(1)

Qualifizierte Zertifikate für die Website-Authentifizierung sind wichtig, um das Vertrauen und die Transparenz bei Online-Interaktionen zu gewährleisten. Sie ermöglichen die Authentifizierung einer Website und die Verknüpfung der Website mit der natürlichen oder juristischen Person, der das Zertifikat ausgestellt wurde. Es ist nun Sache der Kommission, eine Liste von Referenzstandards für solche Zertifikate festzulegen.

(2)

Die Referenzstandards sollten die Implementierung unterschiedlicher Arten qualifizierter Zertifikate für die Website-Authentifizierung für verschiedene Anwendungsfälle ermöglichen, darunter auch für ihre Verwendung gemäß der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates (2). Sie sollten bewährte Verfahren widerspiegeln und in den betreffenden Sektoren weithin anerkannt sein. Um Innovationen zu ermöglichen und den vielfältigen technischen und betrieblichen Erfordernissen gerecht zu werden, sollten die Referenzstandards die Ausstellung qualifizierter Zertifikate für die Website-Authentifizierung auch auf unterschiedliche Weisen ermöglichen, d. h. als eigenständige Zertifikate, als Zertifikate, die an andere Zertifikate gebunden sind, oder in anderen Konfigurationen, die die Anforderungen der Verordnung (EU) Nr. 910/2014 erfüllen. Durch eine solche Flexibilität bei der Ausstellung qualifizierter Zertifikate für die Website-Authentifizierung wird gewährleistet, dass die Zertifikate an die Erfordernisse eines breiten Spektrums von Anwendungsfällen angepasst werden können, sodass das Vertrauen und die Interoperabilität zwischen den Mitgliedstaaten gewahrt bleiben, ohne die Freiheit der Anbieter von Webbrowsern zu beeinträchtigen, die Websicherheit, die Domänenauthentifizierung und die Verschlüsselung des Webverkehrs in der Weise und mit der Technik sicherzustellen, die sie für am besten geeignet halten.

(3)

Um ausreichende Zeit einzuräumen, damit bei den qualifizierten Vertrauensdiensteanbietern die Einhaltung der Anforderungen dieser Verordnung geprüft werden kann, sollte die Anwendung dieser Verordnung 12 Monate nach ihrem Inkrafttreten beginnen.

(4)

Die Kommission bewertet regelmäßig neue Technologien, Praktiken, Standards bzw. Normen oder technische Spezifikationen. Nach Erwägungsgrund 75 der Verordnung (EU) 2024/1183 des Europäischen Parlaments und des Rates (3) sollte die Kommission die vorliegende Verordnung überprüfen und erforderlichenfalls aktualisieren, um sie mit globalen Entwicklungen, neuen Technologien, Verfahren, Standards oder technischen Spezifikationen in Einklang zu halten und den bewährten Verfahren im Binnenmarkt zu folgen.

(5)

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (4) und, sofern anwendbar, die Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates (5) gelten für die Verarbeitung personenbezogener Daten gemäß der vorliegenden Verordnung.

(6)

Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (6) angehört und gab am 21. Oktober 2025 seine Stellungnahme (7) ab.

(7)

Die in der vorliegenden Verordnung vorgesehenen Maßnahmen entsprechen der Stellungnahme des gemäß Artikel 48 der Verordnung (EU) Nr. 910/2014 eingesetzten Ausschusses —