Europaudvalget 2024-25
EUU Alm.del Bilag 38
Offentligt
2921319_0001.png
KOMITÉNOTAT TIL FOLKETINGETS EUROPAUDVALG
Dato
10. oktober 2024
COMMISSION IMPLEMENTING REGULATION (EU) …/... of XXX laying down
rules for the application of Regulation (EU) No 910/2014 of the European Par-
liament and of the Council as regards the certification of European Digital
Identity Wallets
KOM-dokument foreligger uden nummer (komitologiregistret).
Nyt notat.
1. Resumé
Europa-Kommissionen (Kommissionen) har den 12. august 2024 fremsat en
pakke med fem forslag til gennemførelsesretsakter om tekniske krav til en digi-
tal identitetstegnebog (herefter ”tegnebog”) under eIDAS2-forordningen
(2024/1183) (komitésag). Blandt forslagene er en gennemførelsesretsakt om
certificering af tegnebøgerne. Denne retsakt blev drøftet på et møde i komitéen
for den europæiske ramme for digital identitet den 5. september 2024 og for-
ventes sat til afstemning den 22. oktober 2024.
Gennemførelsesretsaktens bestemmelser forventes ikke i sig selv at have nogen
direkte lovgivningsmæssige, samfundsøkonomiske eller erhvervsøkonomiske
konsekvenser. Beskyttelsesniveauet for borgere, forbrugere og samfundet som
helhed vil potentielt kunne forbedres som følge af, at eIDAS2-forordningen har
til hensigt at skabe et mere data-begrænsende marked for identifikation i EU.
For så vidt angår de statsfinansielle konsekvenser, er det ikke muligt at fastslå,
hvor stor en del af de samlede udgifter til implementeringen af eIDAS2-forord-
ningen, der direkte kan tilskrives bestemmelserne i gennemførelsesretsakten.
Høje certificeringskrav kan dog have en negativ indvirkning på udbredelsen af
tegnebøgerne i Danmark og potentielt medføre øget negative konsekvenser.
Regeringen støtter fremsættelsen af gennemførelsesretsakterne for tegnebo-
gen, da de er vigtige for dansk implementering af eIDAS2-forordningen. Det er
EUU, Alm.del - 2024-25 - Bilag 38: Revideret notat om komitésag om certificering af europæisk digital identitetstegnebog
2921319_0002.png
afgørende for regeringen, at forslaget muliggør en brugervenlig, sikker og pri-
vatlivsbeskyttende implementering, især til fx aldersverifikation. Derudover stil-
ler regeringen sig kritisk over for omfattende certificeringskrav, der kan besvær-
liggøre certificeringen af en dansk tegnebog. Der lægges vægt på, at kravene
ikke udvides ud over dem, der er fastsat i eIDAS2-forordningen, og at de tekniske
krav lempes for at sikre en omkostningseffektiv certificering uden af gå på kom-
promis med brugeroplevelsen. Regeringen anerkender, at retsakten ikke vil
dække alle tekniske aspekter, og vil derfor sikre fortsat teknisk arbejde og over-
blik over relevante igangværende standardiseringstiltag og -anmodninger.
På baggrund af ovenstående forventer regeringen at stemme for forslaget.
2. Baggrund
Den 11. april 2024 blev der opnået enighed mellem Rådet og Europa-Parlamen-
tet om en forordning om pålidelig og sikker digital identitet til alle europæere
(2024/1183) (herefter eIDAS2-forordningen). Forordningen trådte i kraft den
20. maj 2024. Forordningen udvider forordning 910/2014 om elektronisk iden-
tifikation og tillidstjenester (eIDAS-forordningen) og introducerer bl.a. en digi-
tal identitetstegnebog, som medlemsstaterne påbydes at udstede til deres bor-
gere. Den skal give borgerne kontrol over deres online identitet og data, mulig-
gøre adgang til offentlige, private og grænseoverskridende digitale tjenester
samt understøtte signering af digitale dokumenter.
Som led i implementeringen af eIDAS2-forordningen skal der vedtages en
række gennemførelsesretsakter med henblik på at fastsætte tekniske specifi-
kationer og procedurer.
Kommissionen har den 12. august 2024 fremsat en pakke med forslag til fem
gennemførelsesretsakter heriblandt denne gennemførselsretsakt vedrørende
certificering af tegnebøgerne. Alle fem gennemførselsretsakter er blevet drøf-
tet på et møde i eIDAS-komitéen den 5. september 2024 og forventes sat til
afstemning på et møde i komitéen den 22. oktober 2024. Ifølge eIDAS2-forord-
ningen skal Kommissionen vedtage retsakterne senest den 21. november 2024.
Folketingets Europaudvalg foreligges et særskilt notat for hver enkelt forslag.
Forslag til gennemførselsretsakt vedrørende certificering af tegnebøgerne har
hjemmel i forordningens artikel 5c(6), der omhandler fastlæggelse af referen-
cestandarder og om nødvendigt specifikationer og procedurer for certificering
af tegnebøgerne.
Forslaget behandles efter undersøgelsesproceduren i komitéen for den euro-
pæiske ramme for digital identitet. Undersøgelsesproceduren indebærer, at
Kommissionen skal vedtage de enkelte forslag, hvis et kvalificeret flertal stem-
mer for. Hvis et kvalificeret flertal derimod stemmer imod, må Kommissionen
ikke vedtage forslagene. Hvis der hverken er kvalificeret flertal for eller imod
forslagene, kan Kommissionen enten vedtage dem eller fremsætte nye udgaver
med ændringer.
2
EUU, Alm.del - 2024-25 - Bilag 38: Revideret notat om komitésag om certificering af europæisk digital identitetstegnebog
2921319_0003.png
Der er yderligere fem gennemførselsretsakter i eIDAS2-forordningen der har en
frist for vedtagelse den 21. november 2024. Disse forventes fremsat som en
endnu en pakke af Kommissionen i de kommende uger. I 2025 forventes ligele-
des en række gennemførselsretsakter knyttet til forordningen. Folketingets Eu-
ropaudvalg vil i relevant omfang blive forelagt komiténotater for disse retsak-
ter, i takt med at de offentliggøres.
3. Formål og indhold
Forslaget handler om certificeringen af tegnebøgerne. Retsakten har til formål
at fastsætte kravene til certificering af tegnebøgernes overensstemmelse med
eIDAS-forordningens krav med hensyn til sikkerhed og funktionalitet. Hvis med-
lemsstaterne ikke kan anvende europæiske cybersikkerhedscertificeringsord-
ninger baseret på forordning (EU) 2019/881, eller hvis sådanne ordninger ikke
er tilstrækkelige, skal de indføre nationale certificeringsordninger for at sup-
plere dem. Disse ordninger skal bl.a. specificere kompetencekravene for certi-
ficeringsmyndigheder og en evalueringsproces for certificeringsordninger.
4. Europa-Parlamentets udtalelser
Europa-Parlamentet skal ikke udtale sig om forslaget til gennemførelsesretsakt.
5. Nærhedsprincippet
Der er tale om gennemførelsesforanstaltninger til en allerede vedtaget retsakt.
Det er derfor regeringens vurdering, at det følger heraf, at forslaget er i over-
ensstemmelse med nærhedsprincippet.
6. Gældende dansk ret
Ud over den europæiske forordning om pålidelig og sikker digital identitet til
alle europæere (2024/1183) findes der på nuværende tidspunkt ingen specifik
juridisk ramme for en europæisk digital identitetstegnebog i Danmark, og der
er heller ikke vedtaget national lovgivning på området. Dog er udviklingen og
anvendelsen af digitale tegnebøger og identiteter underlagt eksisterende lov-
givning, der ikke stiller specifikke krav til deres anvendelsesmuligheder. Allige-
vel indeholder lovgivningen regler, der blandt andet vedrører krav til identifika-
tion, beskyttelse af grundlæggende rettigheder og databeskyttelse, hvilket di-
rekte påvirker udviklingen og anvendelsen af tegnebøgerne.
7. Konsekvenser
Lovgivningsmæssige konsekvenser
Forslaget ventes ikke i sig selv at have nogen direkte lovgivningsmæssige kon-
sekvenser.
Det bemærkes dog, at implementeringen af eIDAS2-forordningen og dertilhø-
rende gennemførselsretsakter planlægges at foregå trinvist, og der vil være be-
hov for særlige nationale tilpasninger og hensyntagen til eksisterende it-løsnin-
ger. På den baggrund vil der sandsynligvis opstå et gradvist behov for ny lovgiv-
ning, som tidligst kan træde i kraft fra 2026.
3
EUU, Alm.del - 2024-25 - Bilag 38: Revideret notat om komitésag om certificering af europæisk digital identitetstegnebog
2921319_0004.png
Det er endnu ikke muligt at angive præcis, hvilken lovgivning, der er behov for,
men der forventes bl.a. lovgivning om anerkendelse af danske tegnebøger som
et legitimationsbevis, samt regler for erstatningsansvar, som der ikke lovgives
om på detailniveau i forordningen.
Økonomiske konsekvenser
Statsfinansielle konsekvenser
Det er ikke muligt at fastslå, hvor stor en del af de samlede udgifter til imple-
menteringen af eIDAS2-forordningen, der direkte kan tilskrives bestemmel-
serne i gennemførelsesretsakten. Dette skyldes at en stor del af kravene til cer-
tificeringsregimet er fastlagt i selve eIDAS2-forordningens bestemmelser. Det
forventes dog, at der vil være en sammenhæng mellem høje tekniske certifice-
ringskrav for tegnebøgerne i gennemførselsretsaktens bestemmelser og øgede
statsfinansielle konsekvenser. Dette skyldes, at det vil blive mere omfattende
at udvikle en national certificeringsordning, og derefter også mere krævende at
udvikle og implementere en dansk tegnebog, der efterlever disse certificerings-
krav.
Digitaliseringsstyrelsen har gennemført en overordnet kortlægning af de for-
ventede statsfinansielle konsekvenser ved implementeringen og efterlevelsen
af eIDAS2-forordningens samlede forpligtelser. Det vurderes, at der vil være
samlede udgifter på forventet ca. 1,7 mia. i perioden 2024-2036, til it-udvikling,
drift og vedligehold af tegnebogen. Estimatet er dog behæftet med meget stor
usikkerhed.
De statsfinansielle konsekvenser er særligt drevet af, at det vil blive obligatorisk
for offentlige myndigheder i Danmark at anerkende og acceptere brugen af teg-
nebøger som identifikationsmiddel på lige fod med MitID. Hertil kommer en
nødvendig kobling til signering via NemLog-in samt udgifter til videreudvikling,
vedligehold, support, tilsyn og certificering.
Tegnebogen skønnes dog også på sigt at kunne reducere fremtidige udgifter til
implementering af ny EU-lovgivning, idet den fremadrettet vil kunne udgøre
den tekniske løsning på en række problemstillinger, der søges løst digitalt på
tværs af EU (fx mobilkørekort, handicap-bevis, fuldmagter mv.). Fremfor at der
fremstilles forslag, der fører til behov for at etablere flere nye selvstændige na-
tionale it-systemer, er der således et potentiale i at fremtidige tværeuropæiske
digitale løsninger konsekvent sammentænkes med tegnebogen. Det konkrete
potentiale for reducering af fremtidige udgifter kan dog ikke kvantificeres på
nuværende tidspunkt.
Det bemærkes, at afledte nationale udgifter som følge af EU-retsakter afholdes
inden for de berørte myndigheders eksisterende bevillingsramme, jf. budget-
vejledningens bestemmelser herom.
Samfundsøkonomiske konsekvenser
Forslaget ventes ikke i sig selv at have nogen direkte samfundsøkonomiske kon-
sekvenser. Høje tekniske certificeringskrav kan dog have en negativ indvirkning
4
EUU, Alm.del - 2024-25 - Bilag 38: Revideret notat om komitésag om certificering af europæisk digital identitetstegnebog
2921319_0005.png
på udbredelsen af tegnebøgerne i Danmark, hvilket kan begrænse de positive
samfundsøkonomiske konsekvenser, der er beskrevet nedenfor.
eIDAS2-forordningen vurderes at kunne få positive samfundsøkonomiske kon-
sekvenser på sigt, såfremt de nye tegnebøger kan bidrage til at styrke tilliden i
online transaktioner samt skabe bedre muligheder for brug af grænseoverskri-
dende tillidstjenester som fx signeringsløsninger og dokumentation af speci-
fikke personlige attributter, såsom alder, til forskelige anvendelser og formål.
Erhvervsøkonomiske konsekvenser
Forslaget ventes ikke i sig selv at have nogen direkte erhvervsøkonomiske kon-
sekvenser, men høje tekniske certificeringskrav kan have en negativ indvirkning
på udbredelsen af tegnebøgerne i Danmark.
eIDAS2-forordningen forventes at medføre erhvervsøkonomiske konsekvenser
for alle private tjenesteudbydere, der har en kontraktmæssig eller juridisk for-
pligtelse til at anvende ”stærk brugerautentifikation” til online identifikation af
deres brugere og kunder, fordi de fremadrettet pålægges at skulle acceptere
tegnebøger som identifikationsmiddel med forventede tilpasninger af deres ek-
sisterende it-løsninger til følge. Dertil kommer eventuelle omkostninger i for-
bindelse med private aktørers omstilling til udstedelse og modtagelse af digi-
tale beviser fra tegnebøger.
Det vurderes dog også, at særligt virksomheder, der udsteder eller modtager
beviser, fx billetter eller id-beviser, kan udnytte tegnebogens muligheder i de-
res forretning til at forsimple deres arbejdsgange. På længere sigt er der også
potentiale for at lette virksomheders interaktion med offentlige myndigheder.
Der er endnu ikke foretaget et nærmere estimat af de erhvervsøkonomiske
konsekvenser, men de vil i høj grad afhænge af, hvor udbredt anvendelsen af
tegnebøgerne bliver.
Andre konsekvenser og beskyttelsesniveauet
Forslaget vil potentielt kunne forbedre beskyttelsesniveauet for borgere, for-
brugere og samfundet som helhed som følge af, at eIDAS2-forordningen har til
hensigt at skabe et mere data-begrænsende marked for identifikation i EU, idet
tegnebøgerne giver borgere i EU større kontrol over deres personlige oplysnin-
ger. Med de nye digitale tegnebøger kan borgerne selv styre, hvilke data de vil
dele, og kun de nødvendige oplysninger skal deles, når de bliver bedt om det.
8. Høring
Sagen har været sendt i høring i EU-specialudvalget for digitalisering med frist
for bemærkninger den 9. september 2024. Der er ikke indkommet bemærknin-
ger.
9. Generelle forventninger til andre landes holdninger
Der er uenighed blandt medlemsstaterne omkring niveauet for nationale certi-
ficeringsordninger. Nogle af de større medlemsstater insisterer på strenge og
5
EUU, Alm.del - 2024-25 - Bilag 38: Revideret notat om komitésag om certificering af europæisk digital identitetstegnebog
2921319_0006.png
udtømmende krav til certificering, mens flere af de mindre medlemsstater øn-
sker større grad af national selvbestemmelse og lempeligere krav.
10. Regeringens generelle holdning
Regeringen hilser arbejdet om at fremsætte gennemførselsretsakter vedrø-
rende tegnebogen velkommen, idet de udgør en vigtig milepæl for en dansk
implementering af eIDAS2-forordningen.
Regeringen lægger afgørende vægt på, at gennemførelsesretsakten tager hen-
syn til, og muliggør, en privatlivsbeskyttende implementering, der står mål med
eIDAS2-forordningens ambitioner.
Regeringen er kritisk over for unødigt omfattende krav til certificering, der vil
gøre det teknisk og organisatorisk udfordrende at certificere en dansk tegne-
bog. Regeringen lægger derfor afgørende vægt på at certificeringskravene ikke
udvider certificeringskravene fra eIDAS2-forordningen.
Regeringen lægger endvidere stor vægt på, at de tekniske krav for certificering
lempes og at der udarbejdes proportionale certificeringsordninger, som mulig-
gør en omkostningseffektiv og sikker certificering af en dansk tegnebog.
Regeringen lægger også stor vægt på, at certificeringskrav ikke står i vejen for
at kunne implementere en løsning med en god brugeroplevelse.
Overordnet set er det regeringens vurdering, at det er usandsynligt, at retsak-
ten vil dække alle tekniske aspekter eller være fuldt fremtidssikrede i en læn-
gere årrække. Regeringen vil derfor arbejde for, at det formaliseres, hvordan
og hvor det tekniske arbejde med specifikationer for tegnebøgerne fortsætter,
herunder at der indføres en revisionsklausul, der sikrer, at gennemførelsesrets-
akten regelmæssigt revideres og opdateres efter behov, med fokus på nye stan-
darder eller tekniske specifikationer. Endvidere vil regeringen arbejde for, at
Kommissionen leverer et overblik over igangværende standardiseringstiltag og
de standardiseringsanmodninger, Kommissionen allerede har sendt. Dette
overblik vil sikre bedre planlægning og undgå divergerende løsninger fra for-
skellige medlemsstater.
På baggrund af ovenstående forventer regeringen at stemme for forslaget,
medmindre kompromisforslaget udvider certificeringskravene fra eIDAS2-for-
ordningen og dermed hindrer en brugervenlig brug af tegnebogen til fx alders-
verifikation.
11. Tidligere forelæggelse for Folketingets Europaudvalg
Sagen har ikke tidligere været forelagt Folketingets Europaudvalg.
Sagen skønnes at skulle forelægges Folketingets Europaudvalg med henblik på
orientering.
6