EUDI Wallet 2026/2027 – PTS-registrering, attributbegäran & GDPR | Word/PDF/Excel

Ska ert företag börja ta emot digital identitet eller elektroniska attributsintyg från EU:s identitetsplånböcker? Detta nischade dokumentpaket hjälper svenska tjänsteleverantörer att förbereda registrering som förlitande part (wallet-relying party), dokumentera vilka uppgifter tjänsten vill begära, pröva nödvändighet och GDPR samt följa upp teknikleverantörer och förändringar. Produkten är ett beredskaps- och administrativt arbetsunderlag, inte en faktisk registrering, digital plånbok, certifikat eller teknisk integration.

Vem den passar: Svenska företag, offentliga verksamheter, e-tjänsteleverantörer, utvecklingsteam och integratörer som planerar att använda EUDI Wallet i en digital kund-/användartjänst. Det gäller inte automatiskt alla webbshoppar, alla BankID-användare eller alla tjänster med vanlig elektronisk signering.

Fem specialiserade mallar – fil för fil

1. Tillämplighets- och rollbedömning: avgör om ni är en förlitande part, vem som juridiskt tillhandahåller tjänsten, och om en teknisk mellanhand deltar. Skiljer registreringsplikt från särskilda skyldigheter att acceptera plånböcker enligt eIDAS artikel 5f.
2. Registreringsunderlag för Sverige: samla organisationsidentitet, kontakt, tjänstenamn, tjänstebeskrivning, registrerade attribut och eventuell mellanhand enligt artikel 5b samt genomförandeförordningens bilaga I. Underlaget är inte en officiell PTS-anmälan.
3. Attributbegäran och dataminimering: skilj nödvändiga intyg från överflödiga uppgifter, knyt varje begäran till syfte, registrerat omfång, rättslig grund och säkert lagringsflöde.
4. Användarinformation och integritetsmeddelande: förbered begriplig information om vem som frågar, vilka uppgifter som begärs, varför, var de lagras och vilka alternativ/rättigheter som faktiskt finns.
5. Integrations- och ändringskontroll: kontrollpunkter för certifikat, fel och överfrågning, pseudonymfrågor, mellanhandens roll och registreringsändringar utan onödigt dröjsmål.

Vilka EU-regler gäller – och när?

Förordning (EU) 2024/1183 ändrar eIDAS (EU) 910/2014. Enligt artikel 5b ska en förlitande part som avser använda europeiska digitala identitetsplånböcker för digital interaktion registrera sig i sin etableringsstat. Organisationen ska ange vilka uppgifter den avser begära och får inte begära andra uppgifter än de angivna; ändringar ska meddelas utan dröjsmål.

Genomförandeförordning (EU) 2025/848 med registreringskrav i bilaga I börjar tillämpas den 24 december 2026. Bestämmelserna har ändrats genom (EU) 2026/1730, bland annat om mellanhand och relevanta tekniska specifikationer. En registrering är inte ett löfte om att all användning, varje attribut eller varje certifikat är myndighetsgodkänt.

Svensk införandeplan: PTS ansvarar för registret över förlitande parter. Myndighetens praktiska anmälningsinstruktioner utvecklas fortfarande. Diggs svenska plånbok börjar i testmiljö i december 2026, med bredare utrullning stegvis under kommande år. Registreringsreglernas startdatum är inte samma sak som att en färdig svensk certifierad plånbok är allmänt tillgänglig.

Excelregistret – nio flikar

Översikt, Tjänster, Registreringsunderlag, Attributbegäran, Dataminimering, Leverantörer, Test och kontroll, Ändringar samt Källor. Arbetsboken innehåller filtrerbara register, statusval, källor och sammanställning av faktiska registreringar, tester och ändringar. Attributbladet ger indikativa flaggor när en begäran är markerad som onödig eller utanför registrerat omfång. En grön/OK-flagga är aldrig ett juridiskt godkännande eller tekniskt verifieringsresultat.

Tre exempel på verkliga arbetsbehov

Ålderskontroll: kan tjänsten få bekräftat att användaren är över en viss ålder i stället för att begära fullständigt födelsedatum? Behörighetsintyg: kan en B2B-tjänst kontrollera roll och behörighet utan onödiga identitetsattribut? Inloggning genom integratör: vem är juridisk förlitande part, hur valideras certifikat och hur undviks att mellanhanden lagrar transaktionens innehåll?

Vanliga frågor

Måste alla svenska e-handlare registrera sig hos PTS 2026?

Nej, inte automatiskt. Artikel 5b gäller den aktör som avser förlita sig på EUDI Wallet för digitala tjänster. Skyldigheten att acceptera en plånbok enligt artikel 5f har särskilda villkor och annan tidpunkt. Kontrollera den konkreta tjänsten, företagets roll och aktuell nationell information.

Kan jag skicka Word-filen som officiell PTS-anmälan?

Nej. Den är en checklista och ett förberedande underlag. Använd PTS riktiga registreringsprocess när den finns tillgänglig och spara verkliga kvittenser.

Får vi begära fullständigt personnummer vid ålderskontroll?

Inte utan separat prövning av att sådan detaljnivå faktiskt behövs och stöds av rättslig grund. eIDAS och GDPR kräver att begärd information är nödvändig och proportionerlig. Ett åldersintyg kan ibland ge mindre information.

Gäller produkten även tekniska mellanhänder?

Ja, den innehåller mellanhandskontroll. Artikel 5b.10 behandlar mellanhänder som förlitande parter och begränsar deras lagring av transaktionsinnehåll. Verklig avtals- och teknikkedja måste kontrolleras.

Är alla dokument översatta till engelska?

Nej. Fem arbetsdokument och Excel är på svenska, tillsammans med svensk och engelsk användarguide. PDF är sökbar och utskrivbar men inte ett ifyllningsbart interaktivt formulär.

Version, källor och kvalitet

Version 1.0, intern rättskällkontroll 9 november 2026. Juridiska primärkällor: eIDAS (EU) 910/2014 ändrad genom (EU) 2024/1183; (EU) 2025/848 ändrad genom (EU) 2026/1730; GDPR (EU) 2016/679. Officiella svenska källor: PTS och Digg. Ingen oberoende extern juristgranskning, myndighetsgodkännande, utfärdande av förlitandepartcertifikat eller teknisk integrationscertifiering har genomförts. Paketet innebär inte en garanti för efterlevnad.