PNR-loven § 20
§ 20
PNR-enheden kan overføre PNR-oplysninger, jf. bilag 1, eller resultatet af behandlingen af oplysningerne til en myndighed i et tredjeland eller en international organisation i overensstemmelse med betingelserne i §§ 16-19, hvis
- 1) den modtagende myndighed i tredjelandet eller den internationale organisation har kompetence til at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner,
- 2) overførslen er nødvendig for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, jf. bilag 2, der kan straffes med mindst 3 års fængsel, i en EU-medlemsstat eller et tredjeland,
- 3) den kompetente myndighed i tredjelandet eller den internationale organisation, der modtager oplysningerne, tilkendegiver at have til hensigt at behandle oplysningerne til formål, der er forenelige med kravene i denne lov, og
- 4) tredjelandet eller den internationale organisation accepterer alene at overføre oplysningerne til et andet tredjeland eller en anden international organisation, hvis det er nødvendigt for at forebygge, opdage, efterforske eller retsforfølge terrorhandlinger eller grov kriminalitet, jf. bilag 2, der kan straffes med mindst 3 års fængsel, og efter udtrykkeligt samtykke fra PNR-enheden.
Stk. 2.
Er PNR-oplysninger eller resultatet af behandlingen af oplysningerne modtaget fra en anden EU-medlemsstat, kan PNR-enheden overføre oplysningerne i overensstemmelse med stk. 1 og efter forudgående samtykke fra den pågældende medlemsstat. Kan et forudgående samtykke fra den pågældende medlemsstat ikke indhentes i tide, kan PNR-enheden overføre oplysningerne, hvis det er afgørende for at kunne reagere på en konkret og reel trussel relateret til terrorhandlinger eller grov kriminalitet, jf. bilag 2, der kan straffes med mindst 3 års fængsel.
Stk. 3.
Overføres PNR-oplysninger eller resultatet af behandlingen af oplysningerne efter stk. 2, 2. pkt., skal PNR-enheden hurtigst muligt orientere den pågældende EU-medlemsstat om overførslen.
Stk. 4.
Enhver overførsel efter stk. 1 og 2 registreres. Rigspolitiets databeskyttelsesrådgiver, jf. § 25, stk. 1, skal underrettes herom og kan underkaste overførslen en efterfølgende kontrol.