eIDAS 2.0 verandert KYC-processen voor financiële instellingen fundamenteel door een gestandaardiseerd, hoogbetrouwbaar digitaal identiteitskader te introduceren waarmee klanten hun identiteit eenmalig kunnen verifiëren en die geverifieerde gegevens bij meerdere organisaties opnieuw kunnen gebruiken. In plaats van identiteitscontroles telkens opnieuw van nul af aan te beginnen wanneer een klant een nieuwe rekening opent of toegang krijgt tot een gereguleerde dienst, kunnen financiële instellingen cryptografisch geverifieerde identiteitsattributen rechtstreeks uit de Europese Digitale Identiteitsportemonnee accepteren. De onderstaande secties leggen precies uit wat dit in de praktijk betekent, van onboardingworkflows en betrouwbaarheidsniveaus tot nalevingstijdlijnen en hoe u zich kunt voorbereiden.

Wat verandert eIDAS 2.0 nu eigenlijk aan identiteitsverificatie?

eIDAS 2.0 vervangt de versnipperde, land-voor-land aanpak van digitale identiteit door een uniform Europees kader. Elke EU-lidstaat is nu verplicht burgers, inwoners en bedrijven te voorzien van een Europese Digitale Identiteitsportemonnee, en zowel publieke als private organisaties moeten deze accepteren als geldig middel voor identiteitsverificatie. Dit verschuift identiteitsverificatie van een instellingsgestuurd proces naar een door de burger gecontroleerd proces.

Onder de oorspronkelijke eIDAS-verordening konden lidstaten hun nationale eID-stelsels aanmelden voor grensoverschrijdende erkenning, maar daartoe bestond geen verplichting. Het resultaat was een lappendeken van incompatibele systemen. eIDAS 2.0 sluit die kloof door de beschikbaarheid van portemonnees en grensoverschrijdende interoperabiliteit in alle lidstaten verplicht te stellen.

Voor financiële instellingen is de praktische verschuiving aanzienlijk. Identiteitsgegevens die zijn opgeslagen in een EUDI-portemonnee zijn cryptografisch geverifieerd, wat betekent dat de attributen die een klant deelt, zoals naam, geboortedatum of nationaliteit, ingebouwde authenticiteitsbewijzen dragen. Financiële instellingen hoeven informatie die al aan de bron is geverifieerd niet meer zelfstandig opnieuw te verifiëren, of die bron nu een overheidsinstantie, een werkgever of een andere gereguleerde instelling is.

Hoe beïnvloedt de EUDI-portemonnee KYC-onboardingworkflows?

De EUDI-portemonnee transformeert KYC-onboarding doordat klanten vooraf geverifieerde identiteitsattributen rechtstreeks vanuit hun portemonnee kunnen delen, waardoor het handmatig verzamelen en opnieuw verifiëren van documenten overbodig wordt. In plaats van paspoortscans te uploaden of video-identificatie te voltooien, kan een klant bij één interactie toestemming geven voor het delen van specifieke geverifieerde gegevenspunten. Dit maakt onboarding sneller, minder foutgevoelig en aanzienlijk minder geneigd tot uitval.

Langdurige identiteitscontroles zijn een van de belangrijkste oorzaken van onboarding-uitval. Elke extra stap die een klant moet voltooien, vergroot de kans dat hij of zij afhaakt voordat het proces is afgerond. Het op portemonnees gebaseerde model vermindert die wrijving aanzienlijk, omdat het zware verificatiewerk al eerder in het proces is gedaan.

Vanuit workflowperspectief maakt de EUDI-portemonnee ook herbruikbare onboarding mogelijk. Een klant die al identiteitsverificatie heeft voltooid bij zijn bank of bij een overheidsdienst, hoeft niet opnieuw van nul te beginnen wanneer hij of zij zich wendt tot een nieuwe financiële instelling. De geverifieerde gegevens reizen mee met de klant, en de ontvangende instelling kan deze vertrouwen op basis van de cryptografische garanties die in de portemonnee zijn ingebed. Dit is een betekenisvolle verschuiving voor teams in de financiële dienstverlening die momenteel grote aantallen handmatige KYC-controles beheren.

Voldoet eIDAS 2.0-naleving aan AML- en KYC-regelgevingsvereisten?

eIDAS 2.0-naleving voldoet niet automatisch aan AML- of KYC-vereisten, maar biedt wel een sterke en wettelijk erkende basis om daaraan te voldoen. KYC-verplichtingen op grond van antiwitwasrichtlijnen vereisen dat financiële instellingen de identiteit van klanten verifiëren, de aard van de zakelijke relatie begrijpen en risicogebaseerde due diligence toepassen. eIDAS 2.0 richt zich rechtstreeks op de identiteitsverificatiecomponent, maar AML-naleving omvat aanvullende verplichtingen die verder gaan dan identiteitscontrole alleen.

Dat gezegd hebbende, wordt de relatie tussen eIDAS 2.0 en AML-regelgeving steeds meer op elkaar afgestemd. Het AML-regelgevingskader van de EU evolueert parallel aan het digitale identiteitslandschap, en toezichthouders hebben aangegeven dat hoogbetrouwbare digitale identiteitsverificatie via de EUDI-portemonnee kan voldoen aan de customer due diligence-vereisten onder AML-regels wanneer correct toegepast.

Voor financiële instellingen is de praktische implicatie dat het accepteren van EUDI-portemonnee-credentials voor identiteitsverificatie niet alleen technisch geldig is, maar ook de verwachte standaard wordt. Instellingen die hun KYC-processen opbouwen rond op portemonnees gebaseerde verificatie, zullen beter gepositioneerd zijn om zowel aan de huidige AML-vereisten als aan het meer geharmoniseerde nalevingskader te voldoen dat op Europees niveau vorm krijgt.

Welk betrouwbaarheidsniveau vereist eIDAS 2.0 voor KYC in de financiële sector?

eIDAS 2.0 vereist dat de EUDI-portemonnee opereert op het Hoge betrouwbaarheidsniveau, het hoogste niveau dat in het eIDAS-kader is gedefinieerd. Voor KYC in de financiële sector is dit van belang omdat het betekent dat de identiteitsattributen die via de portemonnee worden opgeslagen en gedeeld, zijn geverifieerd via een proces dat voldoet aan strenge normen voor identiteitscontrole, authenticatie en gegevensintegriteit. Dit sluit direct aan bij de risicogebaseerde vereisten die AML- en KYC-regelgeving aan financiële instellingen stelt.

De drie betrouwbaarheidsniveaus onder eIDAS zijn Laag, Substantieel en Hoog. Het Hoge niveau vereist dat de identiteit is geverifieerd via een robuust proces, doorgaans met documentair bewijs en biometrische controles, en dat het authenticatiemechanisme dat wordt gebruikt om toegang te krijgen tot de portemonnee bestand is tegen compromittering. Voor financiële instellingen die actief zijn in gereguleerde contexten is alleen Hoge betrouwbaarheid doorgaans voldoende voor het onboarden van nieuwe klanten of het toegang verlenen tot gevoelige accountfuncties.

Dit is een van de redenen waarom de EUDI-portemonnee een betekenisvolle stap voorwaarts vertegenwoordigt voor naleving in de financiële dienstverlening. Eerdere digitale identiteitsoplossingen varieerden sterk in betrouwbaarheidsniveaus en werden vaak niet formeel grensoverschrijdend erkend. De EUDI-portemonnee standaardiseert Hoge betrouwbaarheid op Europees niveau, waardoor financiële instellingen een consistente en wettelijk erkende basis hebben om hun KYC-processen op te bouwen.

Hoe moeten financiële instellingen hun systemen voorbereiden op eIDAS 2.0 KYC?

Financiële instellingen moeten zich voorbereiden op eIDAS 2.0 KYC door hun huidige identiteitsverificatie-infrastructuur te auditeren, te identificeren waar op portemonnees gebaseerde credentials bestaande controles kunnen vervangen of aanvullen, en ervoor te zorgen dat hun systemen verifieerbare credentials op een standaardconforme manier kunnen accepteren en verwerken. Voorbereiding is geen eenmalig project, maar een gefaseerd proces dat technologie, naleving en operaties raakt.

Een praktische voorbereidingsaanpak omvat de volgende stappen:

1. Auditeer uw huidige KYC-proces om te identificeren welke stappen het verzamelen van identiteitsdocumenten, handmatige verificatie of herhaalde gegevensinvoer omvatten die door op portemonnees gebaseerde attributen kunnen worden vervangen.
2. Breng uw regelgevingsverplichtingen in kaart om te begrijpen welke KYC- en AML-vereisten de EUDI-portemonnee kan aanpakken en welke aanvullende controles vereisen die verder gaan dan identiteitscontrole.
3. Beoordeel uw technische stack om te bepalen of uw onboardingplatform kan integreren met op portemonnees gebaseerde credential-flows en welke wijzigingen nodig zijn om verifieerbare credentials te ondersteunen.
4. Betrek uw compliance- en juridische teams vroegtijdig om ervoor te zorgen dat op portemonnees gebaseerde verificatie is gedocumenteerd in uw beleid en dat uw risicoframework rekening houdt met het nieuwe identiteitsmodel.
5. Plan voor interoperabiliteit door te overwegen hoe uw systemen omgaan met klanten die arriveren met portemonnees uit verschillende lidstaten, aangezien de EUDI-portemonnee is ontworpen om grensoverschrijdend te werken.

Organisaties die dit proces nu starten, hebben een aanzienlijk voordeel. Implementatietijdlijnen voor wijzigingen in identiteitsinfrastructuur zijn zelden kort, en portemonnee-gereedheid inbouwen in bestaande digitale transformatieprogramma’s is veel efficiënter dan het er later aan toevoegen.

Wanneer moeten financiële instellingen voldoen aan eIDAS 2.0?

Financiële instellingen die actief zijn in de EU moeten voorbereid zijn om EUDI-portemonnee-credentials te accepteren als geldig middel voor identiteitsverificatie naarmate lidstaten hun portemonnees uitrollen. De verordening verplicht lidstaten de EUDI-portemonnee uiterlijk in 2026 beschikbaar te stellen aan burgers, en grote onlineplatforms en gereguleerde dienstverleners, waaronder financiële instellingen, worden geacht deze vanaf dat moment te accepteren voor identiteitsverificatie. In 2026 is deze transitie in verschillende lidstaten al in volle gang.

De nalevingstijdlijn is geen enkelvoudige harde deadline, maar een doorlopende verplichting gekoppeld aan de beschikbaarheid van portemonnees in elke lidstaat. Financiële instellingen mogen echter niet wachten op nationale uitrolprocessen om hun voorbereiding te beginnen. De technische en organisatorische wijzigingen die nodig zijn om op portemonnees gebaseerde credentials te accepteren kosten tijd, en instellingen die wachten lopen zowel het risico op nalevingstekorten als op concurrentienadeel naarmate de adoptie van portemonnees versnelt.

Het is ook vermeldenswaard dat eIDAS 2.0-naleving raakvlakken heeft met andere regelgevingstijdlijnen. Het bijgewerkte AML-kader van de EU zal naar verwachting vanaf 2027 aanvullende geharmoniseerde vereisten introduceren, en financiële instellingen die hun KYC-infrastructuur nu afstemmen op eIDAS 2.0 zullen ook beter gepositioneerd zijn om aan die vereisten te voldoen.

Hoe TrustTech financiële instellingen helpt met eIDAS 2.0 KYC

KYC-processen aanpassen aan eIDAS 2.0 is niet alleen een nalevingstaak. Het is een kans om een snellere, betrouwbaardere en klantgerichtere identiteitsinfrastructuur te bouwen. TrustTech’s werk in de financiële dienstverlening is precies op deze uitdaging gebouwd: organisaties helpen te bewegen van herhaalde, handmatige identiteitscontroles naar een herbruikbare, portemonnee-klare vertrouwenslaag die werkt gedurende de volledige klantreis.

TrustTech ondersteunt financiële instellingen in elke fase van deze transitie:

• Veilige digitale onboarding met cryptografisch geverifieerde identiteitsgegevens, waardoor uitval en handmatige verwerking worden verminderd
• Herbruikbare KYC-flows waarmee geverifieerde klantgegevens vertrouwd en hergebruikt kunnen worden over producten en diensten heen
• EUDI-portemonnee-integratie gebouwd op Europese digitale identiteitsstandaarden, zodat uw infrastructuur vanaf dag één klaar is voor op portemonnees gebaseerde credentials
• Gekwalificeerde digitale handtekeningen die identiteit koppelen aan elke toestemming, goedkeuring en transactie met een volledig auditspoor
• Nalevingsafstemming met eIDAS 2.0, AML en KYC-vereisten, ontworpen om mee te evolueren naarmate de regelgeving volwassener wordt

Het platform van TrustTech verbindt identiteitscontrole, kwalificatie en ondertekening in één vertrouwensinfrastructuur, en heeft resultaten opgeleverd waaronder meer dan 59% snellere onboarding en productietijdlijnen van minder dan vijf maanden. Als u klaar bent om uw KYC-processen toekomstbestendig te maken voor eIDAS 2.0, neem dan contact op met TrustTech om te bespreken hoe de transitie er voor uw organisatie uitziet.