{
    "slug": "fluggastdaten-pnr-flugdag-2016-681",
    "titre": "Fluggastdaten (PNR) – Übermittlung an das Bundeskriminalamt (FlugDaG, RL (EU) 2016/681) – 20 Datenkategorien, Depersonalisierung nach 6 Monaten, Löschung nach 5 Jahren",
    "domaine": "reiserecht",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Wer von Deutschland aus ins Ausland fliegt oder aus dem Ausland in Deutschland landet, dessen Buchungsdaten gehen automatisch an das Bundeskriminalamt.",
    "resume_court": "Wer von Deutschland aus ins Ausland fliegt oder aus dem Ausland in Deutschland landet, dessen Buchungsdaten gehen automatisch an das Bundeskriminalamt. Grundlage ist das Fluggastdatengesetz (FlugDaG) vom 6. Juni 2017, das die Richtlinie (EU) 2016/681 umsetzt. Eine gesonderte Benachrichtigung über die Übermittlung gibt es nicht; zustimmen muss der Fluggast nicht, widersprechen kann er nicht. Auskunft über den gespeicherten Datensatz kann er beim Bundeskriminalamt beantragen.\n\nÜbermittelt werden nach **§ 2 Abs. 2 FlugDaG zwanzig Datenkategorien** – Name, Buchungscode, Anschrift und Kontaktdaten, sämtliche Zahlungsinformationen einschließlich Rechnungsanschrift, Reiseverlauf, Gepäckangaben, Sitzplatznummer, Vielflieger-Eintrag und die vollständige Änderungshistorie der Buchung. Die Übermittlung erfolgt **zweimal je Flug**: **48 bis 24 Stunden vor der planmäßigen Abflugzeit** und **unmittelbar nach dem Schließen der Flugzeugtür** (§ 2 Abs. 5 FlugDaG).\n\nDas Bundeskriminalamt gleicht die Daten mit Fahndungsbeständen und mit **selbst erstellten Mustern** ab (§ 4 FlugDaG). Nach **sechs Monaten** werden die identifizierenden Angaben unkenntlich gemacht (**Depersonalisierung**, § 5 Abs. 1 FlugDaG); die Wiederherstellung steht danach unter **Richtervorbehalt** (§ 5 Abs. 2 FlugDaG). Gelöscht wird erst **nach fünf Jahren** (§ 13 Abs. 1 FlugDaG).\n\nGenau diese fünfjährige, unterschiedslose Speicherung hat der **EuGH am 21. Juni 2022 in der Rechtssache C-817/19** für unionsrechtswidrig erklärt, soweit keine objektiven Anhaltspunkte für einen Zusammenhang mit Terrorismus oder schwerer Kriminalität vorliegen. Er hat außerdem die Erstreckung auf **EU-Innenflüge** an eine reale und aktuelle oder vorhersehbare terroristische Bedrohung geknüpft. Das FlugDaG ist bis zum **09.09.2026 nicht an dieses Urteil angepasst** worden; ein entsprechender Gesetzentwurf des Bundesinnenministeriums ist nicht in Kraft getreten. Das amtliche Vollzitat nennt als letzte Änderung unverändert Artikel 2 Absatz 3 des Gesetzes vom 20. März 2026.",
    "faits": [
        {
            "point": "Deutsches Gesetz",
            "valeur": "Fluggastdatengesetz (FlugDaG) vom 06.06.2017 [BGBl. I S. 1484]",
            "autorite": "A"
        },
        {
            "point": "In Kraft seit",
            "valeur": "10.06.2017; §§ 7 bis 10 und § 18 erst seit 25.05.2018",
            "autorite": "A"
        },
        {
            "point": "Letzte Änderung",
            "valeur": "Art. 2 Abs. 3 des Gesetzes vom 20.03.2026 [BGBl. 2026 I Nr. 95], in Kraft 02.04.2026",
            "autorite": "A"
        },
        {
            "point": "EU-Grundlage",
            "valeur": "Richtlinie (EU) 2016/681 vom 27.04.2016 [ABl. L 119 vom 04.05.2016, S. 132]",
            "autorite": "A"
        },
        {
            "point": "CELEX-Nummer",
            "valeur": "32016L0681 [eur-lex.europa.eu]",
            "autorite": "A"
        },
        {
            "point": "Umsetzungsfrist",
            "valeur": "25.05.2018 [Art. 18 Abs. 1 RL (EU) 2016/681]",
            "autorite": "A"
        },
        {
            "point": "Zuständige Behörde",
            "valeur": "Bundeskriminalamt als Fluggastdatenzentralstelle [§ 1 Abs. 1 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Technische Verarbeitung",
            "valeur": "Bundesverwaltungsamt im Auftrag und nach Weisung des BKA [§ 1 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Zweck",
            "valeur": "Verhütung und Verfolgung terroristischer Straftaten und schwerer Kriminalität [§ 1 Abs. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Erfasste Flüge",
            "valeur": "alle nicht-militärischen Linien-, Charter- und Taxiflüge mit Start oder Landung/Zwischenlandung in Deutschland [§ 2 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Nicht erfasst",
            "valeur": "rein innerdeutsche Flüge [§ 2 Abs. 3 FlugDaG im Umkehrschluss]",
            "autorite": "A"
        },
        {
            "point": "Datenkategorien",
            "valeur": "20 [§ 2 Abs. 2 Nr. 1 bis 20 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Datenkategorien EU-Recht",
            "valeur": "19 Rubriken [Anhang I RL (EU) 2016/681]",
            "autorite": "A"
        },
        {
            "point": "Übermittlung 1",
            "valeur": "48 bis 24 Stunden vor planmäßiger Abflugzeit [§ 2 Abs. 5 Nr. 1 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Übermittlung 2",
            "valeur": "unmittelbar nach Abfertigungsschluss (Türschluss) [§ 2 Abs. 5 Nr. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Nachmeldung",
            "valeur": "spätestens 2 Stunden vor geplanter Abflugzeit [§ 2 Abs. 5 Satz 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Ad-hoc-Übermittlung",
            "valeur": "unverzüglich auf Ersuchen im Einzelfall [§ 2 Abs. 6 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Code-Sharing",
            "valeur": "Pflicht trifft das durchführende Luftfahrtunternehmen [§ 2 Abs. 4 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Übermittlungsmethode",
            "valeur": "„Push\u0022-Methode [Art. 8 Abs. 1 RL (EU) 2016/681]",
            "autorite": "A"
        },
        {
            "point": "Abgleich",
            "valeur": "mit Datenbeständen und Mustern, Treffer individuell zu überprüfen [§ 4 Abs. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Musterüberprüfung",
            "valeur": "mindestens alle sechs Monate [§ 4 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Kontrolle der Muster",
            "valeur": "BfDI, mindestens alle zwei Jahre [§ 4 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Verbotene Kriterien",
            "valeur": "ethnische Herkunft, politische Meinung, Religion, Gewerkschaft, Gesundheit, Sexualleben, sexuelle Orientierung [§ 4 Abs. 3 FlugDaG; Art. 6 Abs. 4 RL]",
            "autorite": "A"
        },
        {
            "point": "Depersonalisierung",
            "valeur": "nach 6 Monaten ab Übermittlung [§ 5 Abs. 1 FlugDaG; Art. 12 Abs. 2 RL]",
            "autorite": "A"
        },
        {
            "point": "Wiederherstellung",
            "valeur": "richterliche Anordnung; bei Gefahr im Verzug Anordnung der BKA-Leitung mit unverzüglicher Nachholung [§ 5 Abs. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Zuständiges Gericht",
            "valeur": "Amtsgericht am Sitz des Bundeskriminalamtes, FamFG-Verfahren [§ 17 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Löschung",
            "valeur": "nach 5 Jahren ab Übermittlung [§ 13 Abs. 1 FlugDaG; Art. 12 Abs. 1 und 4 RL]",
            "autorite": "A"
        },
        {
            "point": "Sensible Daten",
            "valeur": "sofortige Löschung bei Eingang [§ 13 Abs. 3 FlugDaG; Art. 13 Abs. 4 RL]",
            "autorite": "A"
        },
        {
            "point": "Nicht-PNR-Daten",
            "valeur": "sofortige Löschung bei Eingang [§ 13 Abs. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Protokolldaten",
            "valeur": "fünf Jahre [§ 14 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Aufsicht",
            "valeur": "Bundesbeauftragte(r) für den Datenschutz und die Informationsfreiheit als nationale Kontrollstelle [§ 11 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld gegen Airlines",
            "valeur": "bis zu 50.000 Euro [§ 18 Abs. 2 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeldbehörde",
            "valeur": "Bundesverwaltungsamt [§ 18 Abs. 3 FlugDaG]",
            "autorite": "A"
        },
        {
            "point": "Leitentscheidung",
            "valeur": "EuGH, Urteil vom 21.06.2022, C-817/19, ECLI:EU:C:2022:491 (Große Kammer)",
            "autorite": "A"
        },
        {
            "point": "Anpassung an C-817/19",
            "valeur": "bis 09.09.2026 nicht in Kraft [amtliches Vollzitat: „zuletzt durch Artikel 2 Absatz 3 des Gesetzes vom 20. März 2026 (BGBl. 2026 I Nr. 95) geändert\u0022]",
            "autorite": "A"
        },
        {
            "point": "Straftatenkatalog",
            "valeur": "§ 4 Abs. 1 Nr. 1 bis 6 FlugDaG; Anhang II RL (EU) 2016/681 (26 Deliktsgruppen)",
            "autorite": "A"
        },
        {
            "point": "Schwere Kriminalität",
            "valeur": "Höchststrafe mindestens drei Jahre [Art. 3 Nr. 9 RL (EU) 2016/681]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Fluggastdatengesetz (FlugDaG), Gesamtausgabe, gesetze-im-internet.de",
            "url": "https://www.gesetze-im-internet.de/flugdag/BJNR148410017.html",
            "autorite": "A"
        },
        {
            "titre": "Fluggastdatengesetz (FlugDaG), Normtexte einzeln abrufbar (Fassungshinweis „Zuletzt geändert am 20.3.2026\u0022; §§ 1, 2 und 5 am 09.09.2026 wörtlich gegengelesen)",
            "url": "https://lxgesetze.de/flugdag",
            "autorite": "A"
        },
        {
            "titre": "§ 5 FlugDaG – Depersonalisierung von Daten (Sechsmonatsfrist, sechs Datengruppen, Richtervorbehalt und Eilfallregelung)",
            "url": "https://lxgesetze.de/flugdag/5",
            "autorite": "A"
        },
        {
            "titre": "Fluggastdatengesetz (FlugDaG), amtliche PDF-Fassung",
            "url": "https://www.gesetze-im-internet.de/flugdag/FlugDaG.pdf",
            "autorite": "A"
        },
        {
            "titre": "Gesetz zur Umsetzung der Richtlinie (EU) 2017/541 zur Terrorismusbekämpfung und zur Anpassung des Strafrahmens bei geheimdienstlicher Agententätigkeit vom 20.03.2026, BGBl. 2026 I Nr. 95 (Art. 1 Nr. 10 ändert § 129a Abs. 2 StGB, Art. 2 Abs. 3 ändert § 4 Abs. 1 FlugDaG)",
            "url": "https://www.recht.bund.de/bgbl/1/2026/95/regelungstext.pdf?__blob=publicationFile\u0026v=1",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2016/681 über die Verwendung von Fluggastdatensätzen (PNR-Daten), ABl. L 119 vom 04.05.2016, S. 132, CELEX 32016L0681",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016L0681",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2016/681, ELI",
            "url": "https://data.europa.eu/eli/dir/2016/681/oj",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 21.06.2022, C-817/19 (Ligue des droits humains), ECLI:EU:C:2022:491, CELEX 62019CJ0817",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:62019CJ0817",
            "autorite": "A"
        },
        {
            "titre": "Schlussanträge des Generalanwalts Pitruzzella vom 27.01.2022, C-817/19, CELEX 62019CC0817",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62019CC0817",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2016/680 (JI-Richtlinie, Art. 59 – Aufhebung des Rahmenbeschlusses 2008/977/JI), CELEX 32016L0680",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016L0680",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2017/541 zur Terrorismusbekämpfung (Art. 12 – Straftaten im Zusammenhang mit terroristischen Aktivitäten), CELEX 32017L0541",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32017L0541",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie 2004/82/EG (API-Richtlinie), CELEX 32004L0082",
            "url": "https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=CELEX:32004L0082",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2025/12 vom 19.12.2024 (API – Außengrenzkontrollen, Art. 40 Aufhebung der RL 2004/82/EG, Art. 46 Geltungsbeginn), ABl. L, 2025/12 vom 08.01.2025, CELEX 32025R0012",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32025R0012",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2025/13 vom 19.12.2024 (API – Strafverfolgung, Art. 45 Geltungsbeginn), ABl. L, 2025/13 vom 08.01.2025, CELEX 32025R0013",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32025R0013",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2017/2226 (Entry/Exit-System), CELEX 32017R2226",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32017R2226",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2018/1240 (ETIAS), CELEX 32018R1240",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32018R1240",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO, Art. 2 Abs. 2 Buchst. d), CELEX 32016R0679",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Bundeskriminalamt, Fluggastdatenspeicherung – nationales Umsetzungsgesetz",
            "url": "https://www.bka.de/DE/UnsereAufgaben/Aufgabenbereiche/Zentralstellen/Fluggastdatenspeicherung/RelevanteDokumente/Umsetzunggesetz/umsetzungsgesetz_node.html",
            "autorite": "A"
        },
        {
            "titre": "Europäischer Datenschutzausschuss (EDSA), Erklärung zur Umsetzung der PNR-Richtlinie nach C-817/19 (März 2025)",
            "url": "https://www.edpb.europa.eu/news/news/2025/edpb-adopts-statement-implementation-pnr-directive_de",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Fluggastdaten (PNR) – Übermittlung an das Bundeskriminalamt (FlugDaG, RL (EU) 2016/681) – 20 Datenkategorien, Depersonalisierung nach 6 Monaten, Löschung nach 5 Jahren?",
            "reponse": "Wer von Deutschland aus ins Ausland fliegt oder aus dem Ausland in Deutschland landet, dessen Buchungsdaten gehen automatisch an das Bundeskriminalamt. Grundlage ist das Fluggastdatengesetz (FlugDaG) vom 6. Juni 2017, das die Richtlinie (EU) 2016/681 umsetzt. Eine gesonderte Benachrichtigung über die Übermittlung gibt es nicht; zustimmen muss der Fluggast nicht, widersprechen kann er nicht."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Fluggastdaten (PNR)?",
            "reponse": "„Meine Fluggastdaten werden nur bei Flügen außerhalb der EU übermittelt.\u0022 Nach dem deutschen Gesetz nicht. § 2 Abs. 3 FlugDaG spricht von „einem anderen Staat\u0022 und erfasst damit auch Berlin–Mallorca. Nur der rein innerdeutsche Flug bleibt außen vor. Ob diese Reichweite mit C-817/19 vereinbar ist, ist die offene Frage dieser Seite. „Es sind 19 Datenkategorien.\u0022 Das trifft Anhang I der Richtlinie. § 2 Abs."
        }
    ],
    "wikidata": [],
    "valid_from": "2017-06-10",
    "valid_to": null,
    "derniere_revision": "2026-09-09",
    "derniere_verification": "2026-09-09",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/fluggastdaten-pnr-flugdag-2016-681"
}