De EUDI-wallet wordt in alle EU-lidstaten beschikbaar gesteld vóór eind 2026. Dat is de juridisch bindende deadline die is vastgesteld door de herziene eIDAS 2.0-verordening, die elk EU-land verplicht om een digitale identiteitswallet aan te bieden aan alle burgers, inwoners en bedrijven. Hoewel de deadline duidelijk is, varieert het tempo van de voortgang aanzienlijk per land, en moeten er nog een aantal belangrijke stappen worden gezet voordat de wallet overal volledig operationeel is.

Dit artikel behandelt de belangrijkste vragen die organisaties stellen over de uitrol van de EUDI-wallet, van welke landen er al mee piloten tot wat jouw organisatie nu moet doen om zich voor te bereiden.

Welke EU-landen piloten de EUDI-wallet al?

Vanaf 2026 nemen 26 EU-lidstaten actief deel aan grootschalige pilots voor de European Digital Identity Wallet, samen met Noorwegen, IJsland en Oekraïne. Deze pilots werden in april 2023 gelanceerd onder het DIGITAL Europe Programme van de Europese Commissie en omvatten meer dan 350 entiteiten uit zowel de publieke als de private sector.

De pilots zijn georganiseerd in vier grote consortia, elk met verschillende gebruiksscenario’s:

• EWC (EU Digital Identity Wallet Consortium): Richt zich op digitale reisdocumenten en grensoverschrijdende gebruiksscenario’s in sectoren zoals bankieren, telecom, gezondheidszorg en overheidsdiensten.
• NOBID Consortium: Een groep Noordse en Baltische landen, samen met Italië en Duitsland, die de EUDI-wallet testen voor het autoriseren van binnenlandse en grensoverschrijdende betalingen.
• POTENTIAL: Verkent identiteitsscenario’s binnen overheidsdiensten, mobiele rijbewijzen, elektronische handtekeningen en gezondheidszorg.
• DC4EU: Richt zich op onderwijs en sociale zekerheid en test hoe de wallet kan worden gebruikt om diploma’s, graden en informatie over sociale uitkeringen grensoverschrijdend te delen.

Samen testen deze pilots de wallet in 11 realistische scenario’s, variërend van het openen van een bankrekening en het ophalen van recepten tot het ondertekenen van contracten en het verkrijgen van sociale zekerheidsuitkeringen. De verzamelde inzichten worden rechtstreeks verwerkt in het definitieve ontwerp en de technische specificaties van de EUDI-wallet.

Wat is de officiële deadline voor de beschikbaarheid van de EUDI-wallet?

De officiële deadline voor walletuitgifte en publieke acceptatie is 24 december 2026. Op grond van de herziene eIDAS 2.0-verordening zijn alle EU-lidstaten wettelijk verplicht om vóór die datum minimaal één gecertificeerde EUDI-wallet operationeel te hebben voor burgers, inwoners en bedrijven. Publieke instanties en publieke dienstverleners moeten genotificeerde wallets vanaf die datum accepteren als identificatiemiddel. Dit is geen streefcijfer of aanbeveling, maar een bindende wettelijke verplichting voor alle 27 lidstaten.

De verordening trad in werking op 20 mei 2024 en stelt een duidelijk kader vast voor wat de wallet moet kunnen doen, hoe deze beveiligd moet zijn en aan welke normen deze moet voldoen. Eind 2024 werden de eerste uitvoeringshandelingen aangenomen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels. In 2025 volgde een tweede golf technische uitvoeringshandelingen, onder andere over gekwalificeerde elektronische archivering, validatie, certificaten en gekwalificeerde vertrouwensdienstverleners (QTSP’s). De Europese Commissie heeft samen met de lidstaten en de European Digital Identity Cooperation Group (EDICG) het Architecture and Reference Framework (ARF) ontwikkeld, dat de technische basis bepaalt voor alle nationale wallet-implementaties.

Het is belangrijk op te merken dat de deadline van 24 december 2026 betrekking heeft op walletuitgifte en publieke acceptatie, en geen garantie biedt dat binnen de hele EU al volledige functionele interoperabiliteit bestaat. Lidstaten hebben enige flexibiliteit in de manier waarop zij hun nationale wallet-oplossingen implementeren en uitrollen, zolang zij voldoen aan de gemeenschappelijke normen die zijn vastgelegd in het ARF en de bijbehorende uitvoeringsverordeningen. Voor gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid en digitale diensten geldt een acceptatieplicht — op grond van artikel 5f van de verordening — vanaf 24 december 2027, twaalf maanden na de deadline voor walletuitgifte en publieke acceptatie. Deze verplichting geldt binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Voor organisaties die plannen maken rond de EUDI-wallet zijn beide data cruciale ankerpunten voor gereedheid.

Waarom lopen sommige EU-landen verder voor dan andere?

Sommige EU-landen zijn verder gevorderd in de ontwikkeling van de EUDI-wallet omdat ze al beschikten over een volwassen nationale digitale identiteitsinfrastructuur voordat eIDAS 2.0 werd aangenomen. Landen met gevestigde eID-systemen, sterke overheidsinvesteringen in digitale diensten en bestaande interoperabiliteitskaders hebben een natuurlijke voorsprong.

Verschillende factoren verklaren de variatie in voortgang tussen lidstaten:

1. Bestaande digitale identiteitsvolwassenheid: Landen zoals Denemarken, met zijn MitID-systeem, of Oostenrijk, met ID Austria, hebben al hoogbetrouwbare digitale identiteitstools ontwikkeld die kunnen worden doorontwikkeld tot EUDI-wallet-compatibele oplossingen. Landen die van nul moeten beginnen, staan voor een steilere implementatiecurve.
2. Politieke prioritering en financiering door de overheid: Nationale politieke wil en toegewijde budgetten voor digitale transformatie spelen een grote rol. Landen die vroeg hebben geïnvesteerd in digitale publieke diensten bewegen doorgaans sneller.
3. Technische capaciteit en ecosysteemgereedheid: Het bouwen van een conforme wallet vereist gecertificeerde componenten, gekwalificeerde vertrouwensdienstverleners en integratie met bestaande systemen. Landen met een ontwikkeld ecosysteem van technologieleveranciers en QTSP’s kunnen sneller handelen.
4. Diepgang van pilotdeelname: Landen die diep betrokken zijn bij meerdere grootschalige pilots doen praktische ervaring op en profiteren van feedbackloops die hun nationale implementaties versnellen.

Voor organisaties die actief zijn in meerdere EU-markten betekent deze ongelijkmatige voortgang dat de praktische beschikbaarheid van de EUDI-wallet op dag één niet uniform zal zijn. Een gefaseerde uitrolrealiteit als uitgangspunt nemen is een verstandige aanpak.

Wat moet er nog gebeuren voordat de wallet in elk land live gaat?

Voordat de EUDI-wallet in elk EU-land live kan gaan, moet elke lidstaat een reeks technische, regelgevende en operationele stappen voltooien. De belangrijkste hiervan zijn: het finaliseren van nationale wallet-oplossingen die voldoen aan het Architecture and Reference Framework, het verkrijgen van certificering voor die wallet-oplossingen, en het zorgen dat vertrouwende partijen (organisaties die de wallet accepteren) zijn geregistreerd en klaar zijn.

Op regelgevend vlak heeft de Europese Commissie een reeks uitvoeringsverordeningen uitgevaardigd die alles omvatten, van het formaat van persoonsidentificatiegegevens tot protocollen voor grensoverschrijdende identiteitsmatching, beheer van beveiligingsinbreuken en de certificering van wallet-oplossingen. Elke lidstaat moet zijn nationale implementatie afstemmen op al deze vereisten.

Op technisch vlak zijn de belangrijkste mijlpalen:

• Het afronden en publiceren van de definitieve versie van het Architecture and Reference Framework
• Het certificeren van nationale wallet-oplossingen aan de hand van de overeengekomen normen
• Het opzetten van de notificatie- en registratiesystemen voor vertrouwende partijen van de wallet
• Het tot stand brengen van interoperabiliteit tussen nationale wallet-oplossingen zodat deze grensoverschrijdend werken
• Het uitvoeren en afronden van de grootschalige pilots om praktijkgerichte gebruiksscenario’s te valideren

Voor organisaties in gereguleerde sectoren zoals financiële dienstverlening of gezondheidszorg zijn er ook sectorspecifieke integratievereisten om aan te voldoen, zoals het koppelen van wallet-gebaseerde identiteitsverificatie aan bestaande onboardingprocessen, compliancesystemen en gegevensbeheerprocessen.

Hoe weten organisaties wanneer de EUDI-wallet klaar is voor gebruik?

Organisaties weten dat de EUDI-wallet klaar is voor gebruik wanneer hun nationale lidstaat zijn wallet-oplossing officieel certificeert en publiceert, en wanneer de lijst van gecertificeerde EUDI-wallets van de Europese Commissie wordt bijgewerkt om deze op te nemen. De verordening vereist een openbaar toegankelijke lijst van alle gecertificeerde wallet-oplossingen, waarmee organisaties een betrouwbaar referentiepunt hebben.

Naast de officiële certificeringslijsten zijn er verschillende praktische signalen om in de gaten te houden:

• Aankondigingen van nationale overheden: Elke lidstaat zal de lancering van zijn wallet communiceren via officiële portalen voor digitale identiteit of overheid.
• De EUDI-wallet-website van de Europese Commissie: Dit is het centrale knooppunt voor updates over de ontwikkeling van de wallet, gecertificeerde oplossingen en uitvoeringsverordeningen.
• Registratiesystemen voor vertrouwende partijen: Zodra de wallet van een land live is, moeten organisaties die deze als identiteitsverificatie willen accepteren zich registreren als vertrouwende partij. Het openstellen van registratieprocessen is een sterk signaal dat de livegang nabij is.
• Sectorale en branchespecifieke richtlijnen: Toezichthouders in sectoren zoals bankieren, gezondheidszorg en overheidsdiensten zullen richtlijnen uitvaardigen over hoe de wallet integreert met bestaande compliancevereisten.

Voor organisaties in de publieke sector of andere gereguleerde sectoren is wachten op een formele lanceringaankondiging voordat met de voorbereiding wordt begonnen een riskante aanpak. Het technische en compliancematige werk dat nodig is om de EUDI-wallet te accepteren en te integreren kost tijd, en organisaties die nu beginnen zullen aanzienlijk beter gepositioneerd zijn wanneer de wallet beschikbaar komt in hun markt. Door vroegtijdig beschikbare oplossingen te verkennen, krijgt jouw organisatie de benodigde aanlooptijd om soepel te integreren.

Hoe helpt TrustTech organisaties zich voor te bereiden op de uitrol van de EUDI-wallet

Klaar zijn voor de EUDI-wallet is niet alleen een technisch project. Het vereist een helder begrip van het regelgevende landschap, de juiste architectuurkeuzes en een praktische implementatieroadmap die past bij de specifieke context van jouw organisatie.

TrustTech ondersteunt organisaties in gereguleerde sectoren bij die overgang. Concreet betekent dit:

• Het beoordelen van jouw huidige digitale identiteitsinfrastructuur aan de hand van eIDAS 2.0- en EUDI-wallet-vereisten
• Het ontwerpen en implementeren van verifieerbare credential- en vertrouwensdienstarchitecturen die compliant en toekomstbestendig zijn
• Het begeleiden van jouw organisatie door het registratieproces voor vertrouwende partijen en de integratie met nationale wallet-oplossingen
• Het ondersteunen van grensoverschrijdende interoperabiliteit voor organisaties die actief zijn in meerdere EU-markten
• Het vertalen van complexe regelgevende vereisten naar concrete, uitvoerbare stappen voor jouw technische en complianceteams

Of je nu net begint met het uitstippelen van jouw EUDI-wallet-strategie of al diep in de implementatie zit, TrustTech brengt de expertise om met vertrouwen vooruit te gaan. Neem contact op met TrustTech om te bespreken hoe wij jouw organisatie kunnen helpen klaar te zijn voor de EUDI-wallet.