I en ny udtalelse tager Datatilsynet stilling til en række spørgsmål i forbindelse med OCES-certifikatet fra TDC. Datatilsynet peger på, at persondataloven sætter grænser for, hvad TDC må gøre med de personoplysninger, som virksomheden som certificeringscenter (CA) kommer i besiddelse af. CA'en må kun indsamle og registrere oplysninger om en borgers personnummer, hvis den enkelte har givet sit udtrykkelige samtykke hertil.
Datatilsynet fortæller at man lægger overordentlig stor vægt på, at sikkerheden i OCES er tilstrækkelig høj. Det forudsættes, at brugerne gives mulighed for at få en oversigt over udstedte, udløbne og spærrede certifikater, f.eks. ved opslag på certifikat.dk. En sådan service er efter Datatilsynets opfattelse et væsentligt element i den samlede sikkerhedsløsning.
Det vurderes samtidig at de to registreringsprocedurer som TDC vil anvende - dels baseret på en TastSelv-kode på selvangivelsen og dels en PIN-kode sendt til Folkeregisteradressen - begge har den nødvendige sikkerhed.
