(1) Die Festlegung der Kriterien für den Abgleich nach § 4 Abs. 1 Z 2 erfolgt durch die Fluggastdatenzentralstelle. Die Kriterien sind regelmäßig, mindestens alle sechs Monate, zu überprüfen.

(2) Die Kriterien bestehen aus verdachtsbegründenden und verdachtsentlastenden Prüfungsmerkmalen und müssen zielgerichtet, verhältnismäßig und bestimmt sein. Verdachtsbegründende Prüfungsmerkmale beruhen auf Tatsachen zu strafbaren Handlungen im Sinne des § 1 Abs. 1 und müssen geeignet sein, Personen zu identifizieren, die für den Zweck des § 1 Abs. 1 bedeutsame Prüfungsmerkmale erfüllen. Verdachtsentlastende Prüfungsmerkmale dienen dazu, Personen, die unter verdachtsbegründende Prüfungsmerkmale fallen, auszuschließen. Bei den Kriterien sind die Prüfungsmerkmale so zu kombinieren, dass die Zahl der unter ein Kriterium fallenden Personen möglichst gering ist. Besondere Kategorien von personenbezogenen Daten (§ 39 DSG) dürfen nicht Gegenstand eines Prüfungsmerkmals sein.

(3) Zur Festlegung oder Aktualisierung von Kriterien ist die Fluggastdatenzentralstelle ermächtigt, die in der PNR-Datenbank und in der Trefferverwaltung verarbeiteten Daten zu analysieren.