Onder eIDAS 2.0 staan staatlozen voor een reële lacune in de dekking. Verordening (EU) 2024/1183 wijzigt Verordening (EU) 910/2014 en bouwt voort op nationale identiteitssystemen. Staatloze personen vallen per definitie buiten die systemen. Hun toegang tot digitale identiteitstools zoals de EUDI-wallet is daardoor sterk afhankelijk van hoe individuele EU-lidstaten hun situatie op nationaal niveau behandelen. De verordening zelf biedt geen uniforme oplossing.
Dit artikel beschrijft hoe eIDAS 2.0 het probleem definieert, welke documenten staatlozen kunnen gebruiken, of de EUDI-wallet voor hen toegankelijk is, en wat dit betekent voor organisaties die hun identiteit moeten verifiëren.
Wie geldt als staatloze onder het EU-recht?
Onder het EU-recht is een staatloze een persoon die door geen enkel land op grond van zijn wetgeving als onderdaan wordt beschouwd. Deze definitie is gebaseerd op het VN-Verdrag van 1954 betreffende de Status van Staatlozen, dat de EU en haar lidstaten breed erkennen. Staatlozen kunnen legaal in de EU verblijven, maar beschikken over geen enkel nationaal burgerschap dat hen automatisch toegang geeft tot een nationaal eID-stelsel.
Het is belangrijk onderscheid te maken tussen verschillende groepen. Vluchtelingen, asielzoekers en staatlozen zijn juridisch afzonderlijke categorieën, ook al kunnen ze in de praktijk overlappen. Iemand kan een erkende vluchteling zijn en tegelijkertijd staatloos. Omgekeerd kan iemand een reisdocument bezitten dat door een land is afgegeven zonder erkend onderdaan van dat land te zijn.
Binnen de EU kunnen staatlozen verschillende juridische statussen hebben, afhankelijk van de lidstaat waar zij verblijven. Sommigen beschikken over een verblijfsvergunning voor langdurig ingezetenen, anderen hebben een subsidiaire beschermingsstatus, en sommigen bevinden zich in meer precaire administratieve situaties. Deze diversiteit maakt het moeilijk om één regel op alle gevallen toe te passen, en eIDAS 2.0 probeert dat ook niet.
Welke identiteitsdocumenten kunnen staatlozen gebruiken onder eIDAS 2.0?
Staatlozen kunnen documenten gebruiken die hun verblijfsland aan hen heeft afgegeven, zoals staatlozenreisdocumenten, vreemdelingenpaspoorten of nationale verblijfsvergunningen, als basis voor identiteitsverificatie onder eIDAS 2.0. De verordening beperkt identiteitsverificatie niet tot nationale identiteitskaarten of paspoorten van EU-burgers. Wat telt, is of een document een geverifieerde identiteitsaanspraak kan ondersteunen op het vereiste betrouwbaarheidsniveau.
De relevante documenttypen die van toepassing kunnen zijn, zijn:
- Conventionele reisdocumenten afgegeven op grond van het Staatloze Personenverdrag van 1954
- Vreemdelingenpaspoorten of reisdocumenten afgegeven door een lidstaat aan niet-onderdanen die er verblijven
- Nationale verblijfsvergunningen of -kaarten met biometrische gegevens
- Vluchtelingenreisdocumenten afgegeven op grond van het Verdrag van Genève van 1951, waar van toepassing
Of een van deze documenten kan worden gebruikt om een digitale identiteit op een hoog betrouwbaarheidsniveau vast te stellen, hangt af van de nationale regels van de uitgevende lidstaat. eIDAS 2.0 stelt betrouwbaarheidsniveaus vast (laag, substantieel en hoog) en definieert welk bewijs op elk niveau vereist is, maar laat de specifieke criteria voor documentacceptatie over aan nationale uitvoering. Een verblijfsvergunning met een chip en biometrische gegevens kan in het ene land voldoen aan de vereisten voor een hoog betrouwbaarheidsniveau, maar in het andere niet.
Dit is een concrete uitdaging voor de praktijk. Organisaties die identiteiten op een hoog betrouwbaarheidsniveau moeten verifiëren, kunnen merken dat de documenten waarover staatlozen beschikken niet consistent aan die norm voldoen in verschillende lidstaten.
Kunnen staatlozen toegang krijgen tot de EUDI-wallet?
Toegang tot de EUDI-wallet voor staatlozen wordt door de verordening zelf niet gegarandeerd. Verordening (EU) 2024/1183 verplicht lidstaten een wallet te verstrekken aan alle burgers, ingezetenen en bedrijven. Het woord “ingezetenen” is van belang, omdat het de deur opent voor staatlozen die legaal verblijf houden in een lidstaat om mogelijk een wallet te ontvangen. De verordening definieert echter niet expliciet hoe lidstaten met staatloze ingezetenen moeten omgaan, waardoor dit aan nationale discretie wordt overgelaten.
De EUDI-wallet is ontworpen om geverifieerde identiteitsattributen, attestaties en documenten op te slaan en te presenteren. Om een staatloze in staat te stellen er gebruik van te maken, heeft hij of zij eerst een geverifieerde digitale identiteit nodig die is verankerd aan een nationaal stelsel. Als het verblijfsland hem of haar opneemt in het nationale identiteitssysteem en een wallet uitgeeft, kan hij of zij die in principe in de hele EU gebruiken. Zo niet, dan is hij of zij volledig uitgesloten van het ecosysteem, ongeacht hoe lang hij of zij legaal in een lidstaat heeft gewoond.
De vier Large Scale Pilots liepen van april 2023 tot 2025 en zijn afgerond. Ze richtten zich primair op standaard gebruiksscenario’s voor burgers en ingezetenen, zoals toegang tot overheidsdiensten, het openen van bankrekeningen en mobiele rijbewijzen. Randgevallen met betrekking tot staatlozen kwamen niet prominent aan bod in de openbaar beschikbare pilotbevindingen, wat de bredere lacune in het regelgevingskader weerspiegelt.
Hoe verschillen lidstaten in de omgang met staatloze identiteit onder eIDAS 2.0?
Lidstaten verschillen aanzienlijk in de manier waarop zij staatlozen behandelen binnen hun nationale identiteitssystemen, en deze verschillen werken rechtstreeks door in de nationale uitvoering van eIDAS 2.0. Sommige landen hebben goed ontwikkelde kaders voor het afgeven van biometrische verblijfsdocumenten aan staatlozen die compatibel zijn met digitale identiteitsinfrastructuur. Andere landen hebben minimale voorzieningen, waardoor staatloze personen helemaal geen toegang hebben tot een digitale identiteit.
Vóór eIDAS 2.0 legde de oorspronkelijke eIDAS-verordening deze fragmentatie al bloot. Landen waren verplicht elkaars aangemelde eID-stelsels te erkennen, maar er bestond geen verplichting om überhaupt een stelsel te creëren, en er was geen vereiste om staatloze ingezetenen op te nemen. Verordening (EU) 2024/1183 dicht veel van deze lacunes voor burgers en gewone ingezetenen, maar de situatie voor staatlozen blijft onderworpen aan nationale beleidskeuzes.
De volgende factoren variëren van lidstaat tot lidstaat:
- Of staatloze ingezetenen worden opgenomen in het nationale eID-stelsel überhaupt
- Welke documenten worden geaccepteerd als basis voor identiteitsproofing op elk betrouwbaarheidsniveau
- Of een wallet wordt uitgegeven aan staatloze ingezetenen naast burgers
- Hoe identiteitsattributen worden gekoppeld wanneer iemand geen nationaal identificatienummer heeft
- Welke terugvalprocessen bestaan voor digitale diensten wanneer walletgebaseerde verificatie niet beschikbaar is
Organisaties die actief zijn in meerdere EU-landen mogen er niet van uitgaan dat een staatloze persoon met een geverifieerde digitale identiteit in één lidstaat ook in een andere lidstaat wordt erkend. Grensoverschrijdende erkenning onder eIDAS 2.0 is van toepassing op aangemelde stelsels. Als de identiteit van een staatloze slechts voorlopig of gedeeltelijk is opgenomen in een nationaal stelsel, kan die erkenning niet grensoverschrijdend worden uitgebreid.
Wat betekent dit voor organisaties die de identiteit van staatlozen verifiëren?
Voor organisaties die regelmatig de identiteit van staatlozen verifiëren, creëert eIDAS 2.0 zowel een kans als een nalevingsuitdaging. De nadruk van de verordening op interoperabiliteit en herbruikbare identiteit kan de wrijving voor geverifieerde staatloze personen na verloop van tijd verminderen. Het huidige kader garandeert echter geen consistente, hoogbetrouwbare digitale identiteitsverificatie voor deze groep in alle lidstaten.
Organisaties in de financiële dienstverlening, gezondheidszorg en andere gereguleerde sectoren zijn verplicht identiteit te verifiëren op specifieke betrouwbaarheidsniveaus op grond van hun eigen regelgevende verplichtingen, zoals AML-, KYC- en gezondheidszorggegevensregelgeving. Wanneer een staatloze geen toegang heeft tot een wallet of geen document heeft dat voldoet aan het vereiste betrouwbaarheidsniveau, hebben organisaties een terugvalproces nodig dat zowel conform als praktisch is.
Belangrijke overwegingen voor organisaties zijn:
- Controleer welke documenten die aan staatlozen zijn afgegeven worden geaccepteerd binnen jouw identiteitsverificatieproces en op welk betrouwbaarheidsniveau
- Begrijp de nationale regels in elke lidstaat waar je actief bent, aangezien documentacceptatie en walletgeschiktheid variëren
- Bouw flexibele verificatiestromen die zowel walletgebaseerde als documentgebaseerde identiteitsproofing kunnen accommoderen
- Zorg dat audittrails en nalevingsdocumentatie worden bijgehouden wanneer niet-standaard documenten worden gebruikt
Het regelgevingslandschap zal blijven evolueren naarmate lidstaten hun EUDI-wallet-implementaties afronden en naarmate de richtlijnen voor randgevallen zoals staatloze identiteit duidelijker worden. De deadline voor wallet-uitgifte en publieke acceptatie ligt op 24 december 2026. Vanaf 24 december 2027 geldt artikel 5f van Verordening (EU) 2024/1183 voor de relevante gereguleerde private sectoren, met uitzondering van micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro. Organisaties die nu aanpasbare digitale identiteitsoplossingen bouwen, zijn beter gepositioneerd om compliant te blijven naarmate het kader volwassen wordt.
Hoe de ID Connector van TrustTech werkt bij identiteitsverificatie voor staatlozen
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Voor het onderwerp van dit artikel ondersteunt de ID Connector concreet de volgende technische taken:
- Verificatie van uitgeverhandtekeningen tegen de relevante nationale trusted lists volgens ETSI TS 119 612, zodat gepresenteerde attestaties herleidbaar zijn tot een erkende uitgever
- Controle van de intrekkingsstatus via statusinformatie van de uitgever, zodat ingetrokken documenten niet worden geaccepteerd
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet instance draait op een gecertificeerde wallet solution
- Bewaking van de geregistreerde attributenscope, zodat alleen de attributen worden opgevraagd die zijn geregistreerd bij de bevoegde nationale autoriteit onder CIR (EU) 2025/848
- Hergebruik van geverifieerde identiteitsdata in onboarding-, KYC- en nalevingsprocessen, ook wanneer een gebruiker beschikt over niet-standaard identiteitsdocumenten
- Gekwalificeerd tekenen via een aangesloten QTSP, zodat de volledige stap van identiteitsverificatie tot gekwalificeerde elektronische handtekening wordt ondersteund met een volledige audittrail
Voor organisaties in financiële dienstverlening, gezondheidszorg, farmacie en de publieke sector biedt de ID Connector een infrastructuur die grensoverschrijdende interoperabiliteit en regelgevingsafstemming combineert, ook in gevallen waarbij walletgebaseerde verificatie niet beschikbaar is en documentgebaseerde identiteitsproofing als terugvalproces moet functioneren.
Neem contact op met TrustTech om te bespreken hoe de ID Connector jouw organisatie voorbereidt op de realiteit van eIDAS 2.0.