Assurancerapport Privacy Audit Pi-NL 2020-2023

De Auditdienst Rijk (ADR) heeft in 2024 een privacy audit uitgevoerd inzake de passagiersgegevens die de Passagiersinformatie-eenheid Nederland (Pi-NL) verwerkt in opdracht van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). De Pi-NL verwerkt passagiersgegevens (zogenoemde Passenger Name Record) om de mogelijke betrokkenheid van luchtvaartpassagiers bij een terroristisch misdrijf of andere vormen van ernstige criminaliteit te kunnen voorkomen, opsporen, onderzoeken en vervolgen. Deze verwerkingen vallen onder de reikwijdte van de wet 'gebruik van passagiersgegevens voor de bestrijding van terroristische en ernstige misdrijven' (PNR-wet). De privacy audit is uitgevoerd in het kader van de PNR-wet en de artikelen uit de Wpg die van overeenkomstige toepassing zijn verklaard. De ADR onderzocht of de betrokken instanties voldoen aan de procedures en maatregelen die zijn opgenomen in bovenstaande wetten. De ADR heeft voor de privacy audit gekeken naar de periode tussen 1 januari 2020 tot en met 31 december 2023.