eIDAS 2.0 introduceert een ingrijpende herziening van de oorspronkelijke eIDAS-verordening, met als meest opvallende wijziging de verplichting voor elke EU-lidstaat om burgers, inwoners en bedrijven te voorzien van een Europese Digitale Identiteitsportemonnee. Waar de oorspronkelijke verordening zich voornamelijk richtte op wederzijdse erkenning van nationale eID-stelsels, breidt het herziene kader de verplichtingen uit naar de private sector, introduceert het nieuwe vertrouwensdiensten en stelt het één interoperabele digitale identiteitsstandaard vast voor heel Europa. De onderstaande secties lopen elk van de belangrijkste wijzigingen in detail door.

Hoe verschilt eIDAS 2.0 van de oorspronkelijke eIDAS-verordening?

De oorspronkelijke eIDAS-verordening, van kracht sinds 2016, creëerde een kader waarbinnen EU-lidstaten elkaars nationale elektronische ID-stelsels wederzijds konden erkennen. eIDAS 2.0 gaat aanzienlijk verder: het maakt deelname verplicht, breidt de regels uit naar private dienstverleners en introduceert de Europese Digitale Identiteitsportemonnee als universeel instrument voor elke EU-burger en elk bedrijf.

Onder de oorspronkelijke verordening konden lidstaten zelf kiezen of zij hun nationale eID-stelsel wilden aanmelden voor grensoverschrijdende erkenning. Dit leidde tot ongelijke adoptie en grote verschillen in de manier waarop digitale identiteit van land tot land werkte. Sommige landen hadden volwassen, veelgebruikte eID-systemen; andere hadden nauwelijks iets geregeld. Het resultaat was een versnipperd landschap dat grensoverschrijdende digitale diensten onnodig ingewikkeld maakte.

eIDAS 2.0 pakt dit direct aan. Lidstaten zijn nu wettelijk verplicht een digitale identiteitsportemonnee beschikbaar te stellen aan alle burgers, inwoners en bedrijven. Private organisaties die diensten aanbieden in bepaalde categorieën zijn eveneens verplicht deze portemonnees te accepteren. De verordening verschuift van een optioneel kader naar een bindende infrastructuurverplichting, wat een fundamentele verandering is in zowel reikwijdte als ambitie.

Wat is de Europese Digitale Identiteitsportemonnee en wat doet deze?

De Europese Digitale Identiteitsportemonnee, of EUDI Wallet, is een veilige digitale applicatie waarmee EU-burgers, inwoners en bedrijven geverifieerde identiteitsgegevens en documenten kunnen opslaan, beheren en delen. Gebruikers kunnen hiermee online en in persoon hun identiteit bewijzen, alleen de specifieke informatie delen die nodig is voor een bepaalde interactie, en documenten elektronisch ondertekenen — allemaal vanuit één app.

De portemonnee kan een breed scala aan gegevens bevatten, waaronder nationale identiteitsgegevens, rijbewijzen, academische kwalificaties, beroepscertificaten en gezondheidsdocumenten. Wanneer een gebruiker toegang wil tot een dienst, kan hij of zij alleen de relevante kenmerken delen — bijvoorbeeld leeftijd of nationaliteit — zonder aanvullende persoonlijke informatie prijs te geven. Deze selectieve openbaarmaking is een van de belangrijkste privacyfuncties van de portemonnee.

In de praktijk is de portemonnee ontworpen om herhaalde identiteitscontroles overbodig te maken. In plaats van elke keer opnieuw uw identiteit te bewijzen wanneer u een bankrekening opent, een simkaart registreert of een overheidsportaal bezoekt, verifieert u eenmalig en hergebruikt u die geverifieerde identiteit overal waar deze wordt geaccepteerd. Grootschalige proefprogramma’s in 26 EU-lidstaten hebben precies deze scenario’s getest, met toepassingen variërend van het openen van bankrekeningen en toegang tot overheidsdiensten tot grensoverschrijdende betalingen en simregistratie.

De portemonnee is by design open-source, wat betekent dat lidstaten en private aanbieders hun eigen implementaties kunnen bouwen, zolang deze voldoen aan de technische specificaties zoals vastgelegd in het Architecture and Reference Framework. Denmark’s AltID is een vroeg voorbeeld van een nationale portemonnee-implementatie die de richting aangeeft voor de rest van Europa.

Welke sectoren en organisaties worden beïnvloed door eIDAS 2.0?

eIDAS 2.0 heeft gevolgen voor een breed scala aan sectoren, waarbij de zwaarste verplichtingen rusten op organisaties die digitale diensten aanbieden waarvoor identiteitsverificatie vereist is. Overheidsinstanties in alle EU-lidstaten vallen rechtstreeks onder de werkingssfeer, evenals private organisaties in categorieën zoals bankwezen, financiële dienstverlening, telecommunicatie, gezondheidszorg, transport en onlineplatforms met een aanzienlijk gebruikersbestand.

De verordening verplicht bepaalde categorieën dienstverleners uitdrukkelijk om de EUDI Wallet te accepteren voor gebruikersauthenticatie. Dit betekent dat organisaties de portemonnee niet simpelweg kunnen negeren en kunnen doorgaan met hun bestaande identiteitsprocessen. Ze zullen de acceptatie van de portemonnee moeten integreren in hun onboardingprocessen, authenticatiesystemen en compliancekaders.

De sectoren die het meest direct worden beïnvloed zijn:

• Financiële dienstverlening en bankwezen, waar op de portemonnee gebaseerde identiteitsverificatie bestaande KYC- en AML-processen kan vervangen of aanvullen
• Overheid en openbaar bestuur, die zowel portemonnees moeten uitgeven als accepteren voor toegang tot publieke diensten
• Gezondheidszorg en farmaceutische industrie, waar geverifieerde identiteit essentieel is voor patiëntendossiers, recepten en beroepskwalificaties
• Telecommunicatie, met name voor simregistratie en contractbeheer
• Onderwijs, voor de uitgifte en verificatie van academische kwalificaties over landsgrenzen heen
• Onlineplatforms en marktplaatsen die bepaalde gebruiksdrempels overschrijden

Organisaties in financiële dienstverlening en de overheid behoren tot degenen die de meest directe en concrete verplichtingen hebben, maar de reikwijdte van de verordening is breed genoeg dat de meeste organisaties die in een digitale context met identiteitsgegevens werken nu al hun gereedheid moeten beoordelen.

Welke nieuwe vertrouwensdiensten introduceert eIDAS 2.0?

eIDAS 2.0 breidt de lijst van gekwalificeerde vertrouwensdiensten die onder het EU-recht worden erkend uit. Naast de bestaande diensten zoals elektronische handtekeningen, zegels, tijdstempels en authenticatiecertificaten voor websites, introduceert de herziene verordening verschillende nieuwe categorieën die weerspiegelen hoe digitale interacties zich hebben ontwikkeld.

De nieuwe en uitgebreide vertrouwensdiensten omvatten:

1. Elektronische attesteringen van attributen (EAA): Een nieuw type dienst waarmee vertrouwde partijen geverifieerde claims over een persoon of organisatie kunnen uitgeven — zoals beroepskwalificaties of leeftijd — in een machineleesbaar en cryptografisch verifieerbaar formaat. Deze attesteringen kunnen worden opgeslagen in de EUDI Wallet.
2. Gekwalificeerde elektronische attesteringen van attributen (QEAA): Een versie van EAA met een hogere betrouwbaarheid, uitgegeven door gekwalificeerde verleners van vertrouwensdiensten, met een grotere juridische waarde in alle EU-lidstaten.
3. Elektronische archiveringsservices: Gekwalificeerde diensten voor de langetermijnbewaring van elektronische documenten en handtekeningen, waarbij hun juridische geldigheid in de loop van de tijd wordt gewaarborgd.
4. Elektronische grootboekdiensten: Een nieuwe categorie voor het vastleggen van gegevens op een manipulatiebestendige en verifieerbare wijze, relevant voor toepassingen met betrekking tot audittrails en gegevensherkomst.
5. Apparaten voor het op afstand aanmaken van gekwalificeerde handtekeningen (QSCD’s): Beheer van infrastructuur voor ondertekening op afstand als gekwalificeerde vertrouwensdienst, waardoor juridisch geldige elektronische handtekeningen mogelijk zijn zonder dat de gebruiker fysieke hardware in bezit hoeft te hebben.

Deze aanvullingen weerspiegelen een bredere verschuiving naar een rijker en meer interoperabel vertrouwensecosysteem. Organisaties in de gezondheidszorg en andere gereguleerde sectoren zullen de attesteringsdiensten voor attributen bijzonder relevant vinden, omdat deze de veilige en overdraagbare uitwisseling van beroepskwalificaties en patiëntgegevens over organisatorische en nationale grenzen heen mogelijk maken.

Wat zijn de compliancedeadlines die organisaties moeten kennen?

De belangrijkste compliancemijlpaal onder eIDAS 2.0 is de verplichting voor alle EU-lidstaten om uiterlijk in 2026 een conforme EUDI Wallet beschikbaar te stellen aan burgers, inwoners en bedrijven. Voor organisaties die verplicht zijn de portemonnee te accepteren, betekent dit in de praktijk dat integratiewerkzaamheden nu al in gang moeten zijn, niet pas nadat de deadline is verstreken.

Hoewel de verordening 2026 als het belangrijkste implementatiejaar aanwijst, is de basis gedurende meerdere jaren gelegd. Grootschalige proefprogramma’s liepen door tot 2025 en testten portemonnee-implementaties in 26 lidstaten, waarbij de technische specificaties werden verfijnd. Het Architecture and Reference Framework, dat bepaalt hoe portemonnees technisch moeten werken, is iteratief ontwikkeld op basis van feedback uit die proefprogramma’s. Er zijn ook een reeks uitvoeringsverordeningen van de Commissie vastgesteld, die alles omvatten van protocollen en interfaces tot certificeringsvereisten en grensoverschrijdende identiteitsmatching.

Voor organisaties betekent de praktische compliancetijdlijn dat meerdere zaken parallel moeten plaatsvinden. Technische integratie met portemonnee-infrastructuur, juridische en contractuele updates om nieuwe gegevensdeling-afspraken te weerspiegelen, personeelstraining en updates van onboarding- en authenticatieprocessen vergen allemaal tijd. Organisaties die nu beginnen met hun beoordeling en voorbereiding staan aanzienlijk sterker dan organisaties die wachten tot de definitieve nationale implementaties beschikbaar zijn.

Het is ook vermeldenswaard dat eIDAS 2.0 niet op zichzelf staat. Gerelateerde verordeningen zoals AMLR en PSD2 overlappen met de vereisten voor digitale identiteit, en organisaties in gereguleerde sectoren moeten ervoor zorgen dat hun complianceaanpak alle relevante kaders gezamenlijk adresseert in plaats van elk afzonderlijk te behandelen.

Hoe helpt TrustTech organisaties zich voor te bereiden op eIDAS 2.0

Navigeren door eIDAS 2.0 is niet alleen een juridische exercitie. Het vereist dat u uw technologie, processen en compliancekaders afstemt op een verordening die de manier waarop digitale identiteit in heel Europa werkt, opnieuw vormgeeft. Dat is precies waar TrustTech in beeld komt.

TrustTech ondersteunt organisaties in gereguleerde sectoren bij de voorbereiding op en implementatie van de vereisten van eIDAS 2.0 en de EUDI Wallet. Het platform is gebouwd op Europese digitale identiteitsstandaarden en verbindt elke stap van de identiteitslevenscyclus, van eerste verificatie tot definitieve handtekening. Concreet helpt TrustTech met:

• Veilige onboarding die uitval vermindert en voldoet aan de betrouwbaarheidsvereisten van eIDAS 2.0
• Herbruikbare compliance zodat geverifieerde identiteitsgegevens kunnen worden gedeeld en geaccepteerd door organisaties zonder elke keer opnieuw te beginnen
• Gekwalificeerde elektronische handtekeningen waarbij identiteit is gekoppeld aan elke handtekening en een volledige audittrail beschikbaar is
• EUDI Wallet-gereedheid ingebouwd in het platform by design, zodat uw organisatie voorbereid is op op de portemonnee gebaseerde interacties naarmate deze in heel Europa worden uitgerold
• Sectoroverstijgende interoperabiliteit voor financiën, overheid, gezondheidszorg en meer

Of u nu nog in kaart brengt wat eIDAS 2.0 voor uw organisatie betekent of al bezig bent met implementatie, TrustTech biedt de expertise en infrastructuur om die overgang praktisch en effectief te maken. Verken onze identiteitsoplossingen of neem contact op met ons team om te bespreken waar uw organisatie staat en hoe de volgende stappen eruitzien.