Høringen omfatter tre udkast til bekendtgørelser, der udmønter bemyndigelserne i lov nr. 301 af 24. februar 2026 om den nationale digitale identitetstegnebog. Bekendtgørelserne fastlægger rettigheder og pligter for henholdsvis brugere af tegnebogsappen, offentlige bevisudstedere og modtagerparter (virksomheder mv.) i den danske digitale identitetstegnebog, der knytter sig til EU's eIDAS-ramme.
Digitaliseringsstyrelsen har sendt tre udkast til bekendtgørelser i offentlig høring. Bekendtgørelserne udmønter bemyndigelserne i lov om den nationale digitale identitetstegnebog (lov nr. 301 af 24. februar 2026) og fastlægger de nærmere rettigheder og pligter for de tre aktørgrupper, der tilsammen udgør tegnebogens tekniske grundlag.
"Det tekniske grundlag for den nationale digitale identitetstegnebog udgøres af: en tegnebogsapplikation, en bevisudstedelsesservice og et modtagerpartregister."
Loven og bekendtgørelserne er Danmarks nationale ramme for en digital identitetstegnebog og knytter sig til den europæiske ramme for digital identitet (EUDI Wallet), som er fastlagt ved forordning (EU) 2024/1183 (ændring af eIDAS-forordningen, forordning (EU) nr. 910/2014). Anvendelsen er frivillig for hver aktør, men hvis man tilslutter sig, gælder lovens og bekendtgørelsernes regler.
De tre udkast er:
| Bekendtgørelse | Målgruppe | Hjemmel i loven |
|---|---|---|
| Om brugeres anvendelse af tegnebogsapplikationen | Borgere (brugere) | § 4, stk. 2 |
| Om bevisudstedelse til tegnebogsapplikationen | Offentlige myndigheder/offentligretlige organer | , stk. 1 og 2 |
| Om modtagerpartregister | Virksomheder/juridiske enheder (modtagerparter) | § 10 og § 11, stk. 2 |
Lovens § 2 definerer de gennemgående begreber, som bekendtgørelserne bygger på:
Udstedt i medfør af § 4, stk. 2. Bekendtgørelsen regulerer borgerens livscyklus i appen — fra download og oprettelse til deling, sletning og spærring.
Download og oprettelse
Foto og legitimationsbevis Brugeren kan tilføje foto ved at scanne enten et gyldigt pas eller et nationalt ID-kort, der lever op til ICAO-standarden (ICAO-dokument 9303 om maskinlæsbare rejsedokumenter); nationalt ID-kort skal være udstedt af et Schengen-land.
"Bevis for identitet i sammenhæng med et foto, jf. stk. 2, tjener samme formål som legitimationskort udstedt efter lov om udstedelse af legitimationskort."
Anvendelse, sletning og spærring
Digitaliseringsstyrelsens spærring (jf. lovens § 4, stk. 1):
"Digitaliseringsstyrelsen kan træffe afgørelse om spærring af en brugers tegnebogsapplikation, hvis tegnebogsapplikationen er kompromitteret, hvis der er mistanke om at tegnebogsapplikationen er kompromitteret eller hvis brugeren ikke overholder vilkårene..."
Desuden spærres appen automatisk, når Digitaliseringsstyrelsen modtager meddelelse om brugerens dødsfald fra CPR-registeret.
Udstedt i medfør af § 7, stk. 1 og 2. Bekendtgørelsen regulerer Digitaliseringsstyrelsens fælles bevisudstedelsesservice og myndighedernes egen bevisudstedelse.
Den fælles bevisudstedelsesservice Digitaliseringsstyrelsen skal efter henvendelse stille servicen til rådighed og sikre, at den indeholder funktionalitet til bl.a. oprettelse/ajourføring af bevistyper, dannelse og udstedelse af beviser, gyldighedsliste, logning samt identifikation og autentifikation af brugere. Styrelsen skal sikre stabil drift, give meddelelse ved driftsforstyrrelser (via digitaliser.dk) og yde teknisk support i kontortid.
Pligt til at anvende servicen I tråd med lovens § 6 fastslår § 4, at offentlige myndigheder med ansvar for en autentisk kilde skal anvende styrelsens bevisudstedelsesservice, når de leverer data til bevisudstedelse, og overholde de tekniske krav til kompatibilitet/snitflader, dataformater og sikkerhed.
"Ændringer af de tekniske krav varsles af Digitaliseringsstyrelsen med et varsel på minimum seks måneder, medmindre sikkerhedsmæssige eller andre saglige hensyn nødvendiggør et kortere eller intet varsel."
Myndigheden skal anmode om at spærre et bevis, hvis brugeren ikke længere er materielt berettiget, eller hvis beviset er udstedt med fejl.
Egen bevisudstedelse, tilsyn og spærring Egen bevisudstedelse er kun tilladt, hvis den fælles service ikke kan imødekomme et særligt behov (myndigheden vurderer selv dette). Ved egen udstedelse skal sikres kompatibilitet med appen, signering af beviser og en gyldighedsliste.
| Reaktion | Bestemmelse | Betingelse |
|---|---|---|
| Tilsyn | § 8 | Mistanke om at egen bevisudstedelse ikke overholder § 7 |
| Spærring for modtagelse | § 9 | Bevisudstedelse er kompromitteret, eller § 7 fortsat ikke overholdes efter tilsyn |
| Spærring af enkeltbevis | § 10 | Bevis udstedt med fejl, eller bruger ikke længere berettiget |
Udstedt i medfør af § 10 og § 11, stk. 2. Bekendtgørelsen regulerer registrering af de virksomheder mv., der vil modtage beviser fra brugernes tegnebøger. Registret etableres og drives af Digitaliseringsstyrelsen.
Registrering
| Type enhed | Fremgangsmåde |
|---|---|
| Juridisk enhed med cvr-nummer | Selvregistrering via selvbetjeningsløsning på digst.dk med MitID Erhverv/MitID Privat til Erhverv; forudsætter oprettelse som brugerorganisation i MitID Erhverv |
| Juridisk enhed i andet EU-/EØS-land | Registreres af Digitaliseringsstyrelsen efter dokumentation indsendt af direktør/ledelsesrepræsentant; dokumentation skal bekræftes af notar eller på lignende måde og vurderes mod oplysninger i CVR |
Registrering er fuldført, når modtagerparten har modtaget kvittering, og offentliggøres på digitaliser.dk. En modtagerpart skal være registreret, når der modtages beviser over internettet, medmindre beviset ikke kan henføres til en identificerbar person (jf. også undtagelsen for rene aldersbeviser i lovens § 9, stk. 3).
Tekniske krav og spærring Modtagerparter skal opfylde tekniske krav til sikkerhed og kompatibilitet, herunder bestemte protokoller; ændringer varsles som hovedregel med minimum seks måneder.
Digitaliseringsstyrelsen kan spærre en modtagerpart, jf. lovens § 11, hvis denne anvender registret/beviser:
"Ved svigagtig eller anden ulovlig anvendelse... forstås, at en endelig retsafgørelse eller myndighedsafgørelse fastslår den retsstridige anvendelse."
En spærring kan ophæves ved genregistrering, hvis den juridiske enhed fremlægger fyldestgørende dokumentation for at have afhjulpet forholdene.
| Forhold | Dato |
|---|---|
| Ikrafttræden (alle tre bekendtgørelser) | 1. oktober 2026 |
| Udskudt ikrafttræden (brugerbkg. § 2, stk. 2 og § 3, stk. 2, nr. 2) | Fastsættes særskilt af ministeren |
| Høringsfrist | 7. september 2026 (ingen forlængelse) |
| Høringssvar sendes til | tegnebogslov@digst.dk |
Bemærk, at den udskudte ikrafttræden i brugerbekendtgørelsen netop omfatter oprettelse for brugere uden cpr-nummer (§ 2, stk. 2) og scanning af nationalt ID-kort (§ 3, stk. 2, nr. 2) — funktionaliteter, der forudsætter yderligere teknisk og international integration.
Rammen knytter sig til den europæiske digitale identitetstegnebog i eIDAS-forordningen som ændret ved forordning (EU) 2024/1183. Centrale principper herfra — brugerkontrol, ikkeobserverbarhed, registrering af modtagerparter og elektronisk attestering af attributter (jf. også Kommissionens gennemførelsesforordning (EU) 2025/1569) — afspejles i de tre bekendtgørelser. Bemærk, at den danske ordning er en national løsning, der kan rumme funktionaliteter ud over forordningens minimumsramme.
