L_202601730HU.000101.fmx.xml

A BIZOTTSÁG (EU) 2026/1730 VÉGREHAJTÁSI RENDELETE

(2026. július 15.)

az (EU) 2025/848 végrehajtási rendeletnek az alkalmazandó szabványok és specifikációk tekintetében történő módosításáról

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 5b. cikke (11) bekezdésére,

mivel:

(1)

Az európai digitális személyiadat-tárcák fejlesztése terén a tagállamok közötti lehető legmagasabb szintű harmonizáció biztosítása érdekében a tárcákra vonatkozó technikai specifikációk az (EU) 2021/946 bizottsági ajánlás (2) alapján végzett munkára – különösen az architektúrára és a referenciakeretre – támaszkodnak. Mivel az architektúra és a referenciakeret jelentősen átalakult az (EU) 2025/848 végrehajtási rendelet (3) elfogadása óta, az (EU) 2025/848 bizottsági végrehajtási rendeletet most módosítani kell azért, hogy összhangba kerüljön az új szabványokkal, specifikációkkal és eljárásokkal. Továbbá az adattárca-igénybevevői nyilvántartások közötti interoperabilitás előmozdítása érdekében az architektúrával és a referenciakerettel összefüggésben kidolgozták az adattárca-igénybevevői nyilvántartási információk közös formátumára és alkalmazásprogramozási felületére (API) vonatkozó technikai specifikációkat.

(2)

A 910/2014/EU rendelet célkitűzéseivel összhangban a Bizottság kiválasztotta, mely szabványok vonatkoznak az adattárca-igénybevevők nyilvántartásba vételére alkalmazandó követelmények teljesítésére. E szabványoknak tükrözniük kell a bevett gyakorlatokat, és széles körben elismertnek kell lenniük az érintett ágazatokban. Szükség esetén ezeket a szabványokat ki kell igazítani vagy ki kell egészíteni annak érdekében, hogy biztosítsák az adattárca-igénybevevők nyilvántartásba vételének és azonosításának magas szintű biztonságát és megbízhatóságát, ugyanakkor elősegítve a határokon átnyúló interoperabilitást és a belső piac hatékony működését. E célkitűzéssel összhangban ez a rendelet aktualizálja az adattárca-igénybevevők és a nevükben eljáró köztes szereplők közötti kapcsolat nyilvántartásba vételére vonatkozó, alkalmazandó technikai standardokat és tájékoztatási követelményeket, és harmonizálja az e rendelet által szabályozott tanúsítványok tanúsítványprofiljait.

(3)

Annak érdekében, hogy az adattárcaegység érvényesíthesse, hogy az adattárca-igénybevevő által kért adatok a nyilvántartásba vett tervezett felhasználás körébe tartoznak, az adattárca-igénybevevői nyilvántartási tanúsítványok szolgáltatóinak a nyilvántartásba vételt követően automatizált módon és indokolatlan késedelem nélkül ki kell állítaniuk az adattárca-igénybevevői nyilvántartási tanúsítványokat.

(4)	Az (EU) 2016/679 európai parlamenti és tanácsi rendelet (4) és adott esetben a 2002/58/EK európai parlamenti és tanácsi irányelv (5) az e rendelet szerinti valamennyi személyesadat-kezelési tevékenységre alkalmazandó.

(5)	Az európai adatvédelmi biztossal az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (6) 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2026. április 17-én véleményt (7) nyilvánított.

(6)	Az e rendeletben előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével,

ELFOGADTA EZT A RENDELETET:

1. cikk

Az (EU) 2025/848 végrehajtási rendelet módosításai

Az (EU) 2025/848 végrehajtási rendelet a következőképpen módosul:

A 6. cikk (3) bekezdésének a) pontja helyébe a következő szöveg lép:

„a)	az I. melléklet 1–6. és 11–16. pontjában előírt információk pontossága, érvényessége, hitelessége és integritása;”.

2.	A 6. cikk (3) bekezdésének c) pontját el kell hagyni.

A 6. cikk a következő (3a) bekezdéssel egészül ki:

„(3a) A nyilvántartók az I. melléklet 7–10. pontjában említett információkat automatizált módon, kizárólag az átláthatóság érdekében gyűjtik, és – a 910/2014/EU rendelet 5b. cikke (4) bekezdésének sérelme nélkül – nem alkalmaznak előzetes engedélyezési eljárást ezen információkra vonatkozóan.”

A 8. cikk a következőképpen módosul:

az (1) bekezdés helyébe a következő szöveg lép:

„(1) A tagállamok legalább egy tanúsító hatóságot felhatalmaznak arra, hogy adattárca-igénybevevői nyilvántartási tanúsítványokat bocsásson ki. A tagállamok biztosítják, hogy az adattárca-igénybevevői nyilvántartási tanúsítványok szolgáltatói a nyilvántartásba vételt követően automatizált módon és indokolatlan késedelem nélkül bocsássák ki ezeket a tanúsítványokat.”

;

a (2) bekezdés helyébe a következő szöveg lép:

„(2) A tagállamok:

a)	előírják, hogy az adattárca-igénybevevői nyilvántartási tanúsítványok szolgáltatói kizárólag a nyilvántartásba vett adattárca-igénybevevők számára bocsássanak ki adattárca-igénybevevői nyilvántartási tanúsítványokat;

b)	biztosítják, hogy az adattárca-igénybevevői nyilvántartási tanúsítványban minden egyes tervezett felhasználás szerepeljen;

biztosítják, hogy az adattárca-igénybevevői nyilvántartási tanúsítványokban egy, szintaktikai és szemantikai szempontból Unió-szerte harmonizált általános hozzáférési szabályzat is szerepeljen, amelyben tájékoztatják a felhasználókat arról, hogy az adattárca-igénybevevő csak a nyilvántartási tanúsítványban bejegyzett tervezett felhasználásra vonatkozó, a nyilvántartási tanúsítványban meghatározott adatokat kérheti;

d)	biztosítják, hogy az adott tagállamban letelepedett adattárcamegoldás-szolgáltatók megfeleljenek az általános hozzáférési szabályzatnak, és ennek jegyében tájékoztassák a felhasználókat, ha az adattárca-igénybevevő a nyilvántartási tanúsítványban nem szereplő adatokat kér;

e)	szintaktikai és szemantikai szempontból harmonizált módon és az V. mellékletben meghatározott követelményeknek megfelelően kibocsátják az adattárca-igénybevevői nyilvántartási tanúsítványokat;

f)	az adattárca-igénybevevői nyilvántartási tanúsítványokra vonatkozóan – az V. mellékletben meghatározott követelményeknek megfelelően – célzott hitelesítési rendeket és tanúsítványalkalmazási nyilatkozatokat alkalmaznak;

g)	biztosítják, hogy az adattárca-igénybevevők adatvédelmi szabályzatukhoz rendeljenek hozzá egy URL-címet a tervezett felhasználással kapcsolatban.”

5.	Az I. melléklet e rendelet I. mellékletének megfelelően módosul.

6.	A IV. melléklet e rendelet II. mellékletének megfelelően módosul.

7.	Az V. melléklet e rendelet III. mellékletének megfelelően módosul.

2. cikk

Hatálybalépés

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2026. július 15-én.

a Bizottság részéről

az elnök

Ursula VON DER LEYEN

(1) HL L 257., 2014.8.28., 73. o., ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) A Bizottság (EU) 2021/946 ajánlása (2021. június 3.) az európai digitális személyazonossági keretre irányuló összehangolt megközelítés közös uniós eszköztáráról (HL L 210., 2021.6.14., 51. o., ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) A Bizottság (EU) 2025/848 végrehajtási rendelete (2025. május 6.) a 910/2014/EU európai parlamenti és tanácsi rendeletnek az adattárca-igénybevevők nyilvántartásba vétele tekintetében történő alkalmazására vonatkozó szabályok megállapításáról (HL L, 2025/848, 2025.5.7., ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Az Európai Parlament és a Tanács 2002/58/EK irányelve (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (Elektronikus hírközlési adatvédelmi irányelv) (HL L 201., 2002.7.31., 37. o., ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Az európai adatvédelmi biztos hivatalos észrevételei az (EU) 2025/848 végrehajtási rendeletnek az alkalmazandó szabványok és előírások tekintetében történő módosításáról szóló végrehajtási rendeletről |Az európai adatvédelmi biztos.