Onder eIDAS 2.0 staan staatlozen voor een reële lacune in de dekking. De verordening is opgebouwd rond nationale identiteitssystemen, en staatloze personen vallen per definitie buiten die systemen. Dit betekent dat hun toegang tot digitale identiteitstools zoals de EUDI Wallet sterk afhankelijk is van hoe individuele EU-lidstaten ervoor kiezen hun situatie op nationaal niveau te behandelen, en de verordening zelf biedt geen uniforme oplossing.

Dit artikel beschrijft hoe eIDAS 2.0 het probleem definieert, welke documenten staatlozen kunnen gebruiken, of de EUDI Wallet voor hen toegankelijk is, en wat dit alles betekent voor organisaties die hun identiteit moeten verifiëren.

Wie geldt als staatloze onder het EU-recht?

Onder het EU-recht is een staatloze een persoon die door geen enkel land op grond van zijn wetgeving als onderdaan wordt beschouwd. Deze definitie is gebaseerd op het VN-Verdrag van 1954 betreffende de Status van Staatlozen, dat de EU en haar lidstaten breed erkennen. Staatlozen kunnen legaal in de EU verblijven, maar beschikken over geen enkel nationaal burgerschap dat hen automatisch toegang geeft tot een nationaal eID-stelsel.

Het is belangrijk onderscheid te maken tussen verschillende groepen. Vluchtelingen, asielzoekers en staatlozen zijn juridisch afzonderlijke categorieën, ook al kunnen ze in de praktijk overlappen. Iemand kan een erkende vluchteling zijn en tegelijkertijd staatloos. Omgekeerd kan iemand een reisdocument bezitten dat door een land is afgegeven zonder erkend onderdaan van dat land te zijn.

Binnen de EU kunnen staatlozen verschillende juridische statussen hebben, afhankelijk van de lidstaat waar zij verblijven. Sommigen beschikken over een verblijfsvergunning voor langdurig ingezetenen, anderen hebben een subsidiaire beschermingsstatus, en sommigen bevinden zich in meer precaire administratieve situaties. Deze diversiteit maakt het moeilijk om één regel op alle gevallen toe te passen, en eIDAS 2.0 probeert dat ook niet.

Welke identiteitsdocumenten kunnen staatlozen gebruiken onder eIDAS 2.0?

Staatlozen kunnen documenten gebruiken die hun verblijfsland aan hen heeft afgegeven, zoals staatlozenreisdocumenten, vreemdelingenpaspoorten of nationale verblijfsvergunningen, als basis voor identiteitsverificatie onder eIDAS 2.0. De verordening beperkt identiteitsverificatie niet tot nationale identiteitskaarten of paspoorten van EU-burgers. Wat telt, is of een document een geverifieerde identiteitsaanspraak kan ondersteunen op het vereiste betrouwbaarheidsniveau.

De relevante documenttypen die van toepassing kunnen zijn, zijn:

• Conventionele reisdocumenten afgegeven op grond van het Staatloze Personenverdrag van 1954
• Vreemdelingenpaspoorten of reisdocumenten afgegeven door een lidstaat aan niet-onderdanen die er verblijven
• Nationale verblijfsvergunningen of -kaarten met biometrische gegevens
• Vluchtelingenreisdocumenten afgegeven op grond van het Verdrag van Genève van 1951, waar van toepassing

Of een van deze documenten kan worden gebruikt om een digitale identiteit op een hoog betrouwbaarheidsniveau vast te stellen, hangt af van de nationale regels van de uitgevende lidstaat. eIDAS 2.0 stelt betrouwbaarheidsniveaus vast (laag, substantieel en hoog) en definieert welk bewijs op elk niveau vereist is, maar laat de specifieke criteria voor documentacceptatie over aan nationale implementaties. Een verblijfsvergunning met een chip en biometrische gegevens kan in het ene land voldoen aan de vereisten voor een hoog betrouwbaarheidsniveau, maar in het andere niet.

Dit is een praktische uitdaging. Organisaties die identiteiten op een hoog betrouwbaarheidsniveau moeten verifiëren, kunnen merken dat de documenten waarover staatlozen beschikken niet consistent aan die norm voldoen in verschillende lidstaten.

Kunnen staatlozen toegang krijgen tot de EUDI Wallet?

Toegang tot de EUDI Wallet voor staatlozen wordt door de verordening zelf niet gegarandeerd. De eIDAS 2.0-verordening verplicht lidstaten een wallet te verstrekken aan alle burgers, ingezetenen en bedrijven. Het woord “ingezetenen” is van belang, omdat het de deur opent voor staatlozen die legaal verblijf houden in een lidstaat om mogelijk een wallet te ontvangen. De verordening definieert echter niet expliciet hoe lidstaten met staatloze ingezetenen moeten omgaan, waardoor dit aan nationale discretie wordt overgelaten.

De EUDI Wallet is ontworpen om geverifieerde identiteitsattributen, credentials en documenten op te slaan en te presenteren. Om een staatloze in staat te stellen er gebruik van te maken, zou hij of zij eerst een geverifieerde digitale identiteit nodig hebben die is verankerd aan een nationaal stelsel. Als zijn of haar verblijfsland hem of haar opneemt in het nationale identiteitssysteem en een wallet uitgeeft, kan hij of zij die in principe in de hele EU gebruiken. Zo niet, dan is hij of zij volledig uitgesloten van het ecosysteem, ongeacht hoe lang hij of zij legaal in een lidstaat heeft gewoond.

De grootschalige pilots die de EUDI Wallet in 26 lidstaten testen, hebben zich primair gericht op standaard gebruiksscenario’s voor burgers en ingezetenen, zoals toegang tot overheidsdiensten, het openen van bankrekeningen en mobiele rijbewijzen. Randgevallen met betrekking tot staatlozen zijn niet prominent aan bod gekomen in openbaar beschikbare pilotbevindingen, wat de bredere lacune in het regelgevingskader weerspiegelt.

Hoe verschillen lidstaten in de omgang met staatloze identiteit onder eIDAS 2.0?

Lidstaten verschillen aanzienlijk in de manier waarop zij staatlozen behandelen binnen hun nationale identiteitssystemen, en deze verschillen werken rechtstreeks door in de implementatie van eIDAS 2.0. Sommige landen hebben goed ontwikkelde kaders voor het afgeven van biometrische verblijfsdocumenten aan staatlozen die compatibel zijn met digitale identiteitsinfrastructuur. Andere landen hebben minimale voorzieningen, waardoor staatloze personen helemaal geen toegang hebben tot een digitale identiteit.

Vóór eIDAS 2.0 legde de oorspronkelijke eIDAS-verordening deze fragmentatie al bloot. Landen waren verplicht elkaars aangemelde eID-stelsels te erkennen, maar er bestond geen verplichting om überhaupt een stelsel te creëren, en er was geen vereiste om staatloze ingezetenen op te nemen. eIDAS 2.0 dicht veel van deze lacunes voor burgers en gewone ingezetenen, maar de situatie voor staatlozen blijft onderworpen aan nationale beleidskeuzes.

De volgende factoren variëren van lidstaat tot lidstaat:

1. Of staatloze ingezetenen worden opgenomen in het nationale eID-stelsel überhaupt
2. Welke documenten worden geaccepteerd als basis voor identiteitsproofing op elk betrouwbaarheidsniveau
3. Of een wallet wordt uitgegeven aan staatloze ingezetenen naast burgers
4. Hoe identiteitsattributen worden gekoppeld wanneer iemand geen nationaal identificatienummer heeft
5. Welke terugvalprocessen bestaan voor digitale diensten wanneer walletgebaseerde verificatie niet beschikbaar is

Organisaties die actief zijn in meerdere EU-landen mogen er niet van uitgaan dat een staatloze persoon met een geverifieerde digitale identiteit in één lidstaat ook in een andere lidstaat wordt erkend. Grensoverschrijdende erkenning onder eIDAS 2.0 is van toepassing op aangemelde stelsels, en als de identiteit van een staatloze slechts voorlopig of gedeeltelijk is opgenomen in een nationaal stelsel, kan die erkenning niet grensoverschrijdend worden uitgebreid.

Wat betekent dit voor organisaties die de identiteit van staatlozen verifiëren?

Voor organisaties die regelmatig de identiteit van staatlozen verifiëren, creëert eIDAS 2.0 zowel een kans als een nalevingsuitdaging. De kans is dat de nadruk van de verordening op interoperabiliteit en herbruikbare identiteit de wrijving voor geverifieerde staatloze personen na verloop van tijd kan verminderen. De uitdaging is dat het huidige kader geen consistente, hoogbetrouwbare digitale identiteitsverificatie voor deze groep garandeert in alle lidstaten.

Organisaties in de financiële dienstverlening, gezondheidszorg en andere gereguleerde sectoren zijn verplicht identiteit te verifiëren op specifieke betrouwbaarheidsniveaus op grond van hun eigen regelgevende verplichtingen, zoals AML-, KYC- en gezondheidszorggegevensregelgeving. Wanneer een staatloze geen toegang heeft tot een wallet of geen document heeft dat voldoet aan het vereiste betrouwbaarheidsniveau, hebben organisaties een terugvalproces nodig dat zowel conform als praktisch is.

Belangrijke overwegingen voor organisaties zijn:

• Controleren welke documenten die aan staatlozen zijn afgegeven worden geaccepteerd binnen uw identiteitsverificatieproces en op welk betrouwbaarheidsniveau
• De nationale regels begrijpen in elke lidstaat waar u actief bent, aangezien documentacceptatie en walletgeschiktheid variëren
• Flexibele verificatiestromen bouwen die zowel walletgebaseerde als documentgebaseerde identiteitsproofing kunnen accommoderen
• Zorgen dat audittrails en nalevingsdocumentatie worden bijgehouden wanneer niet-standaard documenten worden gebruikt

Het regelgevingslandschap zal blijven evolueren naarmate lidstaten hun EUDI Wallet-implementaties afronden en naarmate de richtlijnen voor randgevallen zoals staatloze identiteit duidelijker worden. Organisaties die nu aanpasbare digitale identiteitsoplossingen bouwen, zullen beter gepositioneerd zijn om compliant te blijven naarmate het kader volwassen wordt.

Hoe TrustTech helpt bij identiteitsverificatie voor staatlozen

Het verifiëren van de identiteit van staatlozen onder eIDAS 2.0 is geen probleem dat zichzelf oplost. De regelgevingslacunes zijn reëel, de nationale verschillen zijn aanzienlijk, en de nalevingsinzet is hoog voor organisaties in gereguleerde sectoren. TrustTech helpt organisaties precies dit soort complexiteit te navigeren.

Met TrustTech kan uw organisatie:

• Verificatiestromen bouwen die zowel walletgebaseerde identiteit als documentgebaseerde identiteitsproofing ondersteunen, zodat geen enkele gebruikersgroep tussen wal en schip valt
• eIDAS 2.0-naleving by design realiseren, inclusief ondersteuning voor randgevallen zoals staatlozen en niet-standaard identiteitsdocumenten
• Geverifieerde identiteitsgegevens hergebruiken in onboarding-, KYC- en nalevingsprocessen, waardoor de wrijving voor geverifieerde personen wordt verminderd ongeacht hun documenttype
• Actief zijn in EU-lidstaten met infrastructuur gebouwd voor grensoverschrijdende interoperabiliteit en regelgevingsafstemming
• Elke stap verbinden van eerste verificatie tot gekwalificeerde elektronische handtekeningen, met een volledige audittrail voor nalevingsdoeleinden

Of u nu actief bent in de financiële sector, overheid, gezondheidszorg of een andere gereguleerde sector, TrustTech biedt de expertise en infrastructuur om digitale identiteitsverificatie veilig en op schaal af te handelen, zelfs in de meest complexe gevallen. Neem contact op met TrustTech om te bespreken hoe wij uw organisatie kunnen helpen zich voor te bereiden op de realiteit van eIDAS 2.0.