Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με την υπ’ αριθμ. 4/2004 απόφασή της επέτρεψε για τρεις μήνες στην «Ολυμπιακή Αεροπορία» να διαβιβάζει προσωπικά δεδομένα στις αρμόδιες υπηρεσίες των ΗΠΑ όσων επιβατών πρόκειται να ταξιδέψουν στις ΗΠΑ ή να διέλθουν από τις ΗΠΑ.
Συγκεκριμένα, η Αρχή κατόπιν σχετικού αιτήματος της ΟΑ αποφάσισε:
1. Η Αρχή αναβάλλει την έκδοση απόφασης για τη χορήγηση άδειας διαβίβασης προσωπικών δεδομένων στις ΗΠΑ.
2. Αποφασίζει να χορηγήσει στην «ΟΛΥΜΠΙΑΚΗ ΑΕΡΟΠΟΡΙΑ ΑΕ» προσωρινή άδεια διαβίβασης των προσωπικών δεδομένων των επιβατών των πτήσεων της εταιρείας προς και από τις ΗΠΑ ή διαμέσου αυτών, τα οποία περιλαμβάνονται στο Passenger Name
Record (PNR) που τηρεί η εταιρεία, προς το Γραφείο Προστασίας Τελωνείων και
Συνόρων του Υπουργείου Εσωτερικής Ασφαλείας των ΗΠΑ, για χρονικό διάστημα τριών μηνών και υπό τις εξής προϋποθέσεις:
α) Η «ΟΛΥΜΠΙΑΚΗ ΑΕΡΟΠΟΡΙΑ ΑΕ» να ενημερώνει πλήρως τους επιβάτες σχετικά με τη διαβίβαση των δεδομένων τους στις ΗΠΑ, δηλαδή ποια συγκεκριμένα δεδομένα θα διαβιβάζει, την επεξεργασία που αυτά πρόκειται να υποστούν εκεί, το νομικό πλαίσιο που διέπει τόσο σε ευρωπαϊκό όσο και σε αμερικανικό επίπεδο την επεξεργασία αυτή, τα δικαιώματά τους και τον τρόπο άσκησης των δικαιωμάτων
αυτών, σύμφωνα με το σχετικό πρότυπο ενημέρωσης που έχει προτείνει η Ευρωπαϊκή Επιτροπή. Η ενημέρωση αυτή πρέπει να λαμβάνει χώρα από την
«ΟΛΥΜΠΙΑΚΗ ΑΕΡΟΠΟΡΙΑ ΑΕ» ή τους συνεργαζόμενους με αυτήν ταξιδιωτικούς πράκτορες, πριν από την κράτηση θέσης σε πτήση με προορισμό τις ΗΠΑ. Το κείμενο της ενημέρωσης να αναρτηθεί και στην ιστοσελίδα της εταιρείας.
β) Οι επιβάτες να παρέχουν την προηγούμενη ρητή έγγραφη συγκατάθεσή τους προς τον σκοπό αυτό».