Článok 5a 17.

Každé spracúvanie osobných údajov vykonávané členskými štátmi alebo v ich mene orgánmi alebo stranami zodpovednými za poskytovanie európskych peňaženiek digitálnej identity ako prostriedkov elektronickej identifikácie sa vykonáva v súlade s náležitými a účinnými opatreniami na ochranu údajov. Musí sa preukázať súlad takéhoto spracúvania s nariadením (EÚ) 2016/679. Členské štáty môžu zaviesť vnútroštátne ustanovenia na ďalšie spresnenie uplatňovania takýchto opatrení.