Ja, kleine bedrijven kunnen de EUDI-wallet integreren in hun diensten. Het Europese digitale identiteitskader onder Verordening (EU) 2024/1183, die Verordening (EU) 910/2014 wijzigt, is ontworpen als open ecosysteem voor zowel publieke als private organisaties van elke omvang. De onderstaande secties behandelen de meest praktische vragen die kleine bedrijven op dit moment stellen.
Zijn kleine bedrijven verplicht de EUDI-wallet te accepteren?
Kleine bedrijven zijn niet automatisch verplicht de EUDI-wallet te accepteren. Onder Verordening (EU) 2024/1183 geldt de acceptatieplicht voor een specifieke groep gereguleerde private partijen, voornamelijk organisaties in sectoren zoals bankieren en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten, en zeer grote onlineplatforms met meer dan 45 miljoen gebruikers in de EU. Die verplichting geldt bovendien alleen in de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is.
Artikel 5f van de verordening bevat een uitdrukkelijke uitzondering voor micro- en kleine ondernemingen: organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen vallen buiten de private acceptatieplicht. De meeste kleine bedrijven vallen daarmee buiten het verplichte toepassingsgebied.
Als jouw bedrijf actief is in een gereguleerde sector, zoals financiële dienstverlening of gezondheidszorg, en je bent verplicht de identiteit van klanten te verifiëren als onderdeel van jouw nalevingsverplichtingen, dan is het verstandig te beoordelen of de uitzondering van artikel 5f van toepassing is op jouw type dienst en organisatieomvang. De acceptatieplicht voor gereguleerde private partijen gaat in op 24 december 2027.
Voor de meerderheid van de kleine bedrijven is EUDI-wallet-acceptatie vrijwillig. De meer relevante vraag is of wallet-ondersteuning jouw klanten ten goede zou komen en jouw processen zou vereenvoudigen. Naarmate de adoptie van de wallet in heel Europa toeneemt, waarbij publieke instanties verplicht zijn genotificeerde wallets te accepteren vanaf 24 december 2026, kan het aanbieden van wallet-gebaseerde verificatie een reëel concurrentievoordeel worden.
Waarvoor kunnen kleine bedrijven de EUDI-wallet daadwerkelijk gebruiken?
Kleine bedrijven kunnen de EUDI-wallet inzetten voor elk proces waarbij klanten momenteel moeten aantonen wie ze zijn of specifieke persoonlijke informatie moeten delen. De wallet stelt gebruikers in staat geverifieerde attestaties selectief te delen via selective disclosure, wat betekent dat een klant zijn leeftijd, nationaliteit of beroepskwalificatie kan aantonen zonder zijn volledige identiteitsdocument te overhandigen.
Hier zijn enkele praktische gebruiksscenario’s die relevant zijn voor kleine bedrijven:
- Leeftijdsverificatie voor producten of diensten met wettelijke leeftijdsbeperkingen, waarbij via selective disclosure bijvoorbeeld alleen het attribuut “ouder dan 18” wordt gedeeld zonder dat de volledige geboortedatum zichtbaar wordt
- Klantregistratie waarbij identiteitsbevestiging nodig is om een account te openen of een dienst te starten
- Controle van beroepscredentials, bijvoorbeeld het verifiëren dat een klant of opdrachtnemer een specifieke kwalificatie bezit. De juridische erkenning van beroepskwalificaties volgt uit sectorale regelgeving zoals Richtlijn 2005/36/EG, niet uit de wallet zelf
- Minder papierwerk door digitaal geverifieerde attestaties te accepteren in plaats van fysieke kopieën
- Grensoverschrijdende diensten waarbij het verifiëren van de identiteit van klanten uit andere EU-lidstaten anders complex is
Het voordeel voor kleine bedrijven is dat de wallet vooraf geverifieerde, tamper-evident beveiligde attestaties levert. Dit vermindert de inspanning die nodig is om te valideren wat klanten je vertellen en verlaagt het risico op fraude in situaties waarbij identiteit van belang is.
Hoe werkt EUDI-wallet-integratie technisch gezien voor een klein bedrijf?
EUDI-wallet-integratie werkt door jouw dienst te verbinden met het wallet-ecosysteem via gestandaardiseerde protocollen waarmee je geverifieerde attestaties kunt opvragen en ontvangen vanuit de wallet unit van een gebruiker. De onderliggende architectuur is gebaseerd op open standaarden: OID4VP voor de presentatie van attestaties en credentialformaten zoals mdoc en SD-JWT VC. De EU heeft referentie-implementaties openbaar beschikbaar gesteld via het Architecture and Reference Framework (ARF). De ARF bevat de technische uitwerking; de uitvoeringshandelingen zijn juridisch bindend.
Voordat jouw organisatie walletdata kan opvragen, moet je je registreren als relying party bij de bevoegde nationale autoriteit van de lidstaat van vestiging. Dit is een verplichting onder CIR (EU) 2025/848 van 6 mei 2025. Bij registratie leg je per intended use vast welke attributen en attestaties je opvraagt. Een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd en kan gevolgen hebben voor de registratie. De registratieplicht ligt bij de organisatie die de dienst aan de eindgebruiker levert. Een leverancier die walletdata technisch namens jou verwerkt, wordt daardoor niet automatisch zelf relying party.
In de praktijk ziet het proces voor een klein bedrijf er als volgt uit:
- Bepaal welke gegevens je nodig hebt. Beslis welke attributen je wilt opvragen uit de wallet, zoals leeftijdsbevestiging, naam of een beroepscredential, en leg dit vast per intended use.
- Registreer je als relying party. Jouw organisatie moet worden geregistreerd bij de bevoegde nationale autoriteit onder CIR (EU) 2025/848 voordat je walletdata kunt opvragen.
- Implementeer de aanvraagstroom. Met behulp van beschikbare SDK’s of API’s integreer je een walletverzoek in jouw website, app of registratieproces via OID4VP. De gebruiker ontvangt een verzoek op zijn wallet instance, bekijkt wat er wordt gevraagd en keurt het delen goed.
- Verwerk de geverifieerde attestaties. Zodra de gebruiker akkoord gaat, ontvangt jouw systeem de attestatie. Correcte verwerking vereist verificatie van de handtekening van de uitgever tegen de relevante nationale trusted list, controle van de intrekkingsstatus via statusinformatie van de uitgever, en verificatie van de wallet unit attestation waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait.
Je hoeft geen technisch expert in digitale identiteitsstandaarden te worden om dit werkend te krijgen. Aanbieders zoals TrustTech bieden de middleware en implementatieondersteuning die zich bevindt tussen jouw bestaande systemen en de EUDI-wallet-infrastructuur. Je kunt de beschikbare identiteitsoplossingen verkennen om te begrijpen hoe een praktisch integratietraject eruit zou kunnen zien voor jouw organisatie.
Wat kost EUDI-wallet-integratie voor een klein bedrijf?
De kosten van EUDI-wallet-integratie voor een klein bedrijf hangen af van hoe je het aanpakt. Als je een maatwerkkoppeling van de grond af opbouwt, zijn de kosten hoger en zijn ontwikkelresources nodig die bekend zijn met verifieerbare attestaties, OID4VP en het eIDAS 2.0-vertrouwenskader. Als je een bestaand platform of een dienstverlener gebruikt, zijn de kosten doorgaans lager en beter voorspelbaar.
Er is geen vaste prijs voor EUDI-wallet-integratie, maar de belangrijkste kostencategorieën om rekening mee te houden zijn:
- Ontwikkelings- of platformkosten voor het verbinden van jouw dienst met het wallet-ecosysteem
- Registratie als relying party onder CIR (EU) 2025/848, wat administratieve stappen kan inhouden afhankelijk van jouw land en sector
- Doorlopende transactie- of verificatiekosten als je een beheerde dienst gebruikt die per verificatie in rekening brengt
- Interne tijd en inspanning voor het bepalen van vereisten, testen en het trainen van medewerkers
Voor veel kleine bedrijven is de meest kosteneffectieve route samenwerken met een aanbieder die de wallet-infrastructuur al heeft ingericht. Dit vermijdt de noodzaak om complexe technische componenten intern te bouwen en te onderhouden, waaronder de verificatielogica voor trusted lists en intrekkingsstatus.
Wanneer moet een klein bedrijf beginnen met de voorbereiding op de EUDI-wallet?
Kleine bedrijven doen er verstandig aan nu al te beginnen met de voorbereiding. Verordening (EU) 2024/1183 trad in werking op 20 mei 2024 en wijzigt Verordening (EU) 910/2014. De eerste vijf kernuitvoeringshandelingen werden eind 2024 aangenomen, waarmee de relevante 24-maandentermijn voor de wallets startte. Een tweede golf uitvoeringshandelingen volgde in 2025, waaronder CIR (EU) 2025/848 over registratie van wallet-relying parties van 6 mei 2025. Iedere EU-lidstaat is verplicht uiterlijk op 24 december 2026 minimaal één gecertificeerde EUDI-wallet beschikbaar te stellen. Publieke instanties moeten genotificeerde wallets vanaf die datum accepteren voor onlinediensten waarvoor elektronische identificatie vereist is. Voor gereguleerde private partijen in de relevante sectoren gaat de acceptatieplicht onder artikel 5f in op 24 december 2027.
Wachten totdat het gebruik van wallets wijdverspreid is voordat je je voorbereidt, betekent dat je reageert in plaats van anticipeert. Bedrijven die de basisprincipes nu begrijpen, bepalen waar wallet-gebaseerde verificatie in hun processen past, en gesprekken beginnen met implementatiepartners, zullen in een sterkere positie verkeren wanneer hun klanten wallet-ondersteuning als standaardoptie gaan verwachten.
Het praktische startpunt is geen volledige technische integratie. Het is een strategische beoordeling: welke van jouw huidige identiteits- of documentprocessen zijn omslachtig, welke brengen nalevingsrisico’s met zich mee, en welke zouden kunnen worden vereenvoudigd als klanten geverifieerde attestaties rechtstreeks vanuit hun wallet kunnen delen. Vanuit die beoordeling wordt een gefaseerde aanpak veel eenvoudiger te plannen. Organisaties die op zoek zijn naar een gestructureerde manier om hiermee aan de slag te gaan, kunnen nuttige context vinden in de resources van TrustTech over digitale identiteit en implementatiegereedheid.
Hoe helpt TrustTech kleine bedrijven met EUDI-wallet-integratie
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Voor kleine bedrijven die de EUDI-wallet willen accepteren, ondersteunt de ID Connector concreet de volgende technische taken:
- Wallet-klare infrastructuur gebouwd op eIDAS 2.0-standaarden, inclusief OID4VP en de credentialformaten mdoc en SD-JWT VC
- Verificatie tegen nationale trusted lists en controle van de intrekkingsstatus van attestaties via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet op een gecertificeerde wallet solution draait
- Bewaking van de geregistreerde attributenscope, zodat verzoeken binnen de grenzen van jouw relying-partyregistratie onder CIR (EU) 2025/848 blijven
- Herbruikbare identiteitsstromen waarmee jouw klanten per sessie hun attestaties kunnen presenteren en bij meerdere interacties kunnen hergebruiken
- Ondersteuning voor gereguleerde sectoren, waaronder financiële dienstverlening en gezondheidszorg, waar nalevingsvereisten veeleisender zijn
- Gekwalificeerd tekenen via een aangesloten QTSP, voor organisaties die hun klanten een gekwalificeerde elektronische handtekening willen aanbieden
Neem contact op met TrustTech om te bespreken hoe EUDI-wallet-integratie eruit zou kunnen zien voor jouw organisatie.