EDD

COM(2025) 838:n 10 artikla antaa rekisterin komission käsiin. Komissio perustaisi, ylläpitäisi ja hoitaisi sitä verkkosovelluksena, jolla on kahdet kasvot: koneluettava rajapinta, joka tarjotaan API:n kautta järjestelmien väliseen automaattiseen viestintään, ja suojattu verkkoalusta tunnistetuille ja valtuutetuille käyttäjille. Se ei ole julkinen rekisteri. Ehdotus rajaa pääsyn European Business Wallet -lompakon haltijoihin, heidän valtuutettuihin edustajiinsa ja European Business Wallet -lompakoiden tarjoajiin, joten se vastaa jo ekosysteemin sisällä olevien osapuolten kysymyksiin eikä kenen tahansa sivuilla kävijän.

Tiedot tulevat lompakkojen tarjoajilta eivätkä yrityksiltä itseltään. Tarjoaja toimittaa komissiolle täytäntöönpanosäädöksessä vahvistetut tietoluokat aina kun se tarjoaa lompakon, ja välittää jokaisen muutoksen tai peruutuksen ilman aiheetonta viivytystä ja joka tapauksessa yhden työpäivän kuluessa. Johdanto-osan 38 kappale sanoo suoraan, että rekisteri nojaa siihen, mitä kaupparekisterit jo julkaisevat, myös BRIS-järjestelmän kautta, sen sijaan että kahdentaisi sen, eikä mikään tästä saa välillisesti velvoittaa talouden toimijaa pitämään merkintää itse ajan tasalla.

Tunnisteet sitovat merkinnät yhteen. Artikla 9 nimeää eurooppalaisen yksilöllisen tunnisteen eli direktiivin (EU) 2017/1132 mukaisen EUID:n lompakon haltijan yksilöiväksi tunnisteeksi ja antaa luoda sellaisen täytäntöönpanosäädöksen nojalla silloin, kun talouden toimijalla tai julkisen sektorin elimellä ei sitä ole. Lisäksi tarjoaja antaa jokaiselle haltijalle vähintään yhden yksilöivän digitaalisen osoitteen, jota käyttävät sekä lompakon hyväksytty sähköinen rekisteröity jakelupalvelu että rekisteri itse. Tuo osoite tekee EDD:stä muutakin kuin nimilistan: paikan, josta vastapuoli voi katsoa, minne jotain lähetetään.

Se, miten rekisteri pitäisi rakentaa, on oma kysymyksensä, ja WE BUILD -konsortio on ottanut siihen kantaa. Sen WP4-arkkitehtuuripäätös puoltaa EDD:n rajaamista pelkkään tunnistamiseen eli toimijan ratkaisemiseen ISO 6523 -yhteensopivaksi tunnisteeksi, ja kahden seuraavan vaiheen delegoimista infrastruktuurille, jota EU jo edellyttää: BDXL 2.0 selvittämään, minkä verkkojen ja prosessien kautta osapuoli on tavoitettavissa, ja ekosysteemin oma service metadata publisher päätepistettä ja varmennetta varten. Perustelu on se, että rekisteri, joka tallentaisi myös kyvykkyydet ja päätepisteet, rakentaisi uudelleen jo olemassa olevia rekistereitä. Tämä on konsortion suunnittelupäätös omaa pilottiaan varten, ei jotain, jonka 10 artikla ratkaisee.

Kaksi varausta kannattaa pitää mielessä. Sama analyysi nostaa esiin, että EUID ja BRIS eivät kata yksityisiä elinkeinonharjoittajia, itsensä työllistäviä eivätkä julkisia laitoksia, joten väliaikaiset rekisteröintipolut on määriteltävä ennen kuin nämä toimijat voivat osallistua. Eikä mikään tästä ole vielä voimassa olevaa oikeutta: COM(2025) 838 on ehdotus, joka etenee tavallisessa lainsäätämisjärjestyksessä asiakirjalla 2025/0358(COD), teksti voi vielä muuttua ja tekniset yksityiskohdat on jätetty täytäntöönpanosäädöksille. Kun rekisteri käsittelee henkilötietoja, sovelletaan GDPR:ää, ja johdanto-osassa nimetään tietojen minimointi, käyttötarkoitussidonnaisuus sekä sisäänrakennettu ja oletusarvoinen tietosuoja.