De European Digital Identity Wallet (EUDIW) is een veilige digitale app waarmee EU-burgers, inwoners en bedrijven geverifieerde identiteitsgegevens en documenten kunnen opslaan, beheren en delen. Het vormt de kern van eIDAS 2.0, de vernieuwde EU-verordening die de digitale identiteit in heel Europa transformeert. Dit artikel beantwoordt de belangrijkste vragen over de EUDIW en wat deze betekent voor uw organisatie.

Hoe past de EUDIW in het bredere eIDAS 2.0-kader?

De EUDIW is het centrale instrument van eIDAS 2.0. Terwijl de oorspronkelijke eIDAS-verordening (2014) een kader schiep voor de erkenning van nationale elektronische ID-systemen in de EU-lidstaten, gaat eIDAS 2.0 veel verder door elke lidstaat te verplichten een digitale identiteitsportemonnee beschikbaar te stellen aan alle burgers, inwoners en bedrijven. De EUDIW is de manier waarop die verplichting werkelijkheid wordt.

De oorspronkelijke eIDAS-verordening stelde lidstaten in staat hun nationale eID-stelsels aan te melden, zodat deze wederzijds grensoverschrijdend erkend zouden worden. In de praktijk leidde dit tot aanzienlijke fragmentatie. Sommige landen bouwden sterke nationale eID-systemen; andere niet. Grensoverschrijdende erkenning was onregelmatig, en gebruik door de private sector was grotendeels uitgesloten van het kader.

eIDAS 2.0 verandert dit fundamenteel. Het introduceert een gemeenschappelijke standaard voor digitale identiteitsportemonnees, een geharmoniseerd vertrouwenskader en een verplichting voor zowel publieke als private diensten om de portemonnee onder bepaalde voorwaarden te accepteren. De EUDIW is niet alleen een technisch hulpmiddel. Het is het mechanisme waarmee eIDAS 2.0 zijn belofte van een uniforme, interoperabele digitale identiteitslaag in heel Europa waarmaakt.

Voor organisaties die actief zijn in gereguleerde sectoren is het begrijpen van het TrustTech identity solutions-landschap binnen dit kader een belangrijke eerste stap in de voorbereiding op naleving.

Wat kan de European Digital Identity Wallet daadwerkelijk?

De EUDIW stelt gebruikers in staat om geverifieerde identiteitsattributen en digitale documenten veilig op te slaan, zichzelf te authenticeren bij online diensten en documenten elektronisch te ondertekenen, allemaal vanuit één app. Het geeft gebruikers directe controle over welke gegevens ze delen en met wie, zonder afhankelijk te zijn van wachtwoorden of platforms van derden.

In de praktijk ondersteunt de portemonnee een breed scala aan dagelijkse interacties. De grootschalige pilotprogramma’s die de EUDIW momenteel testen, hebben gebruiksscenario’s onderzocht op elf gebieden, waaronder:

• Toegang tot overheidsdiensten, zoals het aanvragen van een paspoort, het indienen van belastingaangifte of het raadplegen van socialezekerheidsinformatie
• Online een bankrekening openen zonder herhaaldelijk dezelfde persoonlijke informatie te verstrekken
• Een simkaart registreren en identiteit bewijzen aan een mobiele netwerkoperator
• Een mobiel rijbewijs of andere credentials presenteren
• Opleidingskwalificaties en professionele certificaten delen
• Betalingen voor producten en diensten autoriseren
• Toegang tot medische dossiers en diensten over de grens

Een van de belangrijkste functies van de portemonnee is selectieve openbaarmaking. Gebruikers kunnen alleen de specifieke gegevens delen die nodig zijn voor een transactie, bijvoorbeeld bevestigen dat ze ouder zijn dan 18 zonder hun volledige geboortedatum te onthullen, of hun nationaliteit delen zonder hun thuisadres prijs te geven. Dit vermindert het risico op onnodige gegevensblootstelling en geeft individuen echte zeggenschap over hun persoonlijke informatie.

Wie is verplicht de EUDIW te accepteren?

Onder eIDAS 2.0 zijn bepaalde categorieën publieke en private dienstverleners wettelijk verplicht de EUDIW te accepteren als middel voor authenticatie en identiteitsverificatie. Deze verplichting geldt voor diensten die al verplicht zijn sterke authenticatie te gebruiken, waaronder online bankieren, financiële diensten, zorgplatforms en grote online platforms.

Voor publieke diensten is de verplichting breed. Elke digitale overheidsdienst die identiteitsverificatie vereist, moet de EUDIW accepteren zodra deze beschikbaar is in een bepaalde lidstaat. Voor de private sector geldt de verplichting voor diensten die vallen onder specifieke gereguleerde categorieën, met name die welke onderworpen zijn aan bestaande EU-regelgeving rond sterke cliëntauthenticatie, ken-uw-klant-controles of toegang tot gevoelige gegevens.

Dit is bijzonder relevant voor organisaties in de financiële dienstverlening, waar vereisten voor sterke cliëntauthenticatie onder PSD2 al een duidelijke overlap creëren met de acceptatieverplichtingen voor de EUDIW. Zorgaanbieders, verzekeraars en overheidsdienstplatforms vallen ook rechtstreeks binnen de reikwijdte. Organisaties in deze sectoren mogen de acceptatie van de EUDIW niet als optioneel beschouwen. Het is een wettelijke vereiste die in hun digitale infrastructuur moet worden ingebouwd.

Organisaties in de financiële sector kunnen verkennen hoe dit hun specifieke verplichtingen beïnvloedt via de aanpak van TrustTech voor de financiële sector op het gebied van eIDAS 2.0-gereedheid.

Hoe verschilt de EUDIW van bestaande nationale eID-systemen?

De EUDIW is niet simpelweg een digitale versie van een bestaande nationale identiteitskaart. Het is een nieuw type identiteitsinfrastructuur dat authenticatie, documentopslag en elektronische handtekeningen combineert in één interoperabel hulpmiddel dat werkt in alle EU-lidstaten, ongeacht welk land het heeft uitgegeven.

Bestaande nationale eID-systemen, zoals het Duitse eID, het Nederlandse DigiD of het Oostenrijkse ID Austria, waren primair ontworpen voor binnenlands gebruik. Ze variëren aanzienlijk in technisch ontwerp, betrouwbaarheidsniveaus en grensoverschrijdende compatibiliteit. Hoewel eIDAS 1.0 een mechanisme voor wederzijdse erkenning creëerde, bleef het grensoverschrijdende gebruik in de praktijk beperkt en inconsistent.

De EUDIW pakt dit aan door een gemeenschappelijke architectuur vast te stellen via het Architecture and Reference Framework (ARF), dat de technische specificaties definieert die alle portemonnees moeten volgen. Dit betekent dat een portemonnee uitgegeven door één lidstaat naadloos moet werken wanneer een gebruiker toegang krijgt tot een dienst in een andere lidstaat. De portemonnee gaat ook verder dan authenticatie. Het kan verifieerbare credentials bevatten, zoals diploma’s, professionele vergunningen en gezondheidsdocumenten, wat nationale eID-systemen doorgaans niet kunnen.

Een ander belangrijk verschil is de rol van de private sector. Nationale eID-systemen waren grotendeels ontworpen voor overheidsdiensten. De EUDIW is expliciet ontworpen voor zowel publiek als privaat gebruik, waardoor het een werkelijk sectoroverstijgende identiteitsinfrastructuur is.

Wanneer wordt de EUDIW beschikbaar en wat is de uitrolplanning?

Lidstaten zijn wettelijk verplicht de EUDIW uiterlijk in 2026 beschikbaar te stellen aan alle burgers, inwoners en bedrijven. In 2026 is de uitrol actief bezig, waarbij lidstaten zich in verschillende implementatiefasen bevinden, afhankelijk van hun bestaande digitale identiteitsinfrastructuur en nationale gereedheid.

De basis voor de portemonnee is gelegd via een gestructureerd voorbereidingsproces dat zich in meerdere fasen ontvouwde:

1. Verordening aangenomen (2024): De herziene eIDAS 2.0-verordening trad in werking, waarmee de juridische basis voor de EUDIW werd vastgesteld en de deadline van 2026 voor naleving door lidstaten werd bepaald.
2. Grootschalige pilots (2023 tot 2025): Vier grote pilotconsortia met meer dan 350 organisaties uit 26 lidstaten, Noorwegen, IJsland en Oekraïne testten de portemonnee in praktijkscenario’s en gaven feedback op het Architecture and Reference Framework.
3. Referentie-implementatie uitgebracht: De Europese Commissie publiceerde een open-source referentie-implementatie van de EUDIW, waarmee lidstaten en private ontwikkelaars een getest uitgangspunt kregen om op voort te bouwen.
4. Nationale uitrol (vanaf 2026): Lidstaten zijn nu verplicht portemonnees uit te geven en acceptatie door in-scope diensten te waarborgen. Vroege koplopers zoals Denemarken, met zijn AltID-initiatief, geven al aan hoe een nationale EUDIW-uitrol er in de praktijk uitziet.

Voor organisaties is 2026 geen verre deadline. Het is het huidige jaar, en de voorbereiding zou al in volle gang moeten zijn.

Wat moeten organisaties nu doen om zich voor te bereiden op de EUDIW?

Organisaties moeten beginnen met beoordelen of ze binnen de reikwijdte van verplichte EUDIW-acceptatie vallen, en vervolgens de technische en compliance-wijzigingen in kaart brengen die nodig zijn om interacties op basis van de portemonnee te ondersteunen. Wachten op volledige nationale uitrollen voordat u actie onderneemt, is een risico. De organisaties die het beste gepositioneerd zijn voor de EUDIW-transitie zijn degenen die vroeg zijn begonnen met voorbereiden.

In de praktijk omvat de voorbereiding meerdere parallelle werkstromen. Ten eerste moeten organisaties de regelgevende reikwijdte begrijpen. Valt uw dienst binnen de categorieën die verplicht zijn de EUDIW te accepteren? Als u actief bent in financiële dienstverlening, zorg, overheid of een andere gereguleerde sector die identiteitsverificatie gebruikt, is het antwoord vrijwel zeker ja.

Ten tweede moeten organisaties hun bestaande identiteitsinfrastructuur beoordelen. Kunnen uw huidige systemen authenticatie op basis van de portemonnee en verifieerbare credentials verwerken? De meeste verouderde identiteitssystemen zijn niet ontworpen met de EUDIW-architectuur in gedachten, en integratiewerk kost tijd.

Ten derde, overweeg de kans die verder gaat dan naleving. De EUDIW maakt herbruikbare, geverifieerde identiteitsgegevens mogelijk. Organisaties die dit omarmen, kunnen de wrijving bij onboarding aanzienlijk verminderen, herhaalde identiteitscontroles elimineren en de klantervaring verbeteren. De nalevingsvereiste en de zakelijke kans wijzen in dezelfde richting.

Voor organisaties in de overheid en publieke sector biedt de gereedheidsrichtlijn voor de overheidssector een nuttig startpunt voor het begrijpen van wat wallet-integratie betekent in een publieke dienstverleningscontext. Zorginstellingen kunnen relevante context vinden via de zorgresources van TrustTech.

Hoe helpt TrustTech organisaties zich voor te bereiden op de EUDIW

TrustTech ondersteunt organisaties in gereguleerde sectoren bij het navigeren van de overgang naar eIDAS 2.0 en de European Digital Identity Wallet. In plaats van organisaties aan hun lot over te laten om zelf de regelgevende, technische en operationele vereisten samen te stellen, biedt TrustTech een gestructureerd pad van begrip naar implementatie.

Concreet helpt TrustTech met:

• Regelgevende scoping: Bepalen of en hoe uw organisatie valt binnen de EUDIW-acceptatieverplichtingen onder eIDAS 2.0
• Technische integratie: Uw bestaande systemen verbinden met authenticatie op basis van de portemonnee en verifieerbare credential-flows
• Herbruikbare identiteitsinfrastructuur: Geverifieerde identiteitsgegevens laten stromen door uw onboarding-, compliance- en ondertekeningsprocessen zonder elke keer opnieuw te beginnen
• Compliance-gereedheid: Uw identiteitsprocessen afstemmen op eIDAS 2.0, AVG, AML en KYC-vereisten in één samenhangend kader
• Snelle time-to-production: Organisaties binnen vijf maanden naar een productieklare staat brengen, met aantoonbaar snellere onboarding-resultaten

Of u nu net begint met het in kaart brengen van uw EUDIW-blootstelling of al werkt aan integratievraagstukken, TrustTech brengt de technische diepgang en regelgevende expertise om u met vertrouwen vooruit te helpen. Neem contact op met TrustTech om te bespreken hoe EUDIW-gereedheid eruitziet voor uw organisatie.