La primera fase (recopilar todos esos datos), viene marcada por la Unión Europea. De esta manera, todas las aerolíneas estarán obligadas a proporcionar la siguiente información a los estados miembro:
- Fecha de reserva y emisión del billete
- Fecha en la que se va a viajar
- Nombre, apellidos y DNI
- Dirección física
- Datos sobre el pago
- Agencia de viajes que lo proporcionó
- Información relacionada con el equipaje
- Correo electrónico
- Número de teléfono
En cuanto a la segunda fase, cada país tendrá que decidir cómo utilizar estos datos para luego intentar encontrar en Internet evidencias de una posible vinculación con actividades terroristas.
Polémica en la Unión Europea
En cuanto a España, un software será el encargado de «gestionar los datos del PNR y cruzarlos con otras bases de datos». Sobre rastrear en Internet y redes sociales, el Gobierno nombra a Twitter, Instagram, Tumblr, YouTube e incluso LinkedIn. Sorprende que alguien todavía se acuerde de Google Plus.