Sikkerheden ved EU-identitetskort og -opholdsdokumenter

HOVEDPUNKTER

Anvendelsesområde

Denne forordning gælder for:

• identitetskort udstedt af EU’s medlemsstater til deres statsborgere (undtagen midlertidige kort, der er gyldige i seks måneder eller derunder)
• registreringsbeviser og tidsubegrænsede opholdsdokumenter, der udstedes til EU-borgere, som bor i en anden medlemsstat, i overensstemmelse med direktiv 2004/38/EF (se resumé)
• opholdskort og tidsubegrænsede opholdskort, der udstedes til familiemedlemmer til EU-borgere, som ikke er EU-borgere, i overensstemmelse med direktiv 2004/38/EF.

Identitetskort skal:

• være udstedt i ID-1-format, indeholde et maskinlæsbart område og overholde Organisationen for International Civil Luftfarts (ICAO) dokument 9303 og EU-opholdstilladelsesformatet (se resumé)
• bære overskriften »identitetskort« eller en anden veletableret national betegnelse på den udstedende medlemsstats officielle sprog samt titlen »identitetskort« på mindst ét andet EU-sprog og vise det udstedende lands tobogstavskode inde i EU-flaget
• indeholde indehaverens navn, fødselsdato, nationalitet, dokumentnummer, udløbsdato og udstedende myndighed
• omfatte et sikkert elektronisk medium, der lagrer indehaverens ansigtsbillede og to fingeraftryk.

Regler for fingeraftryk:

• Undtagelser gælder for børn under 6, børn under 12, hvis national lovgivning tillader det, samt personer, der ikke er i stand til at afgive fingeraftryk.
• Hvis fingeraftryk ikke kan optages midlertidigt, kan der udstedes et kort, der er gyldigt i op til 12 måneder.

Identitetskort skal være gyldige i 5-10 år, med mulighed for kortere gyldighedsperioder for mindreårige og længere for personer på 70 år og derover. Valgfri nationale funktioner eller e-tjenester kan tilføjes, hvis de ikke går ud over sikkerheden eller interoperabiliteten.

Udfasning af identitetskort

Ikke-overensstemmende kort skal trækkes tilbage:

• senest den 3. august 2026 eller ved udløbsdatoen, alt efter hvad der indtræffer først, for kort, der ikke opfylder ICAO’s minimumsstandarder eller ikke har et funktionelt maskinlæsbart område
• senest den 3. august 2031 eller ved udløbsdatoen, alt efter hvad der indtræffer først, for alle andre kort, der ikke opfylder kravene
• senest ved udløbsdatoen for kort, der indehaves af personer, som den 2. august 2021 er 70 år eller derover, forudsat at disse kort opfylder minimumsstandarderne.

Opholdsdokumenter for EU-borgere skal indeholde:

• titlen på den udstedende medlemsstats officielle sprog og på mindst ét andet EU-sprog
• en henvisning til direktiv 2004/38/EF
• dokumentnummeret
• indehaverens navn og fødselsdato
• de oplysninger, der kræves i henhold til direktiv 2004/38/EF
• den udstedende myndighed
• det udstedende lands tobogstavskode inde i EU-flaget.

Opholdskort for familiemedlemmer, der ikke er EU-statsborgere, skal:

• følge EU-opholdstilladelsesformatet, der er fastsat i forordning (EF) nr. 1030/2002
• være forsynet med titlen »Opholdskort« eller »Tidsubegrænset opholdskort«
• angive indehaverens status som familiemedlem til en EU-borger ved hjælp af koderne:
  • "EU-familiemedlem Art 10 DIR 2004/38/EF"
  • "EU-familiemedlem Art 20 DIR 2004/38/EF".

Opholdskort, der allerede er i omløb, ophører med at være gyldige ved deres udløbsdato eller senest den 3. august 2026, alt efter hvad der indtræffer først, med følgende undtagelser:

• kort, der ikke opfylder ICAO’s minimumssikkerhedsstandarder eller som ikke er maskinlæsbare, og som udløb ved lov den 10. juli 2025
• kort, der opfylder ICAO’s minimumsstandarder og visse krav i bilaget til forordning (EF) Nr. 1030/2002, ophører med at være gyldige ved udløbsdatoen eller senest den 3. august 2031, alt efter hvad der indtræffer først.

Databeskyttelse og adgang

• De udstedende myndigheder er i henhold til databeskyttelsesforordningen (GDPR) (se resumé) ansvarlige og skal sikre sikkerheden, integriteten og fortroligheden.

• Ansigtsbilleder må kun tilgås af bemyndiget personale hos de kompetente myndigheder, EU-agenturer, eller, med indehaverens samtykke eller et andet retsgrundlag i EU-retten eller national ret, private enheder. Brugen er begrænset til at kontrollere ægthed eller identitet og:
  • de må ikke opbevares længere, end det er nødvendigt hertil
  • overførsler til lande uden for EU er kun tilladt, hvis det er tilladt i henhold til EU’s databeskyttelsesregler.
• Fingeraftryk må kun tilgås af bemyndiget personale hos de kompetente myndigheder og EU-agenturer med henblik på at verificere dokumentets ægthed og indehaverens identitet, og dette skal ske i overensstemmelse med EU’s databeskyttelsesregler. De tilgåede fingeraftryk må ikke opbevares.

• Der oprettes ingen centrale biometriske databaser på nationalt plan eller EU-plan.
• Medlemsstaterne forbliver ansvarlige, når de benytter eksterne tjenesteudbydere.

Forvaltning

• Medlemsstaterne skal udpege mindst én central myndighed som kontaktpunkt for gennemførelsen af forordningen og sikre, at den kan samarbejde med tjenester på EU-plan under den fælles digitale portal (se resumé).
• Europa-Kommissionen kan vedtage gennemførelsesretsakter, der fastsætter yderligere tekniske specifikationer, herunder funktioner til bekæmpelse af forfalskning, standarder for biometrisk kvalitet og sikkerhed for lagringsmediet. Nogle af dem kan forblive hemmelige og deles kun med udpegede organer og bemyndigede personer.

Overvågning og evaluering

Kommissionen skal senest den 11. juli 2026 udarbejde et overvågningsprogram og senest den 11. juli 2031 foretage en fuldstændig evaluering og aflægge rapport om:

• indvirkningen på de grundlæggende rettigheder
• EU-borgernes mobilitet
• effektiviteten af biometrisk verifikation
• behovet for yderligere harmonisering af identitetskort og opholdsdokumenter.