Pokud právo Unie nebo vnitrostátní právo vyžaduje od soukromých spoléhajících se stran, které poskytují služby – s výjimkou mikropodniků a malých podniků ve smyslu článku 2 přílohy doporučení Komise 2003/361/ES (
5
) – silnou autentizaci uživatele k on-line identifikaci nebo pokud takovou silnou autentizaci uživatele k on-line identifikaci vyžaduje smluvní závazek, a to i v oblasti dopravy, energetiky, bankovnictví, finančních služeb, sociálního zabezpečení, zdravotnictví, pitné vody, poštovních služeb, digitální infrastruktury, vzdělávání nebo telekomunikací, uvedené soukromé spoléhající se strany do 36 měsíců ode dne vstupu prováděcích aktů uvedených v čl. 5a odst. 23 a čl. 5c odst. 6 v platnost a pouze na dobrovolnou žádost uživatele začnou akceptovat rovněž evropské peněženky digitální identity poskytnuté v souladu s tímto nařízením.