eIDAS-forordningen artikel 5a
Dansk sprogudgave pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
Europæiske digitale identitetstegnebøger
stk. 1 Med henblik på at sikre, at alle fysiske og juridiske personer i Unionen har sikker, pålidelig og gnidningsløs grænseoverskridende adgang til offentlige og private tjenester og samtidig har fuld kontrol over deres data, skal hver medlemsstat sikre, at der leveres mindst én europæisk digital identitetstegnebog senest 24 måneder efter ikrafttrædelsesdatoen for de gennemførelsesretsakter, der er omhandlet i denne artikels stk. 23 og i artikel 5c, stk. 6.
stk. 2 Europæiske digitale identitetstegnebøger leveres på én eller flere af følgende måder: a) direkte af en medlemsstat b) i henhold til et mandat fra en medlemsstat c) uafhængigt af en medlemsstat, men med anerkendelse fra, den medlemsstat.
stk. 3 Kildekoden for applikationens softwarekomponenter i de europæiske digitale identitetstegnebøger skal være open source-licensieret. Medlemsstaterne kan fastsætte, at kildekoden for andre specifikke komponenter end dem, der er installeret på brugerenheder, af behørigt begrundede årsager ikke skal oplyses.
stk. 4 Europæiske digitale identitetstegnebøger skal gøre det muligt for brugeren på en måde, der er brugervenlig, gennemsigtig og sporbar for brugeren: a) på sikker vis og under brugerens enekontrol at anmode om, indhente, udvælge, kombinere, lagre, slette, dele og fremlægge personidentifikationsdata og, hvis det er relevant, i kombination med elektroniske attesteringer af attributter, til autentifikation over for modtagerparter online og, hvis det er relevant, offline med henblik på at få adgang til offentlige og private tjenester, samtidig med at det sikres, at selektiv videregivelse af data er mulig b) at generere pseudonymer og lagre dem krypteret og lokalt i den europæiske identitetstegnebog c) på sikker vis at autentificere en anden persons europæiske digitale identitetstegnebog og modtage og dele personidentifikationsdata og elektroniske attesteringer af attributter på en sikret måde mellem de to europæiske digitale identitetstegnebøger d) at få adgang til en log over alle transaktioner, der gennemføres via den europæiske digitale identitetstegnebog, via et fælles dashboard, der gør det muligt for brugeren: i) at se en ajourført liste over modtagerparter, som brugeren har etableret en forbindelse med, og, hvis det er relevant, alle udvekslede data ii) let at anmode en modtagerpart om at slette personoplysninger i henhold til artikel 17 i forordning (EU) 2016/679 iii) let at indberette en modtagerpart til den kompetente nationale databeskyttelsesmyndighed, hvis der modtages en angiveligt ulovlig eller mistænkelig anmodning om data e) at underskrive ved hjælp af kvalificerede elektroniske signaturer eller forsegle ved hjælp af kvalificerede elektroniske segl f) i det omfang det er teknisk muligt, at downloade brugerens data, elektroniske attestering af attributter og konfigurationer g) at udøve brugerens ret til dataportabilitet.
stk. 5 Europæiske digitale identitetstegnebøger skal navnlig: a) understøtte fælles protokoller og grænseflader: i) til udstedelse af personidentifikationsdata, kvalificerede og ikkekvalificerede elektroniske attesteringer af attributter eller kvalificerede og ikkekvalificerede certifikater til europæiske digitale identitetstegnebøger ii) således at modtagerparter kan anmode om og validere personidentifikationsdata og elektroniske attesteringer af attributter iii) til deling og forelæggelse for modtagerparter af personidentifikationsdata, af elektronisk attestering af attributter eller af selektivt videregivne relaterede data online og, hvis det er relevant, offline iv) således at brugeren kan interagere med den europæiske digitale identitetstegnebog og fremvise et EU-tillidsmærke for europæiske digitale identitetstegnebøger v) til på sikker vis at onboarde brugeren ved hjælp af et elektronisk identifikationsmiddel i overensstemmelse med artikel 5a, stk. 24 vi) til interaktion mellem to personers europæiske digitale identitetstegnebøger med henblik på at modtage, validere og dele personidentifikationsdata og elektroniske attesteringer af attributter på en sikker måde vii) til autentifikation og identificering af modtagerparter ved at gennemføre autentifikationsmekanismer i overensstemmelse med artikel 5b viii) til modtagerparters validering af autenticiteten og gyldigheden af europæiske digitale identitetstegnebøger ix) til at anmode en modtagerpart om at slette personoplysninger i medfør af artikel 17 i forordning (EU) 2016/679 x) til indberetning af en modtagerpart til den kompetente nationale databeskyttelsesmyndighed, hvis der modtages en angiveligt ulovlig eller mistænkelig anmodning om data xi) til oprettelse af kvalificerede elektroniske signaturer eller elektroniske segl ved hjælp af kvalificerede elektroniske signatur- eller elektroniske seglgenereringssystemer b) ikke give tillidstjenesteudbydere af elektroniske attesteringer af attributter oplysninger om anvendelsen af disse elektroniske attesteringer c) sikre, at modtagerparters identitet kan autentificeres og identificeres ved at indføre autentifikationsmekanismer i overensstemmelse med artikel 5b d) opfylde de krav, der er fastsat i artikel 8, med hensyn til sikringsniveauet »høj«, navnlig hvad angår kravene til godtgørelse og kontrol af identitet og forvaltning og autentifikation af elektroniske identifikationsmidler e) i tilfælde af elektronisk attestering af attributter med indbyggede videregivelsespolitikker, gennemføre en passende mekanisme til at underrette brugeren om, at modtagerparten eller brugeren af den europæiske digitale identitetstegnebog, der anmoder om denne elektronisk attestering af attributter, har tilladelse til at få adgang til en sådan attestering f) sikre, at de personidentifikationsdata, der er tilgængelige fra den elektroniske identifikationsordning, i henhold til hvilken den europæiske digitale identitetstegnebog leveres, entydigt repræsenterer den fysiske person, den juridiske person eller den fysiske person, der repræsenterer den fysiske eller juridiske person, og er knyttet til den pågældende europæiske digitale identitetstegnebog g) give alle fysiske personer mulighed for at underskrive ved hjælp af kvalificerede elektroniske signaturer som standard og gratis. Uanset første afsnit, litra g), kan medlemsstaterne træffe forholdsmæssige foranstaltninger for at sikre, at fysiske personers gratis anvendelse af kvalificerede elektroniske signaturer begrænses til ikkeerhvervsmæssige formål.
stk. 6 Medlemsstaterne skal straks informere brugere om ethverts sikkerhedsbrud, der helt eller delvis vil kunne have kompromitteret deres europæiske digitale identitetstegnebog eller dens indhold, navnlig hvis det har resulteret i suspension eller ophævelse af deres europæiske digitale identitetstegnebogs gyldighed i medfør af artikel 5e.
stk. 7 Uden at det berører artikel 5f, kan medlemsstaterne i overensstemmelse med national ret indføre yderligere funktionaliteter i de europæiske digitale identitetstegnebøger, herunder interoperabilitet med eksisterende nationale elektroniske identifikationsmidler. Disse yderligere funktionaliteter skal overholde nærværende artikel.
stk. 8 Medlemsstaterne stiller valideringsmekanismer gratis til rådighed for at: a) sikre, at de europæiske digitale identitetstegnebøgers autenticitet og gyldighed kan kontrolleres b) gøre det muligt for brugere at kontrollere autenticiteten og gyldigheden af identiteten af modtagerparter, der er registreret i overensstemmelse med artikel 5b.
stk. 9 Medlemsstaterne sikrer, at gyldigheden af den europæiske digitale identitetstegnebog kan tilbagekaldes under følgende omstændigheder: a) på brugerens udtrykkelige anmodning b) hvis den europæiske digitale identitetstegnebogs sikkerhed er kompromitteret c) ved brugerens død eller ved ophør af en juridisk persons aktivitet.
stk. 10 Udbydere af europæiske digitale identitetstegnebøger sikrer, at brugerne nemt kan anmode om teknisk støtte og indberette tekniske problemer eller andre hændelser, der har en negativ indvirkning på brugen af den europæiske digitale identitetstegnebog.
stk. 11 Europæiske digitale identitetstegnebøger leveres i henhold til en elektronisk identifikationsordning med sikringsniveauet »høj«.
stk. 12 Europæiske digitale identitetstegnebøger skal have sikkerhed gennem design.
stk. 13 Udstedelse, anvendelse og tilbagekaldelse af europæiske digitale identitetstegnebøger skal være gratis for alle fysiske personer.
stk. 14 Brugere har fuld kontrol over anvendelsen af og dataene i deres europæiske digitale identitetstegnebog. Udbyderen af den europæiske digitale identitetstegnebog indsamler hverken oplysninger om anvendelsen af den europæiske digitale identitetstegnebog, som ikke er nødvendige for leveringen af europæiske digitale identitetstegnebogstjenester, eller kombinerer personidentifikationsdata eller andre personoplysninger, der er lagret, eller som vedrører anvendelsen af den europæiske digitale identitetstegnebog, med personoplysninger fra andre tjenester, som udbydes af denne udbyder, eller fra tredjepartstjenester, som ikke er nødvendige for leveringen af europæiske digitale identitetstegnebogstjenester, medmindre brugeren udtrykkeligt har anmodet om noget andet. Personoplysninger vedrørende levering af den europæiske digitale identitetstegnebog opbevares logisk adskilt fra alle andre data, der opbevares af udbyderen af den europæiske digitale identitetstegnebog. Hvis den europæiske digitale identitetstegnebog er leveret af en privat part i overensstemmelse med denne artikels stk. 2, litra b) og c), finder bestemmelserne i artikel 45h, stk. 3, tilsvarende anvendelse.
stk. 15 Brugen af europæiske digitale identitetstegnebøger er frivillig. Adgangen til offentlige og private tjenester, adgang til arbejdsmarkedet og friheden til at oprette og drive forretning må ikke på nogen måde begrænses eller gøres ufordelagtig for fysiske eller juridiske personer, der ikke anvender europæiske digitale identitetstegnebøger. Det skal fortsat være muligt at få adgang til offentlige og private tjenester ved hjælp af andre eksisterende identifikations- og autentifikationsmidler.
stk. 16 Den tekniske ramme for den europæiske digitale identitetstegnebog: a) må ikke give udbydere af elektroniske attesteringer af attributter eller enhver anden part efter udstedelsen af attesteringen af attributter mulighed for at indhente data, der gør det muligt for transaktioner eller brugeradfærd at blive sporet, forbundet, korrelere eller på anden måde opnå viden om transaktioner eller brugeradfærd, medmindre brugeren udtrykkeligt har givet tilladelse hertil b) skal muliggøre teknikker til beskyttelse af privatlivets fred, som sikrer uforbindelighed, hvor attesteringen af attributter ikke kræver identifikation af brugeren.
stk. 17 Enhver behandling af personoplysninger, der foretages af medlemsstaterne eller på deres vegne af organer eller parter, der er ansvarlige for levering af europæiske digitale identitetstegnebøger som elektroniske identifikationsmidler, foretages i overensstemmelse med passende og effektive databeskyttelsesforanstaltninger. Sådanne behandlingsaktiviteters overholdelse af forordning (EU) 2016/679 skal påvises. Medlemsstaterne kan indføre nationale bestemmelser for yderligere at præcisere anvendelsen af sådanne foranstaltninger.
stk. 18 Medlemsstaterne meddeler uden unødigt ophold Kommissionen oplysninger om: a) det organ, der er ansvarligt for at oprette og ajourføre listen over registrerede modtagerparter, der benytter de europæiske digitale identitetstegnebøger i overensstemmelse med artikel 5b, stk. 5, og hvor denne liste befinder sig b) de organer, der er ansvarlige for leveringen af europæiske digitale identitetstegnebøger i overensstemmelse med artikel 5a, stk. 1 c) de organer, der er ansvarlige for at sikre, at personidentifikationsdataene har tilknytning til den europæiske digitale identitetstegnebog i overensstemmelse med artikel 5a, stk. 5, litra f) d) den mekanisme, der gør det muligt at validere de personidentifikationsdata, der er omhandlet i artikel 5a, stk. 5, litra f), og modtagerparternes identitet e) mekanismen til validering af autenticiteten og gyldigheden af europæiske digitale identitetstegnebøger. Kommissionen stiller de oplysninger, der er meddelt i medfør af første afsnit, til rådighed for offentligheden via en sikker kommunikationsforbindelse og i en elektronisk underskrevet eller forseglet form, der egner sig til automatiseret behandling.
stk. 19 Uden at det berører denne artikels stk. 22, finder artikel 11 tilsvarende anvendelse på europæiske digitale identitetstegnebøger.
stk. 20 Artikel 24, stk. 2, litra b) og d)-h), finder tilsvarende anvendelse på leverandører af europæiske digitale identitetstegnebøger.
stk. 21 De europæiske digitale identitetstegnebøger gøres tilgængelige til brug for personer med handicap på lige fod med andre brugere i overensstemmelse med Europa-Parlamentets og Rådets direktiv (EU) 2019/882 ( 3 ).
stk. 22 Med henblik på levering af europæiske digitale identitetstegnebøger er europæiske digitale identitetstegnebøger og de elektroniske identifikationsordninger, efter hvilke de leveres, ikke omfattet af kravene i artikel 7, 9, 10, 12 og 12a.
stk. 23 Senest den 21. november 2024 fastsætter Kommissionen ved hjælp af gennemførelsesretsakter en liste over referencestandarder og fastsætter, hvor det er nødvendigt, specifikationer og procedurer for de i denne artikels stk. 4, 5, 8 og 18 omhandlede krav for gennemførelsen af den europæiske digitale identitetstegnebog. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
stk. 24 Kommissionen fastsætter ved hjælp af gennemførelsesretsakter en liste over referencestandarder og fastsætter, hvor det er nødvendigt, specifikationer og procedurer med henblik på at lette brugernes onboarding af den europæiske digitale identitetstegnebog ved hjælp af enten elektroniske identifikationsmidler, der opfylder sikringsniveauet »høj«, eller elektroniske identifikationsmidler, der opfylder sikringsniveauet »betydelig«, sammenholdt med yderligere onboardingprocedurer på afstand, som tilsammen opfylder kravene til sikringsniveauet »høj«. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 48, stk. 2.
English language version pr. 2026-10-28 tier 2 Forordning (EU) 910/2014, konsolideret tekst pr. 18.10.2024, CELEX 02014R0910-20241018
European Digital Identity Wallets
stk. 1 For the purpose of ensuring that all natural and legal persons in the Union have secure, trusted and seamless cross-border access to public and private services, while having full control over their data, each Member State shall provide at least one European Digital Identity Wallet within 24 months of the date of entry into force of the implementing acts referred to in paragraph 23 of this Article and in Article 5c(6).
stk. 2 European Digital Identity Wallets shall be provided in one or more of the following ways: (a) directly by a Member State; (b) under a mandate from a Member State; (c) independently of a Member State but recognised by that Member State.
stk. 3 The source code of the application software components of European Digital Identity Wallets shall be open-source licensed. Member States may provide that, for duly justified reasons, the source code of specific components other than those installed on user devices shall not be disclosed.
stk. 4 European Digital Identity Wallets shall enable the user, in a manner that is user-friendly, transparent, and traceable by the user, to: (a) securely request, obtain, select, combine, store, delete, share and present, under the sole control of the user, person identification data and, where applicable, in combination with electronic attestations of attributes, to authenticate to relying parties online and, where appropriate, in offline mode, in order to access public and private services, while ensuring that selective disclosure of data is possible; (b) generate pseudonyms and store them encrypted and locally within the European Digital Identity Wallet; (c) securely authenticate another person’s European Digital Identity Wallet, and receive and share person identification data and electronic attestations of attributes in a secured way between the two European Digital Identity Wallets; (d) access a log of all transactions carried out through the European Digital Identity Wallet via a common dashboard enabling the user to: (i) view an up-to-date list of relying parties with which the user has established a connection and, where applicable, all data exchanged; (ii) easily request the erasure by a relying party of personal data pursuant to Article 17 of the Regulation (EU) 2016/679; (iii) easily report a relying party to the competent national data protection authority, where an allegedly unlawful or suspicious request for data is received; (e) sign by means of qualified electronic signatures or seal by means of qualified electronic seals; (f) download, to the extent technically feasible, the user’s data, electronic attestation of attributes and configurations; (g) exercise the user’s rights to data portability.
stk. 5 European Digital Identity Wallets shall, in particular: (a) support common protocols and interfaces: (i) for issuance of person identification data, qualified and non-qualified electronic attestations of attributes or qualified and non-qualified certificates to the European Digital Identity Wallet; (ii) for relying parties to request and validate person identification data and electronic attestations of attributes; (iii) for the sharing and presentation to relying parties of person identification data, electronic attestation of attributes or of selectively disclosed related data online and, where appropriate, in offline mode; (iv) for the user to allow interaction with the European Digital Identity Wallet and display an EU Digital Identity Wallet Trust Mark; (v) to securely onboard the user by using an electronic identification means in accordance with Article 5a(24); (vi) for interaction between two persons’ European Digital Identity Wallets for the purpose of receiving, validating and sharing person identification data and electronic attestations of attributes in a secure manner; (vii) for authenticating and identifying relying parties by implementing authentication mechanisms in accordance with Article 5b; (viii) for relying parties to verify the authenticity and validity of European Digital Identity Wallets; (ix) for requesting a relying party the erasure of personal data pursuant to Article 17 of Regulation (EU) 2016/679; (x) for reporting a relying party to the competent national data protection authority where an allegedly unlawful or suspicious request for data is received; (xi) for the creation of qualified electronic signatures or electronic seals by means of qualified electronic signature or electronic seal creation devices; (b) not provide any information to trust service providers of electronic attestations of attributes about the use of those electronic attestations; (c) ensure that the relying parties can be authenticated and identified by implementing authentication mechanisms in accordance with Article 5b; (d) meet the requirements set out in Article 8 with regard to assurance level high, in particular as applied to the requirements for identity proofing and verification, and electronic identification means management and authentication; (e) in the case of the electronic attestation of attributes with embedded disclosure policies, implement the appropriate mechanism to inform the user that the relying party or the user of the European Digital Identity Wallet requesting that electronic attestation of attributes has the permission to access such attestation; (f) ensure that the person identification data, which is available from the electronic identification scheme under which the European Digital Identity Wallet is provided, uniquely represents the natural person, legal person or the natural person representing the natural or legal person, and is associated with that European Digital Identity Wallet; (g) offer all natural persons the ability to sign by means of qualified electronic signatures by default and free of charge. Notwithstanding point (g) of the first subparagraph, Member States may provide for proportionate measures to ensure that the use of qualified electronic signatures free-of-charge by natural persons is limited to non-professional purposes.
stk. 6 Member State shall inform users, without delay, of any security breach that could have entirely or partially compromised their European Digital Identity Wallet or its contents, in particular if their European Digital Identity Wallet has been suspended or revoked pursuant to Article 5e.
stk. 7 Without prejudice to Article 5f, Member States may provide, in accordance with national law, for additional functionalities of European Digital Identity Wallets, including interoperability with existing national electronic identification means. Those additional functionalities shall comply with this Article.
stk. 8 Member States shall provide validation mechanisms free-of-charge, in order to: (a) ensure that the authenticity and validity of European Digital Identity Wallets can be verified; (b) allow users to verify the authenticity and validity of the identity of relying parties registered in accordance with Article 5b.
stk. 9 Member States shall ensure that the validity of the European Digital Identity Wallet can be revoked in the following circumstances: (a) upon the explicit request of the user; (b) where the security of the European Digital Identity Wallet has been compromised; (c) upon the death of the user or cease of activity of the legal person.
stk. 10 Providers of European Digital Identity Wallets shall ensure that users can easily request technical support and report technical problems or any other incidents having a negative impact on the use of European Digital Identity Wallets.
stk. 11 European Digital Identity Wallets shall be provided under an electronic identification scheme with assurance level high.
stk. 12 European Digital Identity Wallets shall ensure security-by-design.
stk. 13 The issuance, use and revocation of the European Digital Identity Wallets shall be free of charge to all natural persons.
stk. 14 Users shall have full control of the use of and of the data in their European Digital Identity Wallet. The provider of the European Digital Identity Wallet shall neither collect information about the use of the European Digital Identity Wallet which is not necessary for the provision of European Digital Identity Wallet services, nor combine person identification data or any other personal data stored or relating to the use of the European Digital Identity Wallet with personal data from any other services offered by that provider or from third-party services which are not necessary for the provision of European Digital Identity Wallet services, unless the user has expressly requested otherwise. Personal data relating to the provision of the European Digital Identity Wallet shall be kept logically separate from any other data held by the provider of the European Digital Identity Wallet. If the European Digital Identity Wallet is provided by private parties in accordance with paragraph 2, points (b) and (c), of this Article, the provisions of Article 45h(3) shall apply mutatis mutandis.
stk. 15 The use of European Digital Identity Wallets shall be voluntary. Access to public and private services, access to the labour market and freedom to conduct business shall not in any way be restricted or made disadvantageous to natural or legal persons that do not use European Digital Identity Wallets. It shall remain possible to access public and private services by other existing identification and authentication means.
stk. 16 The technical framework of the European Digital Identity Wallet shall: (a) not allow providers of electronic attestations of attributes or any other party, after the issuance of the attestation of attributes, to obtain data that allows transactions or user behaviour to be tracked, linked or correlated, or knowledge of transactions or user behaviour to be otherwise obtained, unless explicitly authorised by the user; (b) enable privacy preserving techniques which ensure unlinkability, where the attestation of attributes does not require the identification of the user.
stk. 17 Any processing of personal data carried out by the Member States or on their behalf by bodies or parties responsible for the provision of European Digital Identity Wallets as electronic identification means shall be carried out in accordance with appropriate and effective data protection measures. Compliance of such processing with Regulation (EU) 2016/679 shall be demonstrated. Member States may introduce national provisions to further specify the application of such measures.
stk. 18 Member States shall, without undue delay, notify the Commission of information about: (a) the body responsible for establishing and maintaining the list of registered relying parties that rely on European Digital Identity Wallets in accordance with Article 5b(5) and the location of that list; (b) the bodies responsible for the provision of European Digital Identity Wallets in accordance with Article 5a(1); (c) the bodies responsible for ensuring that the person identification data is associated with the European Digital Identity Wallet in accordance with Article 5a(5), point (f); (d) the mechanism allowing for the validation of the person identification data referred to in Article 5a(5), point (f), and of the identity of the relying parties; (e) the mechanism by which to validate the authenticity and validity of European Digital Identity Wallets. The Commission shall make available the information notified pursuant to the first subparagraph to the public through a secure channel, in electronically signed or sealed form suitable for automated processing.
stk. 19 Without prejudice to paragraph 22 of this Article, Article 11 shall apply mutatis mutandis to the European Digital Identity Wallet.
stk. 20 Article 24(2), points (b), and (d) to (h), shall apply mutatis mutandis to providers of European Digital Identity Wallets.
stk. 21 European Digital Identity Wallets shall be made accessible for use, by persons with disabilities, on an equal basis with other users, in accordance with Directive (EU) 2019/882 of the European Parliament and of the Council ( 3 ).
stk. 22 For the purposes of the provision of European Digital Identity Wallets, European Digital Identity Wallets and the electronic identification schemes under which they are provided shall not be subject to the requirements laid down in Articles 7, 9, 10, 12 and 12a.
stk. 23 By 21 November 2024, the Commission shall, by means of implementing acts, establish a list of reference standards and, where necessary, establish specifications and procedures for the requirements referred to in paragraphs 4, 5, 8 and 18 of this Article on the implementation of the European Digital Identity Wallet. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 48(2).
stk. 24 The Commission shall, by means of implementing acts, establish a list of reference standards and, where necessary, establish specifications and procedures in order to facilitate the onboarding of users to the European Digital Identity Wallet either by electronic identification means conforming to assurance level high or by electronic identification means conforming to assurance level substantial in conjunction with additional remote onboarding procedures that together meet the requirements of assurance level high. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 48(2).