Článek 5a 17.

Veškeré zpracování osobních údajů prováděné členskými státy nebo jejich jménem subjekty nebo stranami odpovědnými za poskytování evropských peněženek digitální identity jako prostředku pro elektronickou identifikaci se provádí v souladu s vhodnými a účinnými opatřeními na ochranu údajů. Musí být prokázán soulad takového zpracování s nařízením (EU) 2016/679. Členské státy mohou zavést vnitrostátní ustanovení s cílem dále upřesnit uplatňování těchto opatření.