Bekendtgørelsesudkastet erstatter den gældende bekendtgørelse om MitID til privatpersoner (BEK nr 1778 af 01/09/2021) med et samlet nyt og forenklet regelsæt om udstedelse, suspension, genåbning og spærring af MitID samt klageadgang. Formålet er at gøre reglerne mere læsbare, sikre en mere smidig sagsbehandling og balancere borgerens adgang til det digitale samfund mod tilliden til MitID-løsningen.
Digitaliseringsstyrelsen har sendt udkast til en helt ny bekendtgørelse om MitID til privatpersoner i offentlig høring. Der er ikke tale om en ændringsbekendtgørelse, men om et samlet nyt regelsæt, der ved ikrafttrædelsen ophæver den gældende Bekendtgørelse om MitID til privatpersoner (BEK nr 1778 af 01/09/2021).
Formålet er ifølge høringsbrevet dels forenkling og læsbarhed, dels en omformulering af de materielle krav til udstedelse og besiddelse af MitID:
"Det ønskes med ændringerne at forenkle den eksisterende bekendtgørelse og gøre den mere læsbar. Procedurebeskrivelser og bestemmelser, der reguleres i anden lovgivning, er derfor udtaget."
"Ændringerne har til hensigt dels at sikre en mere smidig sagsbehandling, og dels at understøtte en hensigtsmæssig balance mellem hensynet til den enkelte privatpersons muligheder for at indgå i det digitale samfund og hensynet til den generelle tillid til MitID-løsningen."
| Forhold | Oplysning |
|---|---|
| Myndighed | Digitaliseringsstyrelsen, Kontor for MitID (j.nr. 2025-15565) |
| Dokumenttype | Udkast til ny bekendtgørelse (ikke ændringsbekendtgørelse) |
| Høringsfrist | 14. september 2026 |
| MitID-jura@digst.dk |
| Ikrafttrædelse | "den xx.xx. 2026" (endnu ikke fastsat i udkastet) |
| Ophæves | BEK nr 1778 af 01/09/2021 om MitID til privatpersoner |
Bekendtgørelsen udstedes i medfør af tre bemyndigelser i lov om MitID og NemLog-in, jf. lovbekendtgørelse nr. 333 af 19. marts 2025:
| Hjemmel | Indhold |
|---|---|
| § 4, stk. 2 | Ministeren for digitalisering fastsætter regler om forvaltning af MitID-løsningen, herunder identitetssikring, udstedelse, spærring, suspension, genåbning og klageadgang |
| § 5, stk. 1-2 | Digitaliseringsstyrelsen kan udpege andre til at varetage opgaverne, og kommunalbestyrelsen skal varetage opgaver efter § 4, stk. 1 |
| § 15, stk. 3 | Adgang til at fastsætte regler om gebyr hos privatpersoner for registrering og udstedelse af MitID |
| § | Emne | Karakter |
|---|---|---|
| § 1 | Forvaltning af MitID, udpegning af registreringsenheder og supportorganisationer | Videreført, forenklet |
| § 2 | Udstedelse — fysisk fremmøde eller digital selvbetjening | Omskrevet |
| § 3 | Tildeling af digital identitet og identifikationsmidler, priser | Omskrevet, priser indsat |
| § 4 | Krav til besiddelse af MitID | Væsentligt omformuleret |
| § 5 | Suspension af den digitale identitet | Nyt systematisk greb |
| § 6 | Suspension og spærring af identifikationsmidlet | Nyt systematisk greb |
| § 7 | Spærring af MitID | Omskrevet |
| § 8 | Digitaliseringsstyrelsens adgang til suspension og spærring | Ny bestemmelse |
| § 9 | Klageadgang | Præciseret |
| § 10 | Ikrafttræden og ophævelse | Ny |
Aldersgrænsen på 13 år videreføres. Udstedelse kan fortsat ske ved fysisk fremmøde hos en registreringsenhed, der tilbyder det, eller ved digital selvbetjening — men bestemmelsen er gjort teknologineutral og nævner ikke længere udtrykkeligt "en registreringsenhed i en kommune eller hos et pengeinstitut", jf. den gældende § 2, stk. 1. Hvilke registreringsenheder og supportorganisationer der er udpeget, skal i stedet fremgå af www.mitid.dk.
Uanset kanal skal proceduren overholde den til enhver tid gældende National Standard for Identiteters Sikringsniveauer (NSIS):
Listen over anvendelige identitetsdokumenter flyttes fra www.digst.dk/MitIDlegitimation til www.mitid.dk. Bemærk, at udkastet — modsat den gældende § 5, stk. 4 — ikke længere indeholder en udtrykkelig henvisning til eIDAS-forordningen artikel 24, stk. 1, litra d, men alene til NSIS-standarden.
Før udstedelse skal det sikres, at privatpersonen kender og har accepteret vilkårene, og at vedkommende er bekendt med de anbefalede sikkerhedsforanstaltninger (§ 2, stk. 5).
Afslag skal gives, hvis identiteten ikke kan bekræftes, eller hvis registreringsenheden vurderer, at personen "åbenlyst ikke kan overholde kravene til besiddelse af MitID" (§ 2, stk. 6). Til sammenligning skal der efter den gældende § 4, stk. 4 gives afslag, hvis personen vurderes ikke at være "i stand til at forstå og overholde betingelserne" — kravet om et åbenlyst forhold er nyt og indebærer en højere tærskel for afslag.
MitID tildeles på sikringsniveau lav, betydelig eller høj efter NSIS. Som identifikationsmiddel kan anvendes MitID-appen eller et fysisk identifikationsmiddel (kodeviser, kodeoplæser, chip), og der skal tilknyttes en personlig adgangskode. En privatperson kan ikke have mere end ét aktivt fysisk identifikationsmiddel af samme type.
| Identifikationsmiddel | Gældende BEK 1778/2021 | Udkastets § 3, stk. 3 |
|---|---|---|
| MitID-kodeviser | Op til tre fysiske midler vederlagsfrit; priser på digst.dk | Vederlagsfri "til eget brug og efter rimeligt behov"; derudover 41,71 kr. inkl. moms |
| MitID-kodeoplæser | Som ovenfor | Vederlagsfri efter rimeligt behov; derudover 293,78 kr. inkl. moms |
| MitID-chip | Betaling — pris oplyst på hjemmeside | 143,60 kr. inkl. moms |
At priserne nu fremgår direkte af bekendtgørelsen er en udmøntning af gebyrhjemlen i § 15, stk. 3. Samtidig erstattes den faste kvantitative grænse ("op til tre") af det skønsprægede kriterium "efter rimeligt behov".
Dette er udkastets mest markante materielle omskrivning. Den gældende § 8 indeholder fire stykker med detaljerede betingelser (forstå betingelserne, håndtere MitID sikkert, ikke videregive koder, selv spærre ved manglende efterlevelse). Udkastet reducerer dette til to generelle krav:
"§ 4. For at kunne besidde MitID skal privatpersonen være i stand til at træffe passende foranstaltninger til sikring mod svindel, misbrug og kompromittering af eget MitID. Stk. 2. En privatperson skal løbende være i stand til at sikre, at dennes MitID alene anvendes af privatpersonen selv."
| Element | Gældende § 8 | Udkastets § 4 |
|---|---|---|
| Grundkrav | Skal kunne forstå betingelserne | Skal kunne træffe passende foranstaltninger |
| Konkrete pligter | Beskyttelse af koder, bruger-id og app-pinkode; forbud mod videregivelse | Ikke gengivet — dækkes af vilkårene, jf. § 2, stk. 5 |
| Egen spærringspligt | Ja (§ 8, stk. 4) | Udgår som selvstændig pligt |
| Løbende karakter | Ikke udtrykkeligt | Ja — "løbende være i stand til" |
Kravene i § 4 er samtidig afgørende for både afslag (§ 2, stk. 6) og spærring (§ 7, stk. 2, nr. 4), og har derfor direkte betydning for bl.a. borgere med kognitive funktionsnedsættelser — hvilket afspejles i høringskredsen (Danske Handicaporganisationer, Det Centrale Handicapråd, Psykiatrifonden, Rådet for Socialt Udsatte, Ældre Sagen).
Udkastet indfører en systematisk sondring mellem den digitale identitet og identifikationsmidlet, hvor den gældende § 9 behandler begge samlet:
| Bestemmelse | Objekt | Udløsende forhold | Genåbning |
|---|---|---|---|
| § 5 | Digital identitet | Risiko for svindel/misbrug; privatpersonens egen anmodning | På eget initiativ efter proceduren i § 2 |
| § 6, stk. 1-2 | Identifikationsmiddel | Automatisk ved gentagne forkerte indtastninger af adgangskode/pinkode | Automatisk efter suspensionsperioden (længden afhænger af antal fejlindtastninger) eller ved identitetsbekræftelse hos registreringsenhed/supportorganisation |
| § 6, stk. 3 | Identifikationsmiddel | Risiko for svindel/misbrug; egen anmodning | — |
| § 7 | Hele MitID | Urigtige oplysninger ved udstedelse; brug af andens/falske dokumenter; egen anmodning; manglende opfyldelse af § 4 | Kræver ny udstedelse |
| § 7, stk. 3 | Hele MitID | Automatisk ved registrering som forsvundet eller død i CPR | — |
| § 8 | Enkelte eller flere MitID | Trusler/angreb mod løsningen; hensyn til løsningens sikkerhed og integritet; forhindring af svindel | — |
Den nye § 8 giver Digitaliseringsstyrelsen en udtrykkelig hjemmel til i særlige situationer at suspendere eller spærre flere MitID ad gangen, fx ved et angreb mod løsningen. En sådan kollektiv beredskabsbeføjelse fremgår ikke af den gældende bekendtgørelse.
Klageadgangen præciseres, så det fremgår, at det er afgørelser truffet af registreringsenheder og supportorganisationer uden for Digitaliseringsstyrelsen, der kan påklages til styrelsen — mod den gældende § 10, stk. 1, hvorefter "afgørelser efter denne bekendtgørelse" kan påklages. Ændringen hænger sammen med, at Digitaliseringsstyrelsen selv kan varetage supportorganisationsopgaver (§ 1, stk. 2). Styrelsen kan fortsat pålægge enhederne at udlevere enhver oplysning af betydning for klagesagen.
| Gældende bestemmelse | Indhold | Status i udkastet |
|---|---|---|
| § 1, stk. 4 | Registreringsenheders vejledningspligt, forstået i overensstemmelse med forvaltningsloven § 7 | Udgår — dækkes af forvaltningsloven |
| § 3, stk. 4 | Detaljerede registreringspligter for afgivne oplysninger og fremvist legitimation | Udgår |
| § 6 | Migrering fra NemID (OCES-certifikat, pilotbrugere) | Udgår — overgangsordningen er udtømt |
| § 7 | Kriminalforsorgens identifikationsprocedure for indsatte | Udgår som særregel |
| § 9, stk. 6 | Værges ret til at kræve spærring ved værgemål | Ikke videreført |
| § 9, stk. 7 | Pligt til at orientere om årsagen til suspension/spærring | Ikke videreført som særregel |
Bortfaldet af særreglen om Kriminalforsorgen kan have praktisk betydning for indsattes adgang til MitID; Styrelsen for Danmarks Fængsler er da også optaget på høringslisten.
Udkastet indeholder enkelte tekstuelle uklarheder, som høringsparter kan have anledning til at bemærke:
Bemærkninger skal sendes til MitID-jura@digst.dk senest 14. september 2026. Høringssvar offentliggøres på Høringsportalen sammen med en fortegnelse over hørte parter. Høringskredsen omfatter ca. 47 parter, herunder Datatilsynet, Institut for Menneskerettigheder, Finans Danmark, KL, alle fem regioner, handicap- og socialorganisationer samt it-branchen — en sammensætning, der afspejler både databeskyttelses-, tilgængeligheds- og sikkerhedsdimensionerne i MitID-forvaltningen.