Les autorités de protection de données européennes restent critiques quant à la volonté de la Commission européenne d'échanger les données des dossiers passagers (ou PNR: "Passenger Name Records") avec des pays hors Union européenne.
En réaction à la communication de la Commission européenne de septembre 2010, le Groupe "Article 29" exprime dans son avis qu'il n'est pas convaincu de la nécessité de collecter un grand nombre de données à caractère personnel relatives au passagers aériens entrant ou sortant de l'UE. Selon le G29, la Commission européenne n'a jamais prouvé de façon concluante que les données "PNR" sont véritablement nécessaire à la lutte contre le terrorisme et la grande criminalité. En outre, la partie dans le communication de la Commission européenne concernant le transfert de données à des pays hors Union européenne doit être améliorée.