Verdächtige könnten sowohl anhand konkreter Verdachtsmomente in ihren PNR-Daten (z. B. Kontakte zu einem verdächtigen Reisebüro, Nummer einer gestohlenen Kreditkarte) als auch aufgrund von „Verhaltensmustern“ oder einem abstrakten Profil herausgefiltert werden.
Verdachte personen zouden kunnen worden geselecteerd op basis van concrete elementen van verdenking in hun PNR-gegevens (bv. contact met een verdacht reisagentschap, referentie van een gestolen creditcard) alsook van „patronen” of een abstract profiel.