eIDAS 2.0 beschermt de privacy van gebruikers door mensen directe controle te geven over hun identiteitsgegevens. In plaats van gebruikers te dwingen volledige persoonlijke profielen te delen, vereist de verordening dat alleen de minimaal noodzakelijke informatie wordt gedeeld bij elke interactie. Deze beschermingen gelden voor elke EU-burger, inwoner en onderneming die een Europese Digitale Identiteitsportemonnee gebruikt, en ze zijn ingebouwd in de technische architectuur van het systeem zelf.

De onderstaande secties lichten de specifieke privacyrechten toe die gebruikers krijgen, hoe de technologie deze rechten afdwingt, en wat dit allemaal betekent voor organisaties die conforme digitale diensten bouwen.

Welke specifieke privacyrechten geeft eIDAS 2.0 aan gebruikers?

eIDAS 2.0 geeft gebruikers het recht om te bepalen welke persoonsgegevens ze delen, met wie en voor welk doel. Gebruikers kunnen kiezen welke attributen ze bij een bepaalde transactie vrijgeven, bijhouden welke organisaties toegang hebben gehad tot hun gegevens, en weigeren meer te delen dan strikt noodzakelijk is voor de dienst die ze gebruiken. Deze rechten zijn geen optionele functies – het zijn wettelijke vereisten die in de verordening zijn verankerd.

In de praktijk betekent dit dat een gebruiker die online een publieke dienst raadpleegt, alleen zijn naam en adres hoeft te delen, zonder zijn geboortedatum, nationaal ID-nummer of andere gegevens die de dienst niet nodig heeft, prijs te geven. Hetzelfde geldt voor interacties in de private sector, zoals het openen van een bankrekening of het verifiëren van leeftijd voor een online platform.

De kernprivacyrechten die eIDAS 2.0 voor gebruikers vastlegt, zijn:

• Dataminimalisatie: Alleen de gegevens die strikt noodzakelijk zijn voor een specifiek doel mogen worden opgevraagd of verwerkt.
• Toestemming en controle door de gebruiker: Gebruikers kiezen actief wat ze delen voordat er gegevens hun portemonnee verlaten.
• Transparantie: Gebruikers kunnen zien welke organisaties toegang tot hun gegevens hebben gevraagd en met welk doel.
• Portabiliteit: Gebruikers kunnen hun geverifieerde identiteitsgegevens meenemen over grenzen en diensten heen, zonder opnieuw vanaf nul te hoeven verifiëren.
• Recht op weigering: Gebruikers kunnen gegevensverzoeken die verder gaan dan noodzakelijk is afwijzen, zonder de toegang tot de kerndienst te verliezen.

Deze rechten vormen een aanzienlijke verbetering ten opzichte van de oorspronkelijke eIDAS-verordening, die zich voornamelijk richtte op grensoverschrijdende erkenning van nationale eID’s zonder controle over persoonsgegevens op dit detailniveau te adresseren.

Hoe werkt selectieve openbaarmaking in de EUDI Wallet?

Selectieve openbaarmaking stelt een gebruiker in staat om alleen specifieke attributen uit een credential te delen, in plaats van het volledige document. In de EUDI Wallet betekent dit dat een gebruiker kan bewijzen dat hij ouder is dan 18 zonder zijn exacte geboortedatum te onthullen, of zijn nationaliteit kan bevestigen zonder zijn thuisadres vrij te geven. De portemonnee regelt dit op technisch niveau met behulp van cryptografische methoden die gedeeltelijke openbaarmakingen verifieerbaar en fraudebestendig maken.

Vergelijk het zo: een traditionele identiteitskaart toont alles tegelijk. Een digitale portemonnee-credential laat je alleen het relevante veld presenteren, terwijl de ontvangende partij toch kan verifiëren dat de onderliggende gegevens authentiek zijn en zijn uitgegeven door een vertrouwde bron.

Dit is mogelijk dankzij verifieerbare credentials en cryptografische technieken zoals zero-knowledge proofs. Met deze methoden kan een portemonnee een bewijs genereren dat een specifieke claim waar is (bijvoorbeeld “deze persoon is ouder dan 18”) zonder het onderliggende gegevenspunt (de werkelijke geboortedatum) te verzenden. De verifiërende partij ontvangt een bevestigd antwoord, geen ruwe persoonsgegevens.

Voor organisaties verandert dit de manier waarop identiteitsverificatie moet worden ontworpen. In plaats van volledige identiteitsregisters te verzamelen en op te slaan, kan een dienst alleen de specifieke attributen opvragen die nodig zijn en een cryptografisch geverifieerd antwoord ontvangen. Dit vermindert de gegevensaansprakelijkheid, vereenvoudigt de naleving en creëert een betere ervaring voor gebruikers die steeds bewuster worden van hoe hun persoonsgegevens worden verwerkt. Organisaties die willen begrijpen hoe dit past binnen hun digitale identiteitsoplossingen zullen hun verificatiestromen dienovereenkomstig moeten afstemmen.

Hoe voorkomt eIDAS 2.0 dat gebruikers worden gevolgd over diensten heen?

eIDAS 2.0 voorkomt cross-service gebruikersregistratie door te vereisen dat elke interactie gebruikmaakt van niet-koppelbare of pseudonieme identificatoren, zodat verschillende dienstverleners hun gegevens niet kunnen combineren om een profiel van de activiteit van een gebruiker op te bouwen. Dit is een bewuste architecturale vereiste, niet slechts een beleidsaanbeveling. De technische specificaties voor de EUDI Wallet bevatten mechanismen die voorkomen dat een enkele partij kan bijhouden waar en hoe vaak een gebruiker zijn credentials presenteert.

Dit is belangrijk omdat een van de grootste risico’s van digitale identiteitssystemen het potentieel is om een surveillance-infrastructuur te creëren. Als elke keer dat u uw digitale ID gebruikt een centrale partij of een netwerk van dienstverleners de interactie kan vastleggen, wordt uw dagelijks gedrag zichtbaar op manieren die papieren documenten nooit toelieten.

De EUDI Wallet pakt dit aan via verschillende technische en bestuurlijke maatregelen:

1. Pseudonieme presentatie: Wanneer een gebruiker credentials aan een dienst presenteert, kan de portemonnee een sessiespecifieke identificator genereren in plaats van een permanente, waardoor het moeilijker wordt om interacties over diensten heen te koppelen.
2. Geen centrale logvereiste: De architectuur vereist geen centraal register om bij te houden wanneer of waar credentials worden gebruikt.
3. Beperkingen voor portemonnee-aanbieders: Portemonnee-aanbieders zijn uitdrukkelijk verboden om gegevens te verzamelen over welke diensten hun gebruikers gebruiken.
4. Selectieve openbaarmaking van attributen: Door alleen de minimaal noodzakelijke attributen te delen, beperken gebruikers op natuurlijke wijze de gegevensvoetafdruk die ze bij elke dienst achterlaten.

Voor sectoren zoals financiële dienstverlening of gezondheidszorg, waar gebruikers met meerdere aanbieders interageren, zijn deze anti-trackingmaatregelen bijzonder relevant. Ze stellen organisaties in staat identiteit te verifiëren zonder onnodige gegevensafhankelijkheden of blootstelling te creëren.

Wat is de relatie tussen eIDAS 2.0 en de AVG?

eIDAS 2.0 en de AVG werken samen in plaats van in concurrentie. De AVG stelt het overkoepelende juridische kader vast voor hoe persoonsgegevens in de EU moeten worden verwerkt, terwijl eIDAS 2.0 de technische en regelgevende normen voor digitale identiteit specifiek definieert. Elke verwerking van persoonsgegevens binnen een eIDAS 2.0-context, inclusief het gebruik van EUDI Wallets, moet voldoen aan de AVG-vereisten zoals rechtmatige grondslag, doelbinding en rechten van betrokkenen.

In de praktijk versterkt eIDAS 2.0 veel AVG-principes op technisch niveau. Dataminimalisatie, een kernvereiste van de AVG, is direct ingebouwd in het selectieve openbaarmakingsmodel van de EUDI Wallet. Privacy by design, een andere AVG-verplichting, wordt weerspiegeld in de architectuur van de portemonnee, die standaard zo min mogelijk gegevens deelt in plaats van zo veel mogelijk.

Waar de twee kaders het meest direct met elkaar in wisselwerking treden, is op het gebied van gebruikerstoestemming. Onder de AVG moet toestemming vrij gegeven, specifiek, geïnformeerd en ondubbelzinnig zijn. Het model van de EUDI Wallet van expliciete, attribuutniveau-openbaarmaking voordat er gegevens worden gedeeld, sluit goed aan bij deze norm. Gebruikers krijgen geen algemeen toestemmingsscherm te zien – ze zien precies wat er wordt gevraagd en keuren elke openbaarmaking actief goed.

Organisaties die actief zijn in gereguleerde sectoren zoals gezondheidszorg of de overheid, moeten eIDAS 2.0-naleving en AVG-naleving behandelen als complementaire werkstromen. Het implementeren van de ene zonder de andere te overwegen, creëert hiaten die toezichthouders steeds vaker onder de loep zullen nemen.

Wie is verantwoordelijk voor privacynaleving in een eIDAS 2.0-ecosysteem?

Privacynaleving in een eIDAS 2.0-ecosysteem is een gedeelde verantwoordelijkheid verdeeld over meerdere partijen: portemonnee-aanbieders, credential-uitgevers en vertrouwende partijen (de organisaties die credentials opvragen en verifiëren). Elke partij heeft afzonderlijke verplichtingen en geen enkele actor draagt alle verantwoordelijkheid. De verordening is expliciet over deze verdeling om te voorkomen dat één partij een enkel punt van falen of controle wordt.

Portemonnee-aanbieders zijn verantwoordelijk voor het waarborgen van de technische integriteit van de portemonnee, het beschermen van opgeslagen credentials en het naleven van het verbod op het bijhouden van gebruikersactiviteit. Ze moeten voldoen aan certificeringsvereisten die zijn vastgesteld door hun lidstaat en zich houden aan de technische specificaties die zijn gedefinieerd in het Architecture and Reference Framework.

Credential-uitgevers, zoals overheidsinstanties of gekwalificeerde verleners van vertrouwensdiensten, zijn verantwoordelijk voor de nauwkeurigheid van de gegevens die zij attesteren en voor het uitgeven van credentials in formaten die selectieve openbaarmaking en privacybeschermende verificatie ondersteunen.

Vertrouwende partijen, dat wil zeggen de organisaties die gebruikers vragen credentials te presenteren, zijn verantwoordelijk voor het uitsluitend opvragen van gegevens die zij daadwerkelijk nodig hebben, het hebben van een rechtmatige grondslag voor de verwerking ervan onder de AVG, en het niet langer bewaren dan noodzakelijk is. Dit is waar veel organisaties de meest directe nalevingswerkzaamheden zullen ondervinden, omdat het vereist dat onboardingstromen, gegevensverzamelingsformulieren en interne verwerkingslogica opnieuw worden ontworpen.

Voor organisaties die hun verantwoordelijkheden nog in kaart brengen, is samenwerken met partners die zowel de regelgevende als de technische dimensies van het eIDAS 2.0-ecosysteem begrijpen een praktisch startpunt. De TrustTech-aanpak voor de implementatie van digitale identiteit is precies gebouwd rond dit soort meervoudige verantwoordelijkheid.

Hoe helpt TrustTech bij eIDAS 2.0-privacynaleving

De privacyvereisten van eIDAS 2.0 vertalen naar werkende systemen is niet eenvoudig. De verordening stelt duidelijke principes, maar het implementeren van selectieve openbaarmaking, anti-trackingmaatregelen en AVG-conforme gegevensstromen vereist zowel technische diepgang als regelgevend inzicht. Dat is waar TrustTech waarde toevoegt.

TrustTech helpt organisaties in gereguleerde sectoren zich voor te bereiden op en eIDAS 2.0-conforme identiteitsinfrastructuur te implementeren. Specifiek ondersteunt TrustTech:

• EUDI Wallet-integratie: Uw diensten verbinden met op portemonnee gebaseerde identiteitsstromen die selectieve openbaarmaking en dataminimalisatie by design ondersteunen.
• Verifieerbare credential-infrastructuur: Het implementeren van cryptografisch geverifieerde credentials waarmee gebruikers alleen kunnen delen wat noodzakelijk is.
• Nalevingskartering: Uw gegevensverwerkingspraktijken afstemmen op zowel eIDAS 2.0- als AVG-vereisten, inclusief rechtmatige grondslag en doelbinding.
• Herbruikbare identiteitsstromen: Gebruikers in staat stellen eenmalig te verifiëren en hun identiteit opnieuw te gebruiken voor uw diensten, waardoor wrijving wordt verminderd terwijl volledige naleving behouden blijft.
• Sectorspecifieke begeleiding: Praktische implementatieondersteuning voor financiën, overheid, gezondheidszorg en andere gereguleerde sectoren met specifieke identiteits- en vertrouwensvereisten.

Of u nu net begint met het beoordelen van uw eIDAS 2.0-gereedheid of al bezig bent met de implementatie, TrustTech biedt de expertise en technologie om met vertrouwen vooruit te gaan. Neem contact op met TrustTech om te bespreken wat eIDAS 2.0-privacynaleving betekent voor uw organisatie.