+Artikel 5a Europæiske digitale identitetstegnebøger
---+Artikel 5a 1.
---+Artikel 5a 2.
---+Artikel 5a 3.
---+Artikel 5a 4.
---+Artikel 5a 5.
---+Artikel 5a 6.
---+Artikel 5a 7.
---+Artikel 5a 8.
---+Artikel 5a 9.
---+Artikel 5a 10.
---+Artikel 5a 11.
---+Artikel 5a 12.
---+Artikel 5a 13.
---+Artikel 5a 14.
---+Artikel 5a 15.
---+Artikel 5a 16.
---+Artikel 5a 17.
---+Artikel 5a 18.
---+Artikel 5a 19.
---+Artikel 5a 20.
---+Artikel 5a 21.
---+Artikel 5a 22.
---+Artikel 5a 23.
---+Artikel 5a 24.

Artikel 5a Europæiske digitale identitetstegnebøger

1. Oversigt

,
Titel Regulering
Artikel 5a 1.
Med henblik på at sikre, at alle fysiske og juridiske personer i Unionen har sikker, pålidelig og gnidningsløs grænseoverskridende adgang til offentlige og private tjenester og samtidig har fuld kontrol over deres data, skal hver medlemsstat sikre, at der leveres mindst én europæisk digital identitetstegnebog senest 24 måneder efter ikrafttrædelsesdatoen for de gennemførelsesretsakter, der er omhandlet i denne artikels stk. 23 og i artikel 5c, stk. 6.
Artikel 5a 2.

Europæiske digitale identitetstegnebøger leveres på én eller flere af følgende måder:

a) 

direkte af en medlemsstat

b) 

i henhold til et mandat fra en medlemsstat

c) 

uafhængigt af en medlemsstat, men med anerkendelse fra, den medlemsstat.

Artikel 5a 3.
Kildekoden for applikationens softwarekomponenter i de europæiske digitale identitetstegnebøger skal være open source-licensieret. Medlemsstaterne kan fastsætte, at kildekoden for andre specifikke komponenter end dem, der er installeret på brugerenheder, af behørigt begrundede årsager ikke skal oplyses.
Artikel 5a 4.

Europæiske digitale identitetstegnebøger skal gøre det muligt for brugeren på en måde, der er brugervenlig, gennemsigtig og sporbar for brugeren:

a) 

på sikker vis og under brugerens enekontrol at anmode om, indhente, udvælge, kombinere, lagre, slette, dele og fremlægge personidentifikationsdata og, hvis det er relevant, i kombination med elektroniske attesteringer af attributter, til autentifikation over for modtagerparter online og, hvis det er relevant, offline med henblik på at få adgang til offentlige og private tjenester, samtidig med at det sikres, at selektiv videregivelse af data er mulig

b) 

at generere pseudonymer og lagre dem krypteret og lokalt i den europæiske identitetstegnebog

c) 

på sikker vis at autentificere en anden persons europæiske digitale identitetstegnebog og modtage og dele personidentifikationsdata og elektroniske attesteringer af attributter på en sikret måde mellem de to europæiske digitale identitetstegnebøger

d) 

at få adgang til en log over alle transaktioner, der gennemføres via den europæiske digitale identitetstegnebog, via et fælles dashboard, der gør det muligt for brugeren:

i) 

at se en ajourført liste over modtagerparter, som brugeren har etableret en forbindelse med, og, hvis det er relevant, alle udvekslede data

ii) 

let at anmode en modtagerpart om at slette personoplysninger i henhold til artikel 17 i forordning (EU) 2016/679

iii) 

let at indberette en modtagerpart til den kompetente nationale databeskyttelsesmyndighed, hvis der modtages en angiveligt ulovlig eller mistænkelig anmodning om data

e) 

at underskrive ved hjælp af kvalificerede elektroniske signaturer eller forsegle ved hjælp af kvalificerede elektroniske segl

f) 

i det omfang det er teknisk muligt, at downloade brugerens data, elektroniske attestering af attributter og konfigurationer

g) 

at udøve brugerens ret til dataportabilitet.

Artikel 5a 5.

Europæiske digitale identitetstegnebøger skal navnlig:

a) 

understøtte fælles protokoller og grænseflader:

i) 

til udstedelse af personidentifikationsdata, kvalificerede og ikkekvalificerede elektroniske attesteringer af attributter eller kvalificerede og ikkekvalificerede certifikater til europæiske digitale identitetstegnebøger

ii) 

således at modtagerparter kan anmode om og validere personidentifikationsdata og elektroniske attesteringer af attributter

iii) 

til deling og forelæggelse for modtagerparter af personidentifikationsdata, af elektronisk attestering af attributter eller af selektivt videregivne relaterede data online og, hvis det er relevant, offline

iv) 

således at brugeren kan interagere med den europæiske digitale identitetstegnebog og fremvise et EU-tillidsmærke for europæiske digitale identitetstegnebøger

v) 

til på sikker vis at onboarde brugeren ved hjælp af et elektronisk identifikationsmiddel i overensstemmelse med artikel 5a, stk. 24

vi) 

til interaktion mellem to personers europæiske digitale identitetstegnebøger med henblik på at modtage, validere og dele personidentifikationsdata og elektroniske attesteringer af attributter på en sikker måde

vii) 

til autentifikation og identificering af modtagerparter ved at gennemføre autentifikationsmekanismer i overensstemmelse med artikel 5b

viii) 

til modtagerparters validering af autenticiteten og gyldigheden af europæiske digitale identitetstegnebøger

ix) 

til at anmode en modtagerpart om at slette personoplysninger i medfør af artikel 17 i forordning (EU) 2016/679

x) 

til indberetning af en modtagerpart til den kompetente nationale databeskyttelsesmyndighed, hvis der modtages en angiveligt ulovlig eller mistænkelig anmodning om data

xi) 

til oprettelse af kvalificerede elektroniske signaturer eller elektroniske segl ved hjælp af kvalificerede elektroniske signatur- eller elektroniske seglgenereringssystemer

b) 

ikke give tillidstjenesteudbydere af elektroniske attesteringer af attributter oplysninger om anvendelsen af disse elektroniske attesteringer

c) 

sikre, at modtagerparters identitet kan autentificeres og identificeres ved at indføre autentifikationsmekanismer i overensstemmelse med artikel 5b

d) 

opfylde de krav, der er fastsat i artikel 8, med hensyn til sikringsniveauet »høj«, navnlig hvad angår kravene til godtgørelse og kontrol af identitet og forvaltning og autentifikation af elektroniske identifikationsmidler

e) 

i tilfælde af elektronisk attestering af attributter med indbyggede videregivelsespolitikker, gennemføre en passende mekanisme til at underrette brugeren om, at modtagerparten eller brugeren af den europæiske digitale identitetstegnebog, der anmoder om denne elektronisk attestering af attributter, har tilladelse til at få adgang til en sådan attestering

f) 

sikre, at de personidentifikationsdata, der er tilgængelige fra den elektroniske identifikationsordning, i henhold til hvilken den europæiske digitale identitetstegnebog leveres, entydigt repræsenterer den fysiske person, den juridiske person eller den fysiske person, der repræsenterer den fysiske eller juridiske person, og er knyttet til den pågældende europæiske digitale identitetstegnebog

g) 

give alle fysiske personer mulighed for at underskrive ved hjælp af kvalificerede elektroniske signaturer som standard og gratis.

Uanset første afsnit, litra g), kan medlemsstaterne træffe forholdsmæssige foranstaltninger for at sikre, at fysiske personers gratis anvendelse af kvalificerede elektroniske signaturer begrænses til ikkeerhvervsmæssige formål.

Artikel 5a 6.
Medlemsstaterne skal straks informere brugere om ethverts sikkerhedsbrud, der helt eller delvis vil kunne have kompromitteret deres europæiske digitale identitetstegnebog eller dens indhold, navnlig hvis det har resulteret i suspension eller ophævelse af deres europæiske digitale identitetstegnebogs gyldighed i medfør af artikel 5e.
Artikel 5a 7.
Uden at det berører artikel 5f, kan medlemsstaterne i overensstemmelse med national ret indføre yderligere funktionaliteter i de europæiske digitale identitetstegnebøger, herunder interoperabilitet med eksisterende nationale elektroniske identifikationsmidler. Disse yderligere funktionaliteter skal overholde nærværende artikel.
Artikel 5a 8.

Medlemsstaterne stiller valideringsmekanismer gratis til rådighed for at:

a) 

sikre, at de europæiske digitale identitetstegnebøgers autenticitet og gyldighed kan kontrolleres

b) 

gøre det muligt for brugere at kontrollere autenticiteten og gyldigheden af identiteten af modtagerparter, der er registreret i overensstemmelse med artikel 5b.

Artikel 5a 9.

Medlemsstaterne sikrer, at gyldigheden af den europæiske digitale identitetstegnebog kan tilbagekaldes under følgende omstændigheder:

a) 

på brugerens udtrykkelige anmodning

b) 

hvis den europæiske digitale identitetstegnebogs sikkerhed er kompromitteret

c) 

ved brugerens død eller ved ophør af en juridisk persons aktivitet.

Artikel 5a 10.
Udbydere af europæiske digitale identitetstegnebøger sikrer, at brugerne nemt kan anmode om teknisk støtte og indberette tekniske problemer eller andre hændelser, der har en negativ indvirkning på brugen af den europæiske digitale identitetstegnebog.
Artikel 5a 11.
Europæiske digitale identitetstegnebøger leveres i henhold til en elektronisk identifikationsordning med sikringsniveauet »høj«.
Artikel 5a 12.
Europæiske digitale identitetstegnebøger skal have sikkerhed gennem design.
Artikel 5a 13.
Udstedelse, anvendelse og tilbagekaldelse af europæiske digitale identitetstegnebøger skal være gratis for alle fysiske personer.
Artikel 5a 14.
Brugere har fuld kontrol over anvendelsen af og dataene i deres europæiske digitale identitetstegnebog. Udbyderen af den europæiske digitale identitetstegnebog indsamler hverken oplysninger om anvendelsen af den europæiske digitale identitetstegnebog, som ikke er nødvendige for leveringen af europæiske digitale identitetstegnebogstjenester, eller kombinerer personidentifikationsdata eller andre personoplysninger, der er lagret, eller som vedrører anvendelsen af den europæiske digitale identitetstegnebog, med personoplysninger fra andre tjenester, som udbydes af denne udbyder, eller fra tredjepartstjenester, som ikke er nødvendige for leveringen af europæiske digitale identitetstegnebogstjenester, medmindre brugeren udtrykkeligt har anmodet om noget andet. Personoplysninger vedrørende levering af den europæiske digitale identitetstegnebog opbevares logisk adskilt fra alle andre data, der opbevares af udbyderen af den europæiske digitale identitetstegnebog. Hvis den europæiske digitale identitetstegnebog er leveret af en privat part i overensstemmelse med denne artikels stk. 2, litra b) og c), finder bestemmelserne i artikel 45h, stk. 3, tilsvarende anvendelse.
Artikel 5a 15.
Brugen af europæiske digitale identitetstegnebøger er frivillig. Adgangen til offentlige og private tjenester, adgang til arbejdsmarkedet og friheden til at oprette og drive forretning må ikke på nogen måde begrænses eller gøres ufordelagtig for fysiske eller juridiske personer, der ikke anvender europæiske digitale identitetstegnebøger. Det skal fortsat være muligt at få adgang til offentlige og private tjenester ved hjælp af andre eksisterende identifikations- og autentifikationsmidler.
Artikel 5a 16.

Den tekniske ramme for den europæiske digitale identitetstegnebog:

a) 

må ikke give udbydere af elektroniske attesteringer af attributter eller enhver anden part efter udstedelsen af attesteringen af attributter mulighed for at indhente data, der gør det muligt for transaktioner eller brugeradfærd at blive sporet, forbundet, korrelere eller på anden måde opnå viden om transaktioner eller brugeradfærd, medmindre brugeren udtrykkeligt har givet tilladelse hertil

b) 

skal muliggøre teknikker til beskyttelse af privatlivets fred, som sikrer uforbindelighed, hvor attesteringen af attributter ikke kræver identifikation af brugeren.

Artikel 5a 17.
Enhver behandling af personoplysninger, der foretages af medlemsstaterne eller på deres vegne af organer eller parter, der er ansvarlige for levering af europæiske digitale identitetstegnebøger som elektroniske identifikationsmidler, foretages i overensstemmelse med passende og effektive databeskyttelsesforanstaltninger. Sådanne behandlingsaktiviteters overholdelse af forordning (EU) 2016/679 skal påvises. Medlemsstaterne kan indføre nationale bestemmelser for yderligere at præcisere anvendelsen af sådanne foranstaltninger.
Artikel 5a 18.

Medlemsstaterne meddeler uden unødigt ophold Kommissionen oplysninger om:

a) 

det organ, der er ansvarligt for at oprette og ajourføre listen over registrerede modtagerparter, der benytter de europæiske digitale identitetstegnebøger i overensstemmelse med artikel 5b, stk. 5, og hvor denne liste befinder sig

b) 

de organer, der er ansvarlige for leveringen af europæiske digitale identitetstegnebøger i overensstemmelse med artikel 5a, stk. 1

c) 

de organer, der er ansvarlige for at sikre, at personidentifikationsdataene har tilknytning til den europæiske digitale identitetstegnebog i overensstemmelse med artikel 5a, stk. 5, litra f)

d) 

den mekanisme, der gør det muligt at validere de personidentifikationsdata, der er omhandlet i artikel 5a, stk. 5, litra f), og modtagerparternes identitet

e) 

mekanismen til validering af autenticiteten og gyldigheden af europæiske digitale identitetstegnebøger.

Kommissionen stiller de oplysninger, der er meddelt i medfør af første afsnit, til rådighed for offentligheden via en sikker kommunikationsforbindelse og i en elektronisk underskrevet eller forseglet form, der egner sig til automatiseret behandling.

Artikel 5a 19.
Uden at det berører denne artikels stk. 22, finder artikel 11 tilsvarende anvendelse på europæiske digitale identitetstegnebøger.
Artikel 5a 20.
Artikel 24, stk. 2, litra b) og d)-h), finder tilsvarende anvendelse på leverandører af europæiske digitale identitetstegnebøger.
Artikel 5a 21.
De europæiske digitale identitetstegnebøger gøres tilgængelige til brug for personer med handicap på lige fod med andre brugere i overensstemmelse med Europa-Parlamentets og Rådets direktiv (EU) 2019/882 ( 3 ).
Artikel 5a 22.
Med henblik på levering af europæiske digitale identitetstegnebøger er europæiske digitale identitetstegnebøger og de elektroniske identifikationsordninger, efter hvilke de leveres, ikke omfattet af kravene i artikel 7, 9, 10, 12 og 12a.
Artikel 5a 23.
Senest den 21. november 2024 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter en liste over referencestandarder og fastsætter, hvor det er nødvendigt, specifikationer og procedurer for de i denne artikels stk. 4, 5, 8 og 18 omhandlede krav for gennemførelsen af den europæiske digitale identitetstegnebog. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
Artikel 5a 24.
Kommissionen fastsætter ved hjælp af gennemførelsesretsakter en liste over referencestandarder og fastsætter, hvor det er nødvendigt, specifikationer og procedurer med henblik på at lette brugernes onboarding af den europæiske digitale identitetstegnebog ved hjælp af enten elektroniske identifikationsmidler, der opfylder sikringsniveauet »høj«, eller elektroniske identifikationsmidler, der opfylder sikringsniveauet »betydelig«, sammenholdt med yderligere onboardingprocedurer på afstand, som tilsammen opfylder kravene til sikringsniveauet »høj«. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav