(1) Luftfahrtunternehmen, die über eine gültige Betriebsgenehmigung oder eine gleichwertige Genehmigung, die es gestattet Fluggäste auf dem Luftweg zu befördern, verfügen und die Personen mit einem Luftfahrzeug aus einem Staat, der nicht Mitgliedstaat der Europäischen Union ist (Drittstaat), nach Österreich oder aus Österreich in einen Drittstaat bringen, sind verpflichtet, die im Rahmen ihrer Geschäftstätigkeit erhobenen Fluggastdaten (§ 3) ihrer Fluggäste in einem Protokoll und Datenformat, das in einem gemäß Art. 16 Abs. 3 PNR-RL (§ 13) erlassenen Durchführungsrechtsakt festgelegt wurde, unter Verwendung der durch die Fluggastdatenzentralstelle festgelegten, sicheren Kommunikationskanäle innerhalb eines Zeitraumes von 24 bis 48 Stunden vor der planmäßigen Abflugzeit sowie unverzüglich nach Abschluss der passagierbezogenen Formalitäten kostenlos an die Fluggastdatenzentralstelle zu übermitteln. Die Übermittlung nach Abschluss der passagierbezogenen Formalitäten kann sich auf eine Aktualisierung der bereits übermittelten Daten beschränken.

(2) Die Luftfahrtunternehmen teilen der Fluggastdatenzentralstelle mit, welches konkrete Protokoll und Datenformat für die Übermittlung der Fluggastdaten verwendet wird. Bei technischen Störungen erfolgt die Übermittlung der Fluggastdaten in Abstimmung mit der Fluggastdatenzentralstelle ausnahmsweise auf andere geeignete Weise, die ein angemessenes Datensicherheitsniveau gewährleistet.

(3) Bei Flügen mit Code-Sharing zwischen mehreren Luftfahrtunternehmen trifft die Verpflichtung gemäß Abs. 1 jenes Luftfahrtunternehmen, das den Flug durchführt.

(4) Ungeachtet der in Abs. 1 genannten Zeitpunkte sind die Sicherheitsbehörden, Zollbehörden sowie den mit Aufgaben der wehr- oder militärbefugnisgesetzlichen Vollziehung betrauten Organen und Behörden der militärischen Nachrichtendienste ermächtigt, im Wege der Fluggastdatenzentralstelle von Luftfahrtunternehmen Auskunft über Fluggastdaten (§ 3) zu verlangen, wenn dies erforderlich ist, um eine bestimmte und gegenwärtige Gefahr durch eine in § 1 Abs. 1 genannte strafbare Handlung abzuwehren. Das Luftfahrtunternehmen ist verpflichtet, die Auskünfte unverzüglich und kostenlos der Fluggastdatenzentralstelle zu übermitteln. Die Verantwortung für die rechtliche Zulässigkeit des Auskunftsverlangens trifft die anfragende Behörde. Anfragen an Luftfahrtunternehmen nach anderen gesetzlichen Regelungen bleiben unberührt.

(5) Der Bundesminister für Inneres ist ermächtigt, durch Verordnung den Anwendungsbereich des Abs. 1 auf Personen, die mit einem Luftfahrzeug aus einem Mitgliedstaat der Europäischen Union nach Österreich oder aus Österreich in einen Mitgliedstaat der Europäischen Union befördert werden, zu erstrecken.