CELEX ID: 32004R2252

--- ENGLISH ---

Document:
29.12.2004
EN
Official Journal of the European Union
L 385/1
COUNCIL REGULATION (EC) No 2252/2004
of 13 December 2004
on standards for security features and biometrics in passports and travel documents issued by Member States
THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty establishing the European Community, and in particular Article 62(2)(a) thereof,
Having regard to the proposal from the Commission 
(
1
)
,
Having regard to the opinion of the European Parliament 
(
2
)
,
Whereas:
(1)
The European Council of Thessaloniki, on 19 and 20 June 2003, confirmed that a coherent approach is needed in the European Union on biometric identifiers or biometric data for documents for third country nationals, European Union citizens’ passports and information systems (VIS and SIS II).
(2)
Minimum security standards for passports were introduced by a Resolution of the representatives of the Governments of the Member States, meeting within the Council, on 17 October 2000 
(
3
)
. It is now appropriate to upgrade this Resolution by a Community measure in order to achieve enhanced harmonised security standards for passports and travel documents to protect against falsification. At the same time biometric identifiers should be integrated in the passport or travel document in order to establish a reliable link between the genuine holder and the document.
(3)
The harmonisation of security features and the integration of biometric identifiers is an important step towards the use of new elements in the perspective of future developments at European level, which render the travel document more secure and establish a more reliable link between the holder and the passport and the travel document as an important contribution to ensuring that it is protected against fraudulent use. The specifications of the International Civil Aviation Organisation (ICAO), and in particular those set out in Document 9303 on machine readable travel documents, should be taken into account.
(4)
This Regulation is limited to the harmonisation of the security features including biometric identifiers for the passports and travel documents of the Member States. The designation of the authorities and bodies authorised to have access to the data contained in the storage medium of documents is a matter of national legislation, subject to any relevant provisions of Community law, European Union law or international agreements.
(5)
This Regulation should lay down only such specifications that are not secret. These specifications need to be supplemented by specifications which may remain secret in order to prevent the risk of counterfeiting and falsifications. Such additional technical specifications should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission 
(
4
)
.
(6)
The Commission should be assisted by the Committee established by Article 6 of Council Regulation (EC) No 1683/95 of 29 May 1995 laying down a uniform format for visas 
(
5
)
.
(7)
In order to ensure that the information referred to is not made available to more persons than necessary, it is also essential that each Member State should designate not more than one body having responsibility for producing passports and travel documents, with Member States remaining free to change the body, if need be. For security reasons, each Member State should communicate the name of the competent body to the Commission and the other Member States.
(8)
With regard to the personal data to be processed in the context of passports and travel documents, Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data 
(
6
)
 applies. It should be ensured that no further information shall be stored in the passport unless provided for in this Regulation, its annex or unless it is mentioned in the relevant travel document.
(9)
In accordance with the principle of proportionality, it is necessary and appropriate for the achievement of the basic objective of introducing common security standards and interoperable biometric identifiers to lay down rules for all Member States giving effect to the Convention implementing the Schengen Agreement of 14 June 1985 
(
7
)
. This Regulation does not go beyond what is necessary in order to achieve the objectives pursued, in accordance with the third paragraph of Article 5 of the Treaty.
(10)
In accordance with Articles 1 and 2 of the Protocol on the position of Denmark annexed to the Treaty on European Union and to the Treaty establishing the European Community, Denmark is not taking part in the adoption of this Regulation and is not bound by it or subject to its application. Given that this Regulation builds upon the Schengen 
acquis
 under the provisions of Title IV of Part Three of the Treaty establishing the European Community, Denmark will, in accordance with Article 5 of the said Protocol, decide within a period of six months after the Council has adopted this Regulation whether it will implement it in its national law.
(11)
This Regulation constitutes a development of provisions of the Schengen 
acquis
 in which the United Kingdom does not take part, in accordance with Council Decision 2000/365/EC of 29 May 2000 concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen 
acquis
 
(
8
)
. The United Kingdom is therefore not taking part in its adoption and is not bound by it or subject to its application.
(12)
This Regulation constitutes a development of provisions of the Schengen 
acquis
 in which Ireland does not take part, in accordance with Council Decision 2002/192/EC of 28 February 2002 concerning Ireland’s request to take part in some of the provisions of the Schengen 
acquis
 
(
9
)
. Ireland is therefore not taking part in its adoption and is not bound by it or subject to its application.
(13)
As regards Iceland and Norway, this Regulation constitutes a development of provisions of the Schengen 
acquis
 within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen 
acquis
 
(
10
)
 which fall within the area referred to in Article 1(B) of Council Decision 1999/437/EC of 17 May 1999 on certain arrangements for the application of that Agreement 
(
11
)
.
(14)
As regards Switzerland, this Regulation constitutes a development of the provisions of the Schengen 
acquis
 within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen 
acquis
 
(
12
)
, which fall in the area referred to in Article 1(B) of Decision 1999/437/EC read in conjunction with Article 4(1) of the Council Decisions of 25 October 2004 on the signing on behalf of the European Union, and on the signing on behalf of the European Community, and on the provisional application of certain provisions of that Agreement 
(
13
)
,
HAS ADOPTED THIS REGULATION:
Article 1
1.   Passports and travel documents issued by Member States shall comply with the minimum security standards set out in the Annex.
2.   Passports and travel documents shall include a storage medium which shall contain a facial image. Member States shall also include fingerprints in interoperable formats. The data shall be secured and the storage medium shall have sufficient capacity and capability to guarantee the integrity, the authenticity and the confidentiality of the data.
3.   This Regulation applies to passports and travel documents issued by Member States. It does not apply to identity cards issued by Member States to their nationals or to temporary passports and travel documents having a validity of 12 months or less.
Article 2
Additional technical specifications for passports and travel documents relating to the following shall be established in accordance with the procedure referred to in Article 5(2):
(a)
additional security features and requirements including enhanced anti-forgery, counterfeiting and falsification standards;
(b)
technical specifications for the storage medium of the biometric features and their security, including prevention of unauthorised access;
(c)
requirements for quality and common standards for the facial image and the fingerprints.
Article 3
1.   In accordance with the procedure referred to in Article 5(2) it may be decided that the specifications referred to in Article 2 shall be secret and not be published. In that case, they shall be made available only to the bodies designated by the Member States as responsible for printing and to persons duly authorised by a Member State or the Commission.
2.   Each Member State shall designate one body having responsibility for printing passports and travel documents. It shall communicate the name of that body to the Commission and the other Member States. The same body may be designated by two or more Member States. Each Member State shall be entitled to change its designated body. It shall inform the Commission and the other Member States accordingly.
Article 4
1.   Without prejudice to data protection rules, persons to whom a passport or travel document is issued shall have the right to verify the personal data contained in the passport or travel document and, where appropriate, to ask for rectification or erasure.
2.   No information in machine-readable form shall be included in a passport or travel document unless provided for in this Regulation, or its Annex, or unless it is mentioned in the passport or travel document by the issuing Member State in accordance with its national legislation.
3.   For the purpose of this Regulation, the biometric features in passports and travel documents shall only be used for verifying:
(a)
the authenticity of the document;
(b)
the identity of the holder by means of directly available comparable features when the passport or other travel documents are required to be produced by law.
Article 5
1.   The Commission shall be assisted by the Committee set up by Article 6(2) of Regulation (EC) No 1683/95.
2.   Where reference is made to this paragraph, Articles 5 and 7 of Decision 1999/468/EC shall apply.
The period laid down in Article 5(6) of Decision 1999/468/EC shall be set at two months.
3.   The Committee shall adopt its rules of procedure.
Article 6
This Regulation shall enter into force on the 20th day following that of its publication in the 
Official Journal of the European Union
.
Member States shall apply this Regulation:
(a)
as regards the facial image: at the latest 18 months
(b)
as regards fingerprints: at the latest 36 months
following the adoption of the measures referred to in Article 2. However, the validity of passports and travel documents already issued shall not be affected.
This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaty establishing the European Community.
Done at Brussels, 13 December 2004.
For the Council
The President
B. R. BOT
(
1
)
  
            
OJ C 98, 23.4.2004, p. 39
.
(
2
)
  Opinion of 2.12.2004 (not yet published in the Official Journal).
(
3
)
  
            
OJ C 310, 28.10.2000, p. 1
.
(
4
)
  
            
OJ L 184, 17.7.1999, p. 23
.
(
5
)
  
            
OJ L 164, 14.7.1995, p. 1
. Regulation as last amended by the 2003 Act of Accession.
(
6
)
  
            
OJ L 281, 23.11.1995, p. 31
. Directive as amended by Regulation (EC) No 1882/2003 (
OJ L 284, 31.10.2003, p. 1
).
(
7
)
  
            
OJ L 239, 22.9.2000, p. 19
. Convention at last amended by Regulation (EC) No 871/2004 (
OJ L 162, 30.4.2004, p. 29
).
(
8
)
  
            
OJ L 131, 1.6.2000, p. 43
.
(
9
)
  
            
OJ L 64, 7.3.2002, p. 20
.
(
10
)
  
            
OJ L 176, 10.7.1999, p. 36
.
(
11
)
  
            
OJ L 176, 10.7.1999, p. 31
.
(
12
)
  Council document 13054/04 accessible on: http://register.consilium.eu.int
(
13
)
  Council document 13464/04 and 13466/04 accessible on: http://register.consilium.eu.int
ANNEX
MINIMUM SECURITY STANDARDS OF PASSPORTS AND TRAVEL DOCUMENTS ISSUED BY THE MEMBER STATES
Introduction
This Annex lays down the minimum level of security that the Member States’ passports and travel documents are required to provide. The provisions in this Annex are concerned primarily with the biographical data page. The generic security features also apply to the other parts of passports and travel documents.
The biographical data page may consist of various basic materials. This Annex specifies the minimum level of security for the specific material that is used.
1.   Material
The paper used for those sections of the passport or travel document giving personal particulars or other data shall meet the following minimum requirements:
—
no optical brighteners,
—
duotone watermarks,
—
security reagents to guard against attempts at tampering by chemical erasure,
—
coloured fibres (partly visible and partly fluorescent under UV light, or invisible and fluorescent in at least two colours),
—
UV-fluorescent planchettes are recommended (mandatory for stickers),
—
the use of security thread is recommended.
If the biographical data page is in sticker form, the watermark in the paper used for that page may be dispensed with. The watermark may also be dispensed with in the paper used for the inside of the passport or travel document covers. Security reagents are required on the inside covers only if data are entered there.
Stitching thread should be protected against substitution.
If a card for inserting personal data in the passport or travel document is made entirely of a synthetic substrate, it is not usually possible to incorporate the authentication marks used in passport or travel document paper. In the case of stickers and cards, the lack of marks in the materials shall be compensated for by measures in respect of security printing, use of an anti copying device, or an issuing technique according to sections 3, 4 and 5 over and above the following minimum standards.
2.   Biographical data page
The passport or travel document shall contain a machine-readable biographical data page, which shall comply with Part 1 (machine-readable passports) of ICAO Document 9303 and the way they are issued shall comply with the specifications for machine-readable passports set out therein.
The portrait of the holder shall also appear on this page and shall not be affixed but integrated into the material of the biographical data page by the issuing techniques referred to in Section 5.
The biographical data shall be entered on the page following the title page in the passport or travel document. In any event, an inside cover page must no longer be used for biographical data.
The layout of the biographical data page shall be such that it is distinguishable from the other pages.
3.   Printing techniques
The following printing techniques shall be used:
A.
Background printing:
—
two-tone guilloches or equivalent structures,
—
rainbow colouring, where possible fluorescent,
—
UV-fluorescent overprinting,
—
effective anti-counterfeiting and anti-falsification motifs (especially on the biographical data page) with optional use of microprinting,
—
reagent inks must be used on paper passport or travel document pages and stickers,
—
if the paper of the passport or travel document is well protected against attempts at tampering, the use of reagent inks is optional.
B.
Form printing
With integrated microprinting (unless already included in background printing).
C.
Numbering
On all pages inside the passport or travel document a unique document number should be printed (where possible with a special style of figures or typeface and in UV-fluorescent ink), or perforated or, in passport cards, a unique document number should be integrated using the same technique as for the biographical data. It is recommended that in passport cards the unique document number is visible on both sides of the card. If a sticker is used for biographical data the unique document number should be printed using fluorescent ink, and a special style of figures or typeface is obligatory.
If stickers or non-laminated paper inside pages are used for biographical data, intaglio printing with latent image effect, microtext and ink with optically variable properties and a DOVID (diffractive optically variable image device) shall also be employed. Additional optically variable security devices shall also be used on passport cards made entirely of a synthetic substrate, at least through the use of a DOVID or equivalent measures.
4.   Protection against copying
An optically variable (OVD) or equivalent device, which provides for the same level of identification and security as currently used in the uniform format for visas, shall be used on the biographical data page and shall take the form of diffractive structures which vary when viewed from different angles (DOVID) incorporated into the hot-sealed or an equivalent laminate (as thin as possible) or applied as an OVD overlay, or, on stickers or a non-laminated paper inside page, as metallised or partially de-metallised OVD (with intaglio overprinting) or equivalent devices.
The OVD devices should be integrated into the document as an element of a layered structure, effectively protecting against forgery and falsification. In documents made of paper, they should be integrated over as wide a surface as possible as an element of the hot-sealed or an equivalent laminate (as thin as possible) or applied as a security overlay, as described in section 5. In documents made of a synthetic substrate, they should be integrated in the card layer over as wide a surface as possible.
If a synthetic card is personalised by laser engraving, and an optically variable laser written device is incorporated therein, the diffractive OVD shall be applied at least in the form of a positioned metallised or transparent DOVID, to achieve enhanced protection against reproduction.
If a biographical data page is made of a synthetic substrate with paper core, the diffractive OVD shall be applied at least in the form of a positioned metallised or transparent DOVID, to achieve enhanced protection against reproduction.
5.   Issuing technique
To ensure that passport or travel document data are properly secured against attempts at counterfeiting and falsification, biographical data including the holder’s portrait, the holder's signature and main issue data shall be integrated into the basic material of the document. Conventional methods of attaching the photograph shall no longer be used.
The following issuing techniques may be used:
—
laser printing,
—
thermotransfer,
—
ink-jet printing,
—
photographic,
—
laser-engraving that effectively penetrates into the card layers bearing the security characteristics.
To ensure that biographical and issue data are adequately protected against attempts at tampering, hot-seal or equivalent lamination (as thin as possible) with an anti-copying device is compulsory where laser printing, thermo-transfer or photographic techniques are used.
Travel documents shall be issued in machine-readable form. The layout of the biographical data page shall follow the specifications given in part 1 of ICAO Document 9303, and the issuing procedures shall meet the specifications it sets for machine-readable documents.

Summary:
Integration of biometric features in passports and travel documents
SUMMARY OF:
Regulation (EC) 
No 2252/2004
 on standards for security features and biometrics in passports and travel documents issued by EU Member States
WHAT IS THE AIM OF THE REGULATION?
Regulation (EC) 
No 2252/2004
 seeks to harmonise the security features, including biometric identifiers
1
, for 
European Union
 
Member State
 passports and travel documents to protect against their falsification.
It was amended by Regulation (EC) 
No 
444/2009
 in 2009, mainly to define exceptions for children under six and for people who are physically unable to give fingerprints for travel documents.
KEY POINTS
The biometric features in passports and travel documents will be used only for 
verifying the authenticity of the document
 and the 
identity of the holder
, who will have the right to verify the personal data contained in the passport or travel document and, where appropriate, to ask for rectification or erasure. The collection and storage of biometric data is intended 
exclusively
 for the purpose of issuing passports and travel documents.
Passports and travel documents must include a 
high-security storage medium
 (chip) for storing digital data and must have sufficient capacity to guarantee the integrity, authenticity and confidentiality of that data. The storage medium contains a 
facial image
 and 
two fingerprints
 taken flat (rather than rolling individual fingers, nail to nail). These data, which must be in 
interoperable formats
, must be secured.
To ensure that the classified information on security features and the production details are not made available to more parties than necessary, each Member State designates one body to be responsible for producing passports and travel documents. Member States remain free to change that body, if required. For security reasons, each Member State communicates the name of the competent body to the 
European Commission
 and the other Member States.
The 
minimum security 
standards
 with which passports and travel documents issued by Member States must comply are set out in the annex to the 
regulation
. These include detailed requirements on:
the materials used (e.g. special paper, watermarks, fibres);
the layout, machine readability and protection of the biographical data page;
anti-forgery printing techniques and optically variable devices;
the secure integration of biometric and issue data;
procedures for issuing and personalising the document securely.
These are 
specifications that are not secret
. These specifications are supplemented by specifications that 
may remain secret
 in order to prevent the risk of counterfeiting and falsification. These additional specifications are adopted by means of 
implementing acts
 by the Commission, are in accordance with international standards and relate to:
further security features;
the storage medium and its security;
common quality requirements for the facial image and the fingerprints.
In 2018, the Commission adopted an 
implementing decision
 laying down the technical specifications regarding the standards for security features and biometrics in passports and travel documents, which repealed and replaced similar earlier decisions. The Annex to that decision was subsequently amended in 2021 by another 
implementing decision
, which updated the list of normative references.
Under Regulation (EC) 
No 444/2009
, children under 12 (provisional age limit) and persons for whom this is physically impossible are exempted from fingerprinting. Only qualified and duly authorised staff of national authorities who are responsible for issuing passports and travel documents may take biometric identifiers. Passports and travel documents must be issued as 
individual documents
 in accordance with international requirements.
Under the rules of the 
Schengen
 body of law (
acquis
) (see 
summary
), Denmark, Ireland and the United Kingdom did not take part in this regulation and so were not bound by it. Denmark, however, decided to implement it in its national law. Iceland, Liechtenstein, Norway and Switzerland, although not part of the EU, will be involved in implementing the regulation.
The regulation does not apply to 
identity cards
 issued by Member States to their nationals or to 
temporary passports and travel documents
 valid for 12 months or less.
FROM WHEN DOES THE REGULATION APPLY?
Member States had to apply this regulation:
as regards the 
facial image
 by 
28 August 2006
;
as regards 
fingerprints
 by 
28 June 2009
.
BACKGROUND
For more information, see:
Travel and residence documents
 (European Commission).
KEY TERMS
Biometric identifiers.
 Personal data resulting from specific technical processing relating to the physical, physiological or behavioural characteristics of an individual, which allow or confirm the unique identification of that person, such as facial images or fingerprint data.
MAIN DOCUMENT
Council Regulation (EC) 
No 
2252/2004
 of 
13 December 2004
 on standards for security features and biometrics in passports and travel documents issued by Member States (OJ L 385, 
29.12.2004
, 
pp. 1–6
).
Successive amendments to Regulation (EC) 
No 2252/2004
 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
RELATED DOCUMENTS
Commission Implementing Decision of 
4 June 2021
 amending the Annex to Implementing Decision C(2018) 7774 as regards the list of normative references (
C(2021) 3741 final
, 
4.6.2021
).
Commission Implementing Decision of 
30 November 2018
 laying down the technical specifications regarding the standards for security features and biometrics in passports and travel documents issued by Member States and repealing Decisions C(2006) 2909 and C(2008) 8657 (
C(2018) 7774 final
, 
30.11.2018
).
last update 
18.7.2025

--- DANISH ---

Document:
29.12.2004
DA
Den Europæiske Unions Tidende
L 385/1
RÅDETS FORORDNING (EF) Nr. 2252/2004
af 13. december 2004
om standarder for sikkerhedselementer og biometriske identifikatorer i pas og rejsedokumenter, som medlemsstaterne udsteder
RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 62, nr. 2), litra a),
under henvisning til forslag fra Kommissionen
 (
1
)
,
under henvisning til udtalelse fra Europa-Parlamentet
 (
2
)
, og
ud fra følgende betragtninger:
(1)
Det Europæiske Råd i Thessaloniki den 19. og 20. juni 2004 bekræftede, at der er brug for en sammenhængende strategi i Den Europæiske Union med hensyn til biometriske identifikatorer eller biometriske data for så vidt angår tredjelandsstatsborgeres rejsedokumenter, EU-borgeres pas og informationssystemerne (VIS og SIS II).
(2)
Der er blevet indført minimumssikkerhedsstandarder for pas ved en resolution vedtaget af repræsentanterne for medlemsstaternes regeringer, forsamlet i Rådet den 17. oktober 2000
 (
3
)
. Denne resolution bør nu opgraderes ved en fællesskabsforanstaltning, så der kan skabes bedre harmoniserede sikkerhedsstandarder for pas og rejsedokumenter til beskyttelse mod forfalskning. Samtidig bør der integreres biometriske identifikatorer i passet og rejsedokumentet, så der etableres en pålidelig forbindelse mellem dokumentet og dets rette indehaver.
(3)
Harmonisering af sikkerhedselementerne og integrering af biometriske identifikatorer er et vigtigt skridt hen imod anvendelsen af nye elementer med henblik på den fremtidige udvikling på EU-plan, for at gøre rejsedokumentet sikrere og etablere en mere pålidelig forbindelse mellem indehaveren på den ene side og passet og rejsedokumentet på den anden side og dermed bidrage væsentligt til at sikre, at det beskyttes mod svigagtig brug. Der bør tages hensyn til specifikationerne fra Den Internationale Organisation for Civil Luftfart og især de specifikationer, som er fastsat i dokument 9303 om maskinlæsbare rejsedokumenter.
(4)
Denne forordning omfatter kun harmonisering af sikkerhedselementer, herunder biometriske identifikatorer, til brug i medlemsstaternes pas og rejsedokumenter. De myndigheder og organer, der bemyndiges til at få adgang til oplysningerne på lagringsmediet, bør udpeges i henhold til national lovgivning, medmindre andet er fastsat i EF- eller EU-retten eller i internationale aftaler.
(5)
Denne forordning bør kun fastsætte specifikationer, der ikke er hemmelige. Disse specifikationer skal suppleres med specifikationer, der kan hemmeligholdes for at modvirke efterligning og forfalskning. Sådanne yderligere tekniske specifikationer bør vedtages i overensstemmelse med Rådets afgørelse 1999/468/EF af 28. juni 1999 om fastsættelse af de nærmere vilkår for udøvelsen af de gennemførelsesbeføjelser, der tillægges Kommissionen
 (
4
)
.
(6)
Kommissionen bør bistås af det udvalg, der er nedsat ved artikel 6 i Rådets forordning (EF) nr. 1683/95 af 29. maj 1995 om ensartet udformning af visa
 (
5
)
.
(7)
For at sikre, at de omhandlede oplysninger ikke bliver tilgængelige for flere personer end nødvendigt, er det også vigtigt, at hver medlemsstat kun udpeger ét organ som ansvarligt for fremstilling af pas og rejsedokumenter, idet medlemsstaterne dog om nødvendigt kan vælge i stedet at udpege et andet organ. Af sikkerhedshensyn skal hver medlemsstat meddele Kommissionen og de andre medlemsstater navnet på det udpegede organ.
(8)
Med hensyn til de personoplysninger, der behandles i forbindelse med pas og rejsedokumenter, finder Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger
 (
6
)
 anvendelse. Det skal sikres, at der ikke lagres andre oplysninger i passet end dem, der er foreskrevet i denne forordning eller i bilaget hertil, eller som fremgår af det relevante rejsedokument.
(9)
I overensstemmelse med proportionalitetsprincippet er det med henblik på at nå det grundlæggende mål om at indføre fælles sikkerhedsstandarder og interoperable biometriske identifikatorer nødvendigt og hensigtsmæssigt at fastlægge regler for alle de medlemsstater, der anvender konventionen om gennemførelse af Schengen-aftalen af 14. juni 1985
 (
7
)
. Denne forordning er ikke mere vidtgående, end hvad der er nødvendigt for at nå de tilstræbte mål, jf. traktatens artikel 5, stk. 3.
(10)
I medfør af artikel 1 og 2 i protokollen om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om oprettelse af Det Europæiske Fællesskab, deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Inden seks måneder efter at Rådet har truffet afgørelse om denne forordning til udbygning af Schengen-reglerne efter bestemmelserne i afsnit IV i tredje del af traktaten om oprettelse af Det Europæiske Fællesskab, træffer Danmark afgørelse om, hvorvidt det vil gennemføre denne forordning i sin nationale lovgivning, jf. artikel 5 i protokollen om Danmarks stilling.
(11)
Denne forordning er et led i udviklingen af de bestemmelser i Schengen-reglerne, som Det Forenede Kongerige ikke deltager i, jf. Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse bestemmelser i Schengen-reglerne
 (
8
)
. Det Forenede Kongerige deltager ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Det Forenede Kongerige.
(12)
Denne forordning er et led i udviklingen af de bestemmelser i Schengen-reglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengen-reglerne
 (
9
)
. Irland deltager ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Irland.
(13)
For Islands og Norges vedkommende er denne forordning et led i udviklingen af bestemmelserne i Schengen-reglerne på det område, der er nævnt i artikel 1, litra B, i Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til den aftale
 (
10
)
, som Rådet for Den Europæiske Union har indgået med Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengen-reglerne
 (
11
)
.
(14)
For så vidt angår Schweiz udgør denne forordning et led i udviklingen af bestemmelserne i Schengen-reglerne som omhandlet i den aftale, som Rådet for Den Europæiske Union og Det Europæiske Fællesskab har indgået med Det Schweiziske Forbund om denne stats associering i gennemførelsen, anvendelsen og den videre udvikling af Schengen-reglerne
 (
12
)
, som falder ind under det område, der er omhandlet i artikel 1, litra B, i afgørelse 1999/437/EF sammenholdt med artikel 4, stk. 1, i Rådets afgørelse af 25. oktober 2004 om undertegnelse på Den Europæiske Unions vegne og på Det Europæiske Fællesskabs vegne af og midlertidig anvendelse af visse bestemmelser i den pågældende aftale
 (
13
)
 —
UDSTEDT FØLGENDE FORORDNING:
Artikel 1
1.   De pas og rejsedokumenter, som medlemsstaterne udsteder, skal overholde de minimumssikkerhedsstandarder, der er fastsat i bilaget.
2.   Pas og rejsedokumenter skal omfatte et lagringsmedium, der indeholder et ansigtsbillede. Medlemsstaterne skal også indsætte fingeraftryk i interoperable formater. Oplysningerne skal sikres, og lagringsmediet skal have tilstrækkelig kapacitet og være i stand til at sikre oplysningernes integritet, ægthed og fortrolige karakter.
3.   Denne forordning finder anvendelse på pas og rejsedokumenter, som medlemsstaterne udsteder. Den finder ikke anvendelse på identitetskort, som medlemsstaterne udsteder til deres statsborgere eller på midlertidige pas eller rejsedokumenter med en gyldighed på højst 12 måneder.
Artikel 2
Der udarbejdes efter proceduren i artikel 5, stk. 2, yderligere tekniske specifikationer for passet for så vidt angår:
a)
yderligere sikkerhedselementer og -krav, herunder bedre standarder til sikring mod efterligning og forfalskning
b)
tekniske specifikationer for lagringsmediet for de biometriske oplysninger og sikring heraf, herunder forebyggelse af uautoriseret adgang
c)
kvalitetskrav og fælles standarder for ansigtsbilledet og fingeraftrykkene.
Artikel 3
1.   I overensstemmelse med proceduren i artikel 5, stk. 2, kan det besluttes, at de i artikel 2 omhandlede specifikationer er hemmelige og ikke må offentliggøres. I så fald meddeles de kun til de organer, der udpeges af medlemsstaterne til at forestå trykningen, og til personer, der er behørigt bemyndiget af en medlemsstat eller af Kommissionen.
2.   Hver medlemsstat udpeger ét enkelt organ som ansvarligt for trykning af pas og rejsedokumenter. Medlemsstaten meddeler Kommissionen og de andre medlemsstater navnet på dette organ. Et og samme organ kan udpeges af to eller flere medlemsstater. Hver medlemsstat har ret til i stedet at udpege et andet organ. Den underretter i så fald Kommissionen og de andre medlemsstater herom.
Artikel 4
1.   Medmindre andet følger af bestemmelserne om databeskyttelse har den person, til hvem passet eller rejsedokumentet er udstedt, ret til at kontrollere de personoplysninger, som er indført i passet eller rejsedokumentet, og til om fornødent at anmode om at få dem berigtiget eller slettet.
2.   Pas og rejsedokumenter må ikke indeholde maskinlæsbare oplysninger, medmindre det er foreskrevet i denne forordning eller i bilaget hertil, eller de er indført i passet af den udstedende medlemsstat ifølge dens nationale lovgivning.
3.   Ved anvendelsen af denne forordning må biometriske oplysninger i pas og rejsedokumenter kun anvendes for at kontrollere
a)
dokumentets ægthed
b)
indehaverens identitet ved hjælp af umiddelbart tilgængelige, sammenlignelige oplysninger, når forevisning af pas eller andre rejsedokumenter er lovpligtig.
Artikel 5
1.   Kommissionen bistås af det udvalg, der er nedsat ved artikel 6, stk. 2, i forordning (EF) nr. 1683/95.
2.   Når der henvises til dette stykke, anvendes artikel 5 og 7 i afgørelse 1999/468/EF.
Perioden i artikel 5, stk. 6, i afgørelse 1999/468/EF fastsættes til to måneder.
3.   Udvalget vedtager selv sin forretningsorden.
Artikel 6
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende
.
Medlemsstaterne anvender denne forordning
a)
for så vidt angår ansigtsbilledet: senest 18 måneder
b)
for så vidt angår fingeraftryk: senest 36 måneder
efter vedtagelsen af de foranstaltninger, der er omhandlet i artikel 2. Gyldigheden af allerede udstedte pas og rejsedokumenter berøres dog ikke.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaten om oprettelse af Det Europæiske Fællesskab.
Udfærdiget i Bruxelles, den 13. december 2004.
På Rådets vegne
B. R. BOT
Formand
(
1
)
  
EUT C 98 af 23.4.2004, s. 39
.
(
2
)
  Europa-Parlamentets udtalelse af 2.12.2004 (endnu ikke offentliggjort i EUT).
(
3
)
  
EFT C 310 af 28.10.2000, s. 1
.
(
4
)
  
EFT L 184 af 17.7.1999, s. 23
.
(
5
)
  
EFT L 164 af 14.7.1995, s. 1
. Senest ændret ved tiltrædelsesakten af 2003.
(
6
)
  
EFT L 281 af 23.11.1995, s. 31
. Ændret ved forordning (EF) nr. 1882/2003 (
EUT L 284 af 31.10.2003, s. 1
).
(
7
)
  
EFT L 239 af 22.9.2000, s. 19
. Senest ændret ved forordning (EF) nr. 871/2004 (
EUT L 162 af 30.4.2004, s. 29
).
(
8
)
  
EFT L 131 af 1.6.2000, s. 43
.
(
9
)
  
EFT L 64 af 7.3.2002, s. 20
.
(
10
)
  
EFT L 176 af 10.7.1999, s. 31
.
(
11
)
  
EFT L 176 af 10.7.1999, s. 36
.
(
12
)
  Rådets dok. 13054/04 tilgængeligt på: http://register.consilium.eu.int
(
13
)
  Rådets dok. 13464/04 og 13466/04 tilgængelige på: http://register.consilium.eu.int
BILAG
MINIMUMSSIKKERHEDSSTANDARDER I PAS OG REJSEDOKUMENTER, SOM MEDLEMSSTATERNE UDSTEDER
Indledning
I dette bilag fastlægges det sikkerhedsniveau, medlemsstaternes pas og rejsedokumenter som et minimum skal opfylde. Bilagets bestemmelser vedrører navnlig persondatasiden. De almindelige sikkerhedsfeatures gælder også de øvrige dele af pas og rejsedokumenter.
Persondatasiden kan indeholde forskelligt generelt materiale. I dette bilag defineres det sikkerhedsniveau, der som et minimum skal være opfyldt med hensyn til det mere specielle materiale, der anvendes.
1.   Materiale
Det papir, der benyttes til de dele af pas og rejsedokumenter, der indeholder personoplysninger eller andre oplysninger, skal opfylde følgende minimumskrav:
—
ingen optiske blegemidler
—
totonede vandmærker
—
sikkerhedsreagenser til beskyttelse mod forsøg på kemisk radering
—
farvede fibre (både delvis synlige og delvis fluorescerende i UV-lys eller usynlige og fluorescerende i mindst to farver)
—
UV-fluorescerende planchetter anbefales (og er obligatoriske for selvklæbende mærkater)
—
sikkerhedstråd anbefales.
Hvis persondatasiden har form af en selvklæbende mærkat, behøver papiret til denne side ikke at indeholde vandmærke. Papiret til forsatsen behøver heller ikke at indeholde vandmærke. Sikkerhedsreagenser er kun nødvendige på forsatsen, hvis der anbringes oplysninger dér.
Hæftetråd bør beskyttes mod udskiftning.
Hvis et persondatakort, der skal indsættes i passet, udelukkende er fremstillet af et syntetisk materiale, kan de kendetegn til konstatering af ægthed, der anvendes i paspapir, sædvanligvis ikke benyttes. Ved selvklæbende mærkater og persondatakort skal der kompenseres for de manglende kendetegn i materialerne ved anvendelse af sikkerhedstryk, brug af et middel til sikring imod kopiering eller ved anvendelse af en udfærdigelsesteknik i henhold til afsnit 3, 4 og 5, der er mere vidtgående end nedenstående minimumsstandarder.
2.   Persondatasiden
Passet skal indeholde en maskinlæsbar persondataside, der overholder de specifikationer, som er anført i ICAO-dokument 9303 om maskinlæsbare pas (del 1), og udfærdigelsesprocedurerne skal overholde de specifikationer for maskinlæsbare pas, som er fastsat i nævnte dokument.
Billedet af indehaverens ansigt skal også anbringes på denne side og må ikke indsættes, men skal integreres i materialet til persondatasiden ved hjælp af de udfærdigelsesteknikker, der er omhandlet i afsnit 5 i dette bilag.
Personoplysningerne indføres på passets første side efter titelsiden. Under alle omstændigheder må personoplysninger fremover ikke anbringes på forsatsarket.
Persondatasiden skal have et layout, der gør det muligt at skelne den fra de øvrige sider.
3.   Trykteknikker
Følgende trykteknikker anvendes:
A.
Bundtryk:
—
tofarvet guillochetryk eller tilsvarende struktur
—
iristryk, så vidt muligt fluorescerende
—
UV-fluorescerende tryk
—
motiver til effektiv sikring mod efterligning og forfalskning (specielt på persondatasiden) eventuelt også med mikroskrift
—
der skal på papirpassider og selvklæbende mærkater anvendes reagensfarver
—
hvis paspapiret er godt beskyttet mod forsøg på forfalskning, er brugen af reagensfarver valgfri.
B.
Fortrykt tekst:
med integreret mikroskrift (hvis det ikke allerede findes i bundtrykket).
C.
Nummerering:
På alle sider i passet bør passets individuelle nummer være trykt (helst med særlige tal- eller skrifttyper og med UV-fluorescerende farve), perforeret eller i persondatakort integreret med den samme teknik som den, der anvendes til personoplysningerne. Ved persondatakort anbefales det, at passets nummer er synligt på begge sider af kortet. Hvis personoplysningerne er anført på en selvklæbende mærkat, trykkes passets nummer med fluorescerende farve og særlige tal- eller skrifttyper.
Hvis personoplysningerne er anført på en selvklæbende mærkat eller på en ikke-lamineret papirside i passet, skal der tillige anvendes dybtryk med kipeffekt (»latent image«), mikroskrift og optisk variabel trykfarve samt DOVID (Diffractive Optically Variable Image Device). Til persondatakort, som udelukkende består af et syntetisk materiale, skal der ligeledes anvendes yderligere optisk variable anordninger, i det mindste ved brug af DOVID eller tilsvarende foranstaltninger.
4.   Beskyttelse mod kopiering
En optisk variabel anordning (OVD) eller et tilsvarende sikkerhedselement, som giver det samme identifikations- og sikkerhedsniveau som det sikkerhedselement, der på nuværende tidspunkt anvendes i det ensartet udformede visum, skal anvendes på persondatasiden og have form af diffraktive strukturer, der varierer, når de ses fra forskellige vinkler (DOVID), integreret i varmlaminatet eller et tilsvarende laminat (der skal være så tyndt som muligt) eller anbragt som OVD-film, eller på selvklæbende mærkater eller en ikke-lamineret papirside i passet påført som metalliseret eller delvis demetalliseret OVD (med dybtryk) eller tilsvarende sikkerhedselementer.
OVD-sikkerhedselementerne bør integreres i dokumentet som en del af de forskellige lag, der effektivt sikrer mod efterligning og forfalskning. I dokumenter, der er fremstillet af papir, skal de integreres over så stor en overflade som muligt som et element i varmlaminatet eller et tilsvarende laminat (der skal være så tyndt som muligt) eller sikkerhedsfilmen som beskrevet i afsnit 5. I dokumenter, der er fremstillet af et syntetisk materiale, bør de integreres i kortlaget over så stor en overflade som muligt.
Hvis et persondatakort, der er fremstillet af et syntetisk materiale, personaliseres ved hjælp af lasergravering, og et optisk variabelt lasermærke (MLI/CLI) integreres heri, skal der anvendes en diffraktiv OVD, i det mindste i form af en påført metalliseret eller transparent DOVID, for at opnå øget beskyttelse mod kopiering.
Hvis en persondataside er fremstillet af et syntetisk materiale med papirkerne, anvendes en diffraktiv OVD, i det mindste i form af en påført metalliseret eller transparent DOVID, for at opnå øget beskyttelse mod kopiering.
5.   Teknikker i forbindelse med udstedelse
For at beskytte pasoplysningerne tilstrækkeligt mod forsøg på efterligning og forfalskning, skal personoplysningerne, herunder pasindehaverens foto og dennes underskrift samt de vigtigste oplysninger i forbindelse med udstedelsen, fremover integreres i dokumentmaterialet. Der må ikke længere anvendes konventionelle metoder til fastgørelse af fotografiet.
Følgende teknikker kan anvendes:
—
laserprint
—
termoprint
—
inkjet-print
—
fotografisk tryk
—
lasergravering, som effektivt trænger ind i kortlagene.
For at sikre personoplysninger og udstedelsesdata tilstrækkeligt mod forsøg på forfalskning er varmlaminering eller tilsvarende laminering (der skal være så tynd som muligt) med en sikkerhedsfeature til forhindring af kopiering obligatorisk, hvis der anvendes laserprint, termoprint eller fotografisk tryk.
Rejsedokumenter skal udstedes i maskinlæsbar form. Persondatasidens layout skal overholde de specifikationer, som er anført i ICAO-dokument 9303, del 1, og udfærdigelsesprocedurerne skal overholde de specifikationer, som er fastsat i nævnte dokument for maskinlæsbare dokumenter.

Summary:
Indarbejdelse af sikkerhedselementer og biometriske identifikatorer i pas og rejsedokumenter
RESUMÉ AF:
Forordning (EF) nr. 
2252/2004
 om standarder for sikkerhedselementer og biometriske identifikatorer i pas og rejsedokumenter, som medlemsstaterne udsteder
HVAD ER FORMÅLET MED FORORDNINGEN?
Forordning (EF) nr. 
2252/2004
 har til formål at harmonisere sikkerhedselementerne, herunder de biometriske identifikatorer
1
 i pas og rejsedokumenter udstedt af 
Den Europæiske Unions
 
medlemsstater
 for at beskytte dokumenterne imod forfalskning.
Den blev ændret ved forordning (EF) nr. 
444/2009
, primært for at fastsætte undtagelser for børn under seks år og for personer, der fysisk er ude af stand til at afgive fingeraftryk til rejsedokumenter.
HOVEDPUNKTER
De biometriske funktioner i pas og rejsedokumenter bruges kun til at 
kontrollere dokumentets ægthed
 og 
indehaverens identitet
, og vedkommende har ret til at kontrollere de personoplysninger, som er anført i passet eller rejsedokumentet, og i givet fald at anmode om at få dem berigtiget eller slettet. Indsamling og opbevaring af biometriske data sker 
udelukkende
 med henblik på udstedelse af pas og rejsedokumenter.
Pas og rejsedokumenter skal indeholde 
højsikret lagringsmedium
 (chip) til opbevaring af digitale data og skal have tilstrækkelig kapacitet til at garantere disse datas integritet, ægthed og fortrolighed. Lagringsmediet indeholder et 
ansigtsbillede
 og 
to fingeraftryk
, optaget fladt (i modsætning til at rulle de enkelte fingre, negl mod negl). Disse oplysninger, der skal være i 
interoperable formater
, skal være sikret.
For at sikre, at de klassificerede oplysninger om sikkerhedselementer og produktionsdetaljer ikke gøres tilgængelige for flere parter end nødvendigt, udpeger hver medlemsstat et organ, der er ansvarligt for udstedelsen af pas og rejsedokumenter. Medlemsstaterne kan om nødvendigt frit ændre dette organ. Af sikkerhedsmæssige årsager skal den enkelte medlemsstat meddele 
Europa-Kommissionen
 og de øvrige medlemsstater navnet på det kompetente organ.
De 
minimumssikkerheds
standarder
, som pas og rejsedokumenter udstedt af medlemsstaterne skal overholde, er fastsat i bilaget til 
forordningen
. De omfatter detaljerede krav til:
de anvendte materialer (f.eks. specialpapir, vandmærker, fibre)
layout, maskinlæsbarhed og beskyttelse af siden med biografiske data
forfalskerisikrede trykketeknikker og optisk variable komponenter
sikker integration af biometriske data og udstedelsesdata
procedurer for sikker udstedelse og personificering af dokumentet.
Disse 
specifikationer er ikke hemmelige
. Disse specifikationer suppleres af specifikationer, som 
kan holdes hemmelige
 for at forebygge risikoen for efterligning og forfalskning. Disse yderligere specifikationer, der vedtages ved Kommissionens 
gennemførelsesretsakter
, er i overensstemmelse med internationale standarder og vedrører:
yderligere sikkerhedselementer
lagringsmediet og dets sikkerhed
fælles kvalitetskrav til ansigtsbilledet og fingeraftrykkene.
Kommissionen vedtog i 2018 en 
gennemførelsesafgørelse
, der fastlagde de tekniske specifikationer vedrørende standarderne for sikkerhedselementerne og de biometriske identifikatorer i pas og rejsedokumenter, der ophævede og erstattede tilsvarende tidligere afgørelser. Bilaget til denne afgørelse blev efterfølgende ændret i 2021 af en anden 
gennemførelsesafgørelse
, som ajourførte listen over normative referencer.
I henhold til ændringsforordning (EF) nr. 
444/2009
 er børn under 12 år (foreløbig aldersgrænse) og personer, hvor det er fysisk umuligt at optage fingeraftryk, fritaget fra kravet. Kun kvalificeret og behørigt bemyndiget personale ved de nationale myndigheder, der har ansvar for udstedelse af pas og rejsedokumenter, må indsamle biometriske identifikatorer. Pas og rejsedokumenter skal udstedes som 
personlige dokumenter
 i overensstemmelse med internationale krav.
I henhold til reglerne i 
Schengen
-lovgivningen (
acquis
) (se 
resumé
) var Danmark, Irland og Det Forenede Kongerige ikke omfattet af denne forordning og var derfor ikke bundet af den. Danmark besluttede imidlertid at gennemføre den i sin nationale lovgivning. Island, Liechtenstein, Norge og Schweiz er ikke medlemmer af EU, men vil alligevel gennemføre forordningen.
Forordningen finder ikke anvendelse på 
identitetskort
, der er udstedt af medlemsstaterne til deres egne statsborgere eller på 
midlertidige pas og rejsedokumenter
, der er gyldige i højest 12 måneder.
HVORNÅR GÆLDER FORORDNINGEN FRA?
Forordningen skulle gennemføres af EU-landene:
for så vidt angår 
ansigtsbilleder
: senest den 
28. august 2006
for så vidt angår 
fingeraftryk
: senest den 
28. juni 2009
.
BAGGRUND
For yderligere oplysninger henvises til:
Rejse- og opholdsdokumenter
 (Europa-Kommissionen).
VIGTIGE BEGREBER
Biometriske identifikatorer.
 Personoplysninger, der er resultatet af specifik teknisk databehandling af en persons fysiske, fysiologiske eller adfærdsmæssige karakteristika, og som gør det muligt at identificere eller bekræfte en persons identitet, f.eks. ansigtsbilleder eller fingeraftryksdata.
HOVEDDOKUMENT
Rådets forordning (EF) 
nr. 
2252/2004
 af 
13. december 2004
 om standarder for sikkerhedselementer og biometriske identifikatorer i pas og rejsedokumenter, som medlemsstaterne udsteder (EUT L 385, 
29.12.2004
, 
s. 1
).
Efterfølgende ændringer af forordning (EF) 
nr. 2252/2004
 er blevet indarbejdet i den oprindelige tekst. Denne 
konsoliderede udgave
 har ingen retsvirkning.
TILHØRENDE DOKUMENTER
Kommissionens gennemførelsesafgørelse af 
4. juni 2021
 om ændring af bilaget til gennemførelsesafgørelse C(2018) 7774 for så vidt angår listen over normative referencer (
C(2021) 3741 final
, 
4.6.2021
).
Kommissionens gennemførelsesafgørelse af 
30. november 2018
 om fastsættelse af de tekniske specifikationer vedrørende standarder for sikkerhedselementer og biometri i pas og rejsedokumenter udstedt af medlemsstaterne og om ophævelse af afgørelse K(2006) 2909 og K(2008) 8657 (
C(2018) 7774 final
, 
30.11.2018
).
senest ajourført 
18.7.2025