Co peněženka znamená pro vaši firmu
Jak to funguje
Zjednodušeno. Klikněte na krok.
Firma, která chce peněženku přijímat, se nejdřív registruje ve státě usazení, bez předchozího schvalování. Údaje uživatelů do registru netečou. čl. 5b(1); čl. 3 IR 2025/848
Firma požádá peněženku o údaje a prokáže se přístupovým certifikátem. Smí chtít jen údaje uvedené v registraci. čl. 5b(3); čl. 5a(5)(c); čl. 7–8 IR 2025/848
Uživatel vidí, kdo a jaké údaje žádá, a rozhodne, zda je sdílí. čl. 5a(4)(a); čl. 5b(7)–(8)
Peněženka předá jen požadované údaje nutné pro danou transakci (selektivní zpřístupnění). čl. 5a(4)(a) nař. 910/2014
Co je peněženka
Uživatel v ní ukládá osobní identifikační údaje a potvrzení atributů a sdílí je spoléhajícím stranám1.
Každý stát poskytne alespoň jednu peněženku2.
Není to platební aplikace: peníze v ní neuložíte ani jimi neplatíte. Banka ji ale může využít k ověření vaší totožnosti nebo k potvrzení přihlášení.i
Zdroje (4)
Kdo je spoléhající strana (RP)
Kdo se spoléhá na elektronickou identifikaci, peněženku nebo službu vytvářející důvěru. Třeba firma, která ověřuje věk zákazníka5.
Zdroje (1)
- čl. 3 bod 6 nař. 910/2014 ↩
Co smíte chtít
- Při registraci uvedete účel a požadované údaje6.
- Jiné údaje chtít nesmíte7.
- Firma se uživateli identifikuje8.
- Uživatel vás může nahlásit úřadu pro ochranu osobních údajů9 a žádat výmaz podle nařízení GDPR10.
Dobrovolné přijetí peněženky
Co nařízení umožňuje
Registrace
Ve státě usazení, s údaji podle přílohy I IR 2025/848 ve znění (EU) 2026/1730. Bez předchozího schvalování17. Registrace platí i pro dobrovolné přijetí. Stav v ČR: Registrace.
Technické minimum
- Přístupový certifikát od pověřené autority, jen registrovaným18.
- Certifikát registrace vydává pověřená autorita registrovaným spoléhajícím stranám; obsahuje účely a údaje19.
- Protokoly: IR 2024/2982 ve znění (EU) 2026/1731 – profily ISO/IEC 18013-5 / 18013-7 (mdoc) a OpenID4VC-HAIP (z OpenID4VP)20.
- Technické specifikace Komise (nezávazné)21.
Týká se vás povinnost? 4 otázky
Otázka 1
Jste firma (nebo OSVČ, spolek), nebo úřad?i
Otázka 3
Jste velmi velká online platforma podle nařízeníi (DSA), která pro přístup ke službám vyžaduje autentizaci uživatele?i
Otázka 2
Musíte ze zákona (práva EU nebo vnitrostátního) nebo ze smlouvy používat silné ověření uživatele pro online identifikaci?
Např. doprava, energetika, bankovnictví, finanční služby, sociální zabezpečení, zdravotnictví, pitná voda, poštovní služby, digitální infrastruktura, vzdělávání, telekomunikace – výčet je příkladmýi.
Otázka 4
Je vaše firma mikropodnik nebo malý podnik (méně než 50 zaměstnanců a obrat nebo bilanční suma do 10 mil. EUR)?i
Pravděpodobně se vás týká – nejpozději do 24. 12. 2027
Když se zákazník rozhodne přihlásit nebo prokázat peněženkou, musíte ji přijmout. Zákazník ji ale používat nemusí – je to jeho volba.i
Jak jsme na to přišli
Povinnost platí jen na dobrovolnou žádost uživatelei. Datum je odvozené zi: 36 měsíců od vstupu prováděcích aktů podle i v platnost (24. 12. 2024).
Pravděpodobně se vás týká
Když se uživatel rozhodne přihlásit peněženkou, musíte ji přijmout – a chtít jen nejnutnější údaje pro danou službu. Použít ji ale nemusí – je to jeho volba.
Jak jsme na to přišli
Povinnost přijímat peněženku k autentizaci jen na dobrovolnou žádost uživatele a jen v rozsahu minimálních údajů nutných pro danou službui.i samostatnou lhůtu neuvádí.
Nejasné – ověřte
Pokud se pro přístup k vaší online službě vyžaduje elektronická identifikace a autentizace, musí se přijímat i evropská peněženkai. Lhůtui výslovně neuvádí. Ověřte u svého zřizovatele nebo DIA.
Nejasné – ověřte
Z odpovědí to nelze určit. Ověřte s právním nebo compliance týmem.
Pravděpodobně ne
Povinné přijímání podle nařízeníi se vás podle odpovědí pravděpodobně netýká. Peněženku ale můžete přijímat dobrovolně – nejprve se musíte zaregistrovat (jako tzv. spoléhající strana) ve státě, kde jste usazenii. Více v části Dobrovolné přijetí.
Orientační, nejde o právní posouzení. Návrh COM(2025) 838 může pravidla změnit.
Zdroje (16)
- čl. 5b(2) nař. 910/2014, příloha I IR 2025/848 ↩
- čl. 5b(3) ↩
- čl. 5a(5)(c), čl. 5b(7)–(8), IR 2024/2982 ↩
- čl. 5a(4)(d)(iii) ↩
- čl. 5a(4)(d)(ii) ↩
- čl. 3 bod 42 nař. 910/2014 ↩
- čl. 5b(2)–(3) ↩
- čl. 5a(4)(a) nař. 910/2014; K5.2 ↩
- čl. 5a(5)(c), čl. 5b(7)–(8) ↩
- čl. 5b(1); K5.3 ↩
- čl. 5f; K5.3 ↩
- čl. 5b(1)–(2) nař. 910/2014; čl. 3, čl. 6(3a) IR 2025/848 ↩
- čl. 7 IR 2025/848 ↩
- čl. 8 IR 2025/848 ve znění IR 2026/1730; K5.4 ↩
- příloha I IR 2024/2982; K5.1 ↩
- github.com/eu-digital-identity-wallet ↩