Artikel 5a 17.

Enhver behandling af personoplysninger, der foretages af medlemsstaterne eller på deres vegne af organer eller parter, der er ansvarlige for levering af europæiske digitale identitetstegnebøger som elektroniske identifikationsmidler, foretages i overensstemmelse med passende og effektive databeskyttelsesforanstaltninger. Sådanne behandlingsaktiviteters overholdelse af forordning (EU) 2016/679 skal påvises. Medlemsstaterne kan indføre nationale bestemmelser for yderligere at præcisere anvendelsen af sådanne foranstaltninger.