In december 2003 besloot de Commissie tot een tweeledige benadering: ten eerste goedkeuring van een ontwerpbesluit met de strekking dat PNR-gegevens in de VS adequaat beschermd worden, en ten tweede een voorstel voor een "lichte internationale overeenkomst" (d.w.z. het Europees Parlement wordt alleen geraadpleegd en hoeft niet zijn instemming te geven), die de luchtvaartmaatschappijen ertoe verplicht inzage in de gegevens te verstrekken en de Amerikaanse regering machtigt tot het overhevelen van de gegevens ('pull') vanuit het grondgebied van de EU.
En décembre 2003, la Commission a décidé de suivre une double démarche consistant, en premier lieu, à adopter un projet de décision déclarant que les données PNR font l'objet d'une protection adéquate aux États-Unis, et en deuxième lieu, à proposer un accord international de nature "légère" (c'est-à-dire que le Parlement européen est seulement consulté et qu'il n'a pas à donner son avis conforme), qui contraindra les compagnies aériennes à permettre l'accès aux données et autorisera les autorités américaines à accéder directement aux données à partir du territoire de l'Union européenne.
