eIDAS 2.0 en self-sovereign identity (SSI) zijn gerelateerde maar onderscheiden concepten binnen de digitale identiteitsruimte. eIDAS 2.0 is een Europees regelgevend kader dat bepaalt hoe identiteit wordt uitgegeven, geverifieerd en erkend binnen de EU-lidstaten. SSI is een ontwerpfilosofie die individuen directe controle geeft over hun eigen identiteitsgegevens, onafhankelijk van enige centrale autoriteit. De twee delen gemeenschappelijke waarden rondom gebruikerscontrole en privacy, maar verschillen aanzienlijk in governance, juridische status en implementatie. Dit artikel bespreekt de belangrijkste vragen die organisaties stellen wanneer ze proberen te begrijpen hoe deze twee benaderingen zich tot elkaar verhouden en wat dat in de praktijk betekent.

Hoe verhouden eIDAS 2.0 en self-sovereign identity zich eigenlijk tot elkaar?

eIDAS 2.0 en self-sovereign identity zijn niet hetzelfde, maar ze zijn ook geen tegengestelden. eIDAS 2.0 is een bindende EU-verordening die een juridisch en technisch kader voor digitale identiteit in Europa creëert. SSI is een architecturale en filosofische benadering van identiteit die individuele controle en decentralisatie vooropstelt. De twee overlappen in hun gedeelde nadruk op gebruikersgestuurde gegevens en privacy, maar eIDAS 2.0 opereert binnen een door de overheid beheerd vertrouwensmodel, terwijl SSI traditioneel een wereld zonder centrale autoriteiten voor ogen heeft.

In de praktijk maakt eIDAS 2.0 sterk gebruik van door SSI beïnvloede concepten, met name het gebruik van verifieerbare credentials en gedecentraliseerde identifiers. Dit betekent dat organisaties die bouwen aan eIDAS 2.0-compliance technologie zullen tegenkomen die geworteld is in de SSI-beweging. Inzicht in SSI biedt teams daarom een nuttige conceptuele basis voor het begrijpen van wat eIDAS 2.0 technisch probeert te bereiken, ook al zien de regelgevings- en governancelagen er heel anders uit.

Wat zijn de kernprincipes van self-sovereign identity?

Self-sovereign identity is een model van digitale identiteit waarbij individuen hun eigen identiteitsgegevens beheren en controleren zonder afhankelijk te zijn van een centrale uitgever of tussenpersoon om hen te authenticeren. In plaats van identiteitsinformatie op te slaan in een gecentraliseerde database van een overheid, bank of platform, stelt SSI gebruikers in staat cryptografisch geverifieerde credentials in een persoonlijke wallet te bewaren en deze rechtstreeks te presenteren aan elke partij die ze moet verifiëren.

Het SSI-model is doorgaans gebouwd rond drie kernprincipes:

• Gebruikerscontrole: Individuen beslissen welke informatie ze delen, met wie en wanneer. Geen derde partij kan die gegevens delen of intrekken zonder medeweten van de gebruiker.
• Verifieerbare credentials: Identiteitsclaims worden uitgegeven als cryptografisch ondertekende digitale documenten die elke vertrouwende partij kan verifiëren zonder contact op te nemen met de oorspronkelijke uitgever.
• Decentralisatie: Vertrouwen wordt gevestigd via open standaarden en gedistribueerde registers of ledgers, in plaats van via één enkele vertrouwde autoriteit.

Deze principes zijn deels ontstaan als reactie op de privacyrisico’s en machtsonevenwichten die inherent zijn aan traditionele gecentraliseerde identiteitssystemen, waarbij gebruikers weinig inzicht hebben in hoe hun gegevens worden gebruikt of gedeeld.

Waar sluit eIDAS 2.0 aan bij SSI-principes — en waar wijkt het af?

eIDAS 2.0 sluit op drie belangrijke punten aan bij SSI-principes: het vereist door gebruikers beheerde wallets, het gebruikt verifieerbare credentials als technisch formaat voor identiteitsgegevens, en het verplicht selectieve openbaarmaking zodat gebruikers alleen het noodzakelijke delen. Dit zijn allemaal kenmerken van SSI-denken toegepast op regelgevingsschaal.

eIDAS 2.0 wijkt echter op één fundamenteel punt af van puur SSI: governance. In het SSI-model wordt vertrouwen gevestigd via open, gedecentraliseerde systemen waarbij geen enkele entiteit de autoriteit heeft. Onder eIDAS 2.0 is vertrouwen geworteld in door de overheid gesteunde certificering. Lidstaten zijn wettelijk verplicht wallets uit te geven, en alleen officieel erkende uitgevers kunnen credentials verstrekken die juridisch gewicht hebben. Dit creëert een beheerde vertrouwenshiërarchie die SSI-puristen zouden betogen in strijd is met het decentralisatieprincipe dat centraal staat in de beweging.

Kortom, eIDAS 2.0 leent de technologie en gebruikerservaring van SSI, maar plaatst deze binnen een gereguleerd, door de overheid verankerd vertrouwenskader. Voor organisaties die actief zijn in gereguleerde sectoren is dit eigenlijk een voordeel in plaats van een beperking, omdat het de juridische zekerheid biedt die puur SSI-systemen momenteel missen.

Maakt de EUDI Wallet gebruik van self-sovereign identity-technologie?

De Europese Digitale Identiteitsportemonnee maakt gebruik van technologie die nauw verbonden is met de SSI-beweging, met name verifieerbare credentials en mechanismen voor selectieve openbaarmaking. Gebruikers kunnen identiteitsattributen en documenten in hun wallet opslaan, alleen de specifieke gegevens presenteren die een dienst vereist, en dit doen zonder dat de ontvangende partij contact hoeft op te nemen met de oorspronkelijke uitgever. Deze technische architectuur is direct geïnspireerd op SSI-standaarden.

Dat gezegd hebbende, is de EUDI Wallet geen pure SSI-implementatie. Het wallet-ecosysteem wordt beheerd door een regelgevend kader waarbij lidstaten verplicht zijn wallets te verstrekken aan alle EU-burgers, inwoners en bedrijven. Credentials worden uitgegeven door officieel erkende autoriteiten in plaats van door elke entiteit die een gebruiker kiest te vertrouwen. Het vertrouwensmodel is daarom hybride: SSI-stijl technologie die opereert binnen een door de overheid beheerde infrastructuur.

De vier grootschalige pilotprogramma’s die in heel Europa zijn gelanceerd, hebben dit hybride model getest in praktijkscenario’s, van het openen van bankrekeningen en het ondertekenen van contracten tot het ophalen van recepten en het presenteren van reisdocumenten. De verzamelde inzichten helpen de architectuur te verfijnen zodat de wallet veilig en interoperabel werkt in alle lidstaten.

Welke aanpak moeten organisaties implementeren: eIDAS 2.0 of SSI?

Voor de meeste organisaties die in Europa actief zijn, is eIDAS 2.0 geen keuze maar een nalevingsvereiste. Als uw organisatie EU-burgers bedient of binnen de EU opereert, bent u verplicht EUDI Wallets te accepteren en eIDAS-conforme credentials als juridische verplichting te erkennen. De vraag is niet óf u eIDAS 2.0 moet implementeren, maar hóe u dit effectief doet.

SSI als zelfstandige aanpak blijft relevanter voor organisaties die identiteitsoplossingen verkennen buiten de EU-regelgevingscontext, of voor organisaties die systemen bouwen waarbij geen door de overheid gesteund vertrouwensanker bestaat. Het is ook relevant als ontwerpfilosofie die kan informeren hoe u interne identiteitsinfrastructuur bouwt, zelfs wanneer de naar buiten gerichte laag moet voldoen aan eIDAS 2.0.

De praktische aanbeveling voor de meeste organisaties is om eIDAS 2.0-gereedheid als fundament te bouwen, terwijl systemen worden ontworpen op een manier die compatibel is met SSI-principes. Dit betekent het adopteren van open standaarden voor verifieerbare credentials, het vanaf het begin ontwerpen voor selectieve openbaarmaking, en het vermijden van propriëtaire identiteitsarchitecturen die later migratiekosten zullen veroorzaken. Organisaties in de financiële dienstverlening en overheidsdiensten in het bijzonder moeten 2026 beschouwen als het jaar om van planning naar implementatie over te gaan.

Hoe helpt inzicht in SSI organisaties zich voor te bereiden op eIDAS 2.0?

Inzicht in SSI helpt organisaties zich voor te bereiden op eIDAS 2.0, omdat de twee hetzelfde onderliggende technische vocabulaire delen. Teams die vertrouwd zijn met verifieerbare credentials, gedecentraliseerde identifiers en selectieve openbaarmaking, zullen het aanzienlijk gemakkelijker vinden om eIDAS 2.0-tooling te evalueren, de juiste vragen te stellen aan leveranciers en goede architecturale beslissingen te nemen.

Naast de technische laag stimuleert SSI-denken een gebruikersgerichte mindset die direct van toepassing is op eIDAS 2.0-naleving. Regelgeving zoals eIDAS 2.0 en de AVG vereisen beide dat organisaties gebruikers zinvolle controle over hun gegevens geven. Organisaties die dit principe al hebben geïnternaliseerd, in plaats van het te behandelen als een nalevingsvinkje, zullen betere producten bouwen en minder integratieuitdagingen ondervinden wanneer wallet-gebaseerde identiteit de norm wordt.

Er is ook een strategisch voordeel. SSI evolueert al meer dan een decennium als vakgebied, en de standaarden die het heeft voortgebracht, zoals het W3C Verifiable Credentials Data Model, zijn nu ingebed in de technische architectuur van eIDAS 2.0. Organisaties die nu met deze standaarden aan de slag gaan, in plaats van te wachten op regelgevingsdeadlines, zullen beter gepositioneerd zijn om herbruikbare identiteitsinfrastructuur te bouwen die werkt in meerdere regelgevingscontexten.

Voor organisaties in de gezondheidszorg en life sciences is dit bijzonder relevant. Identiteitsverificatie in die sectoren moet voldoen aan meerdere overlappende regelgevingsvereisten, en een door SSI geïnformeerde aanpak van eIDAS 2.0-implementatie biedt een flexibel fundament dat zich kan aanpassen naarmate regelgeving evolueert.

1. Begin met de standaarden: Maak uw team vertrouwd met W3C Verifiable Credentials en het eIDAS 2.0 Architecture and Reference Framework.
2. Auditeer uw huidige identiteitsstromen: Identificeer waar gebruikers zich momenteel verifiëren en waar die stromen wallet-gebaseerde credentials moeten accepteren.
3. Ontwerp voor selectieve openbaarmaking: Bouw systemen die alleen de minimaal noodzakelijke gegevens opvragen, zowel als privacybeste praktijk als als nalevingsvereiste.
4. Betrek het pilotecosysteem: Volg de uitkomsten van de grootschalige pilotprogramma’s om praktijklessen te begrijpen voordat u begint te bouwen.
5. Plan voor interoperabiliteit: Zorg ervoor dat uw identiteitsinfrastructuur kan samenwerken met wallets en credentials uit meerdere lidstaten, niet alleen uw eigen land.

Hoe TrustTech helpt met eIDAS 2.0 en self-sovereign identity

Navigeren door het snijvlak van eIDAS 2.0-naleving en SSI-gebaseerde identiteitsarchitectuur is complex, met name voor organisaties in gereguleerde sectoren waar de gevolgen van fouten groot zijn. TrustTech is specifiek gebouwd om organisaties door deze transitie te ondersteunen.

Als platform ontworpen voor eIDAS 2.0-gereedheid biedt TrustTech:

• Veilige onboarding-infrastructuur die uitval vermindert en de tijd-tot-vertrouwen versnelt in uw klantreizen
• Herbruikbare identiteits- en nalevingscontroles zodat klanten eenmalig verifiëren en hun credentials worden geaccepteerd bij elke interactie
• Gekwalificeerde digitale handtekeningen die identiteitsgebonden, juridisch conform en volledig auditeerbaar zijn
• Wallet-klare architectuur gebouwd op Europese digitale identiteitsstandaarden, compatibel met het EUDI Wallet-ecosysteem
• Sectoroverstijgende expertise in financiën, overheid, gezondheidszorg en wetenschap, waarmee u regelgevingsvereisten vertaalt naar praktische implementatiestappen

Of u nu in de fase zit van begrijpen wat eIDAS 2.0 voor uw organisatie betekent of klaar bent om naar productie te gaan, TrustTech helpt u de identiteitsinfrastructuur te bouwen die voldoet aan de eisen van vandaag en meegroeit met die van morgen. Verken onze identiteitsoplossingen of neem contact op om uw specifieke situatie te bespreken.