RGPD, arts. 44 y sigs.; LOPDGDD, arts. 40 y sigs. STJUE, Gran Sala, 30-V-2006 (asuntos acumulados C-317/2004 y C-318/2004) estima dos recursos de anulación interpuestos por el Parlamento, el segundo de ellos frente a la Decisión 2004/535/CE de la Comisión, de 14 de mayo 2004, que consideraba que el Departamento de Seguridad Nacional, Oficina de Aduanas y Protección de Fronteras de los EE. UU. (CBP), ofrecía un nivel adecuado de protección de los datos personales incluidos en los registros de nombres de los pasajeros
(Passenger Name Records, PNR), que se transfieren desde la Unión Europea a dicha CBP, y relativos a vuelos con origen o destino en Estados Unidos. Se incluían entre dichos datos PNR, en particular, el código de identificación del registro PNR, la fecha de reserva, el nombre, la dirección, las modalidades de pago, los teléfonos de contacto, la agencia de viajes, la situación de viaje del pasajero, la dirección electrónica, observaciones generales, el número de asiento, la indicación de que no se dispone de información acerca del pasajero, así como toda la información del sistema de información avanzada sobre pasajeros.
