Datadienstaanbieders zijn vrij om DigiD als authenticatiedienst te gebruiken voor haar datadienst indien toegestaan. Het gebruik van DigiD is alleen toegestaan voor authenticatie bij overheden en bij wettelijk vastgelegde diensten (bijvoorbeeld zorgverleners). Het toepassingsgebied van DigiD is direct gekoppeld aan waar het burgerservicenummer (BSN) als identificerend kenmerk gebruikt mag worden. Op dit moment zijn er in het DSGO geen additionele eisen over het gebruik van DigiD omdat DigiD hierin voorziet. Indien een datadienstaanbieder ervoor kiest om DigiD als authenticatiedienst te gebruiken moet een mens als datadienstgebruiker inloggen met haar DigiD.
Merk op: In toekomstige versies van het afsprakenstelsel kunnen additionele eisen voor het gebruik van DigiD worden toegevoegd op basis van praktijkvoorbeelden uit de gebouwde omgeving.