De EUDI-wallet wordt in alle EU-lidstaten beschikbaar gesteld vóór 24 december 2026. Dat is de juridisch bindende deadline die is vastgesteld door Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt en informeel wordt aangeduid als eIDAS 2.0. De verordening verplicht elk EU-land om minimaal één gecertificeerde digitale identiteitswallet aan te bieden aan burgers, inwoners en bedrijven. Hoewel de deadline duidelijk is, varieert het tempo van de voortgang aanzienlijk per land, en moeten er nog een aantal belangrijke stappen worden gezet voordat de wallet overal volledig operationeel is.
Dit artikel behandelt de belangrijkste vragen die organisaties stellen over de uitrol van de EUDI-wallet, van welke landen er al pilots hebben uitgevoerd tot wat jouw organisatie nu moet doen om zich voor te bereiden.
Welke EU-landen piloten de EUDI-wallet al?
Tussen april 2023 en 2025 namen 26 EU-lidstaten actief deel aan grootschalige pilots voor de EUDI-wallet, samen met Noorwegen, IJsland en Oekraïne. Deze pilots werden in april 2023 gelanceerd onder het DIGITAL Europe Programme van de Europese Commissie en omvatten meer dan 350 entiteiten uit zowel de publieke als de private sector. De eerste vier pilotconsortia zijn inmiddels afgerond. In 2025 startte een tweede pilotgolf, met de consortia WE BUILD en APTITUDE.
De eerste vier pilots waren georganiseerd in vier consortia, elk met verschillende gebruiksscenario’s:
- EWC (EU Digital Identity Wallet Consortium): Richtte zich op Digital Travel Credentials, betalingen en organisational digital identity.
- NOBID Consortium: Een groep Noordse en Baltische landen, samen met Italië en Duitsland, die de EUDI-wallet testten voor het autoriseren van binnenlandse en grensoverschrijdende betalingen.
- POTENTIAL: Verkenende identiteitsscenario’s binnen overheidsdiensten, het openen van een bankrekening, SIM-registratie, mobiel rijbewijs, gekwalificeerde handtekening op afstand en e-recepten.
- DC4EU: Richtte zich op onderwijs en sociale zekerheid en testte hoe de wallet kan worden gebruikt om diploma’s, graden en informatie over sociale uitkeringen grensoverschrijdend te delen.
Samen testten deze pilots de wallet in meerdere realistische scenario’s. De verzamelde inzichten worden rechtstreeks verwerkt in het definitieve ontwerp en de technische specificaties van de EUDI-wallet. In 2025 startte een tweede pilotgolf: WE BUILD richt zich op business wallets en betalingen, terwijl APTITUDE reizen, ticketing, voertuigregistratie en betalingen omvat.
Wat is de officiële deadline voor de beschikbaarheid van de EUDI-wallet?
De officiële deadline voor walletuitgifte en publieke acceptatie is 24 december 2026. Op grond van Verordening (EU) 2024/1183 zijn alle EU-lidstaten wettelijk verplicht om vóór die datum minimaal één gecertificeerde EUDI-wallet solution operationeel te hebben voor burgers, inwoners en bedrijven. Publieke instanties moeten genotificeerde wallets vanaf die datum accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is. Dit is geen streefcijfer of aanbeveling, maar een bindende wettelijke verplichting voor alle 27 lidstaten.
De verordening trad in werking op 20 mei 2024 en stelt een duidelijk kader vast voor wat de wallet moet kunnen doen, hoe deze beveiligd moet zijn en aan welke normen deze moet voldoen. Eind 2024 werden de eerste vijf kernuitvoeringshandelingen aangenomen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels. Deze uitvoeringshandelingen starten tevens de relevante 24-maandentermijn voor de wallet solutions. In 2025 volgde een tweede golf uitvoeringshandelingen, onder andere over gekwalificeerde elektronische archivering, validatie, certificaten en gekwalificeerde vertrouwensdienstverleners (QTSP’s). Op 6 mei 2025 werd CIR (EU) 2025/848 aangenomen, dat de registratie van wallet-relying parties regelt. De Europese Commissie heeft samen met de lidstaten en de European Digital Identity Cooperation Group (EDICG) het Architecture and Reference Framework (ARF) ontwikkeld, dat de technische basis bepaalt voor alle nationale wallet-implementaties. De ARF bevat de technische uitwerking; de uitvoeringshandelingen zijn juridisch bindend.
De deadline van 24 december 2026 betreft walletuitgifte en publieke acceptatie, en biedt geen garantie dat op die datum volledige functionele interoperabiliteit in de hele EU bestaat. Lidstaten hebben enige flexibiliteit in de manier waarop zij hun nationale wallet solutions implementeren en uitrollen, zolang zij voldoen aan de gemeenschappelijke normen die zijn vastgelegd in het ARF en de bijbehorende uitvoeringshandelingen. Voor gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten geldt een acceptatieplicht op grond van artikel 5f van de verordening, vanaf 24 december 2027, twaalf maanden na de deadline voor walletuitgifte en publieke acceptatie. Deze verplichting geldt binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Voor zeer grote onlineplatforms (VLOP’s) geldt een afzonderlijke bepaling van artikel 5f: zij moeten walletacceptatie mogelijk maken waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen zijn van de acceptatieplicht voor gereguleerde private partijen uitgezonderd. Voor organisaties die plannen maken rond de EUDI-wallet zijn beide data cruciale ankerpunten voor gereedheid.
Waarom lopen sommige EU-landen verder voor dan andere?
Sommige EU-landen zijn verder gevorderd in de ontwikkeling van de EUDI-wallet omdat ze al beschikten over een volwassen nationale digitale identiteitsinfrastructuur voordat Verordening (EU) 2024/1183 werd aangenomen. Landen met gevestigde eID-systemen, sterke overheidsinvesteringen in digitale diensten en bestaande interoperabiliteitskaders hebben een natuurlijke voorsprong.
Verschillende factoren verklaren de variatie in voortgang tussen lidstaten:
- Bestaande digitale identiteitsvolwassenheid: Landen zoals Denemarken, met zijn MitID-systeem, of Oostenrijk, met ID Austria, hebben al hoogbetrouwbare digitale identiteitstools ontwikkeld die kunnen worden doorontwikkeld tot EUDI-wallet-compatibele oplossingen. Landen die van nul moeten beginnen, staan voor een steilere implementatiecurve.
- Politieke prioritering en financiering door de overheid: Nationale politieke wil en toegewijde budgetten voor digitale transformatie spelen een grote rol. Landen die vroeg hebben geïnvesteerd in digitale publieke diensten bewegen doorgaans sneller.
- Technische capaciteit en ecosysteemgereedheid: Het bouwen van een conforme wallet solution vereist gecertificeerde componenten, gekwalificeerde vertrouwensdienstverleners en integratie met bestaande systemen. Landen met een ontwikkeld ecosysteem van technologieleveranciers en QTSP’s kunnen sneller handelen.
- Diepgang van pilotdeelname: Landen die diep betrokken waren bij meerdere grootschalige pilots deden praktische ervaring op en profiteerden van feedbackloops die hun nationale uitvoering versnellen.
Voor organisaties die actief zijn in meerdere EU-markten betekent deze ongelijkmatige voortgang dat de praktische beschikbaarheid van de EUDI-wallet op 24 december 2026 niet uniform zal zijn. Een gefaseerde uitrolrealiteit als uitgangspunt nemen is een verstandige aanpak.
Wat moet er nog gebeuren voordat de wallet in elk land live gaat?
Voordat de EUDI-wallet in elk EU-land live kan gaan, moet elke lidstaat een reeks technische, regelgevende en operationele stappen voltooien. De belangrijkste hiervan zijn: het finaliseren van nationale wallet solutions die voldoen aan het Architecture and Reference Framework, het verkrijgen van certificering voor die wallet solutions, en het zorgen dat relying parties, de organisaties die de wallet accepteren, zijn geregistreerd en klaar zijn.
Op regelgevend vlak heeft de Europese Commissie een reeks uitvoeringshandelingen uitgevaardigd die alles omvatten, van het formaat van persoonsidentificatiegegevens tot protocollen voor grensoverschrijdende identiteitsmatching, beheer van beveiligingsinbreuken en de certificering van wallet solutions. Elke lidstaat moet zijn nationale uitvoering afstemmen op al deze vereisten. CIR (EU) 2025/848 regelt daarnaast hoe relying parties zich moeten registreren bij de bevoegde nationale autoriteit van de lidstaat van vestiging voordat zij walletdata kunnen opvragen. De relying party legt bij registratie per intended use vast welke attributen en attestaties worden opgevraagd.
Op technisch vlak zijn de belangrijkste mijlpalen:
- Het afronden en publiceren van de definitieve versie van het Architecture and Reference Framework
- Het certificeren van nationale wallet solutions aan de hand van de overeengekomen normen
- Het opzetten van de notificatie- en registratiesystemen voor wallet-relying parties
- Het tot stand brengen van interoperabiliteit tussen nationale wallet solutions zodat deze grensoverschrijdend werken
- Het verwerken van de uitkomsten van de grootschalige pilots in het definitieve ontwerp
Voor organisaties in gereguleerde sectoren zoals financiële dienstverlening of gezondheidszorg zijn er ook sectorspecifieke integratievereisten om aan te voldoen, zoals het koppelen van wallet-gebaseerde identiteitsverificatie aan bestaande onboardingprocessen, compliancesystemen en gegevensbeheerprocessen.
Hoe weten organisaties wanneer de EUDI-wallet klaar is voor gebruik?
Organisaties weten dat de EUDI-wallet klaar is voor gebruik wanneer hun lidstaat zijn wallet solution officieel certificeert en publiceert, en wanneer de lijst van gecertificeerde EUDI-wallet solutions van de Europese Commissie wordt bijgewerkt om deze op te nemen. De verordening vereist een openbaar toegankelijke lijst van alle gecertificeerde wallet solutions, waarmee organisaties een betrouwbaar referentiepunt hebben.
Naast de officiële certificeringslijsten zijn er verschillende praktische signalen om in de gaten te houden:
- Aankondigingen van nationale overheden: Elke lidstaat zal de lancering van zijn wallet communiceren via officiële portalen voor digitale identiteit of overheid.
- De EUDI-wallet-website van de Europese Commissie: Dit is het centrale knooppunt voor updates over de ontwikkeling van de wallet, gecertificeerde solutions en uitvoeringshandelingen.
- Registratiesystemen voor relying parties: Zodra de wallet solution van een land live is, moeten organisaties die deze als identiteitsverificatie willen accepteren zich registreren als relying party bij de bevoegde nationale autoriteit onder CIR (EU) 2025/848. Het openstellen van registratieprocessen is een sterk signaal dat de livegang nabij is.
- Sectorale en branchespecifieke richtlijnen: Toezichthouders in sectoren zoals bankieren, gezondheidszorg en overheidsdiensten zullen richtlijnen uitvaardigen over hoe de wallet integreert met bestaande compliancevereisten.
Voor organisaties in de publieke sector of andere gereguleerde sectoren is wachten op een formele lanceringaankondiging voordat met de voorbereiding wordt begonnen een riskante aanpak. Het technische en compliancematige werk dat nodig is om de EUDI-wallet te accepteren en te integreren kost tijd, en organisaties die nu beginnen zullen aanzienlijk beter gepositioneerd zijn wanneer de wallet beschikbaar komt in hun markt. Door vroegtijdig beschikbare oplossingen te verkennen, krijgt jouw organisatie de benodigde aanlooptijd om soepel te integreren.
Hoe ondersteunt de ID Connector van TrustTech organisaties bij de uitrol van de EUDI-wallet
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Concreet ondersteunt de ID Connector de volgende technische taken:
- Verificatie van uitgevershandtekeningen op attestaties tegen de relevante nationale trusted lists volgens ETSI TS 119 612, samengebracht in de EU List of Trusted Lists
- Controle van de intrekkingsstatus van attestaties via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet instance draait op een gecertificeerde wallet solution
- Bewaking van de geregistreerde attributenscope, zodat alleen de attributen worden opgevraagd die zijn vastgelegd in de registratie onder CIR (EU) 2025/848
- Hergebruik van geverifieerde identiteitsdata binnen de processen van de relying party
- Ondersteuning van gekwalificeerd tekenen via een aangesloten QTSP, zonder dat TrustTech zelf als QTSP optreedt
De ID Connector is relevant voor organisaties in financiële dienstverlening, gezondheidszorg en farmacie, en de publieke sector, waar de acceptatieverplichtingen uit artikel 5f en de publieke acceptatieplicht per 24 december 2026 direct van toepassing zijn.
Neem contact op met TrustTech om te bespreken hoe de ID Connector aansluit op de uitrolplanning van jouw organisatie.