2. réaffirme que les solutions envisagées jusqu'ici par le Conseil et la Commission, ainsi que par des entreprises privées ne protègent pas suffisamment les données à caractère personnel des citoyens de l'Union européenne (comme le constate également la lettre de M. Schaar, président du groupe de travail "article 29" concernant le nouvel accord intérimaire PNR) et qu'il pourrait s'agir là d'une violation du droit non seulement communautaire mais aussi national, comme dans le cas de SWIFT (voir l'avis 10/2006 du 22 novembre 2006 du groupe de travail "article 29" et l'avis du 1 février 2007 du CEPD);
2. beklemtoont dat de oplossingen die tot dusverre door de Raad en de Commissie en door particuliere ondernemingen worden overwogen geen passende bescherming bieden aan de persoonsgegevens van EU-burgers (zoals werd opgemerkt in het schrijven van de heer Schaar, voorzitter van de werkgroep artikel 29, over de nieuwe voorlopige PNR-overeenkomst), en dat dit een overtreding kan betekenen van zowel de communautaire als de nationale wetgeving, zoals bij de SWIFT-kwestie (zie het advies 10/2006 van de werkgroep artikel 29 van 22 november 2006 en het advies van de EDPS van 1 februari 2007);