Artikkel 5a 17.

Isikuandmete töötlemine liikmesriigi poolt või liikmesriigi nimel selliste asutuste või isikute poolt, kes vastutavad Euroopa digiidentiteedikukrute e-identimise vahendina pakkumise eest, toimub kooskõlas asjakohaste ja mõjusate andmekaitsemeetmetega. Sellise töötlemise vastavust määrusele (EL) 2016/679 tuleb tõendada. Liikmesriigid võivad kehtestada riigisiseseid sätteid, et täpsustada selliste meetmete kohaldamist.