De EUDI-wallet verschilt fundamenteel van bestaande digitale identiteitsoplossingen omdat het de eerste gestandaardiseerde, grensoverschrijdende digitale identiteitsinfrastructuur is die verplicht is gesteld door Europees recht. In tegenstelling tot nationale eID-stelsels of private identiteitsplatformen biedt de EUDI-wallet individuen één enkele, draagbare wallet om geverifieerde attestaties op te slaan en te delen in alle EU-lidstaten en een breed scala aan diensten. De onderstaande secties beschrijven precies hoe de EUDI-wallet zich verhoudt tot wat al bestaat en wat dat betekent voor jouw organisatie.
Wat maakt de EUDI-wallet fundamenteel anders dan bestaande digitale identiteitsoplossingen?
De EUDI-wallet verschilt van bestaande digitale identiteitsoplossingen omdat hij is gebouwd op een juridisch bindend Europees kader, Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt en informeel eIDAS 2.0 wordt genoemd. Deze verordening vereist dat alle EU-lidstaten uiterlijk op 24 december 2026 minimaal één gecertificeerde wallet solution aan hun burgers aanbieden. Het is geen product van één bedrijf of overheid. Het is een gestandaardiseerd ecosysteem waarin geverifieerde attestaties grensoverschrijdend en sectoroverstijgend kunnen worden uitgegeven, opgeslagen en gepresenteerd.
De meeste digitale identiteitsoplossingen van vandaag lossen één probleem op in één context. Een nationale eID stelt je in staat in te loggen op overheidsportalen. De identiteitsverificatie van een bank helpt je door het onboardingproces. Een zakelijk identiteitsinstrument beheert de toegang tot interne systemen. Elk van deze oplossingen werkt binnen zijn eigen silo.
De EUDI-wallet doorbreekt dat patroon. Het introduceert één enkele, door de gebruiker beheerde wallet waarin een breed scala aan attestaties kan worden opgeslagen, waaronder een mobiel rijbewijs, reisdocumenten, onderwijscertificaten, recepten en bewijs van organisatorische vertegenwoordiging. Deze attestaties zijn gebaseerd op gestandaardiseerde credentialformaten, mdoc en SD-JWT VC, waardoor elke relying party de authenticiteit kan controleren aan de hand van drie afzonderlijke stappen: verificatie van de handtekening van de uitgever tegen de relevante nationale trusted list, controle van de intrekkingsstatus via statusinformatie van de uitgever, en verificatie van de wallet unit attestation waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait.
Dit heeft een praktische consequentie die de meeste organisaties nog maar net beginnen te begrijpen: de EUDI-wallet verandert niet alleen hoe identiteitsverificatie werkt. Het verandert wie de gegevens beheert, hoe deze tussen organisaties stromen en wat geldt als betrouwbaar bewijs.
Hoe verhoudt de EUDI-wallet zich tot nationale eID-stelsels zoals DigiD of BankID?
Nationale eID-stelsels zoals DigiD in Nederland of BankID in Zweden zijn landspecifieke, centraal beheerde systemen die primair zijn ontworpen voor authenticatie. De EUDI-wallet gaat verder door de opslag en selective disclosure van meerdere geverifieerde attestaties mogelijk te maken, werkend in alle EU-lidstaten onder één enkel regelgevingskader.
Nationale eID-stelsels zijn succesvol geweest binnen hun eigen grenzen. DigiD stelt Nederlandse burgers in staat toegang te krijgen tot overheidsdiensten. BankID in Zweden en Noorwegen wordt veel gebruikt voor bankieren en publieke diensten. Deze systemen zijn betrouwbaar, volwassen en diep verankerd in de nationale infrastructuur.
Ze hebben echter echte beperkingen wanneer ze worden bekeken door de lens van wat eIDAS 2.0 vereist:
- Ze zijn doorgaans gebonden aan één land en werken niet naadloos grensoverschrijdend
- Ze authenticeren gebruikers, maar bevatten geen rijke, herbruikbare attribuutgegevens zoals kwalificaties of medische informatie
- Ze worden centraal beheerd, wat betekent dat de uitgevende autoriteit de identiteitsgegevens bewaart in plaats van de gebruiker
- Ze zijn niet gebouwd op open, interoperabele standaarden waarmee relying parties attestaties onafhankelijk kunnen controleren via gestandaardiseerde uitwisselingsprotocollen zoals OID4VP
De EUDI-wallet is ontworpen om nationale eID-stelsels aan te vullen en uiteindelijk mee te integreren. Nationale identiteitssystemen zoals DigiD worden verwacht uitgevers van attestaties in de EUDI-wallet te worden. De belangrijkste verschuiving is dat de wallet de draagbare container van de gebruiker wordt, en niet het overheidsportaal zelf.
Wat is het verschil tussen de EUDI-wallet en private digitale identiteitsplatformen?
Het kernverschil is governance en portabiliteit. Private digitale identiteitsplatformen zijn eigendom van en worden beheerd door bedrijven, wat betekent dat gebruikers en organisaties afhankelijk zijn van de voortdurende werking, prijsbeslissingen en gegevensbeleid van een leverancier. De EUDI-wallet wordt beheerd door EU-regelgeving, waardoor hij leveranciersneutraal, interoperabel by design en wettelijk verplicht beschikbaar is voor alle EU-burgers.
Private platforms, zoals die aangeboden door identiteitsproviders en gekwalificeerde vertrouwensdienstverleners, hebben echte waarde geleverd. Ze hebben remote onboarding sneller gemaakt, gekwalificeerde elektronische handtekeningen mogelijk gemaakt en organisaties geholpen te voldoen aan KYC- en AML-vereisten. Veel van deze platforms zijn technisch uitstekend en vervullen belangrijke rollen in het identiteitsecosysteem.
Maar er zijn structurele verschillen die van belang zijn voor organisaties die hun langetermijnstrategie voor digitale identiteit plannen:
- Portabiliteit: Attestaties in de EUDI-wallet gaan mee met de gebruiker en kunnen worden geverifieerd door elke conforme relying party. Attestaties in een privaat platform zijn doorgaans vergrendeld aan het ecosysteem van dat platform.
- Selective disclosure: De EUDI-wallet is gebouwd rond privacy-by-design, waardoor gebruikers alleen de specifiek benodigde attributen kunnen delen, zoals bewijzen dat ze ouder zijn dan 18 zonder hun geboortedatum te onthullen.
- Juridische status: Attestaties die onder eIDAS 2.0 in de EUDI-wallet worden uitgegeven, hebben een gedefinieerde juridische status in de hele EU. Attestaties van private platforms hebben mogelijk geen gelijkwaardige grensoverschrijdende erkenning.
- Interoperabiliteit: De EUDI-wallet is gebouwd op open standaarden die zijn gedefinieerd in het Architecture and Reference Framework, waardoor hij werkt in verschillende implementaties. Private platforms variëren aanzienlijk in hun interoperabiliteit.
Dit betekent niet dat private platforms overbodig worden. Veel zullen zich ontwikkelen tot uitgevers of relying parties binnen het EUDI-wallet-ecosysteem, en sommige zullen specifieke gebruiksscenario’s blijven bedienen waar de walletinfrastructuur nog niet volwassen is.
Welke sectoren worden het meest beïnvloed door de verschuiving naar de EUDI-wallet?
De sectoren die het meest worden beïnvloed door de EUDI-wallet zijn die sectoren die sterk afhankelijk zijn van identiteitsverificatie, credentialcontrole en vertrouwde gegevensuitwisseling. Dit omvat financiële dienstverlening, gezondheidszorg, overheid, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en zeer grote onlineplatforms. Voor gereguleerde private partijen in deze sectoren geldt op grond van artikel 5f van eIDAS 2.0 een acceptatieplicht die ingaat op 24 december 2027, voor zover sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Voor zeer grote onlineplatforms geldt een afzonderlijke bepaling van artikel 5f: zij moeten walletacceptatie mogelijk maken waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Micro- en kleine ondernemingen, dat wil zeggen organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen, zijn van deze verplichting uitgezonderd.
Elke sector staat voor zijn eigen versie van dezelfde onderliggende uitdaging: bestaande identiteits- en verificatieprocessen zijn gebouwd voor een gefragmenteerde, documentzware wereld. De EUDI-wallet introduceert een fundamenteel ander model.
In de financiële dienstverlening maakt de wallet herbruikbare KYC, gestroomlijnde onboarding en identiteitsgebonden digitale handtekeningen mogelijk. Banken en fintechs die momenteel langdurige verificatieprocessen uitvoeren, kunnen hun uitvalpercentages en nalevingskosten verlagen. Daarbij geldt dat hergebruik van KYC-data mede wordt bepaald door AML-regelgeving en sectorale regels, zodat walletacceptatie de naleving van die regels niet automatisch afdekt.
In de gezondheidszorg kan de wallet attestaties bevatten zoals Europese ziekteverzekeringskaarten en patiëntidentificatoren, waardoor snellere en veiligere toegang tot diensten over de grenzen heen mogelijk wordt. Apotheken, ziekenhuizen en zorgverzekeraars zullen moeten integreren met op wallets gebaseerde attribuutstromen. Voor gezondheidsgegevens geldt naast een AVG-grondslag ook een toepasselijke uitzondering uit artikel 9, lid 2, AVG.
Bij de overheid is de wallet zowel een leveringsmechanisme als een nalevingsvereiste. Publieke diensten moeten vanaf 24 december 2026 toegankelijk zijn via genotificeerde wallets voor onlinediensten waarvoor elektronische identificatie vereist is, en overheidsinstanties worden belangrijke uitgevers van attestaties die burgers elders opnieuw kunnen gebruiken.
In het onderwijs en de transportsector maakt de wallet draagbaar bewijs van kwalificaties en organisatorische legitimiteit mogelijk. De wallet kan deze gegevens dragen, maar de juridische erkenning van beroepskwalificaties volgt uit Richtlijn 2005/36/EG en niet uit de wallet zelf. Dit vermindert wel de wrijving bij grensoverschrijdende werving, regelgevende indieningen en naleving van de toeleveringsketen.
Moeten organisaties wachten op de EUDI-wallet of nu investeren in bestaande digitale identiteitsoplossingen?
Organisaties moeten niet wachten. De uitrol van de EUDI-wallet is in gang en de regulatoire tijdlijn onder eIDAS 2.0 is vastgesteld. Tegelijkertijd is investeren in bestaande digitale identiteitsoplossingen nu geen verspilde moeite, mits die oplossingen worden gekozen met walletcompatibiliteit in gedachten. De slimste aanpak is vandaag identiteitsinfrastructuur bouwen die verbinding kan maken met het EUDI-wallet-ecosysteem naarmate dat volwassener wordt.
Wachten brengt echte risico’s met zich mee. Organisaties die uitstellen, zullen te maken krijgen met een gecomprimeerde tijdlijn wanneer walletacceptatie verplicht wordt voor hun sector. Ze missen ook de kans om identiteitsprocessen in de tussentijd te stroomlijnen, terwijl organisaties die eerder handelen zullen profiteren van snellere onboarding, lagere nalevingskosten en betere gebruikerservaringen.
De praktische vraag is niet óf te investeren, maar hoe verstandig te investeren. Bestaande digitale identiteitsoplossingen, zoals gekwalificeerde elektronische handtekeningen, remote identiteitsverificatie en herbruikbare KYC-infrastructuur, blijven waardevol en relevant. Veel van deze mogelijkheden zullen componenten worden binnen het bredere EUDI-wallet-ecosysteem.
Organisaties moeten hun huidige digitale identiteitsoplossingen bekijken en drie vragen stellen: Ondersteunt deze oplossing de credentialformaten mdoc en SD-JWT VC? Kan het verbinding maken met op wallets gebaseerde attribuutstromen via OID4VP? Is het gebouwd op standaarden die zijn afgestemd op eIDAS 2.0 en het Architecture and Reference Framework? Als het antwoord op alle drie ja is, is het een solide basis. Zo niet, dan kan het technische schuld creëren die de komende overgang bemoeilijkt.
Organisaties die de EUDI-wallet meenemen als ontwerpbeperking in beslissingen die ze nu nemen, zullen de overgang naar het nieuwe ecosysteem aanzienlijk soepeler doorlopen dan organisaties die er pas mee beginnen als de deadlines naderen.
Hoe de ID Connector van TrustTech relying parties verbindt met het EUDI-wallet-ecosysteem
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
De ID Connector ondersteunt de volledige verificatieketen: handtekeningverificatie van de uitgever tegen de relevante nationale trusted lists, controle van de intrekkingsstatus via statusinformatie van de uitgever, en validatie van de wallet unit attestation waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait.
Daarnaast bewaakt de ID Connector de geregistreerde attributenscope per relying party. Onder CIR (EU) 2025/848 moet een relying party zich registreren bij de bevoegde nationale autoriteit en per intended use vastleggen welke attributen en attestaties worden opgevraagd. Een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd. De ID Connector sluit aan op die registratielogica en voorkomt dat verzoeken worden gedaan die buiten de vastgelegde scope vallen.
Voor financiële dienstverlening ondersteunt de ID Connector hergebruik van geverifieerde identiteitsdata uit de wallet voor onboarding en KYC-stromen. Voor gezondheidszorg en farmacie maakt de ID Connector het mogelijk attestaties zoals patiëntidentificatoren en ziekteverzekeringsgegevens te ontvangen en te valideren. Voor overheidsorganisaties sluit de ID Connector aan op de verplichting per 24 december 2026 om genotificeerde wallets te accepteren voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gekwalificeerd tekenen werkt de ID Connector samen met een aangesloten QTSP, waarbij de QES tot stand komt via die gekwalificeerde vertrouwensdienstverlener.
Neem contact op met TrustTech om te bespreken welke attestaties en attribuutstromen relevant zijn voor jouw organisatie en hoe de ID Connector aansluit op jouw bestaande identiteitsinfrastructuur.