eIDAS 2.0 versterkt de juridische toelaatbaarheid van elektronisch bewijs door het scala aan erkende vertrouwensdiensten uit te breiden, duidelijkere regels vast te stellen voor de juridische waarde van elektronische documenten, en nieuwe instrumenten te introduceren zoals elektronische grootboeken en elektronische archiveringsservices. Deze wijzigingen gelden in de gehele EU, wat betekent dat elektronisch bewijs dat is aangemaakt en beheerd onder de eIDAS 2.0-normen erkend moet worden in juridische procedures in alle lidstaten. De onderstaande secties behandelen de belangrijkste vragen die organisaties moeten begrijpen.
Wat geldt als elektronisch bewijs onder eIDAS 2.0?
Onder eIDAS 2.0, de informele benaming voor Verordening (EU) 2024/1183 die Verordening (EU) nr. 910/2014 wijzigt, verwijst elektronisch bewijs naar alle gegevens in elektronische vorm die kunnen worden gebruikt om een feit, handeling of identiteit aan te tonen in een juridische of regelgevende context. Dit omvat elektronische handtekeningen, elektronische zegels, elektronische tijdstempels, elektronische aangetekende bezorgdiensten en documenten die zijn geauthenticeerd via gekwalificeerde vertrouwensdiensten. De verordening introduceert ook nieuwe categorieën zoals elektronische grootboeken en elektronische archiveringsservices, die nu formele juridische erkenning genieten.
In de praktijk betekent dit dat een breed scala aan digitale artefacten als elektronisch bewijs kan kwalificeren, mits ze zijn aangemaakt en beheerd in overeenstemming met het eIDAS-kader. Voorbeelden zijn:
- Gekwalificeerde elektronische handtekeningen (QES) gekoppeld aan contracten of toestemmingsformulieren
- Gekwalificeerde elektronische zegels die door organisaties worden gebruikt om de integriteit van documenten te beschermen
- Gekwalificeerde elektronische tijdstempels die bewijzen wanneer een document bestond of werd ondertekend
- Gegevens verzonden via gekwalificeerde elektronische aangetekende bezorgdiensten
- Gegevens opgeslagen in gekwalificeerde elektronische archiveringsservices
- Vermeldingen vastgelegd in gekwalificeerde elektronische grootboeken
Het kernprincipe is dat kwalificatie van belang is. Bewijs dat is aangemaakt met behulp van gekwalificeerde vertrouwensdiensten geniet het hoogste niveau van juridische erkenning onder het EU-recht, terwijl geavanceerde en eenvoudige elektronische formaten minder verondersteld gewicht dragen, maar niet automatisch worden uitgesloten. Nationale vormvereisten blijven daarnaast nationaal recht: eIDAS 2.0 bepaalt de rechtskracht van elektronische handtekeningen, maar regelt niet automatisch of iedere transactie daarmee rechtsgeldig kan worden gesloten.
Hoe bepaalt eIDAS 2.0 de juridische waarde van elektronisch bewijs?
eIDAS 2.0 hanteert een gelaagd systeem om de juridische waarde van elektronisch bewijs te bepalen. Bovenaan de hiërarchie geniet gekwalificeerd elektronisch bewijs een wettelijk vermoeden van integriteit en authenticiteit, wat betekent dat rechtbanken en autoriteiten het als geldig moeten accepteren, tenzij er bewijs is van het tegendeel. Lagere niveaus, zoals geavanceerde elektronische handtekeningen (AdES), hebben aanzienlijk gewicht maar genieten niet hetzelfde automatische vermoeden.
Deze gelaagde aanpak betekent dat de juridische kracht van jouw elektronisch bewijs rechtstreeks afhangt van hoe het is aangemaakt. Een QES heeft volgens artikel 25, lid 2, van de verordening dezelfde rechtskracht als een handgeschreven handtekening. Een gekwalificeerd elektronisch tijdstempel schept een wettelijk vermoeden dat de gegevens op het vermelde tijdstip bestonden en sindsdien niet zijn gewijzigd. Deze vermoedens verschuiven de bewijslast: de partij die het bewijs betwist, moet aantonen waarom het niet vertrouwd zou moeten worden, in plaats van dat de partij die het presenteert de geldigheid moet bewijzen.
Voor organisaties maakt dit de keuze van het niveau van vertrouwensdiensten tot een strategische beslissing. Het gebruik van gekwalificeerde diensten betekent dat jouw elektronisch bewijs in een juridische context aankomt met een wettelijk vermoeden van integriteit en authenticiteit. Het gebruik van methoden op een lager niveau kan nog steeds geldig zijn, maar vereist meer ondersteunende context om hetzelfde niveau van vertrouwen te vestigen.
Welke wijzigingen brengt eIDAS 2.0 ten opzichte van eIDAS 1.0?
eIDAS 2.0 introduceert verschillende belangrijke wijzigingen die de juridische toelaatbaarheid van elektronisch bewijs rechtstreeks beïnvloeden. De oorspronkelijke verordening richtte zich voornamelijk op elektronische handtekeningen, zegels en tijdstempels. Het bijgewerkte kader breidt dit aanzienlijk uit door gekwalificeerde elektronische grootboeken en gekwalificeerde elektronische archiveringsservices toe te voegen als formeel erkende vertrouwensdiensten met hun eigen wettelijke vermoedens.
Naast nieuwe servicecategorieën brengt eIDAS 2.0 ook de private sector steviger in het toepassingsgebied. Onder eIDAS 1.0 was grensoverschrijdende erkenning van elektronische identiteit grotendeels beperkt tot publieke diensten. eIDAS 2.0 vereist dat gekwalificeerde vertrouwensdiensten en de EUDI-wallet worden geaccepteerd in zowel publieke als private sector interacties, wat de contexten vergroot waarin elektronisch bewezen transacties juridische waarde hebben.
Een andere belangrijke verschuiving is de introductie van meer gedetailleerde uitvoeringshandelingen die gebieden bestrijken zoals gekwalificeerde validatiediensten, gekwalificeerde bewaringsservices en normen voor elektronische aangetekende bezorging. Deze technische normen bieden meer duidelijkheid over wat het betekent dat bewijs juridisch toelaatbaar is, waardoor de ambiguïteit die bestond onder het eerdere kader wordt verminderd. Voor organisaties die vertrouwden op eIDAS 1.0-processen, is een beoordeling van bestaande workflows waarschijnlijk noodzakelijk om voortdurende naleving en volledige juridische bescherming te waarborgen.
Hoe werkt grensoverschrijdende erkenning van elektronisch bewijs onder eIDAS 2.0?
Onder eIDAS 2.0 moet gekwalificeerd elektronisch bewijs dat in één EU-lidstaat is aangemaakt, juridisch worden erkend in alle andere lidstaten. Dit principe van wederzijdse erkenning is een hoeksteen van de verordening en neemt de noodzaak weg voor organisaties om door verschillende nationale regels te navigeren wanneer elektronische documenten grenzen overschrijden. Als bewijs voldoet aan de gekwalificeerde norm in het land van oorsprong, draagt het hetzelfde wettelijk vermoeden in de gehele EU.
Deze grensoverschrijdende erkenning wordt mogelijk gemaakt via de nationale trusted lists, die elke lidstaat bijhoudt overeenkomstig ETSI TS 119 612 en die samen de EU List of Trusted Lists (LOTL) vormen. Deze lijsten identificeren de gekwalificeerde vertrouwensdienstenaanbieders die actief zijn binnen hun rechtsgebied. Wanneer een rechtbank of autoriteit in een ander land elektronisch bewijs ontvangt, kunnen zij de status van de aanbieder op de relevante trusted list verifiëren om te bevestigen dat het bewijs is aangemaakt onder gekwalificeerde omstandigheden.
Voor organisaties die actief zijn op meerdere Europese markten is dit een betekenisvol praktisch voordeel. Een contract ondertekend met een QES in Nederland draagt hetzelfde wettelijk vermoeden in Duitsland, Frankrijk of Spanje. Een document bezorgd via een gekwalificeerde elektronische aangetekende bezorgdienst in één land is toelaatbaar bewijs van bezorging in een ander land. Deze consistentie vermindert juridische onzekerheid en ondersteunt efficiëntere grensoverschrijdende digitale processen, met name in sectoren zoals financiële dienstverlening en gezondheidszorg waar grensoverschrijdende transacties gebruikelijk zijn.
Welke sectoren worden het meest getroffen door deze wijzigingen in toelaatbaarheid?
De sectoren die het meest worden getroffen door de wijzigingen van eIDAS 2.0 in de toelaatbaarheid van elektronisch bewijs zijn die waarbij juridisch bindende documenten, gereguleerde gegevensuitwisselingen en identiteitsverificatie centraal staan in de dagelijkse activiteiten. Dit omvat financiële dienstverlening, overheid, gezondheidszorg, farmaceutische industrie en onderwijs, maar de impact strekt zich uit tot elke organisatie die afhankelijk is van digitale contracten, nalevingsregistraties of geauthenticeerde communicatie.
In de financiële dienstverlening beïnvloedt de uitgebreide erkenning van elektronisch bewijs alles van documentatie bij klantacceptatie tot leningovereenkomsten en regelgevende rapportage. Banken en verzekeraars die hebben geïnvesteerd in infrastructuur voor elektronische handtekeningen, moeten ervoor zorgen dat hun processen aansluiten bij de bijgewerkte gekwalificeerde normen om volledige juridische bescherming te behouden. Hergebruik van KYC-gegevens wordt daarbij mede bepaald door AML-regelgeving en sectorale regels, niet uitsluitend door eIDAS 2.0.
Publieke instanties zijn verplicht genotificeerde EUDI-wallets te accepteren voor onlinediensten waarvoor elektronische identificatie vereist is, met als deadline 24 december 2026. Voor overheidsorganisaties betekent dit het bijwerken van inkoop, burgerdiensten en intern documentbeheer om het nieuwe toelaatbaarheidslandschap te weerspiegelen. Gereguleerde private partijen in sectoren zoals banken, zorg en telecom vallen onder artikel 5f van de verordening en moeten de EUDI-wallet accepteren vanaf 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro zijn van deze private acceptatieplicht uitgezonderd.
In de gezondheidszorg en farmaceutische industrie vallen elektronische toestemmingsformulieren, receptregistraties en documentatie van klinische onderzoeken allemaal binnen het toepassingsgebied. De introductie van gekwalificeerde elektronische archiveringsservices is hier bijzonder relevant, omdat de langetermijnbewaring van medische dossiers met juridisch verdedigbare integriteitswaarborgen een kernoperationele vereiste is. Organisaties in de gezondheidszorg dienen te beoordelen of hun huidige archiveringsoplossingen voldoen aan de nieuwe gekwalificeerde norm.
Wat moeten organisaties doen om ervoor te zorgen dat hun elektronisch bewijs juridisch geldig blijft?
Om ervoor te zorgen dat elektronisch bewijs juridisch geldig blijft onder eIDAS 2.0, moeten organisaties hun huidige gebruik van vertrouwensdiensten controleren, verifiëren dat aanbieders op een nationale trusted list staan, en beoordelen of hun processen voldoen aan de gekwalificeerde norm voor de soorten bewijs waarop zij vertrouwen. Vroeg handelen is belangrijk, omdat de uitvoeringshandelingen al van kracht zijn en nalevingstekorten reële juridische en operationele risico’s met zich meebrengen.
Een praktische aanpak omvat de volgende stappen:
- Inventariseer je soorten elektronisch bewijs — identificeer welke documenten, handtekeningen en registraties juridische waarde moeten dragen en in welke rechtsgebieden.
- Controleer je vertrouwensdienstenaanbieders — bevestig dat de aanbieders die je gebruikt vermeld staan op de relevante nationale trusted list en waar nodig gekwalificeerde diensten aanbieden.
- Beoordeel je archiverings- en bewaringspraktijken — als je elektronisch bewijs op lange termijn opslaat, beoordeel dan of jouw huidige oplossing in aanmerking komt onder de nieuwe elektronische archiveringsstandaarden.
- Beoordeel je grensoverschrijdende processen — als je actief bent in meerdere EU-lidstaten, breng dan in kaart waar elektronisch bewijs grenzen overschrijdt en bevestig dat jouw gekwalificeerde status verifieerbaar is via de relevante trusted lists in die rechtsgebieden.
- Bereid je voor op de EUDI-wallet — naarmate de EUDI-wallet wordt uitgerold, plan hoe jouw organisatie wallet-gebaseerde identiteitsattributen en attestaties zal accepteren en verwerken als onderdeel van jouw bewijsketen. Relying parties moeten zich daarvoor registreren bij de bevoegde nationale autoriteit onder CIR (EU) 2025/848 voordat walletdata kan worden opgevraagd.
Organisaties moeten ook de uitvoeringshandelingen die voortdurend worden aangenomen onder eIDAS 2.0 nauwlettend in de gaten houden. De verordening bestrijkt een breed scala aan technische normen, van tijdstempels en aangetekende bezorging tot grensoverschrijdende identiteitsmatching en registratie van relying parties. Op de hoogte blijven via beschikbare bronnen en vroegtijdig contact leggen met gekwalificeerde vertrouwensdienstenaanbieders helpt lacunes te voorkomen naarmate het kader volwassener wordt.
Hoe de ID Connector van TrustTech helpt bij eIDAS 2.0 en naleving van elektronisch bewijs
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Concreet voert de ID Connector de volgende functies uit:
- Verificatie van de handtekening van de uitgever tegen de relevante nationale trusted list en de EU List of Trusted Lists (LOTL)
- Controle van de intrekkingsstatus via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait
- Bewaking van de geregistreerde attributenscope, zodat alleen attributen worden opgevraagd die overeenkomen met de geregistreerde intended use onder CIR (EU) 2025/848
- Hergebruik van geverifieerde identiteitsdata in vervolgstappen van het proces
- Gekwalificeerd tekenen via een aangesloten gekwalificeerde vertrouwensdienstenaanbieder, waarbij de QES tot stand komt bij die aanbieder en niet bij TrustTech
Voor financiële dienstverleners, zorginstellingen, farmaceutische organisaties en overheidsinstanties sluit de ID Connector aan op de specifieke bewijsvereisten in die sectoren: van klantacceptatie en contractondertekening tot archiefbeheer en grensoverschrijdende identiteitsverificatie.
Neem contact op met TrustTech om te bespreken welke functionaliteit van de ID Connector aansluit op jouw bewijsketen en deadlines onder eIDAS 2.0.