Verordening 2025/1208 - Versterking van de beveiliging van identiteitskaarten van burgers van de Unie en van verblijfsdocumenten afgegeven aan burgers van de Unie en hun familieleden die hun recht van vrij verkeer uitoefenen

1.

Wettekst

 

Publicatieblad

van de Europese Unie

NL

L-serie

 

 

2025/1208

20.6.2025

VERORDENING (EU) 2025/1208 VAN DE RAAD

van 12 juni 2025

betreffende de versterking van de beveiliging van identiteitskaarten van burgers van de Unie en van verblijfsdocumenten afgegeven aan burgers van de Unie en hun familieleden die hun recht van vrij verkeer uitoefenen

(Voor de EER relevante tekst)

DE RAAD VAN DE EUROPESE UNIE,

Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 77, lid 3,

Gezien het voorstel van de Europese Commissie,

Na toezending van het ontwerp van wetgevingshandeling aan de nationale parlementen,

Gezien het advies van het Europees Parlement (1),

Handelend volgens een bijzondere wetgevingsprocedure,

Overwegende hetgeen volgt:

 

(1)

Overeenkomstig het Verdrag van de Europese Unie (VEU) is de Unie vastbesloten het vrije verkeer van personen te vergemakkelijken en tegelijkertijd tevens de veiligheid en zekerheid van hun volkeren te waarborgen, door een ruimte van vrijheid, veiligheid en rechtvaardigheid tot stand te brengen, overeenkomstig het bepaalde in het VEU en het Verdrag betreffende de werking van de Europese Unie (VWEU).

 

(2)

Met het burgerschap van de Unie wordt iedere burger van de Unie het recht van vrij verkeer verleend, mits bepaalde beperkingen en voorwaarden in acht worden genomen. Richtlijn 2004/38/EG van het Europees Parlement en de Raad (2) geeft uitvoering aan dat recht. Artikel 45 van het Handvest van de grondrechten van de Europese Unie (het “Handvest”) voorziet eveneens in het recht van vrijheid van verkeer en van verblijf. Vrijheid van verkeer houdt het recht in om lidstaten te verlaten en binnen te komen met een geldige identiteitskaart of een geldig paspoort.

 

(3)

Op grond van Richtlijn 2004/38/EG verstrekken lidstaten hun burgers overeenkomstig hun nationale recht een identiteitskaart of een paspoort en hernieuwen zij deze bescheiden. Voorts is in deze richtlijn bepaald dat lidstaten Unieburgers en hun familieleden de verplichting kunnen opleggen zich bij de bevoegde autoriteiten te laten inschrijven. De lidstaten moeten burgers van de Unie een verklaring van inschrijving verstrekken op de in die richtlijn vastgelegde voorwaarden. Op grond van deze richtlijn moeten lidstaten familieleden van een burger van de Unie die niet de nationaliteit van een lidstaat bezitten, ook verblijfskaarten verstrekken en, op verzoek, documenten ter staving van duurzaam verblijf en kaarten voor duurzaam verblijf verstrekken.

 

(4)

In Richtlijn 2004/38/EG is bepaald dat de lidstaten de nodige maatregelen kunnen nemen om een in die richtlijn neergelegd recht in geval van rechtsmisbruik of fraude te ontzeggen, te beëindigen of in te trekken. Vervalsing van documenten of een onjuiste voorstelling van feiten betreffende de voorwaarden voor het verblijfsrecht zijn in het kader van deze richtlijn genoemd als typische gevallen van fraude.

 

(5)

Vóór de vaststelling van regels op Unieniveau bestonden er aanzienlijke verschillen tussen de beveiligingsniveaus van de nationale identiteitskaarten en verblijfsdocumenten voor in een andere lidstaat woonachtige burgers van de Unie en hun familieleden. Die verschillen doen het risico op vervalsing en documentfraude toenemen, en leiden eveneens tot praktische moeilijkheden voor burgers bij de uitoefening van hun recht op vrij verkeer.

 

(6)

Beveiligde reis- en identiteitsdocumenten spelen een cruciale rol wanneer het erop aankomt de identiteit van een persoon onomstotelijk vast te stellen. Een hoog niveau van documentbeveiliging is belangrijk om misbruik van en bedreigingen voor de interne veiligheid, met name in verband met terrorisme en grensoverschrijdende criminaliteit, te voorkomen. Onvoldoende beveiligde nationale identiteitskaarten behoorden in het verleden tot de vaakst aangetroffen vervalste documenten om binnen de Unie te reizen.

 

(7)

Om identiteitsfraude tegen te gaan, moeten de lidstaten ervoor zorgen dat de vervalsing en namaak van identiteitsdocumenten en het gebruik van dergelijke vervalste of nagemaakte documenten op passende wijze wordt bestraft krachtens hun nationale recht.

 

(8)

De afgifte van authentieke en beveiligde identiteitskaarten vereist een betrouwbaar proces voor identiteitsregistratie en beveiligde onderliggende documenten ter ondersteuning van het aanvraagproces. Gezien het toegenomen gebruik van valse onderliggende documenten blijven de Commissie, de lidstaten en de desbetreffende agentschappen van de Unie zich gezamenlijk inzetten om onderliggende documenten minder gevoelig voor fraude te maken.

 

(9)

Door de onderhavige verordening wordt van lidstaten niet verlangd dat zij identiteitskaarten of verblijfsdocumenten invoeren wanneer het nationale recht daarin niet voorziet, noch wordt daardoor afbreuk gedaan aan de bevoegdheid van de lidstaat om op grond van het nationale recht andere verblijfsdocumenten uit te geven buiten het toepassingsgebied van het Unierecht, zoals verblijfskaarten die worden afgegeven voor alle ingezetenen op hun grondgebied, ongeacht hun nationaliteit. Voorts doet deze verordening geen afbreuk aan het uit de jurisprudentie van het Hof van Justitie voortvloeiende beginsel dat het recht van vrij verkeer en verblijf met alle bewijsmiddelen kan worden aangetoond.

 

(10)

Deze verordening belet de lidstaten niet om op een niet-discriminerende manier andere documenten dan reisdocumenten, zoals rijbewijzen, voor identificatiedoeleinden te aanvaarden.

 

(11)

Identiteitsdocumenten die zijn afgegeven aan burgers wier recht van vrij verkeer overeenkomstig het recht van de Unie of het nationaal recht is beperkt, en waarop expliciet staat vermeld dat zij niet als reisdocumenten kunnen worden gebruikt, mogen niet worden geacht binnen het toepassingsgebied van deze verordening te vallen.

 

(12)

Reisdocumenten die voldoen aan Document 9303, deel 5 (zevende uitgave, 2015), van de Internationale Burgerluchtvaartorganisatie (International Civil Aviation Organization — ICAO) inzake machineleesbare reisdocumenten (“ICAO-document 9303”), die niet voor identificatiedoeleinden worden gebruikt in de lidstaten van afgifte, zoals de door Ierland afgegeven paspoortkaart, mogen niet worden geacht binnen het toepassingsgebied van deze verordening te vallen.

 

(13)

De verwijzing in deze verordening naar ICAO-document 9303 mag niet worden opgevat als een beletsel voor de lidstaten om specificaties van latere uitgaven toe te passen.

 

(14)

Deze verordening laat het gebruik door lidstaten van identiteitskaarten en verblijfsdocumenten met eID-functie voor andere doeleinden onverlet, noch doet zij afbreuk aan de regels die zijn vastgelegd in Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad (3), die voorziet in Uniebrede wederzijdse erkenning van elektronische identificatiemiddelen bij de toegang tot overheidsdiensten en die burgers die naar een andere lidstaat verhuizen, helpt door de wederzijdse erkenning van elektronische identificatiemiddelen op te leggen onder voorbehoud van bepaalde voorwaarden. Verbeterde identiteitskaarten moeten identificatie eenvoudiger maken en bijdragen tot een betere toegang tot diensten.

 

(15)

Goede verificatie van identiteitskaarten en verblijfsdocumenten vereist dat lidstaten voor elk type onder deze verordening vallend document de correcte titel gebruiken. Om de controle van onder deze verordening vallende documenten in andere lidstaten te vergemakkelijken, moet de titel van het document ook ten minste in één aanvullende, officiële taal van de Unie worden vermeld. Indien lidstaten voor identiteitskaarten reeds ingeburgerde benamingen gebruiken anders dan de titel “Identiteitskaart”, moet hen worden toegestaan deze in hun officiële taal of talen te blijven gebruiken. Er mogen in de toekomst echter geen nieuwe benamingen worden ingevoerd.

 

(16)

Beveiligingskenmerken zijn noodzakelijk om te verifiëren of een document authentiek is en om de identiteit van een persoon vast te stellen. De vaststelling van minimumbeveiligingsnormen en de integratie van biometrische gegevens in identiteitskaarten en in verblijfskaarten van familieleden die niet de nationaliteit bezitten van een lidstaat, zijn belangrijke stappen om het gebruik ervan in de Unie veiliger te maken. Het opnemen van dergelijke biometrische kenmerken moet Unieburgers in staat stellen ten volle te profiteren van hun recht van vrij verkeer.

 

(17)

De opslag van biometrische gegevens zoals gedefinieerd in Verordening (EU) 2016/679 van het Europees Parlement en de Raad (4), namelijk de gezichtsopname en twee vingerafdrukken van de houder, op identiteitskaarten en verblijfskaarten, waarin reeds wordt voorzien bij biometrische paspoorten voor burgers van de Unie en verblijfsvergunningen voor onderdanen van derde landen, vormt een passende combinatie van betrouwbare identificatie en authenticatie met een lagere fraudegevoeligheid, waarmee identiteitskaarten en verblijfskaarten beter kunnen worden beveiligd. Zoals het Hof van Justitie heeft bevestigd, is de verplichte opneming van vingerafdrukken op het opslagmedium verenigbaar met de grondrechten inzake eerbiediging van het privéleven en bescherming van persoonsgegevens, zoals gewaarborgd in de artikelen 7 en 8 van het Handvest.

 

(18)

Als algemene praktijk moeten lidstaten voor de verificatie van de authenticiteit van het document en de identiteit van de houder, primair de gezichtsopname verifiëren en, indien dit nodig is om de authenticiteit van het document en de identiteit van de houder zonder enige twijfel te bevestigen, moeten de lidstaten ook de vingerafdrukken verifiëren.

 

(19)

De lidstaten moeten waarborgen dat in gevallen waar een verificatie van de biometrische gegevens de authenticiteit van het document of de identiteit van de houder ervan niet bevestigt, een verplichte manuele controle door gekwalificeerd personeel plaatsvindt.

 

(20)

Deze verordening voorziet niet in een rechtsgrond voor het opzetten of bijhouden van nationale databanken voor de opslag van biometrische gegevens in de lidstaten; dit is een kwestie van nationale wetgeving die moet voldoen aan de Uniewetgeving inzake gegevensbescherming, met inbegrip van de vereisten inzake noodzakelijkheid en evenredigheid. De verordening voorziet evenmin in een rechtsgrond voor het opzetten of bijhouden van een gecentraliseerde databank op Unieniveau.

 

(21)

Alleen naar behoren gemachtigde personeelsleden van de bevoegde nationale autoriteiten, agentschappen van de Unie en private entiteiten mogen toegang hebben tot de gezichtsopname die is opgeslagen op het opslagmedium van identiteitskaarten en verblijfsdocumenten, om de authenticiteit van het document of de identiteit van de houder te verifiëren indien de overlegging van het document wettelijk vereist is. Deze toegang moet in overeenstemming zijn met de Uniewetgeving inzake gegevensbescherming. Daarnaast moeten particuliere entiteiten worden verplicht de toestemming van de houder te verkrijgen om toegang te krijgen tot de gezichtsopname, tenzij het Unierecht of het nationaal recht bepaalt dat die toestemming in het specifieke geval niet vereist is. De toestemming van de betrokkene moet dus worden opgevat als een aanvullende waarborg en vormt op zich geen rechtsgrond voor de verwerking door particuliere entiteiten. Deze verordening voorziet niet in regels voor het bewaren van gezichtsopnamen, na raadpleging ervan, buiten het opslagmedium van identiteitskaarten en verblijfsdocumenten. De bewaring moet worden geregeld in ander Unierecht of nationaal recht, dat in overeenstemming moet zijn met de Uniewetgeving inzake gegevensbescherming, en moet beperkt blijven tot de doeleinden van de verificatie van de authenticiteit van het document of van de identiteit van de houder. Bovendien mogen de gezichtsopnamen niet langer worden bewaard dan nodig is voor die doeleinden, moeten zij worden verwijderd zodra die verificatie is voltooid en mogen zij niet worden doorgegeven aan derde landen of internationale organisaties, tenzij de Uniewetgeving inzake gegevensbescherming dit toestaat. Die waarborgen moeten zorgen voor een passende bescherming van gezichtsopnamen zonder het gebruik ervan ten voordele van de houder van het document, met name in het kader van grensoverschrijdende reizen, te verbieden.

 

(22)

De verificatie van de op het opslagmedium opgeslagen vingerafdrukken mag alleen worden verricht door naar behoren gemachtigd personeel van de bevoegde nationale autoriteiten of agentschappen van de Unie en alleen indien de overlegging van een identiteitskaart of verblijfsvergunning vereist is krachtens het Unierecht of het nationaal recht. De vingerafdrukken waartoe voor dat doeleinde toegang is verkregen, mogen niet worden bewaard.

 

(23)

Biometrische gegevens die met het oog op de personalisering van identiteitskaarten of verblijfsdocumenten worden opgeslagen, moeten op een zeer veilige manier worden bewaard en niet langer dan 90 dagen na de dag van afgifte die bij de personalisering op het document wordt afgedrukt. Na deze periode moeten de biometrische gegevens onmiddellijk worden gewist en vernietigd. Deze verordening mag niet worden opgevat als een verbod op de verwerking van die gegevens indien dit vereist is uit hoofde van het Unierecht of het nationaal recht, in overeenstemming met de Uniewetgeving inzake gegevensbescherming.

 

(24)

Voor de toepassing van deze verordening moet rekening worden gehouden met de specificaties van ICAO-document 9303 die mondiale interoperabiliteit garanderen, onder meer voor machineleesbaarheid en het gebruik van visuele inspectie.

 

(25)

De lidstaten moeten kunnen besluiten of zij op een onder deze verordening vallend document het gender van een persoon willen vermelden. Indien een lidstaat het gender van een persoon op een dergelijk document vermeldt, moeten in voorkomend geval de specificaties van ICAO-document 9303 “F”, “M” of “X” worden gebruikt, of de corresponderende letters in de taal of talen van die lidstaat.

 

(26)

Om ervoor te zorgen dat terdege rekening wordt gehouden met de toekomstige beveiligingsnormen en technische specificaties die zijn vastgesteld op grond van Verordening (EG) nr. 1030/2002 van de Raad (5), waar van toepassing, voor identiteitskaarten en verblijfskaarten, moeten aan de Commissie uitvoeringsbevoegdheden worden toegekend. Die bevoegdheden moeten worden uitgeoefend in overeenstemming met Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad (6). Met het oog daarop moet de Commissie worden bijgestaan door het comité dat is opgericht bij artikel 6 van Verordening (EG) nr. 1683/95 van de Raad (7). Indien noodzakelijk moet het mogelijk zijn dat de vastgestelde uitvoeringshandelingen geheim blijven, teneinde het risico op namaak en vervalsing tegen te gaan.

 

(27)

De lidstaten moeten ervoor zorgen dat passende en doeltreffende procedures voor de verzameling van biometrische kenmerken worden vastgesteld en dat die procedures stroken met de rechten en beginselen zoals verankerd in het Handvest, het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden van de Raad van Europa en het VN-Verdrag inzake de rechten van het kind. De lidstaten moeten ervoor zorgen dat de belangen van het kind tijdens de verzamelingsprocedure te allen tijde voorop staan. Daartoe moet gekwalificeerd personeel een passende opleiding krijgen op het gebied van kindvriendelijke methoden voor de verzameling van biometrische kenmerken.

 

(28)

Wanneer zich moeilijkheden voordoen bij het verzamelen van biometrische kenmerken, moeten de lidstaten ervoor zorgen dat passende procedures voorhanden zijn om de waardigheid van de betrokken persoon te eerbiedigen. Derhalve moet rekening worden gehouden met specifieke overwegingen in verband met gender, alsook met de specifieke behoeften van kinderen en kwetsbare personen. Gekwalificeerd personeel moet worden opgeleid over beste praktijken om biometrische kenmerken van kinderen en kwetsbare personen te verzamelen.

 

(29)

De invoering van minimumnormen voor de beveiliging en het model van identiteitskaarten moet lidstaten in staat stellen op de authenticiteit van die documenten te vertrouwen wanneer Unieburgers hun rechten van vrij verkeer uitoefenen. De invoering van aangescherpte beveiligingsnormen moet overheidsinstanties en private entiteiten voldoende garanties bieden om te vertrouwen op de authenticiteit van de identiteitskaarten wanneer deze door Unieburgers voor identificatiedoeleinden worden gebruikt.

 

(30)

Een onderscheidingsteken in de vorm van de uit twee letters bestaande landencode van de lidstaat die het document afgeeft, omringd door twaalf gele sterren en negatief afgedrukt in een blauwe rechthoek, bevordert de visuele controle van het document, met name wanneer de houder het recht van vrij verkeer uitoefent.

 

(31)

Hoewel de mogelijkheid om aanvullende nationale kenmerken op te nemen behouden blijft, moeten de lidstaten ervoor zorgen dat die kenmerken geen afbreuk doen aan de doeltreffendheid van de gemeenschappelijke beveiligingskenmerken of ongunstig uitwerken op de grensoverschrijdende compatibiliteit van de identiteitskaarten, zoals de geschiktheid dat de identiteitskaarten kunnen worden gelezen door machines die in gebruik zijn in andere lidstaten dan die van afgifte.

 

(32)

De vaststelling van beveiligingsnormen voor identiteitskaarten en voor verblijfskaarten van familieleden die niet de nationaliteit van een lidstaat bezitten, mag niet leiden tot onevenredige stijging van de kosten voor Unieburgers of onderdanen van derde landen. De lidstaten moeten met dat beginsel rekening houden wanneer zij een aanbesteding organiseren.

 

(33)

De lidstaten moeten alle noodzakelijke maatregelen nemen om te waarborgen dat biometrische gegevens op correcte wijze de persoon identificeren aan wie een identiteitskaart wordt verstrekt. Daartoe kunnen lidstaten overwegen om biometrische kenmerken, met name de gezichtsopname, te verzamelen door middel van een persoonlijke verschijning van de aanvrager bij de nationale autoriteiten die de identiteitskaarten afgeven.

 

(34)

De lidstaten moeten dergelijke informatie met elkaar delen, aangezien deze nodig is voor de toegang, authenticatie en verificatie van de op het veilige opslagmedium opgeslagen informatie. De formaten die voor het veilige opslagmedium worden gebruikt, moeten interoperabel zijn en moeten ook bruikbaar zijn bij geautomatiseerde grenspassage.

 

(35)

Richtlijn 2004/38/EG betreft de situatie waarin Unieburgers, of familieleden van Unieburgers die geen onderdaan van een lidstaat zijn, die niet over de vereiste reisdocumenten beschikken, binnen redelijke grenzen in de gelegenheid moeten worden gesteld om op andere wijze te bewijzen dat zij het recht van vrij verkeer genieten. Het kan hier bijvoorbeeld gaan om identiteitsdocumenten die voorlopig worden verstrekt en verblijfskaarten voor dergelijke familieleden.

 

(36)

Deze verordening neemt de verplichtingen in acht die zijn verankerd in het Handvest en in het Verdrag van de Verenigde Naties inzake de rechten van personen met een handicap. De lidstaten worden hiertoe aangemoedigd samen te werken met de Commissie aan de integratie van aanvullende kenmerken die identiteitskaarten toegankelijker en gebruiksvriendelijker maken voor mensen met een handicap, zoals visueel gehandicapte personen. De lidstaten moeten de toepassing van oplossingen onderzoeken, zoals mobiele aanvraagapparatuur, met het oog op de afgifte van identiteitskaarten aan personen die niet in staat zijn zelf langs te gaan bij de autoriteiten die verantwoordelijk zijn voor de afgifte van identiteitskaarten.

 

(37)

Verblijfsdocumenten die aan burgers van de Unie worden afgegeven, moeten specifieke informatie bevatten om ervoor te zorgen dat zij als dusdanig in alle lidstaten worden geïdentificeerd. Een en ander moet de erkenning van het recht van vrij verkeer van de mobiele Unieburger en van de aan dat gebruik van dat recht inherente rechten te vergemakkelijken, maar harmonisatie mag niet verder gaan dan hetgeen passend is om de zwakke punten van bestaande documenten aan te pakken. De lidstaten hebben de vrijheid om het formaat te kiezen waarin die documenten worden afgegeven, en kunnen deze afgeven in een formaat dat voldoet aan de specificaties van ICAO-document 9303.

 

(38)

Wat betreft verblijfsdocumenten afgegeven aan familieleden die niet de nationaliteit bezitten van een lidstaat, is het wenselijk gebruik te maken van hetzelfde model en dezelfde beveiligingskenmerken als die waarin is voorzien door Verordening (EG) nr. 1030/2002 als gewijzigd bij Verordening (EU) 2017/1954 van het Europees Parlement en de Raad (8). Niet alleen vormen die documenten een bewijs van het verblijfsrecht, zij stellen de houders ervan voor wie anders een visumplicht zou gelden, eveneens vrij van de verplichting om een visum te verkrijgen wanneer zij de burger van de Unie op het grondgebied van de Unie begeleiden of zich bij hem voegen.

 

(39)

In Richtlijn 2004/38/EG is bepaald dat documenten die worden afgegeven aan familieleden die niet de nationaliteit bezitten van een lidstaat, “Verblijfskaart van een familielid van een burger van de Unie” moet worden genoemd. Om hun identificatie te vergemakkelijken moeten op verblijfskaarten van een familielid van een burger van de Unie een gestandaardiseerde titel en code worden vermeld.

 

(40)

Rekening houdende met zowel het veiligheidsrisico als de kosten die lidstaten moeten maken, moeten identiteitskaarten maar ook verblijfskaarten van familieleden van burgers van de Unie die niet aan de vereisten van deze verordening voldoen, worden uitgefaseerd. Voor documenten die belangrijke beveiligingskenmerken missen of niet machineleesbaar zijn, is een kortere uitfaseringsperiode om veiligheidsredenen noodzakelijk.

 

(41)

Verordening (EU) 2016/679 is van toepassing op de op grond van deze verordening te verwerken persoonsgegevens, met inbegrip van, bijvoorbeeld, de verplichting van de verwerkingsverantwoordelijken en de verwerkers om passende technische en organisatorische maatregelen te treffen om een op het risico van die gegevensverwerking afgestemd beveiligingsniveau te waarborgen. Voorts moeten nadere waarborgen worden bepaald die gelden voor de verwerkte persoonsgegevens, en in het bijzonder voor gevoelige gegevens, zoals biometrische gegevens. De betrokkenen moeten erop worden gewezen dat hun documenten een opslagmedium met hun biometrische gegevens bevatten, die ook contactloos toegankelijk zijn, alsmede op alle gevallen waarin de in hun identiteitskaarten en verblijfsdocumenten opgenomen gegevens worden gebruikt. Hoe dan ook moeten de betrokkenen toegang hebben tot persoonsgegevens die in hun identiteitskaarten en verblijfsdocumenten zijn verwerkt en moeten zij het recht hebben deze te laten aanpassen door de afgifte van een nieuw document, indien deze gegevens incorrect of incompleet zijn. Het opslagmedium moet aan de hoogste veiligheidseisen voldoen en moet de erop opgeslagen persoonsgegevens doeltreffend tegen ongeoorloofde toegang beschermen.

 

(42)

De lidstaten moeten, overeenkomstig Verordening (EU) 2016/679, verantwoordelijk zijn voor de correcte verwerking van biometrische gegevens, vanaf de verzameling tot aan de opname van de gegevens op het opslagmedium dat aan de hoogste veiligheidseisen voldoet.

 

(43)

De lidstaten moeten uiterste voorzichtigheid betrachten wanneer zij samenwerken met een externe dienstverlener. Een dergelijke samenwerking mag geen uitsluiting inhouden van de aansprakelijkheid van de lidstaten die voortvloeit uit het Unierecht of nationaal recht voor schendingen van bepalingen met betrekking tot persoonsgegevens.

 

(44)

In deze verordening moet de grondslag voor het verzamelen en het opslaan van gegevens op het opslagmedium van identiteitskaarten en verblijfsdocumenten nader worden vermeld. In overeenstemming met het Unierecht of het nationaal recht en met inachtneming van de beginselen van noodzakelijkheid en proportionaliteit, moeten de lidstaten gegevens kunnen opslaan op een opslagmedium voor elektronische diensten of voor andere doeleinden met betrekking tot de identiteitskaart of het verblijfsdocument. De verwerking van dergelijke gegevens, met inbegrip van het verzamelen ervan, en de doelstellingen waarvoor deze kunnen worden gebruikt, moeten worden toegestaan door het Unierecht of het nationale recht. Alle nationale gegevens moeten fysiek of logisch worden gescheiden van de in deze verordening bedoelde biometrische gegevens en moeten worden verwerkt overeenkomstig Verordening (EU) 2016/679.

 

(45)

Overeenkomstig het Interinstitutioneel Akkoord van 13 april 2016 over beter wetgeven (9) moet de Commissie, binnen zes jaar na de datum waarop deze verordening van toepassing wordt, voor deze verordening een evaluatie uitvoeren, onder meer op basis van via specifieke monitoringregelingen verzamelde informatie, om de daadwerkelijke effecten van deze verordening en de behoefte aan verdere acties na te gaan. De lidstaten moeten, met het oog op de monitoring, statistische gegevens verzamelen over het aantal door hen afgegeven identiteitskaarten en verblijfsdocumenten.

 

(46)

Daar de doelstellingen van deze verordening, namelijk het versterken van beveiliging en het vergemakkelijken van het vrij verkeer voor burgers van de Unie en hun familieleden, niet voldoende door de lidstaten kunnen worden verwezenlijkt, maar vanwege de omvang en de gevolgen van het optreden beter door de Unie kunnen worden verwezenlijkt, kan de Unie, overeenkomstig het in artikel 5 VEU neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfde artikel neergelegde evenredigheidsbeginsel gaat deze verordening niet verder dan nodig is om deze doelstellingen te verwezenlijken.

 

(47)

Overeenkomstig de artikelen 1 en 2 van Protocol nr. 22 betreffende de positie van Denemarken, dat aan het VEU en het VWEU is gehecht, neemt Denemarken niet deel aan de vaststelling van deze verordening, die derhalve niet bindend is voor, noch van toepassing is in deze lidstaat.

 

(48)

Overeenkomstig artikel 3 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, gehecht aan het VEU en het VWEU, heeft Ierland bij brief van 18 oktober 2024 te kennen gegeven dat het aan de vaststelling en de toepassing van deze verordening wenst deel te nemen.

 

(49)

Deze verordening eerbiedigt de grondrechten en neemt de beginselen in acht die met name zijn erkend in het Handvest, waaronder de menselijke waardigheid, de eerbiediging van het recht op lichamelijke integriteit, het verbod op onmenselijke of vernederende behandeling, het recht op gelijkheid voor de wet en non-discriminatie, de rechten van kinderen en ouderen, de eerbiediging van het privéleven en het familie- en gezinsleven, het recht op de bescherming van persoonsgegevens, het recht van vrij verkeer en het recht op een doeltreffende voorziening in rechte, en de lidstaten moeten bij de tenuitvoerlegging van deze verordening het Handvest eerbiedigen.

 

(50)

De Europese toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (10) en heeft op 13 september 2024 een advies uitgebracht,

HEEFT DE VOLGENDE VERORDENING VASTGESTELD:

HOOFDSTUK I

Onderwerp, toepassingsgebied en definities

Artikel 1

Onderwerp

Deze verordening versterkt de beveiligingsnormen die gelden voor identiteitskaarten die lidstaten aan hun onderdanen afgeven, en voor verblijfsdocumenten die lidstaten afgeven aan burgers van de Unie en hun familieleden wanneer dezen hun recht van vrij verkeer binnen de Unie uitoefenen.

Artikel 2

Toepassingsgebied

Deze verordening is van toepassing op:

 

a)

identiteitskaarten die lidstaten aan hun eigen onderdanen afgeven als bedoeld in artikel 4, lid 3, van Richtlijn 2004/38/EG;

 

b)

verklaringen van inschrijving afgegeven overeenkomstig artikel 8 van Richtlijn 2004/38/EG aan burgers van de Unie die langer dan drie maanden in een gastland verblijven en documenten ter staving van duurzaam verblijf op verzoek afgegeven aan burgers van de Unie overeenkomstig artikel 19 van Richtlijn 2004/38/EG;

 

c)

verblijfskaarten afgegeven overeenkomstig artikel 10 van Richtlijn 2004/38/EG aan familieleden van burgers van de Unie die niet de nationaliteit van een lidstaat bezitten en duurzame verblijfskaarten afgegeven overeenkomstig artikel 20 van Richtlijn 2004/38/EG aan familieleden van burgers van de Unie die niet de nationaliteit van een lidstaat bezitten.

Deze verordening is niet van toepassing op identiteitsdocumenten die tijdelijk worden afgegeven en die een geldigheidsduur van zes maanden of minder hebben.

HOOFDSTUK II

Nationale identiteitskaarten

Artikel 3

Beveiligingsnormen/model/specificaties

  • 1. 
    Identiteitskaarten die lidstaten afgeven, worden geproduceerd in het ID-1-model en bevatten een machineleesbare zone. Zij zijn gebaseerd op de specificaties en de minimumbeveiligingsnormen van ICAO-document 9303 en voldoen aan de bepalingen die zijn opgenomen in de punten c), d), f) en g) van de bijlage bij Verordening (EG) nr. 1030/2002 als gewijzigd bij Verordening (EU) 2017/1954.
  • 2. 
    De gegevenselementen die op de identiteitskaarten worden vermeld voldoen aan de in deel vijf van ICAO-document 9303 vastgelegde specificaties.

In afwijking van de eerste alinea mag het documentnummer in zone I worden vermeld, terwijl de vermelding van het geslacht van een persoon optioneel is.

  • 3. 
    Het document draagt als titel “Identiteitskaart” of een andere goed ingeburgerde benaming in de officiële taal of talen van de afgevende lidstaat, en de woorden “identiteitskaart” in ten minste één andere officiële taal van de Unie.
  • 4. 
    De identiteitskaart bevat, aan de voorzijde, de uit twee letters bestaande landencode van de lidstaat die het document afgeeft, negatief afgedrukt in een door twaalf gele sterren omringde blauwe rechthoek.
  • 5. 
    De identiteitskaart bevat een opslagmedium dat aan de hoogste veiligheidseisen voldoet en dat biometrische gegevens, namelijk een gezichtsopname en twee vingerafdrukbeelden van de houder van de kaart bevat, in een digitaal formaat. Voor het verzamelen van die twee soorten biometrische kenmerken passen de lidstaten de technische specificaties toe die zijn vastgesteld bij Uitvoeringsbesluit C(2018) 7767 van de Commissie (11), zoals gewijzigd bij Uitvoeringsbesluit C(2021) 3726 van de Commissie (12).
  • 6. 
    Het opslagmedium heeft voldoende capaciteit en is voldoende geschikt om de integriteit, de authenticiteit en de vertrouwelijkheid van de gegevens te garanderen. De gegevens zijn contactloos toegankelijk en zijn beveiligd zoals bepaald in Uitvoeringsbesluit C(2018) 7767, zoals gewijzigd bij Uitvoeringsbesluit C(2021) 3726. De lidstaten wisselen onderling de informatie uit die nodig is voor de authenticatie van het opslagmedium en voor de toegang tot en verificatie van de in lid 5 vermelde biometrische gegevens.
  • 7. 
    Kinderen onder de twaalf jaar kunnen worden vrijgesteld van de verplichting om vingerafdrukken te laten nemen.

Kinderen onder de zes jaar zijn vrijgesteld van de verplichting om vingerafdrukken te laten nemen.

Personen bij wie het nemen van vingerafdrukken fysiek onmogelijk is, worden vrijgesteld van de verplichting om vingerafdrukken te laten nemen.

  • 8. 
    Indien dit noodzakelijk is voor en in verhouding staat tot het nagestreefde doel kunnen de lidstaten bijzonderheden en opmerkingen opnemen voor nationaal gebruik, zoals vereist in overeenstemming met hun nationale bepalingen. De efficiëntie van de minimumbeveiligingsnormen en de grensoverschrijdende compatibiliteit van de identiteitskaarten mogen hierdoor niet worden aangetast.
  • 9. 
    Wanneer de lidstaten een dual interface of een afzonderlijk opslagmedium opnemen in de identiteitskaart, voldoet het aanvullende opslagmedium aan de desbetreffende ISO-normen en interfereert het niet met het in lid 5 genoemde opslagmedium.
  • 10. 
    Wanneer de lidstaten gegevens voor elektronische diensten zoals e-overheid en e-business in de identiteitskaart opnemen, zijn dergelijke nationale gegevens fysiek of logisch gescheiden van de in lid 5 genoemde biometrische gegevens.
  • 11. 
    Wanneer de lidstaten aanvullende beveiligingskenmerken opnemen in de identiteitskaarten, mag de grensoverschrijdende compatibiliteit van die identiteitskaarten en de efficiëntie van de minimumbeveiligingsnormen niet afnemen.

Artikel 4

Geldigheidsduur

  • 1. 
    Identiteitskaarten hebben een minimale geldigheidsduur van vijf jaar en een maximale geldigheidsduur van tien jaar.
  • 2. 
    In afwijking van lid 1 kan een lidstaat voorzien in een geldigheidsduur van:
 

a)

minder dan vijf jaar, voor identiteitskaarten die aan minderjarigen worden verstrekt;

 

b)

in uitzonderlijke gevallen, minder dan vijf jaar, voor identiteitskaarten die worden verstrekt aan personen in speciale of anderszins strikt gelimiteerde omstandigheden en waarvan de geldigheidsduur beperkt is in overeenstemming met het Unie- en nationaal recht;

 

c)

meer dan tien jaar, voor identiteitskaarten die worden verstrekt aan personen van zeventig jaar en ouder.

  • 3. 
    Indien er tijdelijk van geen enkele vinger een afdruk kan worden gemaakt om een fysieke reden, kunnen de lidstaten een identiteitskaart afgeven met een geldigheidsduur van twaalf maanden of minder.

Artikel 5

Uitfasering

  • 1. 
    Identiteitskaarten die niet aan de vereisten van artikel 3 voldoen, zijn niet langer geldig bij de einddatum van hun geldigheid of, wanneer dit vroeger valt, uiterlijk op 3 augustus 2031.
  • 2. 
    In afwijking van lid 1:
 

a)

zijn identiteitskaarten die niet aan de minimumbeveiligingsvereisten van deel 2 van ICAO-document 9303 voldoen of die geen functionele MRZ als gedefinieerd in lid 3 bevatten, niet langer geldig bij de einddatum van geldigheid of, wanneer dit vroeger valt, uiterlijk op 3 augustus 2026;

 

b)

zijn identiteitskaarten van personen die op 2 augustus 2021 zeventig jaar of ouder zijn, die aan de minimumbeveiligingsvereisten van deel 2 van ICAO-document 9303 voldoen en die een functionele MRZ als gedefinieerd in lid 3 bevatten, niet langer geldig bij de einddatum van geldigheid.

  • 3. 
    Voor de toepassing van lid 2 wordt onder een functionele MRZ verstaan:
 

a)

een machineleesbare zone die voldoet aan ICAO-document 9303, of

 

b)

enige andere machineleesbare zone waarvoor de lidstaat van afgifte de regels bekend maakt die gelden voor het uitlezen en weergeven van de hierin opgenomen informatie.

HOOFDSTUK III

Verblijfsdocumenten voor burgers van de Unie

Artikel 6

Minimaal te vermelden informatie

Wanneer verblijfsdocumenten door lidstaten worden afgeven aan burgers van de Unie is hierop ten minste het volgende aangegeven:

 

a)

de titel van het document in de officiële taal of talen van de betrokken lidstaat en in ten minste één andere officiële taal van de Unie;

 

b)

een duidelijke vermelding dat het document is afgegeven aan een burger van de Unie in overeenstemming met Richtlijn 2004/38/EG;

 

c)

het documentnummer;

 

d)

de naam (achternaam en voornaam/voornamen) van de houder;

 

e)

de geboortedatum van de houder;

 

f)

de informatie die moet worden opgenomen in registratiecertificaten en documenten ter staving van duurzaam verblijf, die worden afgegeven in overeenstemming met respectievelijk de artikelen 8 en 19 van Richtlijn 2004/38/EG;

 

g)

de afgevende autoriteit;

 

h)

aan de voorzijde, de uit twee letters bestaande landencode van de lidstaat die het document afgeeft, negatief afgedrukt in een door twaalf gele sterren omringde blauwe rechthoek.

Indien een lidstaat besluit om vingerafdrukken af te nemen, is artikel 3, lid 7, van dienovereenkomstige toepassing.

HOOFDSTUK IV

Verblijfskaart voor familieleden die niet de nationaliteit van een lidstaat bezitten

Artikel 7

Uniform model

  • 1. 
    Wanneer lidstaten verblijfskaarten afgeven aan familieleden van burgers van de Unie die niet de nationaliteit van een lidstaat bezitten, gebruiken zij hetzelfde model als dat wat is vastgelegd in Verordening (EG) nr. 1030/2002 als gewijzigd bij Verordening (EU) 2017/1954 en ten uitvoer gelegd bij Uitvoeringsbesluit C(2018) 7767, zoals gewijzigd bij Uitvoeringsbesluit C(2021) 3726.
  • 2. 
    In afwijking van lid 1 heeft een kaart als titel respectievelijk, “Verblijfskaart” of “Kaart duurzaam verblijf”. De lidstaten geven aan dat die documenten zijn afgegeven aan een familielid van een burger van de Unie overeenkomstig Richtlijn 2004/38/EG. Daartoe gebruiken de lidstaten de gestandaardiseerde code “Familielid EU Art 10 RL 2004/38/EG” of “Familielid EU Art 20 RL 2004/38/EG” in gegevensveld 10, als bedoeld in de bijlage bij Verordening (EG) nr. 1030/2002, zoals gewijzigd bij Verordening (EU) 2017/1954.
  • 3. 
    De lidstaten mogen gegevens voor nationaal gebruik invoeren overeenkomstig het nationale recht. Wanneer lidstaten dergelijke gegevens invoeren en opslaan, nemen zij de voorwaarden die zijn vastgelegd in artikel 4, tweede alinea, van Verordening (EG) nr. 1030/2002 zoals gewijzigd bij Verordening (EU) 2017/1954 in acht.

Artikel 8

Uitfasering van bestaande verblijfskaarten

  • 1. 
    Verblijfskaarten van familieleden van burgers van burgers van de Unie die niet aan de vereisten van artikel 7 voldoen, zijn niet langer geldig bij de einddatum van geldigheid of, wanneer dit vroeger valt, uiterlijk op 3 augustus 2026.
  • 2. 
    In afwijking van lid 1:
 

a)

zijn verblijfskaarten van familieleden van burgers van de Unie die niet de nationaliteit van een lidstaat hebben, die niet aan de minimumbeveiligingsvereisten van deel 2 van ICAO-document 9303 voldoen of die geen functionele MRZ die voldoet aan ICAO-document 9303 bevatten, ongeldig;

 

b)

zijn verblijfskaarten die niet aan de vereisten van artikel 7 voldoen, maar die wel voldoen aan de minimumbeveiligingsvereisten van deel 2 van ICAO-document 9303 en aan de vereisten van de punten c) en g) van de bijlage bij Verordening (EG) nr. 1030/2002, zoals gewijzigd bij Verordening (EU) 2017/1954, niet langer geldig wanneer zij verstrijken of, als dat eerder is, uiterlijk op 3 augustus 2031.

HOOFDSTUK V

Gemeenschappelijke bepalingen

Artikel 9

Contactpunt

  • 1. 
    Elke lidstaat wijst voor de toepassing van deze verordening ten minste één centrale autoriteit als contactpunt aan. Indien een lidstaat meer dan een centrale autoriteit heeft aangewezen, geeft hij aan welke van deze autoriteiten als contactpunt voor de tenuitvoerlegging van deze verordening zal fungeren. De lidstaat deelt de naam van die autoriteit aan de Commissie en aan de overige lidstaten mee. Wanneer een lidstaat de door hem aangewezen autoriteit verandert, stelt hij de Commissie en de overige lidstaten daarvan in kennis.
  • 2. 
    De lidstaten zorgen ervoor dat de contactpunten bekend zijn met de relevante informatie- en ondersteuningsdiensten op Unieniveau, die zijn opgenomen in één digitale toegangspoort als bedoeld in Verordening (EU) 2018/1724 van het Europees Parlement en de Raad (13), en in staat zijn met deze diensten samen te werken.

Artikel 10

Verzameling van biometrische kenmerken

  • 1. 
    De biometrische kenmerken worden uitsluitend verzameld door gekwalificeerd en naar behoren gemachtigd personeel dat door de autoriteiten die verantwoordelijk zijn voor de afgifte van identiteitskaarten of verblijfskaarten, is aangewezen met als doel te worden geïntegreerd in het in artikel 3, lid 5, voor identiteitskaarten, en artikel 7, lid 1, voor verblijfskaarten bedoelde opslagmedium dat aan de hoogste veiligheidseisen voldoet. Bij wijze van afwijking op de eerste zin worden vingerafdrukken uitsluitend verzameld door gekwalificeerd en naar behoren gemachtigd personeel van deze autoriteiten, behalve in het geval van aanvragen die zijn ingediend bij de diplomatieke of consulaire autoriteiten van de lidstaat.

Om te waarborgen dat de biometrische kenmerken consistent zijn met de identiteit van de aanvrager, verschijnt de aanvrager tijdens het proces van afgifte voor iedere aanvraag ten minste een maal in persoon.

  • 2. 
    De lidstaten zorgen ervoor dat passende en doeltreffende procedures voor de verzameling van biometrische kenmerken zijn vastgesteld en dat die procedures stroken met de rechten en beginselen zoals verankerd in het Handvest, het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden en het VN-Verdrag inzake de rechten van het kind.

Wanneer zich moeilijkheden voordoen bij het verzamelen van biometrische kenmerken, zorgen de lidstaten ervoor dat passende procedures voorhanden zijn om de waardigheid van de betrokken persoon te eerbiedigen.

  • 3. 
    Biometrische kenmerken die met het oog op de personalisering van identiteitskaarten of verblijfsdocumenten worden opgeslagen, worden op een zeer veilige manier bewaard en niet langer dan 90 dagen na de dag van afgifte van het document. Na die periode worden die biometrische kenmerken onmiddellijk gewist of vernietigd. Dit doet geen afbreuk aan de bewaring ervan indien dit op grond van het Unierecht of het nationaal recht vereist is, in overeenstemming met de Uniewetgeving inzake gegevensbescherming.

Artikel 11

Bescherming van persoonsgegevens en aansprakelijkheid

  • 1. 
    Onverminderd Verordening (EU) 2016/679 dragen de lidstaten zorg voor de beveiliging, integriteit, authenticiteit en vertrouwelijkheid van de voor de toepassing van deze verordening verzamelde, geraadpleegde en opgeslagen gegevens.
  • 2. 
    Voor de toepassing van deze verordening worden de voor de afgifte van identiteitskaarten en verblijfsdocumenten verantwoordelijke autoriteiten beschouwd als de verwerkingsverantwoordelijke als bedoeld in artikel 4, punt 7), van Verordening (EU) 2016/679 en zijn zij verantwoordelijk voor de verwerking van persoonsgegevens.
  • 3. 
    De lidstaten zorgen ervoor dat toezichthoudende autoriteiten hun taken als bedoeld in Verordening (EU) 2016/679 volledig kunnen vervullen, en onder meer toegang hebben tot alle persoonsgegevens en alle vereiste informatie, evenals toegang tot alle bedrijfsruimten of uitrusting voor gegevensverwerking van de bevoegde autoriteiten.
  • 4. 
    Samenwerking met externe dienstverleners mag geen uitsluiting inhouden van de aansprakelijkheid van een lidstaat, die voortvloeit uit het Unierecht of nationaal recht in verband met schendingen van bepalingen met betrekking tot persoonsgegevens.
  • 5. 
    Informatie in machineleesbaar formaat wordt alleen op een identiteitskaart of verblijfsdocument vermeld in overeenstemming met deze verordening en het nationaal recht van de afgevende lidstaat.
  • 6. 
    De gezichtsopname van de houder die wordt opgeslagen op het opslagmedium van identiteitskaarten en verblijfsdocumenten is alleen toegankelijk voor naar behoren gemachtigde personeelsleden van de bevoegde nationale autoriteiten, agentschappen van de Unie en private entiteiten, in overeenstemming met de Uniewetgeving inzake gegevensbescherming, voor het verifiëren van:
 

a)

de authenticiteit van de identiteitskaart of het verblijfsdocument;

 

b)

de identiteit van de houder door middel van direct beschikbare en vergelijkbare kenmerken indien het overleggen van een identiteitskaart of verblijfsdocument wettelijk vereist is.

Voor toegang tot de gezichtsopname door particuliere entiteiten is ook de toestemming van de houder vereist, tenzij de toegang, met of zonder toestemming, strikt noodzakelijk is voor de doeleinden die in de eerste alinea worden genoemd en waarin het Unierecht of het nationaal recht voorziet overeenkomstig de Uniewetgeving inzake gegevensbescherming.

De op grond van de eerste alinea geraadpleegde gezichtsopname wordt niet bewaard, tenzij de verdere verwerking ervan noodzakelijk is voor de in de eerste alinea genoemde doeleinden en hierin is voorzien in het Unierecht of het nationaal recht, in overeenstemming met de Uniewetgeving inzake gegevensbescherming. De gezichtsopname wordt niet langer bewaard dan nodig is voor die doeleinden, wordt anders verwijderd zodra de in de eerste alinea bedoelde verificatie is voltooid en wordt niet doorgegeven aan derde landen of internationale organisaties, tenzij de Uniewetgeving inzake gegevensbescherming dit toestaat.

  • 7. 
    De twee op het opslagmedium van identiteitskaarten en verblijfsdocumenten opgeslagen vingerafdrukken van de houder zijn alleen toegankelijk:
 

a)

voor de in lid 6, eerste alinea, genoemde doeleinden;

 

b)

in overeenstemming met de Uniewetgeving inzake gegevensbescherming;

 

c)

voor naar behoren gemachtigde personeelsleden van de bevoegde nationale autoriteiten en agentschappen van de Unie, en

 

d)

indien de overlegging van het document vereist is krachtens het Unierecht of het nationaal recht.

De twee vingerafdrukken waartoe op grond van dit lid toegang is verkregen, worden niet bewaard.

Artikel 12

Monitoring

  • 1. 
    Uiterlijk op 11 juli 2026 stelt de Commissie een gedetailleerd programma op voor de monitoring van de outputs, resultaten en effecten van deze verordening, met inbegrip van de gevolgen van de verordening voor de grondrechten.
  • 2. 
    In het monitoringprogramma wordt vermeld met welke middelen en op welke tijdstippen gegevens en ander noodzakelijke bewijsstukken moeten worden verzameld. In het programma wordt tevens nader aangegeven welke actie de Commissie en de lidstaten moeten ondernemen om de gegevens en andere bewijsstukken te verzamelen en te analyseren.
  • 3. 
    De lidstaten verschaffen de Commissie de voor deze monitoring noodzakelijke gegevens en andere bewijsstukken.

Artikel 13

Evaluatie

  • 1. 
    Uiterlijk op 11 juli 2031 verricht de Commissie een evaluatie van deze verordening en brengt zij over de belangrijkste bevindingen verslag uit aan het Europees Parlement, de Raad en het Europees Economisch en Sociaal Comité. In het verslag wordt met name aandacht besteed aan:
 

a)

de gevolgen van deze verordening voor de grondrechten;

 

b)

de mobiliteit van burgers van de Unie;

 

c)

de doeltreffendheid van biometrische verificatie bij het waarborgen van de beveiliging van reisdocumenten;

 

d)

een mogelijke verdere harmonisering van identiteitskaarten;

 

e)

de noodzaak om de veiligheidskenmerken van verblijfsdocumenten verder te harmoniseren.

  • 2. 
    De lidstaten en de Unieagentschappen die op dit gebied actief zijn, verstrekken de Commissie de informatie die nodig is om dat verslag op te stellen.

Artikel 14

Aanvullende technische specificaties

  • 1. 
    Om er in voorkomend geval voor te zorgen dat de in artikel 2, punten a) en c), bedoelde identiteitskaarten en verblijfsdocumenten overeenstemmen met de toekomstige minimumbeveiligingsnormen, stelt de Commissie door middel van uitvoeringshandelingen aanvullende technische specificaties vast met betrekking tot het volgende:
 

a)

aanvullende beveiligingskenmerken en -vereisten, met inbegrip van strengere normen ter voorkoming van vervalsing en namaak;

 

b)

technische specificaties voor het opslagmedium waarop de biometrische gegevens worden opgeslagen als bedoeld in artikel 3, lid 5, en voor de beveiliging daarvan, waaronder het voorkomen van ongeoorloofde toegang en het faciliteren van validatie;

 

c)

kwaliteitseisen en gemeenschappelijke technische normen inzake gezichtsopname en vingerafdrukken.

Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 15, lid 2, bedoelde onderzoeksprocedure.

  • 2. 
    Overeenkomstig de in artikel 15, lid 2, bedoelde procedure kan worden besloten dat de in dit artikel bedoelde specificaties geheim zijn en niet worden bekendgemaakt. Zij worden in dergelijk geval uitsluitend verstrekt aan de door de lidstaten aangewezen organisaties die verantwoordelijk zijn voor het drukken en aan door een lidstaat of de Commissie naar behoren gemachtigde personen.
  • 3. 
    Iedere lidstaat wijst één instantie aan die verantwoordelijk is voor het drukken van identiteitskaarten en één instantie die verantwoordelijk is voor het drukken van verblijfskaarten van familieleden van burgers van de Unie, en geeft de namen van deze instanties door aan de Commissie en aan de andere lidstaten. De lidstaten hebben het recht dergelijke aangewezen instanties te veranderen en stellen de Commissie en de andere lidstaten daarvan dienovereenkomstig in kennis.

De lidstaten mogen ook één enkele instantie aanwijzen die verantwoordelijk is voor het drukken van zowel identiteitskaarten als verblijfskaarten van familieleden van burgers van de Unie, en geven de naam van die instantie door aan de Commissie en aan de andere lidstaten.

Twee of meer lidstaten kunnen ook besluiten om één enkele instantie voor deze doeleinden aan te wijzen en stellen de Commissie en de andere lidstaten daarvan dienovereenkomstig in kennis.

Artikel 15

Comitéprocedure

  • 1. 
    De Commissie wordt bijgestaan door het bij artikel 6 van Verordening (EG) nr. 1683/95 ingestelde comité. Dat comité is een comité in de zin van Verordening (EU) nr. 182/2011.
  • 2. 
    Wanneer naar dit punt wordt verwezen, is artikel 5 van Verordening (EU) nr. 182/2011 van toepassing.

Als het comité geen advies uitbrengt, stelt de Commissie de ontwerpuitvoeringshandeling niet vast en is artikel 5, lid 4, derde alinea, van Verordening (EU) nr. 182/2011 van toepassing.

Artikel 16

Inwerkingtreding

Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in de lidstaten overeenkomstig de Verdragen.

Gedaan te Luxemburg, 12 juni 2025.

Voor de Raad

De voorzitter

  • A. 
    BODNAR
 

  • (1) 
    Advies van 2 april 2025 (nog niet bekendgemaakt in het Publicatieblad).
  • (2) 
    Richtlijn 2004/38/EG van het Europees Parlement en de Raad van 29 april 2004 betreffende het recht van vrij verkeer en verblijf op het grondgebied van de lidstaten voor de burgers van de Unie en hun familieleden, tot wijziging van Verordening (EEG) nr. 1612/68 en tot intrekking van de Richtlijnen 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG en 93/96/EEG (PB L 158 van 30.4.2004, blz. 77, ELI: http://data.europa.eu/eli/dir/2004/38/oj).
  • (4) 
    Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
  • Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
  • Uitvoeringsbesluit C(2018) 7767 van de Commissie van 30 november 2018 tot vastlegging van de technische specificaties betreffende een uniform model voor verblijfstitels voor onderdanen van derde landen en tot intrekking van Besluit C(2002) 3069.
  • Uitvoeringsbesluit C(2021) 3726 van de Commissie van 4 juni 2021 tot wijziging van bijlage III bij Uitvoeringsbesluit C(2018) 7767 wat betreft de lijst van referentienormen.
 

ELI: http://data.europa.eu/eli/reg/2025/1208/oj

ISSN 1977-0758 (electronic edition)

 

Deze samenvatting is overgenomen van EUR-Lex.