Article considérant 25

(25) Afin de garantir le traitement conjoint des données API et des données PNR, pour lutter efficacement contre le terrorisme et les formes graves de criminalité dans l’Union tout en réduisant au minimum l’atteinte aux droits fondamentaux des passagers protégés par la Charte, les UIP devraient être les autorités compétentes des États membres chargées de recevoir, puis de traiter et de protéger les données API recueillies et transférées en vertu du présent règlement. Par souci d’efficacité et afin de réduire au minimum les risques pour la sécurité, le routeur, tel qu’il est conçu, développé, hébergé et techniquement entretenu par l’eu-LISA conformément au présent règlement et au règlement (UE) 2025/12, devrait transmettre aux UIP concernées les données API, recueillies et transférées par les transporteurs aériens. Compte tenu du niveau de protection nécessaire des données API constituant des données à caractère personnel, notamment pour garantir la confidentialité des informations concernées, les données API devraient être transmises par le routeur aux UIP concernées de manière automatisée. Le présent règlement ne devrait pas affecter la possibilité pour les États membres de prévoir un point d’entrée unique des données qui garantisse leur connexion au routeur et leur intégration à celui-ci.