Hvis private modtagerparter, der udbyder tjenester, med undtagelse af mikrovirksomheder og små virksomheder som defineret i artikel 2 i bilaget til Kommissionens henstilling 2003/361/EF (
5
), i henhold til EU-retten eller national ret er forpligtede til at anvende stærk brugerautentifikation til onlineidentifikation, eller hvis stærk brugerautentifikation til onlineidentifikation er krævet i henhold til kontraktlige forpligtelser, herunder inden for transport, energi, banktjenester, finansielle tjenesteydelser, social sikring, sundhed, drikkevand, posttjenester, digital infrastruktur, uddannelse eller telekommunikation, skal disse private modtagerparter senest 36 måneder fra datoen for de i artikel 5a, stk. 23, og artikel 5c, stk. 6, omhandlede gennemførelsesretsakters ikrafttræden, og udelukkende efter brugerens frivillige anmodning acceptere europæiske digitale identitetstegnebøger, der er leveret i overensstemmelse med denne forordning.