De bevoegde gegevensbeschermingsautoriteiten zijn in dit geval de autoriteiten die een rol spelen bij de specifieke vluchten waar het om gaat (de Britse autoriteit is bijvoorbeeld verantwoordelijk voor gegevens die zijn verzameld over een vlucht tussen Boston en Londen-Gatwick, en de Nederlandse autoriteit voor gegevens die zijn verzameld over een vlucht tussen Boston en Amsterdam. Vanwege de banden v
an Northwest met de KLM lijkt het waarschijnlijk dat de Nederlandse gegevensbeschermingscommissaris de verantwoordelijke autoriteit is en de Commissie heeft er dan ook voor gezorgd dat deze autoriteit beschikt over alle informatie waarover z
...[+++]ij zelf beschikt).
Dans le cas visé, les autorités compétentes seraient celles liées aux vols concernés (par exemple, l’autorité britannique serait compétente pour les données collectées par rapport à un vol entre Boston et Londres-Gatwick, tandis que l’autorité néerlandaise le serait pour un vol entre Boston et Amsterdam. Compte tenu des liens entre Northwest et KLM, le commissaire néerlandais pour la protection des données semble être l’autorité la plus susceptible d’être concernée et c’est pourquoi la Commission a veillé à ce que cette autorité dispose de toutes les informations en sa possession).
