Ook al zijn de intermediairs verplicht om de verwerkte informatie te wissen zodra deze aan de PIU's is doorgegeven, de verwerking op zich is hoogst gevoelig: een gevolg van het optreden van intermediairs is dat een extra databank wordt aangelegd die enorme hoeveelheden gegevens bevat, en zelfs, volgens het voorstel, gevoelige gegevens (in dat geval zijn de intermediairs verplicht die gevoelige gegevens te wissen).
Auch wenn die Datenmittler verpflichtet sind, die verarbeiteten Information unmittelbar nach der Weitergabe an die PNR-Zentralstellen zu löschen, ist die Verarbeitung an sich schon ein äußerst sensibler Vorgang: Die Mitwirkung von Datenmittlern hat unter anderem zur Folge, dass eine zusätzliche Datenbank mit gewaltigen Datenmengen geschaffen wird, die sogar — gemäß dem Vorschlag — sensible Daten (die anschließend von den Datenmittlern zu löschen wären) enthalten würde.
