Pour assurer la protection des données à caractère personnel, ces données devraient être transférées uniquement lorsque sont connus, de manière précise, le traitement envisagé des données PNR dans le pays tiers, les limites d'accès aux données PNR par les autorités compétentes du pays tiers, l'utilisation de ces données qui sera faite par la suite et les autres garanties applicables aux données à caractère personnel transmises au pays tiers.
To ensure the protection of personal data, such data should only be transferred with precise knowledge of the intended processing of the PNR data in the third country, of the limits of access to the PNR-data of the competent authorities in the third country and their subsequent use and of other safeguards applicable to the personal data transferred to the third country.