eIDAS 2.0 verandert KYC-processen voor financiële instellingen fundamenteel door een gestandaardiseerd, hoogbetrouwbaar digitaal identiteitskader te introduceren waarmee klanten hun identiteit eenmalig kunnen verifiëren en die geverifieerde gegevens bij meerdere organisaties opnieuw kunnen gebruiken. In plaats van identiteitscontroles telkens opnieuw van nul af aan te beginnen wanneer een klant een nieuwe rekening opent of toegang krijgt tot een gereguleerde dienst, kunnen financiële instellingen cryptografisch geverifieerde identiteitsattributen rechtstreeks uit de Europese Digitale Identiteitswallet accepteren. De onderstaande secties leggen precies uit wat dit in de praktijk betekent, van onboardingworkflows en betrouwbaarheidsniveaus tot nalevingstijdlijnen en hoe je je kunt voorbereiden.

Wat verandert eIDAS 2.0 nu eigenlijk aan identiteitsverificatie?

eIDAS 2.0 vervangt de versnipperde, land-voor-land aanpak van digitale identiteit door een uniform Europees kader. Elke EU-lidstaat is nu verplicht burgers, inwoners en bedrijven te voorzien van een Europese Digitale Identiteitswallet, en zowel publieke als private organisaties moeten deze accepteren als geldig middel voor identiteitsverificatie. Dit verschuift identiteitsverificatie van een instellingsgestuurd proces naar een door de burger gecontroleerd proces.

Onder de oorspronkelijke eIDAS-verordening konden lidstaten hun nationale eID-stelsels aanmelden voor grensoverschrijdende erkenning, maar daartoe bestond geen verplichting. Het resultaat was een lappendeken van incompatibele systemen. eIDAS 2.0 sluit die kloof door de beschikbaarheid van wallets en grensoverschrijdende interoperabiliteit in alle lidstaten verplicht te stellen.

Voor financiële instellingen is de praktische verschuiving aanzienlijk. Identiteitsgegevens die zijn opgeslagen in een EUDI-wallet zijn cryptografisch geverifieerd, wat betekent dat de attributen die een klant deelt, zoals naam, geboortedatum of nationaliteit, ingebouwde authenticiteitsbewijzen dragen. Financiële instellingen hoeven informatie die al aan de bron is geverifieerd niet meer zelfstandig opnieuw te verifiëren, of die bron nu een overheidsinstantie, een werkgever of een andere gereguleerde instelling is.

Hoe beïnvloedt de EUDI-wallet KYC-onboardingworkflows?

De EUDI-wallet transformeert KYC-onboarding doordat klanten vooraf geverifieerde identiteitsattributen rechtstreeks vanuit hun wallet kunnen delen, waardoor het handmatig verzamelen en opnieuw verifiëren van documenten overbodig wordt. In plaats van paspoortscans te uploaden of video-identificatie te voltooien, kan een klant bij één interactie toestemming geven voor het delen van specifieke geverifieerde gegevenspunten. Dit maakt onboarding sneller, minder foutgevoelig en aanzienlijk minder geneigd tot uitval.

Langdurige identiteitscontroles zijn een van de belangrijkste oorzaken van onboarding-uitval. Elke extra stap die een klant moet voltooien, vergroot de kans dat hij of zij afhaakt voordat het proces is afgerond. Het op wallets gebaseerde model vermindert die wrijving aanzienlijk, omdat het zware verificatiewerk al eerder in het proces is gedaan.

Vanuit workflowperspectief maakt de EUDI-wallet ook herbruikbare onboarding mogelijk. Een klant die al identiteitsverificatie heeft voltooid bij zijn bank of bij een overheidsdienst, hoeft niet opnieuw van nul te beginnen wanneer hij of zij zich wendt tot een nieuwe financiële instelling. De geverifieerde gegevens reizen mee met de klant, en de ontvangende instelling kan deze vertrouwen op basis van de cryptografische garanties die in de wallet zijn ingebed. Dit is een betekenisvolle verschuiving voor teams in de financiële dienstverlening die momenteel grote aantallen handmatige KYC-controles beheren.

Voldoet eIDAS 2.0-naleving aan AML- en KYC-regelgevingsvereisten?

eIDAS 2.0-naleving voldoet niet automatisch aan AML- of KYC-vereisten, maar biedt wel een sterke en wettelijk erkende basis om daaraan te voldoen. KYC-verplichtingen op grond van antiwitwasrichtlijnen vereisen dat financiële instellingen de identiteit van klanten verifiëren, de aard van de zakelijke relatie begrijpen en risicogebaseerde due diligence toepassen. eIDAS 2.0 richt zich rechtstreeks op de identiteitsverificatiecomponent, maar AML-naleving omvat aanvullende verplichtingen die verder gaan dan identiteitscontrole alleen.

Dat gezegd hebbende, wordt de relatie tussen eIDAS 2.0 en AML-regelgeving steeds meer op elkaar afgestemd. Het AML-regelgevingskader van de EU evolueert parallel aan het digitale identiteitslandschap, en toezichthouders hebben aangegeven dat hoogbetrouwbare digitale identiteitsverificatie via de EUDI-wallet kan voldoen aan de customer due diligence-vereisten onder AML-regels wanneer correct toegepast.

Voor financiële instellingen is de praktische implicatie dat het accepteren van EUDI-wallet-credentials voor identiteitsverificatie niet alleen technisch geldig is, maar ook de verwachte standaard wordt. Instellingen die hun KYC-processen opbouwen rond op wallets gebaseerde verificatie, zullen beter gepositioneerd zijn om zowel aan de huidige AML-vereisten als aan het meer geharmoniseerde nalevingskader te voldoen dat op Europees niveau vorm krijgt.

Welk betrouwbaarheidsniveau vereist eIDAS 2.0 voor KYC in de financiële sector?

eIDAS 2.0 vereist dat de EUDI-wallet opereert op het Hoge betrouwbaarheidsniveau, het hoogste niveau dat in het eIDAS-kader is gedefinieerd. Voor KYC in de financiële sector is dit van belang omdat het betekent dat de identiteitsattributen die via de wallet worden opgeslagen en gedeeld, zijn geverifieerd via een proces dat voldoet aan strenge normen voor identiteitscontrole, authenticatie en gegevensintegriteit. Dit sluit direct aan bij de risicogebaseerde vereisten die AML- en KYC-regelgeving aan financiële instellingen stelt.

De drie betrouwbaarheidsniveaus onder eIDAS zijn Laag, Substantieel en Hoog. Het Hoge niveau vereist dat de identiteit is geverifieerd via een robuust proces, doorgaans met documentair bewijs en biometrische controles, en dat het authenticatiemechanisme dat wordt gebruikt om toegang te krijgen tot de wallet bestand is tegen compromittering. Voor financiële instellingen die actief zijn in gereguleerde contexten is alleen Hoge betrouwbaarheid doorgaans voldoende voor het onboarden van nieuwe klanten of het toegang verlenen tot gevoelige accountfuncties.

Dit is een van de redenen waarom de EUDI-wallet een betekenisvolle stap voorwaarts vertegenwoordigt voor naleving in de financiële dienstverlening. Eerdere digitale identiteitsoplossingen varieerden sterk in betrouwbaarheidsniveaus en werden vaak niet formeel grensoverschrijdend erkend. De EUDI-wallet standaardiseert Hoge betrouwbaarheid op Europees niveau, waardoor financiële instellingen een consistente en wettelijk erkende basis hebben om hun KYC-processen op te bouwen.

Hoe moeten financiële instellingen hun systemen voorbereiden op eIDAS 2.0 KYC?

Financiële instellingen moeten zich voorbereiden op eIDAS 2.0 KYC door hun huidige identiteitsverificatie-infrastructuur te auditeren, te identificeren waar op wallets gebaseerde credentials bestaande controles kunnen vervangen of aanvullen, en ervoor te zorgen dat hun systemen verifieerbare credentials op een standaardconforme manier kunnen accepteren en verwerken. Voorbereiding is geen eenmalig project, maar een gefaseerd proces dat technologie, naleving en operaties raakt.

Een praktische voorbereidingsaanpak omvat de volgende stappen:

1. Auditeer je huidige KYC-proces om te identificeren welke stappen het verzamelen van identiteitsdocumenten, handmatige verificatie of herhaalde gegevensinvoer omvatten die door op wallets gebaseerde attributen kunnen worden vervangen.
2. Breng jouw regelgevingsverplichtingen in kaart om te begrijpen welke KYC- en AML-vereisten de EUDI-wallet kan aanpakken en welke aanvullende controles vereisen die verder gaan dan identiteitscontrole.
3. Beoordeel je technische stack om te bepalen of jouw onboardingplatform kan integreren met op wallets gebaseerde credential-flows en welke wijzigingen nodig zijn om verifieerbare credentials te ondersteunen.
4. Betrek je compliance- en juridische teams vroegtijdig om ervoor te zorgen dat op wallets gebaseerde verificatie is gedocumenteerd in jouw beleid en dat jouw risicoframework rekening houdt met het nieuwe identiteitsmodel.
5. Plan voor interoperabiliteit door te overwegen hoe jouw systemen omgaan met klanten die arriveren met wallets uit verschillende lidstaten, aangezien de EUDI-wallet is ontworpen om grensoverschrijdend te werken.

Organisaties die dit proces nu starten, hebben een aanzienlijk voordeel. Implementatietijdlijnen voor wijzigingen in identiteitsinfrastructuur zijn zelden kort, en wallet-gereedheid inbouwen in bestaande digitale transformatieprogramma’s is veel efficiënter dan het er later aan toevoegen.

Wanneer moeten financiële instellingen voldoen aan eIDAS 2.0?

De nalevingstijdlijn voor eIDAS 2.0 kent twee belangrijke momenten. Uiterlijk op 24 december 2026 moet elke EU-lidstaat minimaal één gecertificeerde EUDI-wallet beschikbaar hebben gesteld aan burgers, inwoners en bedrijven, en moeten publieke instanties en publieke dienstverleners genotificeerde wallets accepteren als identificatiemiddel. Dit is de deadline voor walletuitgifte en publieke acceptatie. Voor financiële instellingen als private partijen is dit het moment waarop wallets daadwerkelijk beschikbaar komen en acceptatie vóór de eigen deadline kan worden getest.

De acceptatieplicht voor gereguleerde private partijen, waaronder banken en financiële dienstverleners, gaat in op 24 december 2027. Deze verplichting geldt op grond van artikel 5f van de verordening, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Het gaat daarbij om een uiterste datum, niet om een garantie dat elke organisatie of lidstaat de wallet op precies die datum volledig operationeel heeft.

De nalevingstijdlijn is geen enkelvoudige harde deadline, maar een doorlopende verplichting die samenhangt met de uitrol van wallets per lidstaat. Financiële instellingen mogen echter niet wachten op die uitrolprocessen om hun voorbereiding te beginnen. De technische en organisatorische wijzigingen die nodig zijn om op wallets gebaseerde credentials te accepteren kosten tijd, en instellingen die wachten lopen zowel het risico op nalevingstekorten als op concurrentienadeel naarmate de adoptie van wallets versnelt.

Het is ook vermeldenswaard dat eIDAS 2.0-naleving raakvlakken heeft met andere regelgevingstijdlijnen. Het bijgewerkte AML-kader van de EU stuurt richting 2027 aan op identiteitsverificatie via onder andere genotificeerde schema’s, de EUDI-wallet en gekwalificeerde vertrouwensdiensten. Dit is een verwante maar afzonderlijke verplichting ten opzichte van de acceptatieplicht uit eIDAS 2.0. Financiële instellingen die hun KYC-infrastructuur nu afstemmen op eIDAS 2.0 zullen ook beter gepositioneerd zijn om aan die vereisten te voldoen.

Hoe TrustTech financiële instellingen helpt met eIDAS 2.0 KYC

KYC-processen aanpassen aan eIDAS 2.0 is niet alleen een nalevingstaak. Het is een kans om een snellere, betrouwbaardere en klantgerichtere identiteitsinfrastructuur te bouwen. TrustTech’s werk in de financiële dienstverlening is precies op deze uitdaging gebouwd: organisaties helpen te bewegen van herhaalde, handmatige identiteitscontroles naar een herbruikbare, wallet-klare vertrouwenslaag die werkt gedurende de volledige klantreis.

TrustTech ondersteunt financiële instellingen in elke fase van deze transitie:

• Veilige digitale onboarding met cryptografisch geverifieerde identiteitsgegevens, waardoor uitval en handmatige verwerking worden verminderd
• Herbruikbare KYC-flows waarmee geverifieerde klantgegevens vertrouwd en hergebruikt kunnen worden over producten en diensten heen
• EUDI-wallet-integratie gebouwd op Europese digitale identiteitsstandaarden, zodat jouw infrastructuur vanaf dag één klaar is voor op wallets gebaseerde credentials
• Gekwalificeerde digitale handtekeningen die identiteit koppelen aan elke toestemming, goedkeuring en transactie met een volledig auditspoor
• Nalevingsafstemming met eIDAS 2.0, AML en KYC-vereisten, ontworpen om mee te evolueren naarmate de regelgeving volwassener wordt

Het platform van TrustTech verbindt identiteitscontrole, kwalificatie en ondertekening in één vertrouwensinfrastructuur, en heeft resultaten opgeleverd waaronder meer dan 59% snellere onboarding en productietijdlijnen van minder dan vijf maanden. Als je klaar bent om jouw KYC-processen toekomstbestendig te maken voor eIDAS 2.0, neem dan contact op met TrustTech om te bespreken hoe de transitie er voor jouw organisatie uitziet.