Die Europäische Kommission -

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,

gestützt auf die Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG ¹, insbesondere auf Artikel 5a Absatz 23,

in Erwägung nachstehender Gründe:

(1) Der durch die Verordnung (EU) Nr. 910/2014 geschaffene europäische Rahmen für die digitale Identität ist eine unverzichtbare Komponente für die Schaffung eines sicheren und interoperablen Ökosystems für die digitale Identität in der gesamten Union. Da die europäischen Brieftaschen für die digitale Identität (im Folgenden "Brieftaschen") den Eckpfeiler des Rahmens bilden, soll damit der Zugang zu Diensten in allen Mitgliedstaaten erleichtert und gleichzeitig der Schutz personenbezogener Daten und der Privatsphäre gewährleistet werden.

(2) Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates ² und, sofern anwendbar, die Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates ³ gelten für jede Verarbeitung personenbezogener Daten gemäß der vorliegenden Verordnung.

(3) Gemäß Artikel 5a Absatz 23 der Verordnung (EU) Nr. 910/2014 muss die Kommission erforderlichenfalls die einschlägigen Spezifikationen und Verfahren festlegen. Erreicht wird dies durch vier Durchführungsverordnungen, nämlich über Protokolle und Schnittstellen: Durchführungsverordnung (EU) 2024/2982 der Kommission ⁴, Integrität und Kernfunktionen: Durchführungsverordnung (EU) 2024/2979 der Kommission ⁵, Personenidentifizierungsdaten und elektronische Attributsbescheinigungen: Durchführungsverordnung (EU) 2024/2977 der Kommission ⁶ sowie Notifizierungen an die Kommission Durchführungsverordnung (EU) 2024/2980 der Kommission ⁷. In dieser Verordnung werden die einschlägigen Anforderungen an Personenidentifizierungsdaten und elektronische Attributsbescheinigungen festgelegt, die an europäische Brieftaschen für die digitale Identität auszustellen sind.

(4) Die Kommission bewertet regelmäßig neue Technologien, Praktiken, Normen oder technische Spezifikationen. Um ein Höchstmaß an Harmonisierung zwischen den Mitgliedstaaten bei der Entwicklung und Zertifizierung der Brieftaschen zu gewährleisten, beruhen die in dieser Durchführungsverordnung festgelegten technischen Spezifikationen auf den Arbeiten, die auf der Grundlage der Empfehlung (EU) 2021/946 der Kommission vom 3. Juni 2021 für ein gemeinsames Instrumentarium der Union für ein koordiniertes Herangehen an einen europäischen Rahmen für die digitale Identität ⁸ durchgeführt wurden, insbesondere auf der Architektur und dem Referenzrahmen, die Teil davon sind. Nach Erwägungsgrund 75 der Verordnung (EU) 2024/1183 des Europäischen Parlaments und des Rates ⁹ sollte die Kommission diese Durchführungsverordnung gegebenenfalls überprüfen und aktualisieren, damit sie mit globalen Entwicklungen, der Architektur und dem Referenzrahmen Schritt hält und den bewährten Verfahren des Binnenmarkts folgt.

(5) Zur Gewährleistung des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen sollten die Brieftaschen mit mehreren den Schutz der Privatsphäre fördernden Merkmalen ausgestattet sein, um zu verhindern, dass Anbieter elektronischer Identifizierungsmittel und elektronischer Attributsbescheinigungen personenbezogene Daten, die im Rahmen der Bereitstellung anderer Dienste gewonnen worden sind, mit den personenbezogenen Daten kombinieren, die verarbeitet werden, um die Dienste bereitzustellen, die in den Anwendungsbereich der Verordnung (EU) Nr. 910/2014 fallen.

(6) Im Interesse der Harmonisierung sollten in allen elektronischen Brieftaschen bestimmte gemeinsame Funktionen zur Verfügung stehen, darunter das sichere Anfordern, Erhalten, Auswählen, Kombinieren, Speichern, Löschen, Weitergeben und Vorweisen - unter alleiniger Kontrolle durch den Brieftaschennutzer - von Personenidentifizierungsdaten und elektronischen Attributsbescheinigungen. Damit Personenidentifizierungsdaten und elektronische Attributsbescheinigungen über jede Einzelbrieftasche verarbeitet werden können, müssen technische Spezifikationen für Personenidentifizierungsdatenattribute, das Datenformat und die Infrastruktur, die erforderlich sind, um eine angemessene Vertrauenswürdigkeit der Personenidentifizierungsdaten zu gewährleisten, durch alle Brieftaschenlösungen unterstützt werden. Darüber hinaus sollen gemeinsame Spezifikationen für Attribute der Personenidentifizierungsdaten sicherstellen, dass diese Daten bei Bedarf für den Identitätsabgleich verwendet werden können.

(7) Die Mitgliedstaaten müssen sicherstellen, dass die Brieftaschen vertrauende Beteiligte, Anbieter von Personenidentifizierungsdaten und Anbieter elektronischer Attributsbescheinigungen unabhängig davon, wo sie in der Union niedergelassen sind, authentifizieren können. Dazu sollten diese Einrichtungen Zugriffszertifikate für auf Brieftaschen vertrauende Beteiligte verwenden, wenn sie sich gegenüber Einzelbrieftaschen identifizieren. Zur Gewährleistung der Interoperabilität dieser Zertifikate für alle in der Union bereitgestellten Brieftaschen sollten die Zugriffszertifikate für auf Brieftaschen vertrauende Beteiligte gemeinsamen Normen entsprechen. Die Kommission sollte in Zusammenarbeit mit den Mitgliedstaaten die Entwicklung neuer oder alternativer Normen, auf denen Zugriffszertifikate für auf Brieftaschen vertrauende Beteiligte aufgebaut werden könnten, genau überwachen. Insbesondere sollten Vertrauensmodelle bewertet werden, die sich in den Mitgliedstaaten als wirksam und sicher erwiesen haben.

(8) Um für Transparenz gegenüber den Nutzern von elektronischen Brieftaschen zu sorgen, sollten die Mitgliedstaaten Informationen veröffentlichen, aus denen hervorgeht, welche Brieftaschenlösungen von den Anbietern von Personenidentifizierungsdaten in ihrem Hoheitsgebiet unterstützt werden. Da die Identität des Nutzers so verlässlich wie möglich sein muss, sollte für den Identitätsnachweis von Brieftaschennutzern vor dem Beginn der Ausstellung von Personenidentifizierungsdaten ein gemeinsames Sicherheitsniveau "hoch" vorgeschrieben werden, das dem in der Verordnung (EU) Nr. 910/2014 für elektronische Identifizierungsmittel festgelegten Sicherheitsniveau entspricht. Auf diese Weise gewährleisten die Einzelbrieftaschen das höchstmögliche Maß an Vertrauenswürdigkeit für Identifizierungsmittel in der gesamten Union. Bei der Anmeldung von Brieftaschennutzern auf dem Sicherheitsniveau "hoch" kann auf verschiedene sichere Prozesse zurückgegriffen werden; wurde z.B. festgestellt, dass die Person im Besitz eines mit Foto oder biometrischen Merkmalen versehenen Identitätsnachweises ist, der zwar von dem Mitgliedstaat, in dem das elektronische Identifizierungsmittel beantragt wird, anerkannt wird, aber nicht ausgestellt wurde, und dass der Identitätsnachweis die beanspruchte Identität repräsentiert, so sollte geprüft werden, ob der Identitätsnachweis bei einer relevanten verlässlichen Quelle als gültig geführt wird,

(9) Im Interesse der Interoperabilität sollten für elektronische Attributsbescheinigungen einheitliche Anforderungen an das Format gelten.

(10) Zum Schutz der Daten der Brieftaschennutzer und zur Gewährleistung der Echtheit elektronischer Attributsbescheinigungen sollten vor dem Beginn der Ausstellung der Bescheinigungen an Einzelbrieftaschen Mechanismen für die Authentifizierung der Anbieter elektronischer Attributsbescheinigungen und für die Überprüfung der Echtheit und Gültigkeit von Einzelbrieftaschen durch diesen Anbieter gelten.

(11) Um die Verwendung von Personenidentifizierungsdaten und elektronischen Attributsbescheinigungen, die nach ihrer Ausstellung an eine Einzelbrieftasche ihre rechtliche Gültigkeit verloren haben, und ein späteres Vertrauen darauf zu verhindern, sollten die Anbieter von Personenidentifizierungsdaten und elektronischen Attributsbescheinigungen ein Konzept veröffentlichen, in dem die Umstände und Verfahren für den Widerruf dargelegt werden.

(12) Damit die Personenidentifizierungsdaten eindeutig den Brieftaschennutzer der Brieftasche repräsentieren, sollten die Mitgliedstaaten zusätzlich zu den in dieser Verordnung festgelegten obligatorischen Attributen in den Personenidentifizierungsdaten optionale Attribute bereitstellen, die erforderlich sind, um sicherzustellen, dass der Personenidentifizierungsdatensatz eindeutig zuzuordnen ist.

(13) Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates ¹⁰ angehört und gab am 30. September 2024 seine Stellungnahme ab.

(14) Die in dieser Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des in Artikel 48 der Verordnung (EU) Nr. 910/2014 genannten Ausschusses

- hat folgende Verordnung erlassen:

Artikel 1 Gegenstand und Anwendungsbereich

Mit dieser Verordnung werden Vorschriften für die Ausstellung von Personenidentifizierungsdaten und elektronischen Attributsbescheinigungen für Einzelbrieftaschen festgelegt, die regelmäßig zu aktualisieren sind, damit sie mit den Entwicklungen von Technologie und Normen sowie mit den auf der Grundlage der Empfehlung (EU) 2021/946 durchgeführten Arbeiten und insbesondere mit der Architektur und dem Referenzrahmen Schritt halten.

Artikel 2 Begriffsbestimmungen

Für die Zwecke dieser Verordnung bezeichnet der Ausdruck

1. "Brieftaschennutzer" einen Nutzer, der die Kontrolle über die Einzelbrieftasche hat;

2. "Einzelbrieftasche" eine einzigartige Konfiguration einer Brieftaschenlösung, die Brieftascheninstanzen, sichere Kryptoanwendungen für Brieftaschen und sichere Kryptomodule für Brieftaschen umfasst, die einem einzelnen Brieftaschennutzer von einem Brieftaschenanbieter bereitgestellt werden;

3. "Brieftaschenlösung" eine Kombination aus Software, Hardware, Diensten, Einstellungen und Konfigurationen, einschließlich Brieftascheninstanzen, einer oder mehreren sicheren Kryptoanwendungen für Brieftaschen und einem oder mehreren sicheren Kryptomodulen für Brieftaschen;

4. "Anbieter von Personenidentifizierungsdaten" eine natürliche oder juristische Person, die für die Ausstellung und den Widerruf der Personenidentifizierungsdaten verantwortlich ist und sicherstellt, dass die Personenidentifizierungsdaten eines Nutzers kryptografisch an eine Einzelbrieftasche gebunden sind;

5. "Einzelbrieftaschenbescheinigung" ein Datenobjekt, das die Komponenten der Einzelbrieftasche beschreibt oder die Authentifizierung und Validierung dieser Komponenten ermöglicht;

6. "Brieftascheninstanz" die Anwendung, die als Bestandteil einer Einzelbrieftasche auf dem Gerät oder in der Umgebung eines Brieftaschennutzers installiert und konfiguriert ist und die der Brieftaschennutzer verwendet, um mit der Brieftasche zu interagieren;

7. "sichere Kryptoanwendung für Brieftaschen" (Wallet Secure Cryptographic Application) eine Anwendung, die kritische Werte verwaltet und dabei mit den kryptografischen und den nicht-kryptografischen Funktionen eines sicheren Kryptomoduls für Brieftaschen verknüpft ist und diese nutzt;

8. "sicheres Kryptomodul für Brieftaschen" (Wallet Secure Cryptographic Device) eine manipulationssichere Vorrichtung, die eine Umgebung bietet, die mit der sicheren Kryptoanwendung für Brieftaschen verknüpft ist und von dieser genutzt wird, um kritische Werte zu schützen und kryptografische Funktionen für die sichere Ausführung kritischer Vorgänge bereitzustellen;

9. "Brieftaschenanbieter" eine natürliche oder juristische Person, die Brieftaschenlösungen bereitstellt;

10. "kritische Werte" Werte bzw. Daten innerhalb oder im Zusammenhang mit einer Einzelbrieftasche, die so außerordentlich wichtig sind, dass die Beeinträchtigung ihrer Verfügbarkeit, Vertraulichkeit oder Integrität eine sehr schwerwiegende, beeinträchtigende Wirkung auf die verlässliche Verwendbarkeit der Einzelbrieftasche hätte;

11. "auf Brieftaschen vertrauender Beteiligter" einen vertrauenden Beteiligten, der beabsichtigt, zur Erbringung öffentlicher oder privater Dienste mittels digitaler Interaktion auf Einzelbrieftaschen zu vertrauen;

12. "Zugriffszertifikat für auf Brieftaschen vertrauende Beteiligte" ein Zertifikat für elektronische Siegel oder Signaturen, mit dem auf Brieftaschen vertrauende Beteiligte authentifiziert und validiert werden und das von einem Anbieter von Zugriffszertifikaten für auf Brieftaschen vertrauende Beteiligte ausgestellt wird;

13. "Anbieter von Zugriffszertifikaten für auf Brieftaschen vertrauende Beteiligte" eine natürliche oder juristische Person, die von einem Mitgliedstaat beauftragt wurde, Zugriffszertifikate für auf Brieftaschen vertrauende Beteiligte auszustellen, die in diesem Mitgliedstaat registriert sind.

Artikel 3 Ausstellung von Personenidentifizierungsdaten an Einzelbrieftaschen

(1) Die Anbieter von Personenidentifizierungsdaten stellen Personenidentifizierungsdaten an Einzelbrieftaschen im Einklang mit den elektronischen Identifizierungssystemen aus, in deren Rahmen Brieftaschenlösungen bereitgestellt werden.

(2) Die Anbieter von Personenidentifizierungsdaten stellen sicher, dass die an Einzelbrieftaschen ausgestellten Personenidentifizierungsdaten die Informationen enthalten, die für die Authentifizierung und Validierung der Personenidentifizierungsdaten erforderlich sind.

(3) Die Anbieter von Personenidentifizierungsdaten stellen sicher, dass die an Einzelbrieftaschen ausgestellten Personenidentifizierungsdaten den technischen Spezifikationen im Anhang entsprechen.

(4) Die Mitgliedstaaten stellen sicher, dass die einem bestimmten Brieftaschennutzer ausgestellten Personenidentifizierungsdaten für den Mitgliedstaat eindeutig zuzuordnen sind.

(5) Die Anbieter von Personenidentifizierungsdaten stellen sicher, dass die von ihnen ausgestellten Personenidentifizierungsdaten kryptografisch an die Einzelbrieftasche, an die sie ausgestellt werden, gebunden sind.

(6) Die Mitgliedstaaten veröffentlichen eine Liste der Brieftaschenlösungen, die von Anbietern von Personenidentifizierungsdaten, die Teil der elektronischen Identifizierungssysteme des betreffenden Mitgliedstaats sind, unterstützt werden.

(7) Die Mitgliedstaaten melden die Brieftaschennutzer gemäß den in der Durchführungsverordnung (EU) 2015/1502 der Kommission ¹¹ festgelegten Anforderungen an die Anmeldung auf dem Sicherheitsniveau "hoch" an. Im Zusammenhang mit dem Anmeldeverfahren führen die Anbieter von Personenidentifizierungsdaten eine Identitätsüberprüfung des Brieftaschennutzers gemäß den Anforderungen an Identitätsnachweis und -überprüfung durch, bevor sie die Personenidentifizierungsdaten an die Einzelbrieftasche des betreffenden Brieftaschennutzers ausstellen.

(8) Bei der Ausstellung von Personenidentifizierungsdaten an Einzelbrieftaschen identifizieren sich die Anbieter von Personenidentifizierungsdaten anhand ihres Zugriffszertifikats für auf Brieftaschen vertrauende Beteiligte oder eines anderen Authentifizierungsmechanismus gemäß einem auf dem Sicherheitsniveau "hoch" notifizierten elektronischen Identifizierungssystem.

(9) Vor der Ausstellung von Personenidentifizierungsdaten an eine Brieftasche authentifizieren und validieren die Anbieter von Personenidentifizierungsdaten die Einzelbrieftaschenbescheinigung und überprüfen, ob die Einzelbrieftasche zu einer Brieftaschenlösung gehört, die der Anbieter von Personenidentifizierungsdaten akzeptiert, oder sie verwenden dazu einen anderen Authentifizierungsmechanismus gemäß einem auf dem Sicherheitsniveau "hoch" notifizierten elektronischen Identifizierungssystem.

Artikel 3a Schutz des Porträtbilds ²⁶

(1) Zusätzlich zu den Informationsanforderungen gemäß der Verordnung (EU) 2016/679 stellen die Brieftaschenanbieter sicher, dass die von ihnen bereitgestellten Brieftaschenlösungen den Brieftaschennutzern Warnhinweise geben, wenn auf Brieftaschen vertrauende Beteiligte die Offenlegung des Porträtbilds verlangen, und darauf hinweisen, dass die Abfrage eine Weitergabe biometrischer Daten umfasst, und dass dafür die Bestätigung der selektiven Offenlegung des Porträtbilds erforderlich ist.

(2) Für die Umsetzung der selektiven Offenlegung des Porträtbilds gegenüber einem auf Brieftaschen vertrauenden Beteiligten stellen die Brieftaschenanbieter sicher, dass die Brieftaschenlösungen verlangen, dass der Brieftaschennutzer die Vorlage des Porträtbilds ausdrücklich und eindeutig bestätigt.

(3) Das Porträtbild darf von auf Brieftaschen vertrauenden Beteiligten nicht gespeichert werden, es sei denn, dies ist für die Identifizierung und Authentifizierung im Einklang mit dem Datenschutzrecht der Union erforderlich oder im Unionsrecht oder im nationalen Recht im Einklang mit dem Datenschutzrecht der Union vorgesehen. Das Porträtbild darf nicht an Drittländer oder internationale Organisationen übermittelt werden, es sei denn, dies ist nach dem Datenschutzrecht der Union zulässig.

Artikel 4 Ausstellung elektronischer Attributsbescheinigungen an Einzelbrieftaschen ²⁶

(1) Elektronische Attributsbescheinigungen, die an Einzelbrieftaschen ausgestellt werden, müssen zumindest einer der in Anhang II der Durchführungsverordnung (EU) 2024/2979 festgelegten Normen entsprechen.

(2) Die Anbieter elektronischer Attributsbescheinigungen müssen sich anhand ihres Zugriffszertifikats für auf Brieftaschen vertrauende Beteiligte gegenüber der Einzelbrieftasche identifizieren.

(3) Die Anbieter elektronischer Attributsbescheinigungen stellen sicher, dass die an Einzelbrieftaschen ausgestellten elektronischen Attributsbescheinigungen die Informationen enthalten, die für die Authentifizierung und Validierung dieser elektronischen Attributsbescheinigungen erforderlich sind.

Artikel 5 Widerruf von Personenidentifizierungsdaten ²⁶

(1) Anbieter von Personenidentifizierungsdaten, die an eine Einzelbrieftasche ausgestellt wurden, verfügen über schriftliche und öffentlich zugängliche Konzepte für die Verwaltung des Gültigkeitsstatus, gegebenenfalls einschließlich der Bedingungen, unter denen solche Personenidentifizierungsdaten unverzüglich widerrufen werden können.

(2) Nur Anbieter von Personenidentifizierungsdaten oder elektronischen Attributsbescheinigungen können die von ihnen ausgestellten Personenidentifizierungsdaten oder elektronischen Attributsbescheinigungen widerrufen.

(3) Wenn Anbieter von Personenidentifizierungsdaten solche Personenidentifizierungsdaten widerrufen haben, informieren sie die Brieftaschennutzer, auf die sich diese Personenidentifizierungsdaten beziehen, innerhalb von 24 Stunden über spezielle sichere Kanäle über den Widerruf und die Gründe für den Widerruf. Dies muss auf präzise und leicht zugängliche Weise und in klarer und einfacher Sprache erfolgen.

(4) Anbieter von Personenidentifizierungsdaten müssen Personenidentifizierungsdaten, die an Brieftascheneinheiten ausgestellt wurden, in jedem der folgenden Fälle widerrufen:

1. auf ausdrückliches Ersuchen des Brieftaschennutzers, an dessen Einzelbrieftasche die Personenidentifizierungsdaten oder die elektronische Attributsbescheinigung ausgestellt wurden;
2. wenn die Einzelbrieftaschenbescheinigung der Einzelbrieftasche, an die die Personenidentifizierungsdaten ausgestellt wurden, widerrufen wurde;
3. in anderen Situationen, die von den Anbietern von Personenidentifizierungsdaten oder elektronischen Attributsbescheinigungen in ihren in Absatz 1 genannten Konzepten festgelegt werden.

(5) Anbieter von Personenidentifizierungsdaten, die an eine Einzelbrieftasche ausgestellt wurden, stellen sicher, dass Widerrufe nicht rückgängig gemacht werden können.

(6) Die widerrufenen Personenidentifizierungsdaten bleiben so lange zugänglich, wie dies nach Unionsrecht oder nationalem Recht erforderlich ist.

(7) Wenn Anbieter von Personenidentifizierungsdaten Personenidentifizierungsdaten, die an Einzelbrieftaschen ausgestellt wurden, widerrufen, machen sie den Gültigkeitsstatus der von ihnen ausgestellten Personenidentifizierungsdaten unter Wahrung der Privatsphäre öffentlich zugänglich und geben in den Personenidentifizierungsdaten an, wo diese Informationen abrufbar sind.

(8) Anbieter elektronischer Identifizierungsmittel ermöglichen technische Verfahren zum Schutz der Privatsphäre, die die Unverknüpfbarkeit gewährleisten, wenn für die elektronischen Attributsbescheinigungen keine Identifizierung des Nutzers erforderlich ist.

Artikel 6 Inkrafttreten

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

Brüssel, den 28. November 2024

.

( 1) Abschnitt 1 Identifizierungsdatensatz für natürliche Personen

Tabelle 1: Selektiv offenzulegende obligatorische Personenidentifizierungsdaten für natürliche Personen

• Die Mitgliedstaaten können vorsehen, dass der Nutzer die Möglichkeit hat, die Aufnahme des Porträtbilds in die Personenidentifizierungsdaten abzulehnen.
• Die Mitgliedstaaten stellen sicher, dass die selektive Offenlegung für jede Datenkennung, einschließlich des Porträtbilds, gilt.
• Ist das Geburtsdatum der natürlichen Person unbekannt, wählen die Mitgliedstaaten geeignete Werte, die den in den Abschnitten 4.1 bzw. 4.2 dieses Anhangs festgelegten Spezifikationen entsprechen.
• Ist die Staatsangehörigkeit der natürlichen Person unbekannt, verwenden die Mitgliedstaaten den Wert 'QU'.
• Besitzt die natürliche Person keine Staatsangehörigkeit, verwenden die Mitgliedstaaten den Wert 'QS'.
• Lehnt der Nutzer die Aufnahme des Porträtbilds ab, lassen die Mitgliedstaaten den Wert leer.

Tabelle 2: Selektiv offenzulegende fakultative Personenidentifizierungsdaten für natürliche Personen

( 2) Abschnitt 2: Identifizierungsdatensatz für juristische Personen

Tabelle 3: Obligatorische Personenidentifizierungsdaten für juristische Personen

• Ist eine Datenkennung für die Person nicht bekannt oder kann es nicht auf andere Weise als Teil des Personenidentifizierungsdatensatzes ausgestellt werden, verwenden die Mitgliedstaaten stattdessen einen der Situation angemessenen Attributswert.

Tabelle 4: Fakultative Personenidentifizierungsdaten für juristische Personen

( 3) Abschnitt 3: Metadatensatz für Personenidentifizierungsdaten

Tabelle 5: Metadaten für die Personenidentifizierungsdaten

( 4) Abschnitt 4: Kodierung der Personenidentifizierungsdatenattribute natürlicher Personen

• Personenidentifizierungsdaten natürlicher Personen werden gemäß den für elektronische Attributsbescheinigungen geltenden Normen in Anhang II der Durchführungsverordnung (EU) 2024/2979, Abschnitte 5 (SD-JWT VC-Format) und 6 (ISO/IEC-mdoc-Format) ausgestellt. Die Abschnitte 5.2.2, 5.2.4, 5.2.5, EAA-6-1-03, 6.2.2, 6.2.3, 6.2.4 und 6.2.5 finden keine Anwendung.
• Die Kodierung der Personenidentifizierungsdaten natürlicher Personen muss den technischen Spezifikationen in den Abschnitten 4.1 und 4.2 dieses Anhangs entsprechen.

  4.1 Kodierung der Personenidentifizierungsdaten natürlicher Personen im ISO/IEC-mdoc-Format

  • Die Art der Bescheinigung für Personenidentifizierungsdaten im ISO/IEC-mdoc-Format lautet 'eu.europa.ec.eudi.pid.1'. Die Kennung des Namensraums für die in diesem Anhang aufgeführten Personenidentifizierungsdatenattribute lautet 'eu.europa.ec.eudi.pid.1'.
  • Enthalten die Personenidentifizierungsdaten Daten, deren Datenkennungen nicht in diesem Anhang aufgeführt sind, so sind diese Daten innerhalb eines inländischen Namensraums für Personenidentifizierungsdaten zu definieren, der das allgemeine Format eu.europa.ec.eudi.pid.[Alpha-2-Ländercode nach ISO 3166-1 oder Regionscode nach ISO 3166-2] verwendet, fakultativ gefolgt von einem Punkt und einer Versionsnummer.
  • Wird ein inländischer Namensraum verwendet, so wird dessen Systematik, einschließlich aller Datenkennungen, deren Definitionen, deren Vorhandensein und deren Kodierungsformaten, gemäß Artikel 8 der Durchführungsverordnung (EU) 2025/1569 der Kommission ¹ veröffentlicht.
  • Die Personenidentifizierungsdaten und deren Metadaten gemäß den Abschnitten 1 und 3 dieses Anhangs werden in Personenidentifizierungsdatenelemente im Sinne der Spezifikationen des ISO/IEC mdoc-Formats aufgenommen.
  • Das deviceKey-Glied im deviceKeyInfo-Glied der Instanz des MobileSecurityObject-Typs enthält einen öffentlichen Schlüssel.
  • Dieser öffentliche Schlüssel entspricht einem privaten Schlüssel, der im sicheren Kryptomodul für Brieftaschen (im Folgenden 'WSCD') des Brieftaschennutzers gespeichert ist.
  • Die geschützte Kopfzeile der digitalen CB-AdES-Signatur, mit der Personenidentifizierungsdaten im ISO/IEC-mdoc-Format signiert werden, enthält die x5u- und x5t-Kopfparameter, die beide in RFC 9360 ² spezifiziert sind.
  • Der für den x5t-Kopfparameter verwendete Digest-Algorithmus ist SHA-256.
  • Die Anforderungen an die Kodierung von Personenidentifizierungsdaten im ISO/IEC-mdoc-Format sind in Tabelle 6 festgelegt:

    Tabelle 6: Anforderungen an die Kodierung von Personenidentifizierungsdaten im ISO/IEC-mdoc-Format

    Datenkennung	Attributskennung	Kodierungsformat
    family_name	family_name	tstr
    given_name	given_name	tstr
    birth_date	birth_date	full-date
    birth_place	place_of_birth	place_of_birth
    nationality	nationality	nationalities
    resident_address	resident_address	tstr
    resident_country	resident_country	tstr
    resident_state	resident_state	tstr
    resident_city	resident_city	tstr
    resident_postal_code	resident_postal_code	tstr
    resident_street	resident_street	tstr
    personal_administrative_number	personal_administrative_number	tstr
    portrait	portrait	bstr
    family_name_birth	family_name_birth	tstr
    given_name_birth	given_name_birth	tstr
    sex	sex	uint
    email_address	email_address	tstr
    mobile_phone_number	mobile_phone_number	tstr
    expiry_date	expiry_date	tdateoder full-date
    issuing_authority	issuing_authority	tstr
    issuing_country	issuing_country	tstr
    document_number	document_number	tstr
    issuing_jurisdiction	issuing_jurisdiction	tstr
    issuance_date	issuance_date	tdateoder full-date

  • Für die Angabe des Kodierungsformats der Attribute in Tabelle 6 sind die in RFC 8610 ³ festgelegten Darstellungsarten zu verwenden, wobei die folgenden zusätzlichen Anforderungen gelten:
    1. Ein tstr wird in UTF-8 kodiert;
    2. ein tstr unterstützt den gesamten Unicode-Bereich;
    3. ein tstr darf höchstens 150 Zeichen lang sein;
    4. ein Datum ist gemäß RFC 8943 ⁴ zu codieren;
    5. ein full-date ist als #6.1004(tstr) zu verstehen, wobei tag 1004 gemäß RFC 8943 verwendet wird;
    6. ein tdate-Attribut enthält eine Datum-Zeit-Zeichenkette gemäß RFC 3339 ⁵;
    7. ein full-date-Attribut enthält eine full-date-Zeichenkette gemäß RFC 3339 in Übereinstimmung mit RFC 8943;
    8. die Darstellung eines Datums in Attributen darf, sofern nichts anderes angegeben ist,
       • keine Sekundenbruchteile enthalten,
       • keine Ortszeitdifferenz in Bezug auf die UTC enthalten, und die in RFC 3339 spezifizierte Zeitverschiebung muss auf 'Z' gesetzt sein;
    9. eine ganze Zahl mit den Haupttypen 0 und 1 ist gemäß RFC 8949 ⁶ Abschnitt 4.2 so klein wie möglich;
    10. ein place_of_birth enthält zumindest eines der folgenden Schlüsselwertpaare: 'country', 'region' oder 'locality';
    11. die Angabe der Länge in bstr, tstr, array oder map ist gemäß RFC 8949 Abschnitt 4.2 so kurz wie möglich;
    12. das nationality-Attribut wird als eine Reihe von Alpha-2-Ländercodes gemäß ISO 3166-1 kodiert. Wird die CDDL-Notation gemäß RFC 8610 verwendet, ist dieses Attribut wie folgt zu codieren:
        • nationalities = [+ CountryCode]
        • CountryCode = tstr; Alpha-2-Ländercode nach ISO 3166-1
        • Hat ein Brieftaschennutzer, auf den sich die Personenidentifizierungsdaten beziehen, mehrere Staatsangehörigkeiten und bescheinigt der Anbieter von Personenidentifizierungsdaten diese, so kann der Anbieter von Personenidentifizierungsdaten alle diese Staatsangehörigkeiten in die Personenidentifizierungsdaten aufnehmen.
        • Das Attribut place_of_birth wird als Typ place_of_birth kodiert. Wird die CDDL-Notation gemäß RFC 8610 verwendet, ist dieses Attribut wie folgt zu codieren:

          place_of_birth =

          {

          ? 'country': tstr; ein einzelner Alpha-2-Ländercode nach ISO 3166-1

          ? 'region': tstr; der Name eines Staats, einer Provinz, eines Distrikts oder eines Gebiets

          ? 'locality': tstr; der Name einer Gemeinde, Stadt, Kleinstadt oder eines Dorfs

          }

  4.2 Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format

  • Die Personenidentifizierungsdaten und deren Metadaten gemäß diesem Abschnitt werden in Personenidentifizierungsdaten als Aussagen im Sinne der Spezifikationen des SD-JWT VC-Formats aufgenommen.
  • Alle Aussagen in den ausgestellten Personenidentifizierungsdaten, auf die unter dem vorstehenden Gedankenstrich Bezug genommen wird, müssen einzeln selektiv offengelegt werden können, mit Ausnahme der Aussagen, die im SD-JWT VC-Format als nicht selektiv offenlegbar definiert sind.
  • Tabelle 7 enthält die Kodierung der Namen der Aussagen, bei denen es sich um öffentliche Bezeichnungen handelt.
  • Tabelle 8 enthält die Kodierung der Namen der Aussagen, die mit den Personenidentifizierungsdaten verbunden sind.
  • Eine JSON-Zeichenkette, die in mit SD-JWT VC kodierten Personenidentifizierungsdaten verwendet wird, wird in UTF-8 kodiert und unterstützt den gesamten Unicode-Bereich, sofern in Tabelle 8 oder den darin enthaltenen Verweisen nicht ausdrücklich etwas anderes angegeben ist.
  • Die JWT-Aussagen nbf und exp gemäß RFC 7519 ⁷ sind zu verwenden, um die technische Gültigkeitsdauer von Personenidentifizierungsdaten auszudrücken, die dem SD-JWT VC-Format entsprechen.
  • Personenidentifizierungsdaten enthalten die in RFC 7800 ⁸ definierte cnf-Aussage, bei der es sich um einen öffentlichen Schlüssel handelt, der aus einem privaten Schlüssel generiert wird, der im WSCD der Einzelbrieftasche des Brieftaschennutzers gespeichert ist.
  • Die geschützte Kopfzeile der digitalen Signatur, mit der Personenidentifizierungsdaten im SD-JWT VC-Format signiert werden, enthält die x5u- und x5t#S256-Kopfparameter gemäß RFC 7515 ⁹.

  Tabelle 7: Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format mit öffentlichen Bezeichnungen

  Datenkennung	Attributskennung	Kodierungsformat
  family_name	family_name	Zeichenkette
  given_name	given_name	Zeichenkette
  birth_date	birthdate	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
  birth_place	place_of_birth	JSON-Struktur
  nationality	nationalities	Zeichenketten-Array
  resident_address	address.formatted	Zeichenkette
  resident_country	address.country	Zeichenkette
  resident_state	address.region	Zeichenkette
  resident_city	address.locality	Zeichenkette
  resident_postal_code	address.postal_code	Zeichenkette
  resident_street	address.street_address	Zeichenkette
  family_name_birth	birth_family_name	Zeichenkette
  given_name_birth	birth_given_name	Zeichenkette
  email_address	email	Zeichenkette
  mobile_phone_number	phone_number	Zeichenkette
  portrait	picture	Zeichenkette; Daten-URL, die ein base64-kodiertes Porträtbild im JPEG-Format enthält

  Tabelle 8: Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format mit privaten Namen

  Datenkennung	Attributskennung	Kodierungsformat
  expiry_date	date_of_expiry	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
  issuance_date	date_of_issuance	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
  personal_administrative_number	personal_administrative_number	Zeichenkette
  sex	sex	Zahl
  issuing_authority	issuing_authority	Zeichenkette
  issuing_country	issuing_country	Zeichenkette
  document_number	document_number	Zeichenkette
  issuing_jurisdiction	issuing_jurisdiction	Zeichenkette

  • Der Basistyp der Personenidentifizierungsdaten lautet 'urn:eudi:pid:1' und ist in der vct-Aussage enthalten. Für alle Personenidentifizierungsdaten sind Typen im Namensraum 'urn:eudi:pid:' zu verwenden.
  • Enthalten Personenidentifizierungsdaten Attribute, die in diesem Anhang nicht aufgeführt sind, so werden diese Attribute innerhalb eines inländischen Typs definiert.
  • Wird der inländische Typ verwendet, so wird dessen Systematik, einschließlich aller Datenkennungen, deren Definitionen, deren Vorhandensein und deren Kodierungsformaten, in einem System definiert, das gemäß Artikel 8 der Durchführungsverordnung (EU) 2025/1569 veröffentlicht wird.

( 5) Abschnitt 5: Einzelheiten der Vertrauensinfrastruktur

Die Liste der Anbieter von Personenidentifizierungsdaten, die die Kommission gemäß der Durchführungsverordnung (EU) 2024/2980 bereitgestellt hat, ermöglicht die Authentifizierung der Personenidentifizierungsdaten.

ENDE