ANHANG VO (EU) 2024/2977

Tabelle 1

—

Die Mitgliedstaaten können vorsehen, dass der Nutzer die Möglichkeit hat, die Aufnahme des Porträtbilds in die Personenidentifizierungsdaten abzulehnen.

—

Die Mitgliedstaaten stellen sicher, dass die selektive Offenlegung für jede Datenkennung, einschließlich des Porträtbilds, gilt.

—

Ist das Geburtsdatum der natürlichen Person unbekannt, wählen die Mitgliedstaaten geeignete Werte, die den in den Abschnitten 4.1 bzw. 4.2 dieses Anhangs festgelegten Spezifikationen entsprechen.

—

Ist die Staatsangehörigkeit der natürlichen Person unbekannt, verwenden die Mitgliedstaaten den Wert „QU” .

—

Besitzt die natürliche Person keine Staatsangehörigkeit, verwenden die Mitgliedstaaten den Wert „QS” .

—

Lehnt der Nutzer die Aufnahme des Porträtbilds ab, lassen die Mitgliedstaaten den Wert leer.

Tabelle 2

Selektiv offenzulegende fakultative Personenidentifizierungsdaten für natürliche Personen

Datenkennung	Definition
resident_address	Vollständige Anschrift des Ortes, in dem der Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, derzeit seinen Wohnsitz hat oder erreichbar ist (Straße, Hausnummer, Stadt usw.)
resident_country	Derzeitiges Wohnsitzland des Nutzers, auf den sich die Personenidentifizierungsdaten beziehen, als Alpha-2-Ländercode nach ISO 3166-1
resident_state	Staat, Provinz, Distrikt oder Gebiet, in dem/der der Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, derzeit seinen Wohnsitz hat
resident_city	Gemeinde, Stadt, Kleinstadt oder Dorf, in der/dem der Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, derzeit seinen Wohnsitz hat
resident_postal_code	Postleitzahl des Orts, in dem der Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, derzeit seinen Wohnsitz hat
resident_street	Name der Straße, in der der Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, derzeit seinen Wohnsitz hat, einschließlich der Hausnummer und etwaiger Adresszusätze
personal_administrative_number	Ein dem Nutzer, auf den sich die Personenidentifizierungsdaten beziehen, zugewiesener Wert, der unter allen vom Anbieter von Personenidentifizierungsdaten ausgestellten persönlichen Verwaltungsnummern eindeutig ist. Entscheiden sich die Mitgliedstaaten für die Aufnahme dieses Attributs, so beschreiben sie in ihren elektronischen Identifizierungssystemen, nach denen die Personenidentifizierungsdaten ausgestellt werden, die Grundsätze, die sie für die Werte dieses Attributs anwenden, gegebenenfalls einschließlich spezifischer Bedingungen für die Verarbeitung dieses Werts.
family_name_birth	Nachname(n) oder Familienname(n) des Personenidentifizierungsdatennutzers zum Zeitpunkt seiner Geburt
given_name_birth	Vorname(n), einschließlich weiterer Vornamen, des Nutzers, auf den sich die Personenidentifizierungsdaten beziehen, zum Zeitpunkt seiner Geburt
sex	Die Werte müssen einem der folgenden entsprechen: 0 = unbekannt, 1 = männlich, 2 = weiblich, 3 = sonstiges, 4 = inter, 5 = divers, 6 = offen, 9 = nicht zutreffend. Für die Werte 0, 1, 2 und 9 gilt ISO/IEC 5218.
email_address	E-Mail-Adresse des Nutzers, auf den sich die Personenidentifizierungsdaten beziehen [gemäß RFC 5322(1)]
mobile_phone_number	Mobiltelefonnummer des Nutzers, auf den sich die Personenidentifizierungsdaten beziehen, beginnend mit dem Symbol „+” als internationalem Vorwahl-Präfix und dem Ländercode, ausschließlich gefolgt von Zahlen

Tabelle 3

—

Ist eine Datenkennung für die Person nicht bekannt oder kann es nicht auf andere Weise als Teil des Personenidentifizierungsdatensatzes ausgestellt werden, verwenden die Mitgliedstaaten stattdessen einen der Situation angemessenen Attributswert.

Tabelle 4

Fakultative Personenidentifizierungsdaten für juristische Personen

Datenkennung
Derzeitige Anschrift
Umsatzsteuer-Identifikationsnummer
Steuerregisternummer
Europäische einheitliche Kennung gemäß der Richtlinie (EU) 2017/1132 des Europäischen Parlaments und des Rates(2)
Rechtsträgerkennung (LEI) gemäß der Durchführungsverordnung (EU) 2022/1860 der Kommission(3)
Registrierungs- und Identifizierungsnummer für die Wirtschaftsbeteiligten (EORI-Nr.) gemäß der Durchführungsverordnung (EU) Nr. 1352/2013 der Kommission(4)
Verbrauchsteuernummer gemäß Artikel 2 Nummer 12 der Verordnung (EU) Nr. 389/2012 des Rates(5)

Tabelle 5

—

Personenidentifizierungsdaten natürlicher Personen werden gemäß den für elektronische Attributsbescheinigungen geltenden Normen in Anhang II der Durchführungsverordnung (EU) 2024/2979, Abschnitte 5 (SD-JWT VC-Format) und 6 (ISO/IEC-mdoc-Format) ausgestellt. Die Abschnitte 5.2.2, 5.2.4, 5.2.5, EAA-6-1-03, 6.2.2, 6.2.3, 6.2.4 und 6.2.5 finden keine Anwendung.

—

Die Kodierung der Personenidentifizierungsdaten natürlicher Personen muss den technischen Spezifikationen in den Abschnitten 4.1 und 4.2 dieses Anhangs entsprechen.

4.1

Kodierung der Personenidentifizierungsdaten natürlicher Personen im ISO/IEC-mdoc-Format

—

Die Art der Bescheinigung für Personenidentifizierungsdaten im ISO/IEC-mdoc-Format lautet „eu.europa.ec.eudi.pid.1” . Die Kennung des Namensraums für die in diesem Anhang aufgeführten Personenidentifizierungsdatenattribute lautet „eu.europa.ec.eudi.pid.1” .

—

Enthalten die Personenidentifizierungsdaten Daten, deren Datenkennungen nicht in diesem Anhang aufgeführt sind, so sind diese Daten innerhalb eines inländischen Namensraums für Personenidentifizierungsdaten zu definieren, der das allgemeine Format eu.europa.ec.eudi.pid.[Alpha-2-Ländercode nach ISO 3166-1 oder Regionscode nach ISO 3166-2] verwendet, fakultativ gefolgt von einem Punkt und einer Versionsnummer.

—

Wird ein inländischer Namensraum verwendet, so wird dessen Systematik, einschließlich aller Datenkennungen, deren Definitionen, deren Vorhandensein und deren Kodierungsformaten, gemäß Artikel 8 der Durchführungsverordnung (EU) 2025/1569 der Kommission⁽⁶⁾ veröffentlicht.

—

Die Personenidentifizierungsdaten und deren Metadaten gemäß den Abschnitten 1 und 3 dieses Anhangs werden in Personenidentifizierungsdatenelemente im Sinne der Spezifikationen des ISO/IEC mdoc-Formats aufgenommen.

—

Das deviceKey-Glied im deviceKeyInfo-Glied der Instanz des MobileSecurityObject-Typs enthält einen öffentlichen Schlüssel.

—

Dieser öffentliche Schlüssel entspricht einem privaten Schlüssel, der im sicheren Kryptomodul für Brieftaschen (im Folgenden „WSCD” ) des Brieftaschennutzers gespeichert ist.

—

Die geschützte Kopfzeile der digitalen CB-AdES-Signatur, mit der Personenidentifizierungsdaten im ISO/IEC-mdoc-Format signiert werden, enthält die x5u- und x5t-Kopfparameter, die beide in RFC 9360⁽⁷⁾ spezifiziert sind.

—

Der für den x5t-Kopfparameter verwendete Digest-Algorithmus ist SHA-256.

—

Die Anforderungen an die Kodierung von Personenidentifizierungsdaten im ISO/IEC-mdoc-Format sind in Tabelle 6 festgelegt:

Tabelle 6

Anforderungen an die Kodierung von Personenidentifizierungsdaten im ISO/IEC-mdoc-Format

Datenkennung	Attributskennung	Kodierungsformat
family_name	family_name	tstr
given_name	given_name	tstr
birth_date	birth_date	full-date
birth_place	place_of_birth	place_of_birth
nationality	nationality	nationalities
resident_address	resident_address	tstr
resident_country	resident_country	tstr
resident_state	resident_state	tstr
resident_city	resident_city	tstr
resident_postal_code	resident_postal_code	tstr
resident_street	resident_street	tstr
personal_administrative_number	personal_administrative_number	tstr
portrait	portrait	bstr
family_name_birth	family_name_birth	tstr
given_name_birth	given_name_birth	tstr
sex	sex	uint
email_address	email_address	tstr
mobile_phone_number	mobile_phone_number	tstr
expiry_date	expiry_date	tdate oder full-date
issuing_authority	issuing_authority	tstr
issuing_country	issuing_country	tstr
document_number	document_number	tstr
issuing_jurisdiction	issuing_jurisdiction	tstr
issuance_date	issuance_date	tdate oder full-date

—

Für die Angabe des Kodierungsformats der Attribute in Tabelle 6 sind die in RFC 8610⁽⁸⁾ festgelegten Darstellungsarten zu verwenden, wobei die folgenden zusätzlichen Anforderungen gelten:

a)

Ein tstr wird in UTF-8 kodiert;

b)

ein tstr unterstützt den gesamten Unicode-Bereich;

c)

ein tstr darf höchstens 150 Zeichen lang sein;

d)

ein Datum ist gemäß RFC 8943⁽⁹⁾ zu codieren;

e)

ein full-date ist als #6.1004(tstr) zu verstehen, wobei tag 1004 gemäß RFC 8943 verwendet wird;

f)

ein tdate-Attribut enthält eine Datum-Zeit-Zeichenkette gemäß RFC 3339⁽¹⁰⁾;

g)

ein full-date-Attribut enthält eine full-date-Zeichenkette gemäß RFC 3339 in Übereinstimmung mit RFC 8943;

h)

die Darstellung eines Datums in Attributen darf, sofern nichts anderes angegeben ist,

—

keine Sekundenbruchteile enthalten,

—

keine Ortszeitdifferenz in Bezug auf die UTC enthalten, und die in RFC 3339 spezifizierte Zeitverschiebung muss auf „Z” gesetzt sein;

i)

eine ganze Zahl mit den Haupttypen 0 und 1 ist gemäß RFC 8949⁽¹¹⁾ Abschnitt 4.2 so klein wie möglich;

j)

ein place_of_birth enthält zumindest eines der folgenden Schlüsselwertpaare: „country” , „region” oder „locality” ;

k)

die Angabe der Länge in bstr, tstr, array oder map ist gemäß RFC 8949 Abschnitt 4.2 so kurz wie möglich;

l)

das nationality-Attribut wird als eine Reihe von Alpha-2-Ländercodes gemäß ISO 3166-1 kodiert. Wird die CDDL-Notation gemäß RFC 8610 verwendet, ist dieses Attribut wie folgt zu codieren:

—

nationalities = [+ CountryCode]

—

CountryCode = tstr; Alpha-2-Ländercode nach ISO 3166-1

—

Hat ein Brieftaschennutzer, auf den sich die Personenidentifizierungsdaten beziehen, mehrere Staatsangehörigkeiten und bescheinigt der Anbieter von Personenidentifizierungsdaten diese, so kann der Anbieter von Personenidentifizierungsdaten alle diese Staatsangehörigkeiten in die Personenidentifizierungsdaten aufnehmen.

—

Das Attribut place_of_birth wird als Typ place_of_birth kodiert. Wird die CDDL-Notation gemäß RFC 8610 verwendet, ist dieses Attribut wie folgt zu codieren:

place_of_birth =

{

? 'country': tstr; ein einzelner Alpha-2-Ländercode nach ISO 3166-1

? 'region': tstr; der Name eines Staats, einer Provinz, eines Distrikts oder eines Gebiets

? 'locality': tstr; der Name einer Gemeinde, Stadt, Kleinstadt oder eines Dorfs

}

4.2

Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format

—

Die Personenidentifizierungsdaten und deren Metadaten gemäß diesem Abschnitt werden in Personenidentifizierungsdaten als Aussagen im Sinne der Spezifikationen des SD-JWT VC-Formats aufgenommen.

—

Alle Aussagen in den ausgestellten Personenidentifizierungsdaten, auf die unter dem vorstehenden Gedankenstrich Bezug genommen wird, müssen einzeln selektiv offengelegt werden können, mit Ausnahme der Aussagen, die im SD-JWT VC-Format als nicht selektiv offenlegbar definiert sind.

—

Tabelle 7 enthält die Kodierung der Namen der Aussagen, bei denen es sich um öffentliche Bezeichnungen handelt.

—

Tabelle 8 enthält die Kodierung der Namen der Aussagen, die mit den Personenidentifizierungsdaten verbunden sind.

—

Eine JSON-Zeichenkette, die in mit SD-JWT VC kodierten Personenidentifizierungsdaten verwendet wird, wird in UTF-8 kodiert und unterstützt den gesamten Unicode-Bereich, sofern in Tabelle 8 oder den darin enthaltenen Verweisen nicht ausdrücklich etwas anderes angegeben ist.

—

Die JWT-Aussagen nbf und exp gemäß RFC 7519⁽¹²⁾ sind zu verwenden, um die technische Gültigkeitsdauer von Personenidentifizierungsdaten auszudrücken, die dem SD-JWT VC-Format entsprechen.

—

Personenidentifizierungsdaten enthalten die in RFC 7800⁽¹³⁾ definierte cnf-Aussage, bei der es sich um einen öffentlichen Schlüssel handelt, der aus einem privaten Schlüssel generiert wird, der im WSCD der Einzelbrieftasche des Brieftaschennutzers gespeichert ist.

—

Die geschützte Kopfzeile der digitalen Signatur, mit der Personenidentifizierungsdaten im SD-JWT VC-Format signiert werden, enthält die x5u- und x5t#S256-Kopfparameter gemäß RFC 7515⁽¹⁴⁾.

Tabelle 7

Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format mit öffentlichen Bezeichnungen

Datenkennung	Attributskennung	Kodierungsformat
family_name	family_name	Zeichenkette
given_name	given_name	Zeichenkette
birth_date	birthdate	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
birth_place	place_of_birth	JSON-Struktur
nationality	nationalities	Zeichenketten-Array
resident_address	address.formatted	Zeichenkette
resident_country	address.country	Zeichenkette
resident_state	address.region	Zeichenkette
resident_city	address.locality	Zeichenkette
resident_postal_code	address.postal_code	Zeichenkette
resident_street	address.street_address	Zeichenkette
family_name_birth	birth_family_name	Zeichenkette
given_name_birth	birth_given_name	Zeichenkette
email_address	email	Zeichenkette
mobile_phone_number	phone_number	Zeichenkette
portrait	picture	Zeichenkette; Daten-URL, die ein base64-kodiertes Porträtbild im JPEG-Format enthält

Tabelle 8

Anforderungen an die Kodierung von Personenidentifizierungsdaten im SD-JWT VC-Format mit privaten Namen

Datenkennung	Attributskennung	Kodierungsformat
expiry_date	date_of_expiry	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
issuance_date	date_of_issuance	Zeichenkette, ISO 8601-1, Format JJJJ-MM-TT
personal_administrative_number	personal_administrative_number	Zeichenkette
sex	sex	Zahl
issuing_authority	issuing_authority	Zeichenkette
issuing_country	issuing_country	Zeichenkette
document_number	document_number	Zeichenkette
issuing_jurisdiction	issuing_jurisdiction	Zeichenkette

—

Der Basistyp der Personenidentifizierungsdaten lautet „urn:eudi:pid:1” und ist in der vct-Aussage enthalten. Für alle Personenidentifizierungsdaten sind Typen im Namensraum „urn:eudi:pid:” zu verwenden.

—

Enthalten Personenidentifizierungsdaten Attribute, die in diesem Anhang nicht aufgeführt sind, so werden diese Attribute innerhalb eines inländischen Typs definiert.

—

Wird der inländische Typ verwendet, so wird dessen Systematik, einschließlich aller Datenkennungen, deren Definitionen, deren Vorhandensein und deren Kodierungsformaten, in einem System definiert, das gemäß Artikel 8 der Durchführungsverordnung (EU) 2025/1569 veröffentlicht wird.

Die Liste der Anbieter von Personenidentifizierungsdaten, die die Kommission gemäß der Durchführungsverordnung (EU) 2024/2980 bereitgestellt hat, ermöglicht die Authentifizierung der Personenidentifizierungsdaten.