A jelenlegi gyakorlat szerint a légiutasok személyes adatait minden esetben megkapják a fogadó országok, ugyanakkor az EU adatvédelmi biztosa úgy látja, ez az információmennyiség indokolatlan. Peter Hustinx szerint nem jogszerű adatokat továbbítanak olyan polgárokról, akikről csak feltételezik, hogy bűncselekményt követhetnek el.
A The Register a biztos véleményét idézve közli, hogy az EU-nak előbb a saját adatvédelmi szabályait kellene tisztáznia, mielőtt meghatározza a harmadik országokra vonatkozó irányelveket.
