(32) Zo is het toepassingsgebied van de richtlijn zo beperkt mogelijk: PNR-gegevens mogen niet langer dan drie maanden worden bewaard, waarna zij moeten worden gewist; de gegevens dienen na een zeer korte periode te worden afgeschermd en slechts voor een zeer beperkt aantal bevoegde personeelsleden toegankelijk te zijn, en het is verboden om gevoelige gegevens te verzamelen en gebruiken.
(32) En particulier, le champ d'application de la présente directive est aussi limité que possible: la directive autorise la conservation des données PNR pendant une période n'excédant pas trois mois, au terme de laquelle les données doivent être effacées; les données doivent être masquées après un très court délai et rendues inaccessibles, sauf à un personnel strictement limité et autorisé, et la collecte et l'utilisation des données sensibles sont interdites.