Ja, bedrijven kunnen de EUDI-wallet gebruiken om klanten online te verifiëren. Onder eIDAS 2.0 krijgen organisaties die zich registreren als zogenoemde relying parties de mogelijkheid om geverifieerde identiteitsattributen rechtstreeks op te vragen en te ontvangen vanuit de Europese Digitale Identiteitswallet van een klant. Dit maakt digitale identiteitsverificatie sneller, betrouwbaarder en privacyvriendelijker dan veel huidige methoden.

De EUDI-wallet is niet alleen een hulpmiddel voor burgers. Het is ook een praktische infrastructuur voor bedrijven die moeten bevestigen met wie zij te maken hebben, of dat nu tijdens onboarding, leeftijdsverificatie of toegang tot gereguleerde diensten is. De onderstaande secties beschrijven wat dit in de praktijk betekent, welke sectoren het meest kunnen profiteren en hoe jouw organisatie zich kan voorbereiden.

Wat kunnen bedrijven daadwerkelijk doen met de EUDI-wallet?

Bedrijven kunnen de EUDI-wallet gebruiken om geverifieerde identiteitsattributen van gebruikers op te vragen, hun identiteit te bevestigen en digitaal ondertekende credentials te accepteren, zonder dat de gebruiker documenten hoeft te uploaden of informatie opnieuw hoeft in te voeren die elders al is verstrekt. Dit maakt de wallet tot een praktisch hulpmiddel voor klantverificatie, onboarding en compliance.

De wallet stelt gebruikers in staat een breed scala aan geverifieerde documenten en credentials op te slaan en te delen. Vanuit bedrijfsperspectief opent dit een aantal concrete toepassingsmogelijkheden:

• Klant-onboarding: Identiteit verifiëren tijdens het aanmaken van een account of registratie, zonder handmatige documentcontroles
• Leeftijds- en geschiktheidsverificatie: Bevestigen dat een gebruiker aan een specifieke vereiste voldoet, zoals het zijn van 18 jaar of ouder, zonder onnodige persoonsgegevens te ontvangen
• KYC- en AML-compliance: Cryptografisch geverifieerde identiteitsgegevens accepteren om te voldoen aan regelgevingsverplichtingen in financiële dienstverlening
• Contractondertekening: Gekwalificeerde digitale handtekeningen koppelen aan een geverifieerde identiteit voor juridisch bindende overeenkomsten
• Toegang tot gereguleerde diensten: Beroepskwalificaties, verblijfsstatus of andere attributen bevestigen die vereist zijn voor toegang tot bepaalde producten of diensten

Wat dit onderscheidt van traditionele identiteitscontroles is het principe van selectieve openbaarmaking. Gebruikers delen alleen de specifieke attributen die een bedrijf nodig heeft, en niets meer. Een bedrijf dat vraagt om bewijs van leeftijd ontvangt bevestiging van dat feit, niet een volledige kopie van een paspoort of rijbewijs. Dit vermindert de gegevensaansprakelijkheid voor bedrijven en geeft klanten meer controle over hun persoonlijke informatie.

Hoe werkt verificatie via de EUDI-wallet in de praktijk?

Wanneer een bedrijf een klant wil verifiëren via de EUDI-wallet, stuurt het een verzoek om specifieke identiteitsattributen. De klant ontvangt dit verzoek in zijn wallet-app, bekijkt wat er wordt gevraagd en kiest ervoor om het goed te keuren of te weigeren. Bij goedkeuring geeft de wallet alleen de gevraagde gegevens vrij, cryptografisch ondertekend en fraudebestendig, rechtstreeks aan het bedrijf.

Dit proces werkt omdat de wallet credentials bevat die zijn uitgegeven door vertrouwde autoriteiten, zoals overheidsinstanties of officieel erkende instellingen. Elke credential bevat een digitale handtekening waarmee het ontvangende bedrijf de authenticiteit kan verifiëren zonder contact op te nemen met de oorspronkelijke uitgever. Het resultaat is een verificatieproces dat zowel snel als zeer betrouwbaar is.

Vanuit technisch oogpunt werken bedrijven samen met het EUDI-wallet-ecosysteem via een set gestandaardiseerde protocollen die zijn vastgelegd in het Architecture and Reference Framework, dat de technische basis vormt van de Common Toolbox. Grootschalige pilotprogramma’s in meer dan 26 EU-lidstaten hebben deze specificaties getest in praktijkscenario’s, waarbij gebieden als bankieren, gezondheidszorg, onderwijs en reizen aan bod kwamen.

Voor bedrijven betekent de praktische implicatie dat integratie vereist dat je aansluit op dit gestandaardiseerde framework, in plaats van aangepaste identiteitsverificatiestromen te bouwen. Dit zorgt voor consistentie over grenzen heen, wat betekent dat een bedrijf dat actief is in meerdere EU-landen kan vertrouwen op hetzelfde verificatieproces, ongeacht waar de klant gevestigd is.

Welke sectoren profiteren het meest van EUDI-wallet-verificatie?

De sectoren die het meest waarschijnlijk zullen profiteren van op de EUDI-wallet gebaseerde klantverificatie zijn die sectoren die al de zwaarste identiteits- en compliancevereisten kennen: financiële dienstverlening, gezondheidszorg, overheid en farmacie. Deze sectoren dragen aanzienlijke regelgevingsverplichtingen op het gebied van het kennen van hun klanten, en de wallet biedt een manier om aan die verplichtingen efficiënter te voldoen.

Financiële dienstverlening en bankieren

Banken, verzekeraars en fintechs opereren onder strikte KYC- en AML-vereisten. Tegenwoordig vereist het onboarden van een nieuwe klant vaak het uploaden van identiteitsdocumenten, wachten op handmatige beoordeling en soms een bezoek aan een kantoor. Met digitale identiteit in de financiële sector kan de EUDI-wallet dit vervangen door één enkele, geverifieerde gegevensuitwisseling. De klant deelt zijn bevestigde identiteitsattributen, het bedrijf ontvangt cryptografisch bewijs en onboarding kan in minuten worden afgerond in plaats van dagen.

Gezondheidszorg en farmacie

In de gezondheidszorg zijn het verifiëren van de identiteit van patiënten en het bevestigen van professionele credentials beide cruciaal. De EUDI-wallet ondersteunt toepassingen zoals het ophalen van recepten bij apotheken, het raadplegen van persoonlijke gezondheidsgegevens en het bevestigen dat een zorgprofessional over de juiste kwalificaties beschikt. Voor zorgaanbieders vermindert dit de administratieve last terwijl een hoog niveau van zekerheid wordt gehandhaafd.

Overheid en publieke diensten

Publieke organisaties hebben onder eIDAS 2.0 een duidelijk mandaat om EUDI-wallets te accepteren voor toegang tot digitale diensten. Voor overheidsdiensten stelt de wallet burgers in staat vergunningen aan te vragen, informatie over sociale zekerheid te raadplegen of zich te registreren voor diensten zonder telkens opnieuw te hoeven bewijzen wie zij zijn.

Wat zijn de wettelijke vereisten voor bedrijven die de EUDI-wallet willen gebruiken?

Bedrijven die identiteitsgegevens willen opvragen via EUDI-wallets moeten zich registreren als relying parties onder het eIDAS 2.0-framework. Dit registratieproces vereist dat organisaties een legitiem doel aantonen voor de gegevens die zij opvragen, en zij mogen alleen vragen om de minimale informatie die nodig is voor dat doel. Het verzamelen van meer gegevens dan nodig is niet toegestaan.

Naast registratie moeten bedrijven ook voldoen aan de AVG bij het verwerken van persoonsgegevens die via de wallet zijn ontvangen. De twee kaders werken samen: eIDAS 2.0 regelt het identiteitsverificatieproces zelf, terwijl de AVG regelt wat er met de gegevens gebeurt nadat ze zijn ontvangen. Bedrijven hebben duidelijk beleid voor gegevensbewaring, rechtmatige verwerkingsgronden en passende beveiligingsmaatregelen nodig.

Iedere EU-lidstaat moet uiterlijk op 24 december 2026 minimaal één gecertificeerde EUDI-wallet operationeel hebben voor burgers, inwoners en bedrijven. Publieke instanties zijn vanaf die datum verplicht genotificeerde wallets te accepteren als identificatiemiddel. Voor gereguleerde private partijen in sectoren zoals bankieren en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs en andere sectoren waarvoor sterke gebruikersauthenticatie wettelijk of contractueel vereist is, geldt de acceptatieplicht op grond van artikel 5f van de verordening vanaf 24 december 2027. Voor deze organisaties wordt acceptatie van de wallet daarmee een complianceverplichting in plaats van een optionele functie. Organisaties die het voorbereiden van hun systemen uitstellen, lopen zowel regelgevingsrisico als een slechte klantervaring naarmate de adoptie van de wallet groeit.

Het is ook vermeldenswaard dat hoewel publieke organisaties een duidelijke verplichting hebben om EUDI-wallets te accepteren, private bedrijven in bepaalde gereguleerde categorieën soortgelijke vereisten zullen kennen. Begrijpen waar jouw organisatie precies staat binnen het regelgevingsbereik van eIDAS 2.0 is een belangrijke vroege stap.

Wat moeten bedrijven nu doen om zich voor te bereiden op EUDI-wallet-integratie?

Bedrijven moeten beginnen met het in kaart brengen van hun huidige identiteitsverificatieprocessen en identificeren waar op de EUDI-wallet gebaseerde verificatie bestaande stappen kan vervangen of verbeteren. Daarna is de prioriteit het begrijpen van de technische en juridische vereisten voor het worden van een relying party, en het dienovereenkomstig afstemmen van interne systemen, compliancekaders en leveranciersrelaties.

Een praktische voorbereidingsaanpak volgt een duidelijke volgorde:

1. Beoordeel jouw huidige identiteitsstromen: Identificeer welke klanttrajecten identiteitsverificatie, credentialcontroles of documentindiening omvatten
2. Beoordeel jouw regelgevingsverplichtingen: Bepaal welke eIDAS 2.0-vereisten van toepassing zijn op jouw sector en type dienst
3. Begrijp het registratieproces voor relying parties: Ontdek wat vereist is in jouw lidstaat om je te registreren als relying party en begin vroeg met dat proces
4. Evalueer jouw technische infrastructuur: Controleer of jouw huidige systemen kunnen aansluiten op de gestandaardiseerde walletprotocollen, of dat integratiewerk nodig is
5. Actualiseer jouw datagovernancebeleid: Zorg ervoor dat jouw AVG-compliancekader gegevens dekt die zijn ontvangen via op wallet gebaseerde verificatie
6. Maak gebruik van pilotinzichten: De grootschalige pilots die in de EU lopen, hebben praktische leerpunten opgeleverd over het gebruik van wallets in de praktijk. Het doornemen van hun resultaten kan jouw eigen implementatieplanning informeren

Organisaties die EUDI-wallet-integratie behandelen als een compliancevinkje zullen de bredere kans missen. Bedrijven die het strategisch benaderen — als een manier om onboardingwrijving te verminderen, compliancekosten te verlagen en klantvertrouwen op te bouwen — zijn degenen die het meest waarschijnlijk een echt rendement op de investering zullen zien. Verken de beschikbare resources om op de hoogte te blijven naarmate technische specificaties en nationale implementaties zich verder ontwikkelen.

Hoe helpt TrustTech bedrijven zich voor te bereiden op EUDI-wallet-verificatie

Voorbereiding op EUDI-wallet-integratie omvat meer dan het bijwerken van een paar technische instellingen. Het vereist het afstemmen van jouw identiteitsinfrastructuur, complianceprocessen en klanttrajecten op een nieuwe set Europese normen, terwijl de dagelijkse activiteiten soepel blijven verlopen. Dat is precies waar TrustTech van pas komt.

TrustTech ondersteunt organisaties in gereguleerde sectoren bij het praktisch en beheersbaar maken van deze overgang. TrustTech werkt met klanten in financiën, gezondheidszorg, overheid en daarbuiten, en biedt:

• Wallet-klare identiteitsinfrastructuur gebouwd op eIDAS 2.0-normen, zodat jouw organisatie vanaf dag één credentials kan accepteren en verifiëren
• Herbruikbare compliancestromen die de behoefte aan herhaalde identiteitscontroles gedurende de levenscyclus van jouw klant verminderen
• Gekwalificeerde digitale handtekeningen gekoppeld aan geverifieerde identiteiten, ter ondersteuning van juridisch bindende digitale interacties
• Interoperabiliteit over grenzen heen, waardoor consistente verificatie mogelijk is, of jouw klanten nu gevestigd zijn in Nederland, Duitsland of elders in de EU
• Deskundige begeleiding bij de registratie van relying parties, datagovernance en regelgevingsafstemming specifiek voor jouw sector

Of je nu net begint te verkennen wat de EUDI-wallet betekent voor jouw bedrijf of klaar bent om over te gaan tot implementatie, TrustTech kan je helpen de juiste volgende stap te zetten. Neem contact op met TrustTech om te bespreken hoe jouw organisatie zich kan voorbereiden op de toekomst van digitale identiteitsverificatie.