De EUDI-wallet en blockchain-gebaseerde digitale ID verschillen fundamenteel in hoe ze werken, wie ze beheert en welk juridisch gewicht ze dragen. De Europese Digitale Identiteitswallet is een gereguleerd, door de overheid ondersteund kader dat is gebouwd op cryptografisch ondertekende attestaties en de eIDAS 2.0-wetgeving, formeel Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt. Blockchain-identiteitssystemen zijn gedecentraliseerd, vaak privaat ontwikkeld, en maken gebruik van gedistribueerde-ledgertechnologie om vertrouwen te vestigen. Dit artikel ontrafelt de belangrijkste verschillen, onderzoekt hoe elke aanpak werkt en helpt organisaties begrijpen welke voor hun context relevant is.
Hoe slaat de EUDI-wallet identiteitsgegevens op en deelt deze?
De EUDI-wallet slaat identiteitsgegevens op als cryptografisch ondertekende attestaties rechtstreeks op het apparaat van de gebruiker, niet op een centrale server of gedeeld grootboek. Vertrouwde uitgevers zoals overheden, banken of zorgverleners geven deze attestaties uit, en gebruikers presenteren ze selectief aan diensten die hun identiteit moeten verifiëren.
Dit model wordt een houder-centrische aanpak genoemd. De gebruiker bewaart zijn eigen attestaties in een wallet-app, kiest welke attributen hij deelt en deelt alleen wat strikt noodzakelijk is voor een bepaalde interactie. Dit principe heet selective disclosure. Een gebruiker die bewijst dat hij ouder is dan 18 hoeft bijvoorbeeld zijn exacte geboortedatum niet te onthullen, alleen het relevante attribuut.
Vertrouwen in dit systeem komt niet van een blockchain of een centrale database. Het komt van de cryptografische handtekening van de uitgever, geverifieerd aan de hand van nationale trusted lists volgens ETSI TS 119 612 en de EU List of Trusted Lists (LOTL). Wanneer een relying party, zoals een bank of overheidsportaal, een attestatie ontvangt, omvat een volledige verificatie drie afzonderlijke controles: de handtekening van de uitgever tegen de relevante nationale trusted list, de intrekkingsstatus via statusinformatie van de uitgever, en de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet draait op een gecertificeerde wallet solution. Alleen de eerste controle kan volledig offline plaatsvinden; de andere twee vereisen contact met externe bronnen.
De Large Scale Pilots die in april 2023 in heel Europa werden gelanceerd en in 2025 zijn afgerond, testten dit model in praktische alledaagse scenario’s. Het consortium POTENTIAL richtte zich onder andere op het openen van een bankrekening, een mobiel rijbewijs, e-recepten en toegang tot overheidsdiensten. Bij deze pilots waren meer dan 350 organisaties uit 26 EU-lidstaten betrokken en leverden ze praktijkbewijs dat de houder-centrische, op attestaties gebaseerde aanpak op grote schaal werkt.
Hoe werkt blockchain-gebaseerde digitale ID?
Blockchain-gebaseerde digitale identiteitssystemen gebruiken een gedistribueerd grootboek om identiteitsgegevens of cryptografische bewijzen te verankeren op een manier die tamper-evident en verifieerbaar is zonder centrale autoriteit. In plaats van te vertrouwen op de handtekening van een vertrouwde uitgever die wordt geverifieerd aan de hand van een overheidsregister, wordt vertrouwen afgeleid uit het consensusmechanisme van de blockchain zelf.
In de praktijk gebruiken de meeste blockchain-identiteitssystemen een model genaamd Self-Sovereign Identity (SSI). Gebruikers genereren een Decentralized Identifier (DID), een unieke identificator verankerd aan een blockchain. Attestaties kunnen vervolgens worden uitgegeven en geverifieerd aan de hand van dit DID. De blockchain fungeert als een publiek vertrouwensanker, dat bevestigt dat een DID geldig is en dat de bijbehorende sleutels niet zijn ingetrokken.
Er zijn twee brede categorieën die het waard zijn hier te onderscheiden:
- Publieke blockchain-identiteit: DID’s en attestatie-metadata worden geschreven naar een publiek, toestemmingsloos grootboek zoals Ethereum. Iedereen kan de informatie lezen en verifiëren, maar privacy en naleving van regelgeving kunnen moeilijk te bereiken zijn.
- Private of permissioned blockchain-identiteit: Een consortium van organisaties beheert een gecontroleerd grootboek. Dit biedt meer governance- en nalevingspotentieel, maar herintroduceert elementen van gecentraliseerde controle.
Het SSI-model en de attestatiestandaarden die in veel blockchain-identiteitssystemen worden gebruikt, delen enkele technische grondslagen met de EUDI-wallet. Beide maken gebruik van vergelijkbare uitwisselingsprotocollen en credentialformaten zoals SD-JWT VC. Het belangrijkste verschil ligt echter in waar vertrouwen is verankerd, welk juridisch kader van toepassing is en wie het systeem beheert.
Wat zijn de belangrijkste verschillen tussen de EUDI-wallet en blockchain-ID?
Het belangrijkste verschil tussen de EUDI-wallet en blockchain-gebaseerde digitale ID is de bron van vertrouwen en het juridische kader dat eromheen staat. De EUDI-wallet ontleent vertrouwen aan gereguleerde uitgevers die opereren onder eIDAS 2.0 en zijn opgenomen op nationale trusted lists. Blockchain-identiteitssystemen ontlenen vertrouwen aan cryptografische consensus op een gedistribueerd grootboek, wat geen inherente juridische status heeft onder EU-recht.
Hier volgt een directe vergelijking van de twee benaderingen op de dimensies die het meest van belang zijn voor organisaties:
- Vertrouwensanker: De EUDI-wallet vertrouwt op gekwalificeerde vertrouwensdienstverleners en door de overheid uitgegeven attestaties, geverifieerd via nationale trusted lists en de LOTL. Blockchain-ID vertrouwt op de integriteit van het grootboek en de reputatie van de uitgever.
- Juridische erkenning: Attestaties uitgegeven onder eIDAS 2.0 hebben juridisch effect in alle EU-lidstaten op basis van de verordening. Blockchain-attestaties hebben geen automatische juridische erkenning in de EU.
- Governance: Het EUDI-wallet-kader wordt beheerd door EU-regelgeving, nationale autoriteiten en de eIDAS Expert Group. Blockchain-identiteitsgovernance varieert sterk per project en consortium.
- Interoperabiliteit: De EUDI-wallet is ontworpen voor grensoverschrijdende interoperabiliteit in alle EU-lidstaten op basis van regelgevend mandaat en uitvoeringshandelingen. Blockchain-identiteitssystemen vereisen bilaterale overeenkomsten of gedeelde standaarden om interoperabiliteit te bereiken.
- Privacyontwerp: Beide benaderingen kunnen selective disclosure en minimale gegevensdeling ondersteunen. Het EUDI-wallet-kader verplicht echter AVG-naleving en privacy-by-design op regelgevend niveau.
- Adoptiepad: De uitrol van de EUDI-wallet wordt gedreven door EU-wetgeving, wat betekent dat organisaties in bepaalde gereguleerde sectoren verplicht zijn deze te accepteren. De adoptie van blockchain-identiteit is vrijwillig en marktgedreven.
De onderliggende attestatietechnologie en uitwisselingsprotocollen zoals OID4VP voor presentatie en OID4VCI voor uitgifte zijn in principe toepasbaar in beide werelden. Maar de governance-laag, juridische afdwingbaarheid en institutionele vertrouwensinfrastructuur zijn volledig verschillend.
Is de EUDI-wallet gebouwd op blockchaintechnologie?
Nee, de EUDI-wallet is niet gebouwd op blockchaintechnologie. Het maakt gebruik van cryptografisch ondertekende attestaties die zijn opgeslagen op het apparaat van de gebruiker, waarbij vertrouwen is verankerd in gereguleerde uitgevers die zijn opgenomen op nationale trusted lists en de EU List of Trusted Lists, niet op een gedistribueerd grootboek.
Dit is een veelvoorkomend misverstand, deels omdat zowel de EUDI-wallet als sommige blockchain-identiteitssystemen vergelijkbare concepten hanteren rond selective disclosure en gedecentraliseerde identificatoren. De technische terminologie overlapt gedeeltelijk, maar de onderliggende architectuur en het vertrouwenskader niet.
De EUDI-wallet-architectuur, zoals gedefinieerd door het Architecture and Reference Framework (ARF) van de Europese Commissie, is gebouwd rond drie kerncomponenten: de wallet zelf (in bezit van de gebruiker), uitgevers (vertrouwde entiteiten die attestaties uitgeven) en relying parties (diensten die attestaties verifiëren). De vertrouwensketen loopt via gereguleerde instellingen, nationale trusted lists en cryptografische handtekeningen, niet via een blockchain-consensusmechanisme.
Deze ontwerpkeuze was bewust. Blockchain-gebaseerde systemen introduceren complexiteit rondom sleutelbeheer, transactiekosten, grootboekgovernance en data-onveranderlijkheid die in conflict kunnen komen met AVG-vereisten, met name het recht op verwijdering. Het EUDI-wallet-kader vermijdt deze spanningen door persoonlijke gegevens volledig buiten elk gedeeld grootboek te houden. Bovendien kunnen privésleutels van attestaties het beveiligde cryptografische middel in de wallet unit niet verlaten, wat de binding aan het apparaat van de gebruiker waarborgt.
Welke aanpak biedt sterkere juridische erkenning in Europa?
De EUDI-wallet biedt aanzienlijk sterkere juridische erkenning in Europa. Onder eIDAS 2.0 hebben attestaties die zijn uitgegeven via het EUDI-wallet-kader verplicht juridisch effect in alle EU-lidstaten op grond van de verordening zelf. Blockchain-gebaseerde digitale identiteitssystemen hebben momenteel geen gelijkwaardige juridische status onder EU-recht.
Dit onderscheid heeft echte gevolgen voor organisaties die actief zijn in gereguleerde sectoren. Een gekwalificeerde elektronische handtekening (QES) heeft volgens artikel 25, lid 2, van eIDAS 2.0 dezelfde rechtskracht als een handgeschreven handtekening in de hele EU, waarbij nationale vormvereisten van toepassing blijven. De EUDI-wallet moet burgers bovendien de mogelijkheid bieden om voor niet-professioneel gebruik gratis een QES te gebruiken. Een gelijkwaardige handeling uitgevoerd met een blockchain-identiteitssysteem zou in elke jurisdictie aan afzonderlijke juridische vereisten moeten voldoen, en in veel gevallen zou dat helemaal niet lukken.
Voor sectoren zoals financiële dienstverlening en overheidsdiensten, waar juridische zekerheid niet onderhandelbaar is, is dit verschil doorslaggevend. Het accepteren van een blockchain-attestatie voor KYC, contractondertekening of toegang tot uitkeringen zonder aanvullende juridische validatie introduceert nalevingsrisico’s die de meeste organisaties in gereguleerde sectoren zich niet kunnen veroorloven. Daarbij geldt dat hergebruik van KYC mede wordt bepaald door AML-regelgeving en sectorale regels, los van wat de EUDI-wallet technisch mogelijk maakt.
Het juridische landschap kan zich verder ontwikkelen. De EU onderzoekt actief hoe gedecentraliseerde identiteit en blockchain-gebaseerde attestaties kunnen passen binnen toekomstige regelgevingskaders. Maar de EUDI-wallet is op dit moment de enige digitale identiteitsaanpak met ingebouwde, grensoverschrijdende juridische erkenning in de EU op basis van een rechtstreeks werkende verordening.
Wanneer moet een organisatie elke identiteitsaanpak overwegen?
Organisaties die actief zijn in gereguleerde EU-sectoren moeten prioriteit geven aan EUDI-wallet-gereedheid. Publieke instanties en publieke dienstverleners zijn verplicht genotificeerde wallets vanaf 24 december 2026 te accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten geldt de acceptatieplicht op grond van artikel 5f vanaf 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Voor zeer grote onlineplatforms met meer dan 45 miljoen gebruikers in de EU geldt een afzonderlijke bepaling van artikel 5f: de verplichting geldt waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro zijn van de acceptatieplicht uitgezonderd. Blockchain-gebaseerde identiteit kan het overwegen waard zijn voor specifieke gebruikssituaties waarbij decentralisatie, controleerbaarheid of sectoroverschrijdende attestatie-uitwisseling echte meerwaarde biedt buiten wat het EUDI-wallet-kader momenteel dekt.
Een praktische manier om hierover na te denken is per gebruikssituatie:
- De EUDI-wallet is de juiste keuze wanneer je juridisch erkende identiteitsverificatie, een gekwalificeerde elektronische handtekening, grensoverschrijdende interoperabiliteit binnen de EU of naleving van eIDAS 2.0-verplichtingen in sectoren zoals financiën, gezondheidszorg of overheid nodig hebt.
- Blockchain-identiteit kan meerwaarde bieden bij verificatie van supply chain-attestaties, sectoroverschrijdende vertrouwensregisters of scenario’s waarbij meerdere onafhankelijke partijen attestaties moeten verifiëren zonder te vertrouwen op één centrale autoriteit, en waarbij juridische afdwingbaarheid niet de primaire vereiste is.
Voor veel organisaties in gereguleerde sectoren in Europa is de EUDI-wallet op de lange termijn niet optioneel. De verordening verplicht publieke diensten en bepaalde categorieën van de private sector om EUDI-wallet-attestaties te accepteren. Jouw identiteitsinfrastructuur rondom die basis opbouwen is de meest toekomstbestendige strategische aanpak die vandaag beschikbaar is.
Organisaties in de gezondheidszorg zullen bijvoorbeeld attestatie-gebaseerde identiteit moeten ondersteunen voor receptverwerking, grensoverschrijdende patiëntidentificatie en toegang tot medische dossiers. Dit zijn gebieden waar de juridische erkenning en privacygaranties van de EUDI-wallet essentieel zijn, en waar blockchain-identiteit alleen niet aan de wettelijke vereisten zou voldoen. Daarbij geldt dat voor de verwerking van gezondheidsgegevens naast een AVG-grondslag ook een toepasselijke grond uit artikel 9, lid 2, AVG aanwezig moet zijn.
Hoe de ID Connector van TrustTech relying parties ondersteunt
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
De ID Connector verwerkt de drie verificatiestappen die een volledige walletpresentatie vereist: controle van de uitgevershandtekening tegen de relevante nationale trusted list, raadpleging van de intrekkingsstatus via statusinformatie van de uitgever, en validatie van de wallet unit attestation om te bevestigen dat de presenterende wallet draait op een gecertificeerde wallet solution.
Daarnaast bewaakt de ID Connector de geregistreerde attributenscope zoals vastgelegd bij registratie onder CIR (EU) 2025/848. Een verzoek buiten de geregistreerde scope kan door de wallet worden geweigerd. De ID Connector signaleert afwijkingen voordat ze tot nalevingsproblemen leiden. Voor organisaties die geverifieerde identiteitsdata willen hergebruiken binnen hun eigen processen, ondersteunt de ID Connector het gestructureerd doorgeven van die data naar downstream systemen. Gekwalificeerd tekenen verloopt via een aangesloten gekwalificeerde vertrouwensdienstverlener; de ID Connector faciliteert die koppeling zonder zelf QES uit te geven.
De ID Connector is relevant voor financiële dienstverleners die walletpresentaties willen verwerken voor onboarding en KYC-doeleinden, voor zorginstellingen die attestaties moeten valideren voor toegang tot patiëntgegevens of receptverwerking, en voor overheidsorganisaties die vanaf 24 december 2026 verplicht zijn genotificeerde wallets te accepteren.
Verken onze identiteitsoplossingen of neem contact op om te bespreken wat de EUDI-wallet betekent voor jouw organisatie en hoe je je kunt voorbereiden.