L'obligation incombant aux entreprises de transport ferroviaire, maritime ou aérien de recueillir des données à caractère personnel, relatives aux passagers effectuant des déplacements internationaux en provenance ou à destination d'Etats n'appartenant pas à l'Union européenne, est régie par les dispositions de l'article 7 de la loi n° 2006-64 du 23 janvier 2006 relative à la lutte contre le terrorisme et portant diverses dispositions relatives à la sécurité et aux contrôles frontaliers.