Usein kysytyt kysymykset
Mikä on European Business Wallet?
Digitaalinen identiteettilompakko, jonka Euroopan komissio on ehdottanut organisaatioille, yrityksille, yksityisille elinkeinonharjoittajille ja julkisen sektorin elimille, ei yksityishenkilöille. Sen avulla ne voisivat tunnistautua, allekirjoittaa ja sinetöidä asiakirjoja sekä vaihtaa todennettuja todisteita vastapuolten ja viranomaisten kanssa kaikkialla EU:ssa. [1]
Onko se jo lakia?
Ei. COM(2025) 838 on komission ehdotus, ei hyväksyttyä lakia. Se etenee EU:n tavanomaisessa lainsäädäntömenettelyssä: parlamentin vastuuvaliokunta äänesti 10. syyskuuta 2026 neuvottelujen aloittamisesta ja täysistunto vahvisti päätöksen 7. lokakuuta 2026, ja neuvosto on hyväksynyt oman neuvottelukantansa, mutta molemmat toimielimet voivat vielä muuttaa tekstiä ennen sen hyväksymistä. [4] [6]
Milloin sitä sovellettaisiin?
Joutuisiko yritykseni käyttämään sitä?
Ei. Ehdotuksen mukaan Business Walletin käyttäminen pysyisi yrityksille vapaaehtoisena. Velvollisuus hyväksyä lompakko koskee julkisen sektorin elimiä, ei yrityksiä sen pitämiseen. [1]
Joutuisivatko julkiset elimet hyväksymään sen?
Kyllä. Ehdotus velvoittaisi julkisen sektorin elimet hyväksymään lompakon tunnistamista, todentamista, asiakirjojen toimittamista ja ilmoituksia varten. [1]
Miten se eroaa EUDI-lompakosta?
EU Digital Identity Wallet perustettiin eIDAS2:lla sekä luonnollisille henkilöille että oikeushenkilöille, ja se kantaa haltijan omia henkilötietoja ja attribuuttien sähköisiä todistuksia. COM(2025) 838 muuttaisi eIDAS-asetuksen 5 a artiklan 1 kohtaa niin, että velvoite tarjota lompakko kattaisi vain luonnolliset henkilöt. [8] [1]
Business Wallet on erillinen, talouden toimijoille ja julkisen sektorin elimille tarkoitettu väline, ja tähän ryhmään kuuluvat yritykset, julkisyhteisöt, toiminimellä toimivat elinkeinonharjoittajat ja itsenäiset ammatinharjoittajat. Toiminimellä toimivat elinkeinonharjoittajat ja itsenäiset ammatinharjoittajat voisivat käyttää omaa EU Digital Identity Wallet -lompakkoaan myös Business Wallet -lompakoille tarjottuihin luottamuspalveluihin, kuten suojattuun viestintäkanavaan, ilman että he hankkivat täyden Business Walletin. [1]
Onko "organisaatiolompakko" sama asia?
Arkikäytössä on. "Yrityslompakko", "organisaatiolompakko", "firman lompakko" ja "enterprise wallet" kuvaavat kaikki lompakkoa, jonka haltija on organisaatio eikä henkilö, ja ihmiset käyttävät niitä samassa merkityksessä.
Termi, joka ei ole synonyymi, on EU Digital Identity Wallet, jonka eIDAS2 perusti sekä luonnollisia henkilöitä että oikeushenkilöitä varten ja jonka pakollisen myöntämisen COM(2025) 838 rajaisi vain luonnollisiin henkilöihin. [8] [1]
Mitä sillä säästettäisiin?
Kuka tarjoaisi lompakoita?
Mikä tahansa unioniin sijoittautunut yhteisö, joka ilmoittaa aikomuksestaan kansalliselle valvontaelimelle ja täyttää vaatimukset. Ehdotuksessa käytetään ilmoitusmenettelyä eikä ennakkolupaa, ja nykyiset eIDAS-valvontaelimet valvovat tarjoajia jälkikäteen. [1]
Neuvoston yleisnäkemys korvaisi ilmoituksen lupahakemuksella ja pidentäisi tarkastelun 60 päivään, joten kysymys siitä, kuka saa tarjota lompakkoa, on yksi neuvotteluissa yhä avoimista kohdista. [13]
Mistä voin lukea ehdotuksen?
Voit lukea itse ehdotuksen tai seurata sen etenemistä parlamentin lainsäädäntöseurannan (Legislative Observatory) kautta. [1] [4]
Tekikö komissio vaikutustenarvioinnin?
Ei virallista. Komissio myönsi poikkeuksen vaikutustenarvioinnista, koska Business Walletit rakentuvat suoraan sille toimintalinjalle, jonka se oli jo arvioinut vuonna 2021 eurooppalaisen digitaalisen identiteetin kehyksen yhteydessä. [1]
Sen sijaan komission yksiköiden valmisteluasiakirjassa SWD(2025) 837 analysoidaan yksityiskohtaisesti ongelmaa, toimintavaihtoehtoa sekä sen odotettuja kustannuksia ja hyötyjä. [12]
Maksaisiko se yritykselle mitään?
Voisivatko EU:n ulkopuoliset yritykset käyttää sitä?
Kyllä, ehdotuksessa varaudutaan siihen. Sen kansainvälisiä näkökohtia koskeva luku antaisi tarjoajan myöntää European Business Walletin kolmanteen maahan sijoittautuneelle talouden toimijalle sen jälkeen, kun toimijalle on myönnetty lompakon haltijan tunnistetiedot ja yksilöllinen tunniste ja sen henkilöllisyys on varmennettu eIDAS-asetuksen mukaisilla menetelmillä. [1]
Lompakkoidentiteettejä olisi yksi toimijaa kohden. Toimija saisi pyytää vain yhden tunnistetietojen kokonaisuuden, tarjoaja ilmoittaisi pyynnöstä valvontaelimelleen, ja jäsenvaltiot tekisivät yhteistyötä sen varmistamiseksi, ettei yksikään unionin ulkopuolelle sijoittautunut toimija saa kahta. [1]
Kehys toimisi myös toiseen suuntaan: komissio voisi tunnustaa kolmansissa maissa tarjottavat business walletit tai kokonaiset kehykset vastaaviksi edellyttäen, että ne ovat yhteentoimivia eIDAS-luottamuskehyksen kanssa ja tukevat vähintään tunnistamista, todentamista ja sähköisten attribuuttitodistusten vaihtoa. Lompakkojen tarjoajien itsensä olisi edelleen oltava sijoittautuneita unioniin. [1]
Miten se liittyisi Once-Only Technical Systemiin ja Single Digital Gatewayhin?
Single Digital Gateway eli yhteinen digitaalinen palveluväylä perustettiin asetuksella (EU) 2018/1724, jossa säädetään myös teknisestä järjestelmästä todisteiden automaattista rajat ylittävää vaihtoa varten toimivaltaisten viranomaisten välillä. Järjestelmä soveltaa yhden kerran periaatetta: yrityksen ei pitäisi joutua toimittamaan samoja tietoja viranomaisille kahdesti. [14]
Ehdotus pitää Business Walletteja tuon järjestelmän täydennyksenä, ei sen korvaajana. Siinä todetaan, ettei asetus rajoittaisi oikeushenkilöiden oikeutta toimittaa tiedot vain kerran, ja että talouden toimijan olisi voitava säilyttää ja välittää lompakossaan Once-Only Technical Systemin kautta haetut todisteet ja yhdistää ne siihen, mitä lompakko jo sisältää. [1]
Raja kulkee siinä, kuka vaihtaa tietoja kenen kanssa. Once-Only Technical System kattaa julkisen sektorin elinten väliset vaihdot, kun taas Business Walletit kattaisivat julkisen sektorin elinten ja talouden toimijoiden väliset sekä talouden toimijoiden keskinäiset vaihdot. [1]
Entä yrityksen puolesta toimivien työntekijöiden henkilötiedot?
Business Wallet kuuluisi organisaatiolle, ei sitä käyttävälle henkilölle. Ehdotuksessa valtuutettu edustaja määritellään luonnolliseksi henkilöksi tai oikeushenkilöksi, joka toimii lompakon haltijan puolesta haltijan myöntämän valtuutuksen nojalla, ja lompakon käyttöliittymä määritellään osaksi, joka on vuorovaikutuksessa haltijan puolesta toimivien käyttäjien kanssa. [1]
Kun mukana on henkilötietoja, yleinen tietosuojalainsäädäntö soveltuu sellaisenaan. Ehdotuksessa todetaan, että asetusta (EU) 2016/679 sovelletaan kaikkeen sen nojalla tapahtuvaan henkilötietojen käsittelyyn ja että eurooppalainen digitaalinen hakemisto, joka sisältäisi talouden toimijoiden henkilötietoja, rakentuisi tietojen minimoinnille ja käyttötarkoitussidonnaisuudelle sekä sisäänrakennetulle ja oletusarvoiselle tietosuojalle ja tarvittaessa pseudonymisoinnille. [1]
Valikoiva luovutus tarjotaan lisäsuojana. Ehdotus lainaa sen eurooppalaisesta digitaalisen identiteetin kehyksestä ja kuvaa sen tapana, jolla lompakon käyttäjät voivat hallita muille lompakon haltijoille ja luottaville osapuolille luovutettavien tietojen tyyppiä ja määrää. [1]