While the view may rightly be taken that PNR data are initially collected by airlines in the course of an activity which falls within the scope of Community law, namely sale of an aeroplane ticket which provides entitlement to a supply of services, the data processing which is taken into account in the decision on adequacy is, however, quite different in nature.
Kuigi võib õigustatult öelda, et esialgselt kogusid lennuettevõtjad PNR-andmeid ühenduse õiguse valdkonda kuuluva tegevuse, st teenuse tarbimiseks õigust andva lennukipileti müügi käigus, on piisava kaitse otsuses arvestatud andmete töötlemise iseloom hoopis midagi muud.