EDD

Artikel 10 i COM(2025) 838 lægger registret i Kommissionens hænder. Den ville oprette, drive og vedligeholde det som en webapplikation med to ansigter: en maskinlæsbar grænseflade eksponeret gennem et API til automatiseret kommunikation mellem systemer og en sikker webplatform til autentificerede og autoriserede brugere. Det er ikke et offentligt register. Forslaget begrænser adgangen til indehavere af en European Business Wallet, deres bemyndigede repræsentanter og udbydere af European Business Wallets, så det besvarer spørgsmål for parter, der allerede er inde i økosystemet, og ikke for enhver, der tilfældigvis kigger forbi.

Dataene kommer fra wallet-udbyderne og ikke fra virksomhederne selv. En udbyder leverer de kategorier af oplysninger, der er fastsat i en gennemførelsesretsakt, til Kommissionen, hver gang den leverer en wallet, og videregiver enhver ændring eller tilbagekaldelse uden unødig forsinkelse og under alle omstændigheder inden for én arbejdsdag. Betragtning 38 er klar om, at registret læner sig op ad det, erhvervsregistrene allerede offentliggør, også gennem BRIS, i stedet for at duplikere det, og at intet af dette indirekte må forpligte en erhvervsdrivende til selv at holde oplysningen opdateret.

Identifikatorer holder posterne sammen. Artikel 9 udpeger den europæiske entydige identifikator, EUID, der er reguleret af direktiv (EU) 2017/1132, som entydig identifikator for en wallet-indehaver og lader en blive oprettet i henhold til en gennemførelsesretsakt, hvor en erhvervsdrivende eller et offentligt organ ikke har en. Oven i det tildeler en udbyder hver indehaver mindst én unik digital adresse, som bruges både af wallettens kvalificerede elektroniske registrerede leveringstjeneste og af registret selv. Den adresse gør EDD til mere end en navneliste: et sted, hvor en modpart kan slå op, hvor noget skal sendes hen.

Hvordan registret bør bygges, er et selvstændigt spørgsmål, og konsortiet WE BUILD har taget stilling til det. Dets WP4-arkitekturbeslutning argumenterer for at begrænse EDD til identifikation alene, altså at opløse en aktør til en ISO 6523-kompatibel identifikator, og at delegere de to næste trin til infrastruktur, som EU allerede kræver: BDXL 2.0 til at opdage, hvilke net og processer en part kan nås igennem, og en service metadata publisher i økosystemet til endepunkt og certifikat. Ræsonnementet er, at et register, der også lagrede kapaciteter og endepunkter, ville genopbygge registre, som allerede findes. Det er konsortiets designbeslutning for sit eget pilotprojekt, ikke noget, artikel 10 afgør.

To forbehold er værd at tage med. Den samme analyse påpeger, at EUID og BRIS ikke dækker enkeltmandsvirksomheder, selvstændige eller offentlige institutioner, så der skal defineres midlertidige registreringsveje, før de aktører kan deltage. Og intet af dette er gældende ret endnu: COM(2025) 838 er et forslag, der går gennem den almindelige lovgivningsprocedure under sag 2025/0358(COD), teksten kan stadig ændre sig, og de tekniske detaljer er overladt til gennemførelsesretsakter. Hvor registret behandler personoplysninger, gælder GDPR, med dataminimering, formålsbegrænsning og databeskyttelse gennem design og gennem standardindstillinger, som betragtningerne nævner ved navn.