Ja, de EUDI-wallet kan zowel rijbewijzen als paspoorten opslaan. Onder eIDAS 2.0, de informele benaming voor Verordening (EU) 2024/1183 die Verordening (EU) 910/2014 wijzigt, is de Europese Digitale Identiteitswallet specifiek ontworpen om officiële identiteitsdocumenten in digitale vorm te bewaren, waaronder mobiele rijbewijzen en reisdocumenten. Lidstaten zijn op grond van de verordening verplicht gecertificeerde wallets uiterlijk op 24 december 2026 beschikbaar te stellen aan burgers, inwoners en bedrijven. Dit artikel legt uit hoe elk documenttype werkt, wat ze juridisch geldig maakt en wat de relevante tijdlijn is.
Welke documenten kan de EUDI-wallet daadwerkelijk opslaan?
De EUDI-wallet is ontworpen om een breed scala aan officiële en persoonlijke documenten in digitale vorm op te slaan. Dit omvat rijbewijzen, paspoorten, visuminformatie, Europese ziekteverzekeringskaarten, onderwijsdiploma’s, recepten en arbeidsgetuigschriften. De wallet fungeert als een veilige, door de gebruiker beheerde omgeving voor elk document dat als geverifieerde attestatie kan worden uitgegeven door een bevoegde organisatie.
De eerste vier Large Scale Pilots liepen van april 2023 tot 2025 in 26 EU-lidstaten en partnerlanden en richtten zich op elf praktijkgerichte gebruiksscenario’s. Deze geven een duidelijk beeld van de documenttypen waarvoor de wallet is gebouwd:
- Door de overheid uitgegeven identiteitsdocumenten zoals nationale identiteitskaarten en paspoorten
- Mobiele rijbewijzen voor zowel online als fysieke verificatie
- Europese ziekteverzekeringskaarten
- Onderwijscertificaten, diploma’s en graden
- Receptgegevens voor gebruik bij apotheken
- Organisatorische identiteitsattestaties die aantonen dat je een bedrijf vertegenwoordigt
- Sociale zekerheidsdocumenten en attestaties voor toegang tot uitkeringen
Het kernprincipe achter de wallet is selective disclosure. Je hoeft geen volledig document te delen om één feit over jezelf te bewijzen. Je kunt jouw leeftijd bevestigen zonder jouw thuisadres te onthullen. Deze privacy-first benadering is ingebouwd in de eIDAS 2.0-verordening zelf.
Hoe slaat de EUDI-wallet een rijbewijs digitaal op?
De EUDI-wallet slaat een rijbewijs op als een mobiel rijbewijs (mDL), een gestandaardiseerde digitale attestatie die wordt uitgegeven door de relevante nationale autoriteit. Het mDL is een gestructureerd, tamper-evident gegevensobject dat direct kan worden geverifieerd, zowel online als persoonlijk, bijvoorbeeld tijdens een controle langs de weg. Het formaat volgt de mdoc-specificatie, waarbij ISO/IEC 18013-5 van toepassing is op proximity-presentatie en ISO/IEC TS 18013-7 op online presentatie.
Het gebruiksscenario van het mobiele rijbewijs is uitgebreid getest binnen het POTENTIAL-consortium, één van de vier Large Scale Pilots. Bij een fysieke interactie presenteerde de wallet de rijbewijsgegevens rechtstreeks vanaf de smartphone van de gebruiker aan een bevoegde lezer. In een online context kon dezelfde attestatie worden gebruikt om rijbevoegdheden te verifiëren via het OID4VP-protocol, zonder een document te hoeven uploaden of gegevens handmatig in te voeren.
Verificatie van een mDL omvat meer dan het controleren van de cryptografische handtekening van de uitgever. Een ontvangende partij controleert de handtekening van de uitgever aan de hand van de relevante nationale trusted list, controleert de intrekkingsstatus via de statusinformatie van de uitgever, en verifieert de wallet unit attestation om vast te stellen dat de presenterende wallet draait op een gecertificeerde wallet solution. Alleen de eerste controle kan volledig offline plaatsvinden. De andere twee vereisen toegang tot externe bronnen. Het is dan ook niet juist om te stellen dat een mDL volledig offline kan worden geverifieerd.
Selective disclosure maakt het mogelijk dat een autoverhuurbedrijf bevestigt dat je een geldig rijbewijs hebt zonder jouw geboortedatum of thuisadres te ontvangen. Welke attributen een relying party mag opvragen, is gebonden aan de scope die bij registratie onder CIR (EU) 2025/848 is vastgelegd. Een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd.
Kan een paspoort worden opgeslagen in de EUDI-wallet?
Paspoortinformatie kan worden opgeslagen in de EUDI-wallet in de vorm van een Digital Travel Credential (DTC). Dit is een geverifieerde digitale attestatie van de gegevens die het fysieke paspoort bevat, uitgegeven door de relevante nationale autoriteit en cryptografisch beveiligd. Het kan worden gebruikt om identiteit en reisbevoegdheden te bevestigen bij grensovergangen, luchthavens en andere toegangspunten.
Het EWC-consortium, één van de vier Large Scale Pilots, heeft Digital Travel Credentials getest in de deelnemende lidstaten. Het werk was erop gericht het mogelijk te maken de wallet te gebruiken bij luchthavenbeveiliging en douane. Dit was een pilotomgeving. Gebruik van de DTC bij grens- of luchthavencontrole is op dit moment geen algemeen operationele EUDI-walletfunctionaliteit.
De Digital Travel Credential vult het fysieke paspoort aan. Juridische erkenning voor grensovergangen met derde landen buiten de EU is afhankelijk van internationale overeenkomsten die nog in ontwikkeling zijn. Binnen de EU wordt de basis gelegd voor wallet-gebaseerde reisdocumenten, maar de juridische gelijkwaardigheid aan fysieke documenten is nog niet in alle lidstaten en voor alle situaties vastgesteld.
Wat is het verschil tussen een digitaal document en een attestatie?
Een digitaal document is een elektronische versie van een papieren document, zoals een PDF van een certificaat of een gescand identiteitsbewijs. Een attestatie in de zin van eIDAS 2.0 is een gestructureerd, machineleesbaar gegevensobject dat cryptografisch is ondertekend door de uitgever. Een ontvangende partij kan daarmee vaststellen dat het authentiek en tamper-evident is, en dat het afkomstig is van een vertrouwde bron. De EUDI-wallet slaat attestaties op, geen statische documenten.
Dit onderscheid is in de praktijk van groot belang. Een PDF kan worden vervalst of gewijzigd zonder dat dit direct zichtbaar is. Een attestatie is tamper-evident: elke wijziging verbreekt de cryptografische handtekening. Wanneer je een attestatie uit jouw wallet presenteert, hoeft de relying party de uitgevende autoriteit niet te bellen of een achtergrondcontrole uit te voeren, mits de handtekening geldig is, de intrekkingsstatus is gecontroleerd en de wallet unit attestation is geverifieerd.
Eén van de kernvoordelen van attestaties ten opzichte van statische documenten is selective disclosure. Een traditioneel paspoort toont alle gegevens tegelijk. Een attestatie afgeleid van paspoortgegevens kan worden geconfigureerd om alleen de specifieke attributen te onthullen die de situatie vereist, zoals nationaliteit voor een grenscontrole, zonder volledige geboortedatum of adres. Binnen het eIDAS 2.0-kader worden attestaties ingedeeld als QEAA, PuB-EAA of non-qualified EAA, afhankelijk van de uitgever en het toepasselijke betrouwbaarheidsniveau.
Zijn EUDI-wallet-documenten juridisch geldig in alle EU-lidstaten?
Onder eIDAS 2.0 zijn attestaties die zijn opgeslagen in de EUDI-wallet bedoeld om juridisch geldig en wederzijds erkend te zijn in alle EU-lidstaten. De verordening verplicht lidstaten elkaars aangemelde elektronische identiteitsschema’s te accepteren, en de EUDI-wallet is ontworpen als een gestandaardiseerd, interoperabel kader dat werkt over grenzen heen.
Grensoverschrijdende erkenning was een van de centrale tekortkomingen van de oorspronkelijke eIDAS-verordening uit 2014. Die verordening creëerde een kader voor wederzijdse erkenning, maar de adoptie was ongelijk en de deelname van de private sector was beperkt. Verordening (EU) 2024/1183 wijzigt Verordening (EU) 910/2014 en breidt de erkenningsverplichtingen uit. Gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten zijn op grond van artikel 5f van de verordening verplicht wallet-gebaseerde attestaties te accepteren wanneer sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Zeer grote onlineplatforms met meer dan 45 miljoen gebruikers in de EU vallen onder een afzonderlijke bepaling van artikel 5f: voor hen geldt de verplichting waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Die acceptatieplicht gaat in op 24 december 2027. Micro- en kleine ondernemingen, dat wil zeggen organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro, zijn van deze verplichting uitgezonderd.
In de praktijk betekent dit dat een mobiel rijbewijs uitgegeven door een Duitse autoriteit moet worden geaccepteerd door een autoverhuurbedrijf in Spanje dat onder artikel 5f valt. Een universitair diploma uitgegeven als attestatie in Nederland moet leesbaar en vertrouwd zijn voor een werkgever in Frankrijk. De interoperabiliteitsstandaarden die zijn ontwikkeld via de Large Scale Pilots zijn specifiek ontworpen om deze technische en juridische erkenning te ondersteunen. Volledige functionele interoperabiliteit in de gehele EU zal echter een geleidelijk proces zijn, ook na de deadline van 24 december 2026.
Wanneer zijn rijbewijzen en paspoorten beschikbaar in de EUDI-wallet?
Lidstaten zijn op grond van de verordening verplicht om uiterlijk op 24 december 2026 minimaal één gecertificeerde EUDI-wallet beschikbaar te stellen voor burgers, inwoners en bedrijven. Vanaf die datum moeten publieke instanties en publieke dienstverleners genotificeerde wallets accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Mobiele rijbewijzen en op paspoortgegevens gebaseerde reisattestaties behoren tot de prioritaire gebruiksscenario’s die uitgebreid zijn getest in de aanloop naar deze uitrol.
De tijdlijn verliep in gestructureerde fasen. Verordening (EU) 2024/1183 trad in werking op 20 mei 2024. Eind 2024 werden de eerste vijf kernuitvoeringshandelingen aangenomen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels. Deze aanname startte de relevante 24-maandentermijn voor de wallets. In 2025 volgde een tweede golf uitvoeringshandelingen, onder andere over gekwalificeerde elektronische archivering, validatie en gekwalificeerde vertrouwensdienstverleners. Op 6 mei 2025 trad CIR (EU) 2025/848 in werking, die de registratie van wallet-relying parties regelt. De vier Large Scale Pilots hebben van april 2023 tot 2025 praktijkgerichte feedback verzameld over technische specificaties, beveiliging en bruikbaarheid. De inzichten uit deze pilots zijn verwerkt in het Architecture and Reference Framework dat lidstaten gebruiken voor hun wallet-implementaties.
De beschikbaarheid zal niet uniform zijn in alle landen op dezelfde datum. Sommige lidstaten zijn verder gevorderd in hun implementatie dan andere, en de specifieke attestaties die bij de lancering beschikbaar zijn, hangen af van wat elke nationale autoriteit heeft geprioriteerd. 24 december 2026 is een deadline voor notificatie en uitgifte, niet automatisch het moment waarop volledige functionele interoperabiliteit in de hele EU bestaat. Volledige implementatie voor alle gebruiksscenario’s zal een geleidelijk proces zijn gedurende 2026 en daarna.
- 2023: Large Scale Pilots gelanceerd in 26 lidstaten en partnerlanden
- 20 mei 2024: Verordening (EU) 2024/1183 trad in werking; eind 2024 werden de eerste vijf kernuitvoeringshandelingen aangenomen, waarmee de 24-maandentermijn voor wallets startte
- 2025: tweede golf uitvoeringshandelingen gepubliceerd; op 6 mei 2025 trad CIR (EU) 2025/848 in werking voor registratie van relying parties
- 24 december 2026: lidstaten verplicht gecertificeerde EUDI-wallets beschikbaar te stellen; publieke instanties en publieke dienstverleners moeten genotificeerde wallets accepteren voor onlinediensten waarvoor elektronische identificatie vereist is
- 24 december 2027: acceptatieplicht onder artikel 5f voor gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten, en voor zeer grote onlineplatforms met meer dan 45 miljoen gebruikers in de EU gaat in
Voor organisaties in gereguleerde sectoren zoals financiële dienstverlening, overheid en gezondheidszorg zijn de deadlines van 2026 en 2027 geen verre horizon. Het inrichten van systemen om wallet-gebaseerde attestaties te accepteren en te verwerken kost tijd. Hoe eerder die voorbereiding begint, hoe soepeler de overgang verloopt. Daarbij geldt dat elke relying party zich onder CIR (EU) 2025/848 moet registreren bij de bevoegde nationale autoriteit van de lidstaat van vestiging voordat walletdata kan worden opgevraagd, en dat de geregistreerde attributenscope bepaalt welke gegevens mogen worden verzocht.
Hoe de ID Connector van TrustTech helpt bij EUDI-wallet-gereedheid
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Concreet verzorgt de ID Connector de volgende functionaliteit:
- Verificatie van de handtekening van de uitgever aan de hand van de relevante nationale trusted lists, samengebracht in de EU List of Trusted Lists
- Controle van de intrekkingsstatus via de statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet draait op een gecertificeerde wallet solution
- Bewaking van de geregistreerde attributenscope, zodat alleen attributen worden opgevraagd die overeenkomen met de registratie onder CIR (EU) 2025/848
- Hergebruik van geverifieerde identiteitsdata voor vervolgprocessen binnen jouw organisatie
- Ondersteuning van gekwalificeerd tekenen via een aangesloten gekwalificeerde vertrouwensdienstverlener
De ID Connector is relevant voor organisaties in financiële dienstverlening, gezondheidszorg, farmacie en overheid die vóór 24 december 2026 of 24 december 2027 moeten kunnen aantonen dat zij wallet-gebaseerde attestaties op een juridisch conforme manier accepteren en verwerken.
Ontdek TrustTech’s digitale identiteitsoplossingen of lees meer over hoe TrustTech werkt. Wil je weten wat de ID Connector concreet voor jouw organisatie doet, neem dan contact op met TrustTech.