In het geval de vlucht niet wordt uitgevoerd door één enkele maatschappij vindt het CBP het noodzakelijk dat de passagiersinformatie duidelijk maakt tot wie een passagier zich kan wenden bij vragen over de verwerking van zijn persoonsgegevens. Uiterlijk bij het reserveren van een vlucht moeten passagiers geïnformeerd worden door de verantwoordelijke voor de gegevensverwerking. Dat is in de meeste gevallen de luchtvaartmaatschappij (bij boeking via internet, per telefoon of via het kantoor), maar kan ook de reisagent zijn, de toeroperator of een andere derde partij.
De passagiersinformatie moet op zijn minst het volgende omvatten:
de identiteit van de Nederlandse luchtvaartmaatschappij als verantwoordelijke een lijst met specifieke doelen waarvoor de persoonsgegevens worden gebruikt een specificatie van de overdracht van persoonsgegevens aan de douaneautoriteit of andere overheidsinstantie van het land waarnaar toe wordt gevlogen een specificatie van de gegevens die aan andere luchtvaartmaatschappijen zijn verstrekt en van het doel waarvoor dat is gebeurd.