De EUDI Wallet is het praktische instrument waarmee eIDAS 2.0 zijn kernbelofte waarmaakt: één veilige digitale identiteit die werkt in alle EU-lidstaten. Waar eIDAS 2.0 het juridische en technische kader bepaalt, is de European Digital Identity Wallet de implementatie die deze regels in de praktijk brengt voor burgers, inwoners en bedrijven. De onderstaande secties beantwoorden de meest gestelde vragen van organisaties over hoe de twee zich tot elkaar verhouden en wat zij moeten doen om zich voor te bereiden.

Aan welke eisen van eIDAS 2.0 voldoet de EUDI Wallet direct?

De EUDI Wallet voldoet direct aan de eIDAS 2.0-vereiste dat elke EU-lidstaat tegen 2026 een digitale identiteitsoplossing moet bieden aan alle burgers, inwoners en bedrijven. Het voldoet ook aan de eisen van de verordening voor grensoverschrijdende erkenning, hoge betrouwbaarheidsniveaus en ondersteuning van zowel publieke als private toepassingen binnen één geharmoniseerd kader.

Onder de oorspronkelijke eIDAS-verordening konden lidstaten hun nationale eID-stelsels aanmelden, maar daartoe waren zij niet verplicht. Dit leidde tot een versnipperd landschap waarbij sommige landen een sterke digitale identiteitsinfrastructuur hadden en andere nauwelijks. eIDAS 2.0 verandert dit fundamenteel. De verordening verplicht elke lidstaat een wallet uit te geven die voldoet aan een gemeenschappelijke technische standaard, bekend als het Architecture and Reference Framework (ARF). Dit zorgt ervoor dat een wallet die in het ene land is uitgegeven, in een ander land wordt erkend en geaccepteerd.

De wallet voldoet ook aan de vereisten van de verordening op het gebied van gekwalificeerde elektronische handtekeningen, elektronische attesteringen van attributen en interoperabiliteit met vertrouwensdiensten. In de praktijk betekent dit dat de EUDI Wallet niet slechts een vervanging van een identiteitsdocument is. Het is een volwaardig vertrouwensinfrastructuurinstrument dat geverifieerde credentials kan bevatten, juridisch bindende handtekeningen mogelijk maakt en een breed scala aan digitale interacties ondersteunt.

Hoe slaat de EUDI Wallet identiteitsgegevens op en deelt deze?

De EUDI Wallet slaat identiteitsgegevens op als verifieerbare digitale credentials die cryptografisch beveiligd zijn en gekoppeld zijn aan de identiteit van de gebruiker. Wanneer een gebruiker informatie wil delen, selecteert hij of zij precies welke gegevens worden vrijgegeven, en die gegevens worden rechtstreeks naar de ontvangende partij verzonden in een geverifieerd en fraudebestendig formaat.

Beschouw de wallet als een veilige digitale container. Daarin kunnen gebruikers een breed scala aan documenten en credentials bewaren: een nationaal identiteitsbewijs, een rijbewijs, opleidingskwalificaties, professionele certificeringen, gezondheidsgegevens en meer. Elke credential wordt uitgegeven door een vertrouwde bron, zoals een overheidsinstantie of een erkende instelling, en is cryptografisch ondertekend om de authenticiteit te bewijzen.

Delen verloopt via een mechanisme voor selectieve openbaarmaking. Wanneer een gebruiker zijn of haar leeftijd moet aantonen om toegang te krijgen tot een dienst, hoeft hij of zij niet het volledige identiteitsdocument te delen. De wallet stelt hen in staat alleen te bevestigen dat zij ouder zijn dan een bepaalde leeftijd, zonder hun geboortedatum, adres of enig ander persoonlijk gegeven prijs te geven. Dit is een aanzienlijke verbetering ten opzichte van fysieke documenten, die altijd meer informatie tonen dan strikt noodzakelijk is.

Wat is het verschil tussen de EUDI Wallet en bestaande nationale eID-stelsels?

Het belangrijkste verschil is reikwijdte en verplichting. Bestaande nationale eID-stelsels variëren sterk tussen lidstaten en worden buiten hun eigen land niet altijd geaccepteerd. De EUDI Wallet daarentegen is gestandaardiseerd binnen de EU, wettelijk verplicht door elke lidstaat te worden aangeboden, en moet worden geaccepteerd door zowel publieke als private dienstverleners in de hele EU.

Sommige landen, zoals die in de Noordse en Baltische regio’s, beschikken al over volwassen nationale eID-systemen met hoge adoptiecijfers. Andere landen zijn nog bezig hun digitale identiteitsinfrastructuur te ontwikkelen. De huidige situatie betekent dat een bedrijf dat actief is in meerdere EU-landen mogelijk meerdere verschillende nationale eID-stelsels moet ondersteunen, elk met verschillende technische interfaces en betrouwbaarheidsniveaus.

De EUDI Wallet verandert dit door een gemeenschappelijke standaard te introduceren. Zodra de wallet volledig is uitgerold, kunnen organisaties aansluiten op één enkel kader in plaats van meerdere integraties te beheren. De wallet breidt de functionaliteit ook uit voorbij traditionele eID-stelsels door elektronische attesteringen van attributen te ondersteunen, wat betekent dat deze veel meer kan bevatten dan alleen een basale identiteitscredential. Ze kan professionele kwalificaties, gezondheidsgegevens en andere geverifieerde informatie bevatten die nationale eID-stelsels doorgaans niet ondersteunen.

Welke sectoren zijn verplicht de EUDI Wallet te accepteren?

Onder eIDAS 2.0 zijn bepaalde categorieën diensten wettelijk verplicht de EUDI Wallet te accepteren. Dit omvat digitale diensten van de publieke sector, banken en financiële instellingen voor klantacceptatie, telecombedrijven voor SIM-registratie en grote onlineplatforms die gebruikersauthenticatie vereisen. De verordening stelt deze verplichtingen vast om brede adoptie te waarborgen in de meest kritieke dienstverleningsgebieden.

De sectoren waarvoor acceptatie verplicht is, weerspiegelen de gebieden waar veilige digitale identiteit de meest directe impact heeft. Voor financiële dienstverlening ondersteunt de wallet identiteitsverificatie voor het openen van rekeningen en sterke cliëntauthenticatie. Voor de gezondheidszorg maakt het veilige toegang tot patiëntendossiers en grensoverschrijdende gezondheidsdiensten mogelijk. Voor overheidsdiensten vereenvoudigt het de toegang tot de openbare administratie in alle lidstaten.

Grootschalige pilotprogramma’s testen deze toepassingen al in de volgende gebieden:

1. Overheidsdiensten: Aanvragen van officiële documenten, belastingaangifte doen en toegang tot sociale zekerheidsinformatie
2. Bankieren: Identiteitsverificatie bij het online openen van een rekening, waardoor herhaaldelijk indienen van persoonlijke documenten niet meer nodig is
3. Telecommunicatie: Identiteitsbewijs voor SIM-kaartregistratie, fraude verminderen voor mobiele operators
4. Gezondheidszorg: Toegang tot medische dossiers en gezondheidsdiensten over de grens
5. Onderwijs: Delen van academische credentials en kwalificaties in een geverifieerd digitaal formaat
6. Reizen: Gebruik van digitale reiscredentials voor naadloze grensoverschrijdende beweging
7. Betalingen: Autoriseren van transacties met behulp van wallet-gebaseerde identiteit en authenticatie

Organisaties in de financiële dienstverlening en gezondheidszorg in het bijzonder moeten de acceptatie van de wallet niet beschouwen als optionele voorbereiding, maar als een wettelijke verplichting waarvoor zij nu al moeten plannen.

Hoe beschermt de EUDI Wallet de privacy van gebruikers onder eIDAS 2.0?

De EUDI Wallet beschermt de privacy van gebruikers door een combinatie van selectieve openbaarmaking, toestemming van de gebruiker en een ontwerpprincipe dat onnodig delen van gegevens voorkomt. Onder eIDAS 2.0 is de wallet specifiek vereist om te waarborgen dat gebruikers de controle houden over wat zij delen, met wie en hoe lang. Er worden geen gegevens gedeeld zonder expliciete actie van de gebruiker.

Verschillende privacy-by-design-principes zijn ingebouwd in de walletarchitectuur:

• Selectieve openbaarmaking: Gebruikers delen alleen de specifieke attributen die nodig zijn voor een transactie, niet hun volledige identiteitsdocument
• Geen centrale tracking: De walletarchitectuur is ontworpen om te voorkomen dat één enkele partij, inclusief de walletuitgever, alle interacties van een gebruiker kan volgen
• Toestemming van de gebruiker: Elke gegevensdeling vereist actieve bevestiging van de gebruiker
• Minimale gegevensblootstelling: Diensten kunnen alleen de gegevens opvragen waarop zij recht hebben, niet alles wat beschikbaar is in de wallet
• Pseudonieme identifiers: In sommige toepassingen kan de wallet een pseudonieme identifier presenteren in plaats van een volledige identiteit, waardoor het risico op profilering wordt verminderd

Deze aanpak pakt een reële beperking van fysieke identiteitsdocumenten aan. Wanneer u een paspoort of identiteitskaart overhandigt, legt u uw volledige naam, geboortedatum, adres en andere gegevens bloot, zelfs als de dienst alleen uw nationaliteit hoefde te bevestigen. De EUDI Wallet maakt het technisch en juridisch mogelijk te bewijzen wat bewezen moet worden, zonder meer te onthullen dan noodzakelijk.

Wanneer moeten organisaties klaar zijn voor de EUDI Wallet?

Lidstaten zijn wettelijk verplicht de EUDI Wallet tegen 2026 beschikbaar te stellen aan burgers en bedrijven. Organisaties in sectoren die verplicht zijn de wallet te accepteren, moeten technisch en operationeel gereed zijn tegen de tijd dat hun nationale wallet live gaat. Gezien het feit dat 2026 al aangebroken is, moet de voorbereiding al ver gevorderd zijn in plaats van net te beginnen.

De tijdlijn is strakker dan veel organisaties beseffen. Grootschalige pilotprogramma’s lopen al sinds 2023 in 26 lidstaten, Noorwegen, IJsland en Oekraïne, waarbij praktijktoepassingen worden getest en technische specificaties worden verfijnd. Het Architecture and Reference Framework is al van kracht, en uitvoeringsverordeningen die gebieden bestrijken zoals protocollen, interfaces, certificering en beveiliging zijn aangenomen. De technische basis is grotendeels gelegd.

Voor organisaties is de praktische implicatie dat walletgereedheid geen toekomstig project is. Het is een actuele compliance- en technologische uitdaging. Organisaties die wachten op de volledige nationale uitrol voordat ze beginnen met hun integratiewerk, lopen het risico snel achterop te raken. Hoe eerder een organisatie de technische vereisten begrijpt en deze koppelt aan haar bestaande systemen, hoe soepeler de overgang zal verlopen.

Overheidsinstanties en publieke sector-organisaties worden in het bijzonder geconfronteerd met vroege verplichtingen, aangezien overheidsdiensten tot de eerste categorieën behoren die verplicht zijn de wallet te accepteren. Organisaties in de private sector, met name die in gereguleerde sectoren, moeten deze periode gebruiken om hun identiteitsverificatieprocessen te controleren, hun huidige infrastructuur te beoordelen en te bepalen waar walletintegratie nodig zal zijn.

Hoe helpt TrustTech organisaties zich voor te bereiden op de EUDI Wallet

Navigeren door de technische en regelgevende complexiteit van eIDAS 2.0 en de EUDI Wallet is niet eenvoudig, vooral niet voor organisaties die nog steeds identiteitsprocessen draaien die zijn gebouwd voor een ander tijdperk. TrustTech is specifiek gebouwd om deze transitie te ondersteunen, en helpt organisaties in gereguleerde sectoren te bewegen van waar zij vandaag staan naar waar de regelgeving vereist dat zij zijn.

Het platform en de oplossingen van TrustTech zijn ontworpen rondom het eIDAS 2.0-kader en ondersteunen organisaties met:

• Walletklare digitale identiteitsinfrastructuur die verificatie, kwalificatie en ondertekening in één flow verbindt
• Herbruikbare compliance-controles die herhaalde identiteitsverificatie bij interacties elimineren
• Gekwalificeerde elektronische handtekeningen gekoppeld aan geverifieerde identiteit, met een volledig audittraject
• Interoperabiliteit tussen organisaties zodat geverifieerde gegevens veilig kunnen worden vertrouwd en hergebruikt
• Praktische implementatieondersteuning voor organisaties in de financiële sector, overheid, gezondheidszorg en wetenschap

Of uw organisatie nu net begint met het in kaart brengen van haar EUDI Wallet-verplichtingen of al bezig is met integratieplanning, TrustTech brengt de technische diepgang en regelgevende expertise om met vertrouwen vooruit te gaan. Neem contact op met TrustTech om te bespreken hoe EUDI Wallet-gereedheid er voor uw organisatie uitziet.