In december 2003 besloot de Commissie tot een tweeledige benadering: ten eerste goedkeuring van een ontwerpbesluit met de strekking dat PNR-gegevens in de VS adequaat beschermd worden, en ten tweede een voorstel voor een "lichte internationale overeenkomst" (d.w.z. het Europees Parlement wordt alleen geraadpleegd en hoeft niet zijn instemming te geven), die de luchtvaartmaatschappijen ertoe verplicht inzage in de gegevens te verstrekken en de Amerikaanse regering machtigt tot het overhevelen van de gegevens ('pull') vanuit het grondgebied van de EU.
Im Dezember 2003 entschied sich die Kommission für eine Doppelstrategie: Erstens die Annahme des Entwurfs eines Beschlusses, der vorsieht, dass die Fluggastdatensätze in den USA ausreichend geschützt werden, und zweitens den Vorschlag eines „einfachen internationalen Abkommens“ (zu dem das Parlament nur konsultiert werden muss; seine Zustimmung ist nicht erforderlich), das die Fluggesellschaften verpflichtet, den Zugriff auf die Daten zu ermöglichen, und die US-Behörden ermächtigt, auf Daten aus dem Hoheitsgebiet der EU aktiv zuzugreifen.
