L_202601730NL.000101.fmx.xml

UITVOERINGSVERORDENING (EU) 2026/1730 VAN DE COMMISSIE

van 15 juli 2026

tot wijziging van Uitvoeringsverordening (EU) 2025/848 inzake de toepasselijke normen en specificaties

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (1), en met name artikel 5 ter, lid 11,

Overwegende hetgeen volgt:

(1)

Met het oog op het hoogste niveau van harmonisatie tussen de lidstaten voor de ontwikkeling van Europese portemonnees voor digitale identiteit, zijn de technische specificaties voor de portemonnees geschraagd op de werkzaamheden op basis van Aanbeveling (EU) 2021/946 van de Commissie (2), en met name de architectuur en het referentiekader. Aangezien de architectuur en het referentiekader sinds de vaststelling van Uitvoeringsverordening (EU) 2025/848 van de Commissie (3) aanzienlijk zijn geëvolueerd, moet Uitvoeringsverordening (EU) 2025/848 nu worden gewijzigd om die in overeenstemming te brengen met de nieuwe normen, specificaties en procedures. Verder zijn, ter bevordering van de interoperabiliteit tussen registers van op portemonnees vertrouwende partijen, de relevante technische specificaties voor een gemeenschappelijk formaat en een applicatieprogramma-interface (API) voor informatie over de registratie van op portemonnees vertrouwende partijen ontwikkeld in het kader van de architectuur en het referentiekader.

(2)

Conform de doelstellingen van Verordening (EU) nr. 910/2014 is een aantal normen geselecteerd om aan de voor de registratie van op portemonnees vertrouwende partijen geldende vereisten te voldoen. Deze normen moeten vaste praktijken weerspiegelen en in de betrokken sectoren algemeen erkend worden. Waar nodig moeten die normen worden aangepast of aangevuld om een hoog niveau van veiligheid en betrouwbaarheid bij de registratie en identificatie van op portemonnees vertrouwende partijen te waarborgen en de grensoverschrijdende interoperabiliteit en de doeltreffende werking van de interne markt te faciliteren. In overeenstemming met die doelstelling actualiseert deze verordening de toepasselijke technische normen en informatievereisten voor de registratie van de koppeling tussen intermediairs en de op portemonnees vertrouwende partijen namens wie zij optreden, en harmoniseert zij de certificaatprofielen voor de onder deze verordening vallende certificaten.

(3)

Om de portemonnee-eenheid in staat te stellen te valideren dat de door een op portemonnees vertrouwende partij gevraagde gegevens binnen het toepassingsgebied van het geregistreerde beoogde gebruik vallen, moeten aanbieders van registratiecertificaten van op portemonnees vertrouwende partijen op geautomatiseerde wijze en onverwijld na de registratie registratiecertificaten afgeven.

(4)	Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4) en, in voorkomend geval, Richtlijn 2002/58/EG van het Europees Parlement en de Raad (5) zijn van toepassing op alle activiteiten betreffende de verwerking van persoonsgegevens uit hoofde van deze verordening.

(5)	De Europese Toezichthouder voor gegevensbescherming is overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (6) geraadpleegd en heeft op 17 april 2026 advies uitgebracht (7).

(6)	De in deze verordening vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 48 van Verordening (EU) nr. 910/2014 ingestelde comité,

HEEFT DE VOLGENDE VERORDENING VASTGESTELD:

Artikel 1

Wijzigingen van Uitvoeringsverordening (EU) 2025/848

Uitvoeringsverordening (EU) 2025/848 wordt als volgt gewijzigd:

in artikel 6, lid 3, wordt punt a) vervangen door:

“a)	de juistheid, de geldigheid, de authenticiteit en de integriteit van de overeenkomstig bijlage I, punten 1 tot en met 6 en 11 tot en met 16 vereiste gegevens;”;

2)	in artikel 6, lid 3, wordt punt c) geschrapt;

in artikel 6 wordt het volgende lid 3 bis ingevoegd:

“3 bis. Uitsluitend met het oog op transparantie verzamelen de registerhouders de in bijlage I, punten 7 tot en met 10, bedoelde informatie op geautomatiseerde wijze en passen, onverminderd artikel 5 ter, lid 4, van Verordening (EU) nr. 910/2014, op deze informatie geen procedure voor voorafgaande toestemming toe.”

;

artikel 8 wordt als volgt gewijzigd:

lid 1 wordt vervangen door:

“1. De lidstaten machtigen ten minste één certificatie-instantie om registratiecertificaten van op portemonnees vertrouwende partijen af te geven. De lidstaten waarborgen dat aanbieders van registratiecertificaten voor op portemonnees vertrouwende partijen die certificaten op geautomatiseerde wijze en onverwijld na de registratie afgeven.”

;

lid 2 wordt vervangen door:

“2. De lidstaten:

a)	verlangen dat aanbieders van registratiecertificaten voor op portemonnees vertrouwende partijen registratiecertificaten uitsluitend afgeven aan op portemonnees vertrouwende partijen;

b)	waarborgen dat ieder beoogd gebruik wordt uitgedrukt in de registratiecertificaten van op portemonnees vertrouwende partijen;

waarborgen dat de registratiecertificaten voor op portemonnees vertrouwende partijen een in de Unie syntactisch en semantisch geharmoniseerd algemeen toegangsbeleid bevatten om gebruikers ervan in kennis te stellen dat de op portemonnees vertrouwende partij alleen de in de registratiecertificaten vermelde gegevens mag opvragen voor het in de registratiecertificaten geregistreerde beoogde gebruik;

d)	waarborgen dat in die lidstaat gevestigde aanbieders van portemonnee-oplossingen aan het algemene toegangsbeleid voldoen door gebruikers te informeren indien een op portemonnees vertrouwende partij om gegevens verzoekt die niet in de registratiecertificaten zijn geregistreerd;

e)	de registratiecertificaten voor op portemonnees vertrouwende partijen op syntactisch en semantisch geharmoniseerde wijze en conform de voorwaarden van bijlage V implementeren;

f)	een specifiek certificaatbeleid en certificatiepraktijkverklaringen implementeren voor de registratiecertificaten voor op portemonnees vertrouwende partijen, overeenkomstig de voorwaarden van bijlage V;

g)	waarborgen dat op portemonnees vertrouwende partijen een URL naar het privacybeleid bieden inzake het beoogde gebruik.”

;

5)	bijlage I wordt gewijzigd overeenkomstig bijlage I bij deze verordening;

6)	bijlage IV wordt gewijzigd overeenkomstig bijlage II bij deze verordening;

7)	bijlage V wordt gewijzigd overeenkomstig bijlage III bij deze verordening.

Artikel 2

Inwerkingtreding

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

Gedaan te Brussel, 15 juli 2026.

Voor de Commissie

De voorzitter

Ursula VON DER LEYEN

(1) PB L 257 van 28.8.2014, blz. 73, ELI: http://data.europa.eu/eli/reg/2014/910/oj.

(2) Aanbeveling (EU) 2021/946 van de Commissie van 3 juni 2021 betreffende een gemeenschappelijke EU-toolbox voor een gecoördineerde aanpak ten behoeve van een Europees kader voor digitale identiteit (PB L 210 van 14.6.2021, blz. 51, ELI: http://data.europa.eu/eli/reco/2021/946/oj).

(3) Uitvoeringsverordening (EU) 2025/848 van de Commissie van 6 mei 2025 houdende bepalingen ter uitvoering van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad inzake de registratie van op portemonnees vertrouwende partijen (PB L, 2025/848, 7.5.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/848/oj).

(4) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(5) Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37, ELI: http://data.europa.eu/eli/dir/2002/58/oj).

(6) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(7) Formeel advies van de Europese Toezichthouder voor gegevensbescherming over het ontwerp van uitvoeringsverordening tot wijziging van Uitvoeringsverordening (EU) 2025/848 inzake de toepasselijke normen en specificaties — Europese Toezichthouder voor gegevensbescherming.