De EUDI-wallet zal fundamenteel veranderen hoe mensen inloggen op online diensten, door wachtwoorden en gefragmenteerde inlogmethoden te vervangen door één veilige digitale identiteit op hun smartphone. In plaats van voor elk platform een account aan te maken en inloggegevens te onthouden, authenticeren gebruikers eenmalig met hun geverifieerde identiteit uit hun wallet. Dit artikel legt precies uit hoe dat werkt, wat het betekent voor organisaties en welke stappen je nu kunt zetten.

Wat vervangt de EUDI-wallet precies in een inlogproces?

De EUDI-wallet vervangt de traditionele combinatie van gebruikersnaam, wachtwoord en vaak een tweede factor zoals een sms-code of authenticator-app. In plaats van inloggegevens in te voeren die een dienst vervolgens controleert in een opgeslagen database, bewijzen gebruikers hun identiteit rechtstreeks vanuit hun wallet met cryptografisch geverifieerde gegevens die zijn gekoppeld aan hun werkelijke identiteit. Geen wachtwoordresets meer, geen inloggegevensdatabases meer om te beveiligen.

Naast wachtwoorden vervangt de wallet ook de noodzaak om registratieformulieren in te vullen. Tegenwoordig, wanneer iemand een nieuw account aanmaakt, typt hij doorgaans zijn naam, geboortedatum, adres en e-mailadres in. Met wallet-gebaseerd inloggen zijn die gegevens al geverifieerd en kunnen ze direct worden gedeeld. De gebruiker selecteert eenvoudig wat hij wil delen en keurt de interactie goed op zijn telefoon.

Dit vervangt ook de afhankelijkheid van sociale inlogknoppen zoals “Inloggen met Google” of “Inloggen met Facebook.” Die opties zijn handig, maar gaan ten koste van het delen van gedragsgegevens met grote platforms. De EUDI-wallet biedt hetzelfde gemak zonder jouw identiteit via een commerciële derde partij te leiden.

Hoe werkt wallet-gebaseerde authenticatie technisch?

Wallet-gebaseerde authenticatie werkt door gebruik te maken van verifieerbare credentials en publieke-sleutelcryptografie. Wanneer een gebruiker wil inloggen, stuurt de dienst een verzoek naar de wallet. De wallet reageert met een digitaal ondertekende presentatie van de relevante identiteitsattributen, die de dienst kan verifiëren via een vertrouwd register zonder de oorspronkelijke uitgever in realtime te hoeven raadplegen. De privésleutel van de gebruiker verlaat nooit hun apparaat.

Het proces volgt een drieledige structuur: een uitgever (zoals een overheid of werkgever), een houder (de gebruiker en zijn wallet) en een verificateur (de dienst die bewijs van identiteit opvraagt). De uitgever ondertekent de credential bij uitgifte. De houder presenteert deze wanneer nodig. De verificateur controleert de handtekening om te bevestigen dat deze authentiek is en niet is gemanipuleerd.

Grootschalige pilotprojecten hebben deze stroom getest in de hele EU, met het Architecture and Reference Framework dat is ontwikkeld door de eIDAS Expert Group als technische basis. Deze pilots omvatten meer dan 350 entiteiten in 26 lidstaten en hebben praktijkfeedback gegenereerd over hoe het systeem in de praktijk presteert. De open-source referentie-implementatie die is ontwikkeld onder het EU Digital Identity Wallet-programma maakt het mogelijk voor lidstaten en private partijen om compatibele wallet-oplossingen te bouwen.

Welke gegevens kunnen organisaties opvragen bij een wallet-login?

Organisaties kunnen alleen de specifieke attributen opvragen die ze nodig hebben voor een bepaalde interactie. De EUDI-wallet is gebouwd rondom het principe van selectieve openbaarmaking, wat betekent dat een gebruiker zijn leeftijd kan delen zonder zijn geboortedatum te onthullen, of zijn nationaliteit kan bevestigen zonder zijn volledige adres prijs te geven. Wat een organisatie kan opvragen, wordt bepaald door het doel van de interactie en de toepasselijke regelgeving.

Voorbeelden van attributen die kunnen worden gedeeld tijdens een wallet-login zijn:

• Naam en geboortedatum
• Nationaliteit of land van verblijf
• Leeftijdsbevestiging (bijvoorbeeld bevestigen dat iemand ouder is dan 18)
• Beroepskwalificaties of certificeringen
• Arbeidsstatus of organisatorische aansluiting
• Ziektekostenverzekeringsinformatie
• Gegevens van het mobiele rijbewijs

Belangrijk is dat organisaties niet zomaar alles tegelijk kunnen opvragen. Het gegevensminimalisatieprincipe onder de AVG is nog steeds van toepassing, en de wallet-architectuur handhaaft dit technisch. Gebruikers zien precies wat er wordt opgevraagd voordat ze het goedkeuren, en ze kunnen weigeren attributen te delen die verder gaan dan noodzakelijk. Dit geeft individuen echte controle over hun persoonlijke informatie op een manier die traditionele inlogsystemen simpelweg niet kunnen evenaren.

Hoe verschilt EUDI-wallet-login van bestaande SSO en federatieve identiteit?

Het belangrijkste verschil tussen EUDI-wallet-login en bestaande single sign-on (SSO) of federatieve identiteitssystemen is dat de wallet niet afhankelijk is van een centrale identiteitsprovider die online is tijdens de transactie. Bij traditionele SSO moet een provider zoals het identiteitsplatform van een werkgever of een sociale inlogdienst jouw identiteit in realtime bevestigen. Met de EUDI-wallet wordt de credential door de gebruiker bewaard en lokaal geverifieerd via cryptografisch bewijs, waardoor de afhankelijkheid van een live tussenpersoon wordt weggenomen.

Federatieve identiteitssystemen zoals SAML of OpenID Connect zijn krachtig, maar werken binnen ecosystemen die vertrouwensovereenkomsten tussen specifieke partijen vereisen. Een zakelijke SSO werkt binnen een bedrijf. Een nationaal eID-systeem werkt binnen zijn eigen land. Grensoverschrijdende erkenning is historisch gezien inconsistent geweest, en dat is precies de kloof die eIDAS 2.0 is ontworpen te dichten.

De EUDI-wallet hanteert een andere architecturale aanpak. Omdat credentials worden ondertekend op het moment van uitgifte en geverifieerd op het moment van presentatie, werkt het systeem grensoverschrijdend en sectoroverstijgend zonder bilaterale overeenkomsten tussen elke betrokken organisatie te vereisen. Elke geverifieerde vertrouwende partij kan een wallet-presentatie accepteren van elke EU-burger, ongeacht welke lidstaat de onderliggende identiteit heeft uitgegeven.

Dit verandert ook het privacymodel. Bij federatieve identiteit kan de identiteitsprovider vaak waarnemen bij welke diensten een gebruiker inlogt en wanneer. Bij wallet-gebaseerde authenticatie is de uitgever niet betrokken bij de presentatie, waardoor er geen centrale partij is die jouw activiteiten over diensten heen bijhoudt.

Welke sectoren en gebruikssituaties worden als eerste beïnvloed?

De sectoren die als eerste worden beïnvloed zijn degenen die al onderworpen zijn aan strenge identiteitsverificatievereisten: financiële diensten, overheid, gezondheidszorg en telecommunicatie. Dit zijn ook de sectoren waar de grootschalige pilotprojecten het actiefst zijn geweest en de vroegste praktijkgegevens hebben gegenereerd over hoe wallet-gebaseerde identiteit in de praktijk presteert.

De pilots hebben elf specifieke gebruikssituaties getest, en de meest kansrijke om als eerste in productie te gaan zijn:

1. Een bankrekening openen met wallet-geverifieerde identiteit in plaats van handmatige documentcontroles
2. Toegang tot overheidsdiensten zoals belastingaangifte, paspoortaanvragen en sociale zekerheid
3. SIM-kaartregistratie om fraude voor mobiele netwerkoperators te verminderen
4. Recepten ophalen bij apotheken met geverifieerde gezondheidscredentials
5. Contracten ondertekenen online met aan wallet-geverifieerde identiteit gekoppelde gekwalificeerde elektronische handtekeningen
6. Onderwijscertificering voor het verifiëren van diploma’s tijdens sollicitaties

Voor financiële dienstverleners creëert de wallet een pad naar herbruikbare KYC. Zodra een klant via zijn wallet is geverifieerd, kan die verificatie worden hergebruikt voor meerdere diensten zonder het volledige onboardingproces te herhalen. Voor zorgverleners opent het de deur naar grensoverschrijdende toegang tot patiëntcredentials en recepten. Voor overheidsinstanties betekent het dat burgers toegang kunnen krijgen tot digitale publieke diensten met één draagbare identiteit.

Wat moeten organisaties nu doen om zich voor te bereiden op wallet-gebaseerd inloggen?

Organisaties moeten beginnen met het auditen van hun huidige identiteits- en authenticatie-infrastructuur om te begrijpen waar wallet-gebaseerd inloggen moet worden geïntegreerd. De belangrijkste onmiddellijke stap is het beoordelen welke diensten identiteitsverificatie vereisen en hoe die verificatiestromen momenteel zijn gebouwd. Van daaruit kunnen organisaties bepalen waar wallet-integratie de meeste waarde creëert en waar de technische hiaten liggen.

Belangrijke voorbereidingsstappen zijn:

• Huidige onboarding- en authenticatiestromen beoordelen om te identificeren waar wachtwoorden en handmatige identiteitscontroles nog worden gebruikt
• Nalevingsvereisten onder eIDAS 2.0 beoordelen en begrijpen welke diensten verplicht worden om wallet-gebaseerde identiteit te accepteren
• Technische teams inschakelen om de gereedheid voor OpenID4VP en gerelateerde wallet-presentatieprotocollen te evalueren
• Het Architecture and Reference Framework en de uitkomsten van de grootschalige pilotprojecten monitoren
• Plannen voor een gefaseerde uitrol die begint bij de hoogste-waarde of hoogste-risico identiteitscontactpunten

Uiterlijk op 24 december 2026 zijn lidstaten verplicht gecertificeerde EUDI-wallets beschikbaar te stellen aan burgers, inwoners en bedrijven, en moeten publieke instanties genotificeerde wallets accepteren als identificatiemiddel. Voor gereguleerde private partijen in sectoren zoals banken, zorg, telecom, energie en transport gaat de acceptatieplicht in op 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Organisaties in deze sectoren doen er goed aan dit te behandelen als een actieve implementatietijdlijn. De beschikbare resources van EU-instellingen en pilotconsortia zijn al aanzienlijk, en de technische specificaties zijn volwassen genoeg om nu te beginnen met integratieplanning.

Hoe TrustTech helpt met EUDI-wallet-login en authenticatie

Voorbereiden op wallet-gebaseerde authenticatie is niet alleen een technisch project. Het raakt compliance, onboarding, gebruikerservaring en vertrouwen tussen organisaties. TrustTech helpt organisaties precies deze transitie te navigeren, door diepgaande kennis van eIDAS 2.0 te combineren met praktische implementatie-ervaring in gereguleerde sectoren.

Door samen te werken met TrustTech kunnen organisaties:

• Hun huidige identiteitsinfrastructuur toetsen aan EUDI-wallet-vereisten en eIDAS 2.0-verplichtingen
• Wallet-klare onboarding- en authenticatiestromen ontwerpen en implementeren die wrijving en uitval verminderen
• Herbruikbare identiteit en verifieerbare credentials mogelijk maken zodat klanten eenmalig verifiëren en overal worden herkend
• Gekwalificeerde elektronische handtekeningen integreren die zijn gekoppeld aan wallet-geverifieerde identiteit voor contracten, toestemming en compliance
• Bouwen naar één interoperabele identiteitslaag die werkt over diensten, grenzen en sectoren heen

Het platform van TrustTech is gebouwd op Europese digitale identiteitsstandaarden en is eIDAS 2.0-klaar by design, wat betekent dat organisaties niet opnieuw hoeven te bouwen wanneer de regelgeving van kracht wordt. Of je nu actief bent in financiële diensten, de overheid of een andere gereguleerde sector, TrustTech biedt de infrastructuur om te bewegen van waar je vandaag staat naar waar de regelgeving je vereist te zijn. Verken onze identiteitsoplossingen of neem contact op om de gereedheid van jouw organisatie voor wallet-gebaseerde authenticatie te bespreken.