2. réaffirme que les solutions envisagées jusqu'ici par le Conseil et la Commission, ainsi que par des entreprises privées ne protègent pas suffisamment les données à caractère personnel des citoyens de l'Union européenne (comme le constate également la lettre de M. Schaar, président du groupe de travail "article 29" concernant le nouvel accord intérimaire PNR) et qu'il pourrait s'agir là d'une violation du droit non seulement communautaire mais aussi national, comme dans le cas de SWIFT (voir l'avis 10/2006 du 22 novembre 2006 du groupe de travail "article 29" et l'avis du 1 février 2007 du CEPD);
2. Reaffirms that the solutions envisaged so far by the Council and the Commission as well as by private companies do not adequately protect the personal data of EU citizens (as also noted in the letter from Mr Schaar, Chairman of the Article 29 Working Party, regarding the new interim PNR agreement), and that this could constitute a violation of Community as well as national legislation, as in the SWIFT case (see Opinion 10/2006 of the Article 29 Working Party of 22 November 2006 and the EDPS' opinion of 1st February 2007);