U BiH se vodi spor između IDDEEA-e i Agencije za zaštitu ličnih podataka oko nadležnosti u oblasti elektronskog potpisa. Direktor IDDEEA-e Almir Badnjević najavljuje krivičnu prijavu zbog selektivnog postupanja institucija, dok Agencija smatra da IDDEEA nema zakonski osnov za obradu ličnih podataka u ovom kontekstu.
Direktor IDDEEA-e Almir Badnjević upozorio je na niz problema nastalih nakon što je Agencija za zaštitu ličnih podataka BiH izdala rješenje koje trajno zabranjuje ovoj agenciji da obrađuje lične podatke u svrhu izdavanja kvalifikovanih elektronskih potvrda. Badnjević ističe da je ta odluka izazvala dodatne komplikacije jer privrednici sada neće moći elektronskim putem uplaćivati PDV, a to se odnosi na milijune KM.
Iz Agencije za zaštitu ličnih podataka navode da IDDEEA nema zakonski osnov za ovu vrstu obrade podataka van oblasti identifikacionih dokumenata. Predstavnici IDDEEA-e ne dovode u pitanje nadležnost Agencije za kontrolu obrade ličnih podataka, ali smatraju da je problematično proširivanje nadležnosti na kvalifikovane elektronske potpise.
Badnjević pojašnjava da rješenje Agencije formalno ne zabranjuje rad u ovom području, ali da se u obrazloženju uvodi restriktivno tumačenje koje bi moglo ograničiti postojeće zakonske nadležnosti. Ministar komunikacija i transporta Edin Forto izražava zabrinutost da Republika Srpska pokušava prebaciti nadležnosti IDDEEA-e na entitetski nivo, čemu se opire, ističući da je Zakon o elektronskom potpisu jasno definirao nadležnosti na državnom nivou.
Forto također naglašava potrebu za unapređenjem postojećeg zakona kako bi se uskladio sa evropskim direktivama. U Zakonu iz 2008. jasno su definirane nadležnosti u oblasti digitalnog potpisivanja, a nadzor nad ovjeriocima vrši organ pri Ministarstvu komunikacija i transporta.
Odbacujući tvrdnje o oslanjanju IDDEEA-e na Zakon o ličnoj karti, Badnjević ukazuje na postojanje relevantnih zakona još od 2006. godine. Također, izražava zabrinutost zbog mogućih problema koji bi mogli nastati uslijed nepostojanja jedinstvenog tumačenja zakonskih normi.
Agencija za zaštitu ličnih podataka je 2019. osporila Pravilnik VSTV-a, smatravši da ne postoji jasan zakonski osnov za obradu i objavu podataka sudija i tužilaca. Nakon izmjena zakona, uspostavljen je novi sistem prijavljivanja i provjere imovine nosilaca pravosudnih funkcija.
Na kraju, iz IDDEEA-e su poručili da njihova nadležnost u oblasti elektronskih potpisa nije sporna, te ukazali na važnost ovog sistema u pravosudnim institucijama.
Odgovarajući na sumnje, Agencija ističe da se njenim rješenjima ne zabranjuje upotreba elektronskog potpisa u različitim sektorima, već se usmjerava na zakonitost obrade ličnih podataka od strane javnih organa. U junu ove godine, Republika Srpska je usvojila novi Zakon o elektronskoj identifikaciji, što dodatno komplikuje situaciju oko digitalnog potpisivanja.