Ja, jouw organisatie moet nu beginnen met de voorbereiding op de EUDI-wallet. Lidstaten zijn wettelijk verplicht de EUDI-wallet beschikbaar te stellen aan alle burgers, inwoners en bedrijven, en 24 december 2026 is de datum waarop die verplichting van kracht wordt. Wachten tot de wallet volledig live is voordat je actie onderneemt, plaatst jouw organisatie in een ernstig nadeel. Dit artikel bespreekt de belangrijkste deadlines, de sectoren die het meest direct worden beïnvloed, hoe voorbereiding er in de praktijk uitziet en hoe je jouw eerste concrete stappen kunt zetten.
Wat zijn de belangrijkste deadlines die organisaties moeten kennen over de EUDI-wallet?
De eerste cruciale deadline is 24 december 2026. Op die datum moeten alle EU-lidstaten minimaal één gecertificeerde EUDI-wallet operationeel hebben voor elke burger, inwoner en elk bedrijf. Publieke instanties moeten genotificeerde wallets vanaf die datum accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Dit volgt uit Verordening (EU) 2024/1183, die op 20 mei 2024 in werking trad en Verordening (EU) nr. 910/2014 wijzigt om lacunes in grensoverschrijdende digitale identiteit te dichten en de regels open te stellen voor de private sector. Voor private partijen is 24 december 2026 het moment waarop wallets daadwerkelijk beschikbaar komen en acceptatie vóór de eigen deadline kan worden getest.
Voor gereguleerde private partijen geldt een afzonderlijke acceptatieplicht: zij moeten de EUDI-wallet uiterlijk op 24 december 2027 kunnen accepteren. Die verplichting, vastgelegd in artikel 5f van de verordening, geldt in de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. De betrokken sectoren zijn onder meer banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten. Voor zeer grote onlineplatforms (VLOP’s) met meer dan 45 miljoen gebruikers in de EU geldt een afzonderlijke bepaling van artikel 5f: de verplichting geldt daar waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Micro- en kleine ondernemingen zijn uitgezonderd: organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen vallen buiten de acceptatieplicht van artikel 5f. De exacte invulling per sector volgt uit uitvoeringshandelingen; de richting is echter duidelijk.
Eind 2024 werden de eerste vijf kernuitvoeringshandelingen aangenomen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels voor de EUDI-wallet. Deze uitvoeringshandelingen starten de relevante 24-maandentermijn voor de wallets. In 2025 volgde een tweede golf uitvoeringshandelingen, onder andere over gekwalificeerde elektronische archivering, validatie, certificaten en gekwalificeerde vertrouwensdienstverleners. Op 6 mei 2025 trad CIR (EU) 2025/848 in werking, die de registratie van wallet-relying parties bij de bevoegde nationale autoriteit regelt. Grootschalige pilotprogramma’s hebben de wallet al getest in praktijkscenario’s. De technische architectuur en referentie-implementatie zijn openbaar beschikbaar via de Architecture and Reference Framework (ARF). Dit betekent dat de fundamenten al zijn gelegd en dat de overgang van pilot naar live-implementatie ruim voor de deadlines volop gaande is.
Welke sectoren en gebruiksscenario’s worden als eerste beïnvloed?
De sectoren die het meest direct worden beïnvloed, zijn die welke al opereren onder strikte vereisten voor identiteitsverificatie en gegevensuitwisseling. Financiële dienstverlening, zorg, telecom en overheid staan vooraan, zowel omdat ze worden genoemd in de grootschalige pilots als omdat hun regelgevingsomgeving de adoptie van digitale identiteit zowel urgent als impactvol maakt.
De vier Large Scale Pilots liepen van april 2023 tot 2025 en zijn afgerond. Ze hebben concrete gebruiksscenario’s onderzocht die een duidelijk beeld geven van waar de EUDI-wallet als eerste zal worden toegepast. Het consortium POTENTIAL richtte zich op overheidsdiensten, het openen van een bankrekening, SIM-registratie, het mobiele rijbewijs, gekwalificeerde handtekening op afstand en e-recepten. EWC piloteerde Digital Travel Credentials, betalingen en organisational digital identity. DC4EU richtte zich op onderwijs en sociale zekerheid, en NOBID op betalingen. In 2025 startte een tweede pilotgolf: WE BUILD richt zich op business wallets en betalingen, en APTITUDE op reizen, ticketing, voertuigregistratie en betalingen. De meest onderzochte gebruiksscenario’s zijn:
- Een bankrekening openen en identiteit verifiëren voor financiële onboarding
- Toegang tot overheidsdiensten zoals belastingaangifte, paspoortaanvragen en sociale zekerheid
- E-recepten ophalen en toegang krijgen tot medische dossiers
- SIM-kaartregistratie voor mobiele netwerkoperators
- Contracten digitaal ondertekenen met een gekwalificeerde elektronische handtekening
- Mobiele rijbewijzen tonen bij fysieke en online interacties
- Verificatie van opleidingsattestaties voor sollicitaties en vervolgonderwijs
- Betalingen en identiteitsverificatie voor online transacties
- Digital Travel Credentials voor grensoverschrijdend reizen, gepiloteerd maar nog niet algemeen operationeel
Als jouw organisatie actief is in financiële dienstverlening of gezondheidszorg, zal de wallet jouw onboarding-, verificatie- en gegevensuitwisselingsprocessen eerder beïnvloeden dan de meeste andere sectoren. Overheidsorganisaties hebben directe verplichtingen als zowel uitgevers als verificateurs van identiteitsattestaties.
Wat houdt ‘voorbereiden op de EUDI-wallet’ in de praktijk in?
Voorbereiden op de EUDI-wallet betekent begrijpen hoe de wallet zal samenwerken met jouw bestaande processen voor identiteitsverificatie, onboarding en gegevensuitwisseling, en vervolgens jouw systemen en compliancekaders aanpassen om attestaties te accepteren en, waar van toepassing, uit te geven. Het omvat onderling verbonden werkstromen die technologie, compliance en governance raken.
In praktische termen omvat de voorbereiding verschillende afzonderlijke activiteiten:
- Regelgevingskartering: Breng in kaart welke verplichtingen uit Verordening (EU) 2024/1183 van toepassing zijn op jouw organisatie, of dat nu als relying party, als verlener van vertrouwensdiensten, of beide is. Controleer ook of artikel 5f op jouw sector van toepassing is en of jouw organisatie binnen de uitzondering voor micro- en kleine ondernemingen valt.
- Registratieplicht onder CIR (EU) 2025/848: Als relying party moet jouw organisatie zich registreren bij de bevoegde nationale autoriteit van de lidstaat van vestiging voordat walletdata kan worden opgevraagd. Bij registratie leg je per intended use vast welke attributen en attestaties worden gevraagd. Verzoeken buiten deze geregistreerde scope kunnen door de wallet worden geweigerd.
- Technische beoordeling: Beoordeel jouw huidige identiteitsinfrastructuur om te bepalen wat bijgewerkt of vervangen moet worden om attestaties en op wallet gebaseerde authenticatie te ondersteunen. De ARF beschrijft de uitwisselingsprotocollen OID4VP voor presentatie en OID4VCI voor uitgifte, en de credentialformaten mdoc en SD-JWT VC.
- Prioritering van gebruiksscenario’s: Identificeer welke klant- of burgerpaden het meest worden beïnvloed en waar de wallet de grootste complianceurgentie of zakelijke impact creëert.
- Verificatieplanning: Walletverificatie omvat drie afzonderlijke controles. Als relying party moet je de handtekening van de uitgever controleren tegen de relevante nationale trusted list, samengebracht in de EU List of Trusted Lists. Daarnaast controleer je de intrekkingsstatus van de attestatie via statusinformatie van de uitgever, en valideer je de wallet unit attestation om vast te stellen dat de presenterende wallet instance op een gecertificeerde wallet solution draait. Alleen de eerste controle kan volledig offline plaatsvinden.
- Privacy- en dataminimalisatiebeoordeling: De wallet ondersteunt selective disclosure, wat betekent dat gebruikers alleen de strikt noodzakelijke gegevens delen. Jouw gegevensverzamelingspraktijken moeten mogelijk worden herzien. Houd er rekening mee dat goedkeuring van een dataverzoek in de wallet niet automatisch AVG-toestemming is als rechtsgrond onder artikel 6, lid 1, onder a, AVG. Als relying party heb je een zelfstandige AVG-grondslag nodig voor de verwerking.
- Afstemming met belanghebbenden: Breng jouw compliance-, IT-, juridische en zakelijke teams samen. EUDI-walletgereedheid raakt hen allemaal.
Verken de beschikbare oplossingen die dit soort end-to-end gereedheid ondersteunen.
Wat gebeurt er als een organisatie te lang wacht met voorbereiden?
Organisaties die de voorbereiding op de EUDI-wallet uitstellen, riskeren niet in staat te zijn klanten te bedienen of te voldoen aan regelgevingsvereisten wanneer de wallet de standaardmethode voor identiteitsverificatie in de EU wordt. Hoe langer het wachten, hoe meer de implementatietijdlijn wordt samengeperst en hoe hoger de kosten en het risico van een overhaaste uitrol.
Er zijn verschillende concrete gevolgen van wachten.
Ten eerste kunnen jouw onboarding- en verificatieprocessen ophouden te werken zoals verwacht. Als een klant een walletattestatie aanbiedt en jouw systemen dit niet kunnen accepteren, verlies je die interactie volledig. Voor sectoren zoals bankieren en gezondheidszorg, waar identiteitsverificatie een wettelijke vereiste is vóór dienstverlening, is dit geen kleine ongemak maar een compliancefout.
Ten tweede zullen concurrenten die vroeg voorbereiden soepelere en snellere digitale ervaringen bieden. De EUDI-wallet ondersteunt selective disclosure, waardoor gebruikers alleen de strikt noodzakelijke gegevens delen en herhaald invullen van formulieren wordt beperkt. Organisaties die hiervan kunnen profiteren, hebben een voordeel op het gebied van gebruikerservaring en vertrouwen.
Ten derde neemt de technische complexiteit van integratie toe wanneer deze reactief wordt uitgevoerd. De ARF en referentie-implementatie zijn nu beschikbaar, en de organisaties die de grootschalige pilots hebben gevolgd, hebben een voorsprong in het begrijpen hoe het systeem in de praktijk werkt. Vroeg voortbouwen op die kennis is veel efficiënter dan van scratch beginnen onder deadlinedruk.
Hoe moet een organisatie haar eerste stappen zetten naar EUDI-walletgereedheid?
De beste eerste stap is het uitvoeren van een gestructureerde analyse die jouw huidige identiteitsprocessen in kaart brengt ten opzichte van de vereisten en kansen van de EUDI-wallet. Dit vereist geen grote investering vooraf, maar het vereist wel dat de juiste mensen aan het gesprek deelnemen en de juiste vragen worden gesteld over waar jouw organisatie vandaag staat.
Een praktisch startpunt ziet er zo uit: identificeer de klant- of burgerpaden in jouw organisatie waarbij identiteitsverificatie een rol speelt. Vraag vervolgens of die paden klaar zijn om op wallet gebaseerde attestaties te accepteren, of jouw gegevensverwerkingspraktijken aansluiten bij het selective disclosure-model van de wallet, of jouw organisatie zich moet registreren onder CIR (EU) 2025/848, en of jouw complianceteam de verplichtingen uit Verordening (EU) 2024/1183 heeft beoordeeld die van toepassing zijn op jouw sector.
Bouw van daaruit een gefaseerde routekaart op. Je hoeft niet alles tegelijk te implementeren. Prioriteer de gebruiksscenario’s met de hoogste regelgevende urgentie of de grootste zakelijke impact en bouw van daaruit verder. Werken met de open-source referentie-implementatie en de technische specificaties die door de Europese Commissie zijn gepubliceerd, is een praktische manier om te begrijpen wat integratie vereist zonder direct te hoeven committeren aan een volledige bouw.
Contact leggen met organisaties die de grootschalige pilots hebben gevolgd, kan jouw leercurve aanzienlijk versnellen. Hun praktijkervaring met walletfunctionaliteit, interoperabiliteitsuitdagingen en gebruikersgedrag is veel actiegerichter dan alleen specificaties lezen. De beschikbare bronnen over digitale identiteit en walletgereedheid kunnen jouw team helpen dat fundamentele begrip snel op te bouwen.
Hoe helpt TrustTech organisaties bij de voorbereiding op de EUDI-wallet
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
De ID Connector ondersteunt concreet de volgende technische taken die als relying party relevant zijn:
- Verificatie tegen nationale trusted lists: De ID Connector controleert de handtekening van de uitgever van een attestatie tegen de relevante nationale trusted list conform ETSI TS 119 612 en de EU List of Trusted Lists.
- Controle van intrekkingsstatus: De ID Connector raadpleegt de statusinformatie van de uitgever om te controleren of een attestatie nog geldig is.
- Validatie van de wallet unit attestation: De ID Connector verifieert dat de presenterende wallet instance draait op een gecertificeerde wallet solution.
- Bewaking van de geregistreerde attributenscope: De ID Connector houdt bij welke attributen en attestaties zijn geregistreerd per intended use onder CIR (EU) 2025/848, zodat verzoeken binnen de geregistreerde scope blijven.
- Hergebruik van geverifieerde identiteitsdata: Eenmaal geverifieerde gegevens kunnen worden hergebruikt binnen de processen waarvoor jouw organisatie een grondslag heeft, zonder dat de gebruiker dezelfde gegevens opnieuw hoeft aan te leveren.
- Gekwalificeerd tekenen via een aangesloten QTSP: De ID Connector maakt het mogelijk om een gekwalificeerde elektronische handtekening te plaatsen via een gekwalificeerde vertrouwensdienstverlener. De QES wordt uitgegeven door de QTSP, niet door TrustTech.
Dit is relevant voor organisaties in financiële dienstverlening, gezondheidszorg, farmacie en overheid die onder artikel 5f vallen of die al vóór de deadline van 24 december 2027 willen kunnen omgaan met walletpresentaties van gebruikers.
Neem contact op met TrustTech om te bespreken welke stappen jouw organisatie als relying party moet zetten en hoe de ID Connector daarin past.