EDD

Článek 10 COM(2025) 838 svěřuje rejstřík Komisi, která by jej zřídila, provozovala a udržovala jako webovou aplikaci se dvěma tvářemi: strojově čitelné rozhraní zpřístupněné prostřednictvím API pro automatizovanou komunikaci mezi systémy a zabezpečenou webovou platformu pro ověřené a oprávněné uživatele. Není to veřejný rejstřík. Návrh omezuje přístup na držitele European Business Wallet, jejich zmocněné zástupce a poskytovatele European Business Wallets, takže odpovídá na otázky stran, které už v ekosystému jsou, a nikoli komukoli, kdo se zrovna zastaví.

Údaje pocházejí od poskytovatelů peněženek, nikoli od samotných firem. Poskytovatel předává Komisi kategorie informací stanovené v prováděcím aktu pokaždé, když peněženku poskytne, a každou změnu či zrušení předává bez zbytečného odkladu, v každém případě do jednoho pracovního dne. Bod odůvodnění 38 výslovně uvádí, že se rejstřík opírá o to, co obchodní rejstříky již zveřejňují, a to i prostřednictvím BRIS, místo aby to zdvojoval, a že nic z toho nesmí nepřímo nutit hospodářský subjekt, aby zápis sám udržoval aktuální.

Zápisy drží pohromadě identifikátory. Článek 9 určuje evropský jedinečný identifikátor, tedy EUID podle směrnice (EU) 2017/1132, jako jedinečný identifikátor držitele peněženky a nechává jej vytvořit podle prováděcího aktu tam, kde jej hospodářský subjekt nebo subjekt veřejného sektoru nemá. Nadto poskytovatel přiděluje každému držiteli alespoň jednu jedinečnou digitální adresu, kterou používá jak kvalifikovaná služba elektronického doporučeného doručování peněženky, tak samotný rejstřík. Právě tato adresa dělá z EDD víc než seznam jmen: místo, kde si protistrana může vyhledat, kam něco poslat.

Jak má být rejstřík postaven, je samostatná otázka a konsorcium WE BUILD k ní zaujalo stanovisko. Jeho architektonické rozhodnutí z WP4 se zasazuje o to, aby se EDD omezil pouze na identifikaci, tedy na převedení aktéra na identifikátor odpovídající ISO 6523, a aby se další dva kroky přenechaly infrastruktuře, kterou EU již vyžaduje: BDXL 2.0 ke zjištění, přes které sítě a procesy je daná strana dosažitelná, a service metadata publisher daného ekosystému pro koncový bod a certifikát. Úvaha zní, že rejstřík, který by ukládal i schopnosti a koncové body, by znovu stavěl rejstříky, jež už existují. Jde o návrhové rozhodnutí konsorcia pro jeho vlastní pilot, nikoli o něco, co řeší článek 10.

Stojí za to si odnést dvě výhrady. Tatáž analýza upozorňuje, že EUID a BRIS nepokrývají osoby samostatně výdělečně činné, živnostníky ani veřejné instituce, takže je třeba vymezit přechodné cesty registrace, než se tito aktéři budou moci zapojit. A nic z toho zatím není platné právo: COM(2025) 838 je návrh procházející řádným legislativním postupem pod spisem 2025/0358(COD), text se ještě může změnit a technické podrobnosti jsou ponechány prováděcím aktům. Tam, kde rejstřík zpracovává osobní údaje, se uplatní GDPR, s minimalizací údajů, omezením účelu a záměrnou a standardní ochranou osobních údajů, které body odůvodnění výslovně jmenují.