Komisja z zadowoleniem przyjmuje osiągnięte porozumienie, które jej zdaniem wyjaśnia, że przeglądarki internetowe mają obowiązek zapewnić wsparcie i interoperacyjność w odniesieniu do kwalifikowanych certyfikatów uwierzytelniania witryn internetowych wyłącznie w celu wyświetlania danych dotyczących tożsamości właściciela strony internetowej w sposób przyjazny dla użytkownika. Komisja rozumie, że obowiązek ten nie przesądza o metodach stosowanych do wyświetlania takich danych dotyczących tożsamości.
Komisja z zadowoleniem przyjmuje osiągnięte porozumienie, które jej zdaniem wyjaśnia, że wymóg uznawania kwalifikowanych certyfikatów uwierzytelniania witryn internetowych przez przeglądarki internetowe nie ogranicza polityki bezpieczeństwa przeglądarek oraz że art. 45 w proponowanym brzmieniu pozostawia w gestii przeglądarek internetowych możliwość zachowania i stosowania własnych procedur i kryteriów w celu utrzymania i ochrony prywatności komunikacji online z wykorzystaniem szyfrowania i innych sprawdzonych metod. Komisja rozumie, że projekt art. 45 nie nakłada obowiązków ani ograniczeń dotyczących sposobu, w jaki przeglądarki internetowe ustanawiają zaszyfrowane połączenia ze stronami internetowymi lub uwierzytelniają klucze kryptograficzne wykorzystywane przy ustanawianiu tych połączeń.
Komisja przypomina, że zgodnie z pkt 28 Porozumienia międzyinstytucjonalnego pomiędzy Parlamentem Europejskim, Radą Unii Europejskiej a Komisją Europejską w sprawie lepszego stanowienia prawa z 13 kwietnia 2016 r. Komisja w stosownych przypadkach skorzysta z pomocy grup ekspertów, skonsultuje się z zainteresowanymi stronami i przeprowadzi konsultacje publiczne.
Komisja z zadowoleniem przyjmuje osiągnięte porozumienie, które jej zdaniem potwierdza, że niniejsze rozporządzenie zmieniające nie zezwala na przetwarzanie danych osobowych zawartych w europejskim portfelu tożsamości cyfrowej lub wynikających z korzystania z niego przez dostawców portfeli do celów innych niż świadczenie usług związanych z portfelem.
Komisja z zadowoleniem przyjmuje również włączenie koncepcji nieobserwowalności do motywu 11c projektu rozporządzenia zmieniającego, co powinno uniemożliwić dostawcom portfeli gromadzenie szczegółowych danych dotyczących codziennych transakcji użytkownika oraz wgląd w te dane. Komisja jest zdania, że koncepcja ta oznacza, iż nie powinna istnieć korelacja danych między różnymi usługami do celów śledzenia działań użytkowników lub określania, analizowania i przewidywania osobistych zachowań, zainteresowań lub zwyczajów.
Jednocześnie Komisja przyznaje, że w pełnej zgodności z rozporządzeniem (UE) 2016/679 dostawcy europejskich portfeli tożsamości cyfrowej mogą uzyskać dostęp do niektórych kategorii danych osobowych za wyraźną zgodą użytkownika, np. w celu zapewnienia ciągłości świadczenia usług związanych z portfelem lub ochrony użytkowników przed zakłóceniami w ich świadczeniu. Dane te powinny ograniczać się do tego, co jest konieczne dla każdego konkretnego celu.