eIDAS 2.0 verandert digitale onboarding fundamenteel door organisaties te verplichten identiteitsverificatie via de European Digital Identity Wallet (EUDI Wallet) en gestandaardiseerde verifieerbare credentials te accepteren, waarmee gefragmenteerde, handmatige identiteitscontroles worden vervangen door een uniform, gebruikersgestuurd digitaal identiteitskader. Deze verschuiving geldt voor elke organisatie die digitale diensten aanbiedt binnen de EU, waaronder banken, zorgverleners, overheidsinstanties en onlineplatforms. De onderstaande secties leggen uit wat dit in de praktijk betekent, wie er gevolgen van ondervindt en hoe u zich kunt voorbereiden.

Wat vereist eIDAS 2.0 van digitale onboardingprocessen?

eIDAS 2.0 verplicht organisaties die digitale diensten aanbieden om identiteitsverificatie via de EUDI Wallet te accepteren en gestandaardiseerde, interoperabele methoden voor identiteitscontrole te ondersteunen. Dit betekent dat onboardingprocessen in staat moeten zijn om verifieerbare credentials van vertrouwde bronnen te ontvangen en te valideren, in plaats van uitsluitend te vertrouwen op documentuploads of handmatige controles.

Onder de bijgewerkte verordening moet identiteitsdata worden verwerkt op een manier die het principe van dataminimalisatie respecteert. Dit betekent dat uw onboardingsysteem alleen de specifieke attributen mag opvragen die het daadwerkelijk nodig heeft, zoals leeftijdsbewijzen, nationaliteit of beroepskwalificaties, in plaats van standaard een volledig identiteitsdocument op te vragen. Gebruikers moeten de controle behouden over wat zij delen en met wie.

Voor organisaties in gereguleerde sectoren versterkt eIDAS 2.0 ook de verplichting om hoge betrouwbaarheidsniveaus te gebruiken voor identiteitsverificatie wanneer het risicoprofiel dit vereist. Dit heeft directe gevolgen voor de manier waarop KYC-nalevingsprocessen worden ontworpen en hoe identiteitscontrole wordt gedocumenteerd voor auditdoeleinden.

Hoe vervangt de EUDI Wallet traditionele stappen voor identiteitsverificatie?

De EUDI Wallet vervangt traditionele stappen voor identiteitsverificatie doordat gebruikers vooraf geverifieerde, cryptografisch beveiligde credentials rechtstreeks vanuit hun wallet-app kunnen presenteren, waardoor de noodzaak vervalt om herhaaldelijk documenten in te dienen, formulieren in te vullen of voor elke nieuwe dienst opnieuw een identiteitscontrole te ondergaan. De wallet fungeert als een vertrouwde, herbruikbare digitale identiteit waarop organisaties kunnen vertrouwen op hoge betrouwbaarheidsniveaus.

In een traditioneel onboardingproces zou een gebruiker een pasfoto uploaden, een selfie indienen voor liveness-detectie en wachten op een handmatige beoordeling. Met de EUDI Wallet kan diezelfde gebruiker een geverifieerde credential delen — bijvoorbeeld een bevestigd identiteitsattribuut uit zijn of haar nationale identiteitssysteem — met één enkele interactie. De ontvangende organisatie krijgt een cryptografisch verifieerbaar bewijs zonder het onderliggende document opnieuw te hoeven verifiëren.

Deze verschuiving vermindert ook de wrijving voor gebruikers. In plaats van voor elke dienst nieuwe accounts aan te maken met nieuwe wachtwoorden en persoonlijke gegevens opnieuw in te voeren, authenticeren gebruikers zich eenmalig via hun wallet en delen zij alleen wat noodzakelijk is. Vanuit organisatorisch perspectief verlaagt dit de kosten en complexiteit van identiteitscontrole, terwijl de betrouwbaarheid van de ontvangen gegevens verbetert.

Welke sectoren worden het meest getroffen door de onboardingwijzigingen van eIDAS 2.0?

De sectoren die het meest worden getroffen door de onboardingwijzigingen van eIDAS 2.0 zijn financiële dienstverlening, overheid, zorg en telecommunicatie, omdat deze sectoren op grote schaal gevoelige identiteitsdata verwerken en al onderworpen zijn aan strikte regelgevende vereisten rond identiteitsverificatie en KYC-naleving.

Hieronder volgt een nadere blik op de sectoren die de meest ingrijpende aanpassingen moeten doorvoeren:

• Financiële dienstverlening en bankwezen: Banken en betalingsdienstaanbieders moeten hun KYC- en AML-onboardingworkflows bijwerken om EUDI Wallet-credentials te accepteren. De grootschalige pilotprogramma’s hebben specifiek wallet-gebaseerde identiteitsverificatie getest voor het openen van bankrekeningen en het autoriseren van betalingen.
• Overheidsdiensten: Publieke organisaties moeten EUDI Wallet-compatibele toegang bieden tot digitale diensten zoals belastingaangifte, sociale zekerheid en paspoortaanvragen. Lidstaten zijn wettelijk verplicht om burgers vóór 2026 wallets ter beschikking te stellen.
• Zorg en farmacie: Identiteitsverificatie van patiënten, receptaanvragen en toegang tot medische dossiers vereisen allemaal veilige identiteitscontrole op hoog betrouwbaarheidsniveau. De EUDI Wallet-pilots hebben gebruiksscenario’s getest, waaronder digitale recepten en de opslag van zorgverzekeringskaarten.
• Telecommunicatie: SIM-registratie en contractactivering zijn opgenomen in de pilottestscenario’s, wat betekent dat mobiele operators hun identiteitsverificatieprocessen moeten afstemmen op wallet-gebaseerde credentials.
• Onderwijs: Instellingen die diploma’s en certificaten uitgeven of verifiëren, maken deel uit van de pilotscope, waarbij de wallet draagbare, verifieerbare onderwijscredentials mogelijk maakt.

Organisaties in deze sectoren kunnen verkennen hoe digitale identiteit in financiële dienstverlening of identiteitsoplossingen in de zorg zich ontwikkelen als reactie op deze regelgevende veranderingen.

Wat is het verschil tussen eIDAS 1.0 en eIDAS 2.0 voor onboarding?

Het belangrijkste verschil tussen eIDAS 1.0 en eIDAS 2.0 voor onboarding is dat de oorspronkelijke verordening gericht was op het mogelijk maken van grensoverschrijdende erkenning van nationale elektronische ID-stelsels tussen lidstaten, terwijl eIDAS 2.0 een universele, wallet-gebaseerde identiteitslaag introduceert die zich uitstrekt tot de private sector en individuen directe controle geeft over hun eigen identiteitsdata.

Onder eIDAS 1.0 konden lidstaten hun nationale eID-stelsels notificeren zodat deze in de hele EU erkend zouden worden. Er was echter geen verplichting voor elk land om een dergelijk stelsel te creëren, en private-sectororganisaties vielen grotendeels buiten de reikwijdte van de verordening. Dit leidde tot aanzienlijke inconsistentie: sommige landen hadden een volwassen digitale identiteitsinfrastructuur, terwijl andere er nauwelijks over beschikten, en bedrijven konden niet vertrouwen op één enkele, interoperabele methode voor digitale identiteitsverificatie in heel Europa.

eIDAS 2.0 sluit deze lacunes op verschillende belangrijke manieren:

1. Universele beschikbaarheid van de wallet: Elke lidstaat moet een EUDI Wallet beschikbaar stellen aan alle burgers, inwoners en bedrijven, waarmee een basisniveau wordt gecreëerd dat voorheen niet bestond.
2. Inclusie van de private sector: Vertrouwende partijen in de private sector, waaronder banken, verzekeraars en onlineplatforms, kunnen nu wallet-gebaseerde identiteitsverificatie integreren in hun onboardingprocessen.
3. Verifieerbare credentials: eIDAS 2.0 introduceert een gestructureerd kader voor het uitgeven en accepteren van verifieerbare credentials, waarmee organisaties digitaal ondertekende identiteitsattributen kunnen vertrouwen in plaats van ruwe documentkopieën.
4. Dataminimalisatie by design: Gebruikers kunnen alleen de attributen delen die nodig zijn voor een specifieke transactie, wat geen kernkenmerk was van eIDAS 1.0-onboardingbenaderingen.
5. Uitgebreide vertrouwensdiensten: eIDAS 2.0 voegt nieuwe categorieën gekwalificeerde vertrouwensdiensten toe, waaronder elektronische attestatie van attributen, die direct relevant zijn voor identiteitscontrole in onboardingcontexten.

Wanneer moeten organisaties voldoen aan de onboardingvereisten van eIDAS 2.0?

Lidstaten zijn wettelijk verplicht om de EUDI Wallet vóór 2026 beschikbaar te stellen aan alle burgers en bedrijven. Organisaties die voor onboarding afhankelijk zijn van digitale identiteitsverificatie, met name in gereguleerde sectoren, moeten 2026 beschouwen als de praktische deadline voor het zorgen dat hun systemen wallet-gebaseerde credentials kunnen accepteren en verwerken.

In de praktijk variëren de nalevingstermijnen afhankelijk van het type organisatie en de specifieke vereisten die daarop van toepassing zijn. De grootschalige pilotprogramma’s, die tot en met 2025 liepen en meer dan 350 entiteiten in 26 lidstaten omvatten, hebben de technische specificaties en praktijkfeedback opgeleverd die nodig zijn om de architectuur van de wallet te finaliseren. Die uitkomsten worden nu verwerkt in de uitrolfase.

Voor organisaties in sectoren met bestaande regelgevende verplichtingen, zoals KYC-naleving onder AML-richtlijnen of identiteitsverificatie van patiënten in de zorg, is de verwachting dat eIDAS 2.0-conforme methoden de standaardbenadering worden naarmate de adoptie van de wallet groeit. Wachten tot het laatste moment om onboardingsystemen aan te passen brengt reële risico’s met zich mee, zowel in termen van regelgevende blootstelling als concurrentieel nadeel. Organisaties die hun huidige identiteitscontroleprocedures nog niet hebben getoetst aan de eIDAS 2.0-vereisten, moeten nu met die beoordeling beginnen.

Hoe moeten organisaties beginnen met het voorbereiden van hun onboardingsystemen op eIDAS 2.0?

Organisaties moeten beginnen met het auditeren van hun huidige onboardingprocessen om te identificeren waar identiteitsverificatie plaatsvindt, welke gegevens worden verzameld en of bestaande processen kunnen worden aangepast om verifieerbare credentials van de EUDI Wallet te accepteren. Vervolgens verschuift de focus naar technische integratie, nalevingsafstemming en gereedheid van stakeholders.

Een praktisch startpunt omvat het stellen van een aantal fundamentele vragen over uw huidige situatie: Ondersteunt uw onboardingsysteem op standaarden gebaseerde credentialverificatie? Zijn uw identiteitsbetrouwbaarheidsniveaus gedocumenteerd en afgestemd op de eIDAS-vereisten? Weerspiegelen uw gegevensverzamelingspraktijken het principe van dataminimalisatie?

Naast de technische audit betekent voorbereiding ook het betrekken van de juiste interne stakeholders. Complianceteams, IT-architecten, juridisch adviseurs en digitale transformatieleiders spelen allemaal een rol. eIDAS 2.0 is niet puur een technologieproject; het vereist afstemming tussen regelgevende interpretatie, systeemontwerp en gebruikerservaring.

Organisaties die op zoek zijn naar gestructureerde begeleiding bij deze transitie kunnen praktische kaders en implementatie-inzichten vinden via TrustTech’s digitale identiteitsresources. Inzicht in de bredere aanpak van digitale identiteitsimplementatie kan teams ook helpen om efficiënter van bewustwording naar actie over te stappen.

Hoe helpt TrustTech bij digitale onboarding voor eIDAS 2.0

TrustTech is gespecialiseerd in het begeleiden van organisaties bij precies het soort transitie dat eIDAS 2.0 vereist. Of u nu een bank bent die uw KYC-onboardingproces bijwerkt, een overheidsinstantie die zich voorbereidt op het accepteren van EUDI Wallet-credentials, of een zorgverlener die identiteitscontrole afstemt op nieuwe regelgevende vereisten, TrustTech biedt de expertise om die transitie gestructureerd en beheersbaar te maken.

Samenwerken met TrustTech aan de voorbereiding van eIDAS 2.0-onboarding betekent ondersteuning krijgen op de gebieden die er het meest toe doen:

• Regelgevende analyse: Het vertalen van eIDAS 2.0-vereisten naar concrete acties voor uw specifieke sector en gebruiksscenario
• Technische integratie: Het verbinden van uw onboardingsystemen met EUDI Wallet-compatibele infrastructuur en kaders voor verifieerbare credentials
• Nalevingsafstemming: Zorgen dat uw identiteitscontroleer- en KYC-nalevingsprocessen voldoen aan de betrouwbaarheidsniveaus die vereist zijn onder de bijgewerkte verordening
• Interoperabiliteit: Het bouwen van onboardingprocessen die werken in alle lidstaten en integreren met bestaande ecosystemen van vertrouwensdiensten
• Sectorspecifieke begeleiding: Maatwerk ondersteuning voor overheidsorganisaties en andere gereguleerde sectoren met specifieke nalevingstermijnen

Als uw organisatie klaar is om de volgende stap te zetten naar eIDAS 2.0-conforme digitale onboarding, neem dan contact op met TrustTech om uw situatie te bespreken en te verkennen hoe wij uw transitie kunnen ondersteunen.