(32) Zo is het toepassingsgebied van de richtlijn zo beperkt mogelijk: PNR-gegevens mogen niet langer dan drie maanden worden bewaard, waarna zij moeten worden gewist; de gegevens dienen na een zeer korte periode te worden afgeschermd en slechts voor een zeer beperkt aantal bevoegde personeelsleden toegankelijk te zijn, en het is verboden om gevoelige gegevens te verzamelen en gebruiken.
(32) So wurde der Anwendungsbereich der Richtlinie möglichst eng gefasst und die Speicherfrist der PNR-Daten auf maximal drei Monate beschränkt, nach deren Ablauf die Daten gelöscht werden müssen; die Daten sind innerhalb kürzester Frist unkenntlich zu machen und außer für eine sehr begrenzte Zahl von gemäß Artikel 9 Absatz 2 autorisierten Mitarbeitern unzugänglich zu machen, und die Erfassung und Verwendung von sensiblen Daten ist untersagt.