Høring om skærpede krav til identitetskontrol ved tildeling af CPR-nummer

• Forslaget skærper kravene til identitetskontrol for udenlandske statsborgere ved førstegangsregistrering i CPR-registret for at modvirke identitetssvindel.
• Myndigheder, der tildeler CPR-numre, pålægges at indføre faste forretningsgange, sikre uddannelse af medarbejdere og føre tilsyn med identitetskontrol.
• Borgere, der søger om CPR-nummer (undtagen ved fødsel i Danmark), skal fremover fremvise gyldig dokumentation for deres identitet, f.eks. pas eller nationalt ID-kort.
• Ændringerne er en del af regeringens nationale strategi for cyber- og informationssikkerhed (2022-2024).
• Den nye bekendtgørelse erstatter den gældende bekendtgørelse om folkeregistrering fra 2018.
• Bekendtgørelsen forventes at træde i kraft den 1. juli 2022, dog med undtagelse af kravet om uddannelse af medarbejdere, som først træder i kraft 1. januar 2023.

Kernebestemmelser i Bekendtgørelsen

Validering og Verifikation:

• Ved registrering af et domæne, overførsel til en ny registrant, eller ved begrundet mistanke om misbrug, skal der foretages validering og verifikation af registrantens oplysninger.
• Kontaktoplysninger: Der skal gennemføres en syntaktisk validering og operationel verifikation af enten registrantens e-mailadresse eller telefonnummer. Kravet om at verificere begge dele blev lempet efter høringen.
• Navn: Registrantens navn skal som udgangspunkt verificeres ved hjælp af elektronisk identifikation (f.eks. MitID). Hvis dette ikke er muligt, skal der anvendes en risikobaseret tilgang.

Aktivering og Suspendering:

• Hovedreglen er, at et domænenavn først må aktiveres, når verifikationen er gennemført med et tilfredsstillende resultat.
• Som en undtagelse, indført efter høringen, kan et domæne aktiveres før verifikation, hvis det ikke er teknisk muligt at gøre det på forhånd. I sådanne tilfælde skal verifikationen være afsluttet senest 72 timer efter aktivering. Hvis dette ikke sker, skal domænet suspenderes eller slettes.

Adgang til Data:

• Legitime adgangssøgende kan anmode om adgang til specifikke domænenavnsregistreringsdata.
• Anmodninger skal besvares uden unødigt ophold og senest inden for 72 timer.

Væsentlige Ændringer efter Høring

Høringsprocessen førte til flere markante ændringer af det oprindelige udkast for at gøre reglerne mere proportionale og driftsnære.

Straf og Ikrafttrædelse

Overtrædelse af bekendtgørelsens bestemmelser kan medføre påbud fra myndighederne og straffes med bøde. Selskaber kan pålægges strafansvar efter reglerne i straffeloven. Bekendtgørelsen træder i kraft den 1. januar 2026.