eIDAS 2.0 verandert ingrijpend hoe identiteitsverificatie werkt aan Europese grenzen en tijdens EU-reizen. Verordening (EU) 2024/1183 wijzigt Verordening (EU) nr. 910/2014 en introduceert de EUDI-wallet, waarmee EU-burgers geverifieerde digitale reisdocumenten rechtstreeks vanaf hun smartphone kunnen tonen. De verordening geldt voor alle EU-lidstaten en heeft gevolgen voor iedereen, van individuele reizigers tot luchtvaartmaatschappijen, grensautoriteiten en vervoerders. Hieronder beantwoorden we de belangrijkste vragen die organisaties en reizigers stellen over eIDAS 2.0 en de impact ervan op reizen door Europa.
Welke veranderingen brengt eIDAS 2.0 voor grensoverschrijdende identiteitsverificatie?
eIDAS 2.0 is de informele benaming voor Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt. De verordening creëert een uniform, juridisch bindend kader voor grensoverschrijdende identiteitsverificatie in alle EU-lidstaten. Waar de oorspronkelijke eIDAS-verordening landen toestond hun eigen nationale eID-stelsels aan te melden zonder verplichting tot interoperabiliteit, sluit de bijgewerkte verordening die lacune door elke lidstaat te verplichten een EUDI-wallet uit te geven aan burgers, inwoners en bedrijven. Een geverifieerde identiteit uit één lidstaat moet daardoor door de hele EU worden erkend.
De oorspronkelijke verordening had een fundamentele zwakte: landen konden zelf kiezen of ze digitale identiteitssystemen wilden opbouwen, wat leidde tot aanzienlijke versnippering. Sommige lidstaten hadden volwassen nationale eID-stelsels, terwijl andere er nauwelijks iets van hadden. Verordening (EU) 2024/1183 maakt een einde aan die gefragmenteerde aanpak. Grensoverschrijdende identiteitsverificatie is niet langer afhankelijk van bilaterale overeenkomsten of technische compatibiliteit tussen nationale systemen. Één interoperabele walletstandaard vormt de basis voor alle identiteitsuitwisselingen.
Voor reizen en grenscontrole is dit een betekenisvolle verschuiving. Grensautoriteiten, luchtvaartmaatschappijen en vervoerders kunnen vertrouwen op een gestandaardiseerd formaat voor digitale identiteitsgegevens, in plaats van tientallen verschillende nationale systemen te moeten accommoderen. Het verificatieproces wordt consistenter en aanzienlijk minder fraudegevoelig.
Hoe wordt de EUDI-wallet gebruikt aan Europese grenzen?
Aan Europese grenzen stelt de EUDI-wallet reizigers in staat om Digital Travel Credentials te tonen als aanvulling op fysieke paspoorten en identiteitsdocumenten. De wallet slaat geverifieerde identiteitsgegevens op, waaronder paspoortinformatie en biometrische gegevens, in een veilig digitaal formaat dat kan worden uitgelezen door grenscontrolesystemen op luchthavens, havens en landgrenzen. Het gaat daarbij om attestaties in de formaten mdoc of SD-JWT VC, die via OID4VP worden gepresenteerd aan de ontvangende partij.
Een van de vier grootschalige pilots die de EUDI-wallet hebben getest, was het EU Digital Identity Wallet Consortium (EWC), dat specifiek gericht was op Digital Travel Credentials, betalingen en organisatorische digitale identiteit. Dit consortium bouwde voort op de referentiewalletapplicatie om reisgerelateerde gebruiksscenario’s in de lidstaten te testen, waaronder het doorlopen van beveiliging en douane op luchthavens met digitale reisdocumenten vanuit de wallet. Deze pilots liepen van april 2023 tot 2025 en zijn afgerond. Digital Travel Credentials zijn daarmee gepiloteerd, maar gebruik bij grens- of luchthavencontrole is nog geen algemeen operationele EUDI-walletfunctionaliteit.
In de praktijk kan een reiziger die aankomt op een luchthaven:
- De EUDI-wallet-app op hun telefoon openen
- Een digitaal geverifieerde versie van hun paspoort of nationale identiteitskaart tonen
- Alleen de gegevens delen die de grensautoriteit nodig heeft, zoals nationaliteit en geldigheid van het reisdocument
- De identiteitscontrole voltooien zonder een fysiek document te overhandigen
De wallet is ontworpen rondom selective disclosure. Reizigers delen alleen wat noodzakelijk is voor een bepaalde interactie. Dit beschermt de persoonlijke privacy terwijl nog steeds wordt voldaan aan de verificatievereisten van grensautoriteiten. Walletgebruik is vrijwillig: artikel 5a van de verordening beschermt gebruikers tegen benadeling wanneer zij geen wallet gebruiken.
Vervangt eIDAS 2.0 het fysieke paspoort voor EU-reizen?
Nee, eIDAS 2.0 vervangt het fysieke paspoort voor EU-reizen niet. De EUDI-wallet introduceert Digital Travel Credentials als aanvulling op bestaande fysieke documenten. Of digitale attestaties het fysieke paspoort volledig kunnen vervangen, hangt af van nationale wetgeving, internationale luchtvaartstandaarden en bilaterale overeenkomsten met niet-EU-landen.
Binnen de EU beweegt het regelgevingskader zich in de richting van het accepteren van digitale identiteit als juridisch gelijkwaardig aan fysieke documenten voor veel doeleinden. Internationaal reizen, met name buiten de EU, is echter nog steeds afhankelijk van ICAO-standaarden voor reisdocumenten, die een fysiek paspoort vereisen. De EUDI-wallet-pilots hebben onderzocht hoe digitale attestaties naast bestaande systemen kunnen werken.
Voor reizen binnen de EU en grensoverschrijdingen tussen lidstaten is het perspectief veelbelovender. Naarmate de digitale infrastructuur volwassener wordt en nationale systemen worden afgestemd op de EUDI-walletstandaard, wordt verwacht dat digitale reisattestaties een volledig geaccepteerd identificatiemiddel worden aan EU-grenzen. Organisaties in de reissector moeten rekening houden met een overgangsperiode waarin zowel fysieke als digitale attestaties geldig zijn. eIDAS 2.0 regelt de rechtskracht van elektronische identificatie, maar nationale vormvereisten blijven nationaal recht.
Welke sectoren en gebruiksscenario’s profiteren het meest van eIDAS 2.0 bij reizen?
De reis- en transportsector kan aanzienlijk profiteren van eIDAS 2.0, en de voordelen reiken verder dan grensautoriteiten. Luchtvaartmaatschappijen, luchthavens, spoorwegmaatschappijen, autoverhuurbedrijven, hotels en elke organisatie die de identiteit van een reiziger moet verifiëren, kunnen hun processen stroomlijnen met EUDI-wallet-attestaties.
De grootschalige pilots hebben een specifiek reisscenario getest: het tonen van informatie uit reisdocumenten zoals paspoorten en visa om doorgang bij luchthavenbewaking en douane mogelijk te maken. Dit wijst op een concrete kans voor luchthavens en luchtvaartmaatschappijen om walletgebaseerde verificatie te integreren in inchecken en boardingprocessen, zodra de operationele infrastructuur beschikbaar is.
Naast de voor de hand liggende reiscontrolepunten zijn ook verschillende aangrenzende sectoren relevant:
- Financiële dienstverlening: Reizigers die in het buitenland rekeningen openen of bankdiensten gebruiken, kunnen hun wallet gebruiken voor herbruikbare identiteitsverificatie. Het hergebruik van KYC-data wordt echter mede bepaald door AML-regelgeving en sectorale regels, en is niet automatisch toegestaan op basis van eIDAS 2.0 alleen.
- Gezondheidszorg: De Europese Ziekteverzekeringskaart kan als attestatie in de wallet worden opgeslagen, waardoor het voor reizigers eenvoudiger wordt om medische diensten in andere lidstaten te raadplegen. Voor de verwerking van gezondheidsgegevens geldt naast de AVG ook een toepasselijke grond uit artikel 9, lid 2, AVG.
- Telecommunicatie: SIM-kaartregistratie bij buitenlandse aanbieders wordt sneller en veiliger met walletgebaseerd identiteitsbewijs.
- Autoverhuur en mobiliteit: Het mobiel rijbewijs, dat ook is getest in de POTENTIAL-pilot, stelt reizigers in staat een geverifieerde digitale rijbewijsattestatie te tonen.
Organisaties in de financiële dienstverlening en gezondheidszorg die internationaal reizende klanten bedienen, zijn bijzonder goed gepositioneerd om te profiteren van vroege adoptie van walletcompatibele identiteitsverificatie.
Wat moeten organisaties in reizen en transport doen om te voldoen?
Organisaties in reizen en transport moeten hun huidige identiteitsverificatieprocessen beoordelen en bepalen waar EUDI-wallet-attestaties geaccepteerd, geïntegreerd of erkend moeten worden. De verplichtingen onder eIDAS 2.0 zijn niet optioneel voor organisaties die binnen het toepassingsgebied van de verordening vallen.
De relevante mijlpalen zijn als volgt. Uiterlijk 24 december 2026 moeten alle EU-lidstaten minimaal één gecertificeerde EUDI-wallet beschikbaar hebben voor burgers, inwoners en bedrijven, en moeten publieke instanties genotificeerde wallets accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gereguleerde private partijen in sectoren zoals transport, financiële dienstverlening, zorg en telecom geldt de wettelijke acceptatieplicht op grond van artikel 5f op 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Micro- en kleine ondernemingen zijn uitgezonderd: organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen vallen niet onder artikel 5f.
Elke organisatie die als relying party walletdata wil opvragen, moet zich bovendien registreren bij de bevoegde nationale autoriteit, conform CIR (EU) 2025/848 van 6 mei 2025. Bij die registratie legt de relying party per intended use vast welke attributen en attestaties worden opgevraagd. Een verzoek buiten de geregistreerde scope kan door de wallet worden geweigerd en kan gevolgen hebben voor de registratie.
De praktische stappen voor organisaties omvatten:
- Identiteitscontactpunten in kaart brengen: Identificeer elk punt in de klant- of reizigersreis waar identiteit wordt geverifieerd, van inchecken tot boarden tot ophalen van een huurauto.
- Technische gereedheid evalueren: Beoordeel of bestaande systemen EUDI-wallet-attestaties kunnen lezen en verifiëren, en identificeer integratieknelpunten. Verificatie omvat drie afzonderlijke controles: validatie van de handtekening van de uitgever tegen de nationale trusted list, controle van de intrekkingsstatus via statusinformatie van de uitgever, en verificatie van de wallet unit attestation om vast te stellen dat de presenterende wallet op een gecertificeerde wallet solution draait.
- De rol van relying party begrijpen: Onder eIDAS 2.0 worden organisaties die walletattestaties accepteren geclassificeerd als relying party en moeten ze voldoen aan de registratieplicht onder CIR (EU) 2025/848. Een leverancier die walletdata technisch namens een klant verwerkt, wordt daardoor niet automatisch zelf relying party. De registratieplicht ligt bij de organisatie die de dienst aan de eindgebruiker levert.
- Het Architecture and Reference Framework (ARF) volgen: De technische specificaties ontwikkeld door de eIDAS Expert Group bepalen hoe wallets en systemen van relying parties moeten samenwerken. De ARF bevat de technische uitwerking; de juridisch bindende vereisten volgen uit de verordening en uitvoeringshandelingen.
- Betrokken blijven bij actuele ontwikkelingen: De grootschalige pilots hebben real-world feedback opgeleverd over walletbruikbaarheid en beveiliging. Een tweede pilotgolf startte in 2025 met onder andere WE BUILD en APTITUDE. Organisaties moeten deze inzichten monitoren en toepassen in hun eigen implementatieplanning.
Overheidsinstanties die betrokken zijn bij grenscontrole moeten ook nauw samenwerken met nationale eID-autoriteiten om ervoor te zorgen dat hun systemen voldoen aan de interoperabiliteitsvereisten van eIDAS 2.0. Organisaties in de overheidssector spelen een bijzonder centrale rol bij het realiseren van digitale grenscontrole.
Wanneer gaan de wijzigingen van eIDAS 2.0 gevolgen hebben voor reizen door Europa?
Er zijn twee sleuteldata om rekening mee te houden. Op 24 december 2026 zijn EU-lidstaten wettelijk verplicht minimaal één gecertificeerde EUDI-wallet beschikbaar te hebben voor alle burgers, inwoners en bedrijven. Vanaf die datum moeten publieke instanties genotificeerde wallets accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gereguleerde private partijen in relevante sectoren, waaronder transport, financiële dienstverlening, zorg en telecom, geldt de wettelijke acceptatieplicht op grond van artikel 5f vanaf 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is.
De eerste vier grootschalige pilots, waarbij meer dan 350 entiteiten uit 26 lidstaten plus Noorwegen, IJsland en Oekraïne betrokken waren, liepen van april 2023 tot 2025 en zijn afgerond. De inzichten die uit die pilots zijn verzameld, worden verwerkt in de definitieve technische specificaties en beveiligingsstandaarden die de live uitrol ondersteunen. De eerste vijf kernuitvoeringshandelingen werden eind 2024 aangenomen, waarmee de relevante 24-maandentermijn voor de wallets is gestart. Een tweede golf uitvoeringshandelingen volgt in 2025.
Voor reisorganisaties ziet de praktische tijdlijn er als volgt uit: de technische basis werd grotendeels afgerond met de uitvoeringshandelingen van eind 2024 en de tweede golf in 2025, de beschikbaarheid van wallets en publieke acceptatie worden verplicht per 24 december 2026, en voor gereguleerde private partijen volgt de wettelijke acceptatieplicht per 24 december 2027. Brede adoptie door reizigers zal volgen naarmate het bewustzijn groeit en de gebruikerservaring rijpt. Organisaties die nu beginnen met hun integratieplanning, waaronder registratie als relying party en technische afstemming op de ARF, zullen in een sterkere positie verkeren dan degenen die wachten tot adoptie hen dwingt tot actie.
Hoe TrustTech helpt met eIDAS 2.0 en digitale identiteit bij reizen
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Concreet voert de ID Connector de volgende functies uit:
- Verificatie van de handtekening van de uitgever tegen de relevante nationale trusted lists, conform ETSI TS 119 612 en de EU List of Trusted Lists
- Controle van de intrekkingsstatus via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait
- Bewaking van de geregistreerde attributenscope, zodat alleen attributen worden opgevraagd die overeenkomen met de registratie onder CIR (EU) 2025/848
- Hergebruik van geverifieerde identiteitsdata voor meerdere contactpunten in de reizigersreis
- Gekwalificeerd tekenen via een aangesloten QTSP, voor use cases waarbij een QES vereist is
De ID Connector is relevant voor organisaties in financiële dienstverlening, gezondheidszorg, farma en overheid die walletgebaseerde identiteitsverificatie willen integreren in bestaande processen. Verken onze digitale identiteitsoplossingen of neem contact op met ons team om te bespreken hoe jouw organisatie zich kan voorbereiden op eIDAS 2.0 en de toekomst van identiteit bij reizen.