eIDAS-forordningen artikel 46a
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Tilsyn med rammen for den europæiske digitale identitetstegnebog
stk. 1 Hver medlemsstat udpeger et eller flere tilsynsorganer, der er hjemmehørende på deres område. De tilsynsorganer, der er udpeget i medfør af første afsnit, tillægges de nødvendige beføjelser og tilstrækkelige ressourcer til varetagelsen af deres opgaver på en virkningsfuld, effektiv og uafhængig måde.
stk. 2 Medlemsstaterne meddeler Kommissionen navn og adresse på de tilsynsorganer, der er udpeget i medfør af stk. 1, og eventuelle senere ændringer heraf. Kommissionen offentliggør en liste over de meddelte tilsynsorganer.
stk. 3 De i medfør af stk. 1 udpegede tilsynsorganer har følgende rolle: a) at føre tilsyn med udbydere af europæiske digitale identitetstegnebøger, der er hjemmehørende i den udpegende medlemsstat, og ved hjælp af forudgående og efterfølgende tilsynsvirksomhed at sikre, at disse udbydere og europæiske digitale identitetstegnebøger, som de udbyder, opfylder kravene i denne forordning b) om nødvendigt at gribe ind over for udbydere af europæiske digitale identitetstegnebøger, der er hjemmehørende på den udpegende medlemsstats område, ved hjælp af efterfølgende tilsynsaktiviteter, når de får oplysninger om, at udbydere eller europæiske digitale identitetstegnebøger, som de udbyder, overtræder denne forordning.
stk. 4 De i medfør af stk. 1 udpegede tilsynsorganers opgaver omfatter navnlig følgende: a) at samarbejde med andre tilsynsorganer og yde dem bistand i overensstemmelse med artikel 46c og 46e b) at anmode om de oplysninger, der er nødvendige for at føre tilsyn med overholdelsen af denne forordning c) at underrette de relevante kompetente myndigheder, der er udpeget eller oprettet i henhold til artikel 8, stk. 1, i direktiv (EU) 2022/2555 i de berørte medlemsstater, om alle væsentlige sikkerhedsbrud eller tab af integritet, som de får kendskab til i forbindelse med udførelsen af sine opgaver, og i tilfælde af væsentlige sikkerhedsbrud eller tab af integritet, som vedrører andre medlemsstater, at underrette det centrale kontaktpunkt, der er udpeget eller oprettet i henhold til artikel 8, stk. 3, i direktiv (EU) 2022/2555, i den berørte medlemsstat, og de centrale kontaktpunkter, der er udpeget i henhold til denne forordnings artikel 46c, stk. 1, i de øvrige berørte medlemsstater, og at informere offentligheden eller pålægge udbydere af europæiske digitale identitetstegnebøger at gøre det, hvis tilsynsorganet fastslår, at det er i offentlighedens interesse, at sikkerhedsbruddet eller tabet af integritet offentliggøres d) at foretage inspektioner på stedet og eksternt tilsyn e) at pålægge udbydere af europæiske digitale identitetstegnebøger at afhjælpe mangler i opfyldelsen af de krav, der er fastsat i denne forordning f) at suspendere eller annullere registreringen og medtagelsen af modtagerparter i den mekanisme, der er omhandlet i artikel 5b, stk. 7, i tilfælde af ulovlig eller svigagtig anvendelse af den europæiske digitale identitetstegnebog g) at samarbejde med de kompetente tilsynsmyndigheder, der er oprettet i henhold til artikel 51 i forordning (EU) 2016/679, navnlig ved uden unødigt ophold at underrette dem, hvor der er mistanke om overtrædelse af reglerne om beskyttelse af personoplysninger, og om sikkerhedsbrud, der synes at udgøre brud på persondatasikkerheden.
stk. 5 Kræver det i medfør af stk. 1 udpegede tilsynsorgan, at udbyderen af en europæisk digital identitetstegnebog afhjælper enhver forsømmelse af at opfylde kravene i denne forordning i medfør af stk. 4, litra e), og handlet den pågældende udbyder ikke i overensstemmelse hermed og i givet fald inden for en af dette tilsynsorgan fastsat frist, kan det i medfør af stk. 1 udpegede tilsynsorgan under hensyntagen til navnlig denne forsømmelses omfang, varighed og konsekvenser pålægge udbyderen at suspendere eller ophøre med at levere den europæiske digitale identitetstegnebog. Tilsynsorganet underretter uden unødigt ophold tilsynsorganerne i andre medlemsstater, Kommissionen, modtagerparterne og brugerne af den europæiske digitale identitetstegnebog om afgørelsen om at kræve suspension eller ophør af leveringen af den europæiske digitale identitetstegnebog.
stk. 6 Senest den 31. marts hvert år forelægger de i medfør af stk. 1 udpegede tilsynsorganer Kommissionen en rapport om det foregående kalenderårs primære tilsynsvirksomhed. Kommissionen stiller disse årlige rapporter til rådighed for Europa-Parlamentet og Rådet.
stk. 7 Senest den 21. maj 2025 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter formaterne og procedurerne for den i denne artikels stk. 6 omhandlede rapport. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Supervision of the European Digital Identity Wallet Framework
stk. 1 Member States shall designate one or more supervisory bodies established in their territory. The supervisory bodies designated pursuant to the first subparagraph shall be given the necessary powers and adequate resources for the exercise of their tasks in an effective, efficient and independent manner.
stk. 2 Member States shall notify to the Commission the names and the addresses of their supervisory bodies designated pursuant to paragraph 1 and any subsequent changes thereto. The Commission shall publish a list of the notified supervisory bodies.
stk. 3 The role of the supervisory bodies designated pursuant to paragraph 1 shall be: (a) to supervise providers of European Digital Identity Wallets established in the designating Member State and to ensure, by means of ex ante and ex post supervisory activities, that those providers and European Digital Identity Wallets they provide meet the requirements laid down in this Regulation; (b) to take action, if necessary, in relation to providers of European Digital Identity Wallets established in the territory of the designating Member State, by means of ex post supervisory activities, when informed that providers or European Digital Identity Wallets that they provide infringe this Regulation.
stk. 4 The tasks of the supervisory bodies designated pursuant to paragraph 1 shall include, in particular, the following: (a) to cooperate with other supervisory bodies and to provide them with assistance in accordance with Articles 46c and 46e; (b) to request information necessary to monitor compliance with this Regulation; (c) to inform the relevant competent authorities designated or established pursuant to Article 8(1) of Directive (EU) 2022/2555 of the Member States concerned of any significant security breaches or loss of integrity of which they become aware in the performance of their tasks and, in the case of a significant security breach or loss of integrity which concerns other Member States, to inform the single point of contact designated or established pursuant to Article 8(3) of Directive (EU) 2022/2555 of the Member State concerned and the single points of contact designated pursuant to Article 46c(1) of this Regulation in the other Member States concerned, and to inform the public or require providers of European Digital Identity Wallet to do so where the supervisory body determines that disclosure of the security breach or of the loss of integrity would be in the public interest; (d) to carry out on-site inspections and off-site supervision; (e) to require that providers of European Digital Identity Wallets remedy any failure to fulfil the requirements laid down in this Regulation; (f) to suspend or cancel the registration and inclusion of relying parties in the mechanism referred to in Article 5b(7) in the case of illegal or fraudulent use of the European Digital Identity Wallet; (g) to cooperate with competent supervisory authorities established pursuant to Article 51 of Regulation (EU) 2016/679, in particular, by informing them without undue delay, where personal data protection rules appear to have been infringed and about security breaches which appear to constitute personal data breaches.
stk. 5 Where the supervisory body designated pursuant to paragraph 1 requires the provider of a European Digital Identity Wallet to remedy any failure to fulfil requirements under this Regulation pursuant to paragraph 4, point (e), and that provider does not act accordingly and, if applicable, within a time limit set by that supervisory body, the supervisory body designated pursuant to paragraph 1 may, taking into account, in particular, the extent, duration and consequences of that failure, order the provider to suspend or to cease the provision of the European Digital Identity Wallet. The supervisory body shall inform the supervisory bodies of other Member States, the Commission, relying parties and users of the European Digital Identity Wallet without undue delay of the decision to require the suspension or cessation of the provision of the European Digital Identity Wallet.
stk. 6 By 31 March each year, each supervisory body designated pursuant to paragraph 1 shall submit to the Commission a report on its main activities in the previous calendar year. The Commission shall make those annual reports available to the European Parliament and the Council.
stk. 7 By 21 May 2025, the Commission shall, by means of implementing acts, establish the formats and procedures for the report referred to in paragraph 6 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 48(2).