De European Digital Identity Wallet is een veilige digitale app waarmee EU-burgers, inwoners en bedrijven identiteitsgegevens en officiële documenten volledig online kunnen opslaan, beheren en delen. Het is het middelpunt van de bijgewerkte eIDAS 2.0-verordening, die in 2024 in werking is getreden en alle EU-lidstaten verplicht hun burgers een wallet aan te bieden. De onderstaande secties beantwoorden de meest gestelde vragen over hoe de EUDI Wallet werkt, wat erin zit en wanneer u ermee aan de slag kunt.

Hoe werkt de European Digital Identity Wallet precies?

De EUDI Wallet werkt door geverifieerde digitale credentials op uw apparaat op te slaan en u in staat te stellen geselecteerde informatie te delen met diensten die daarom vragen. In plaats van een fysiek document te overhandigen of persoonlijke gegevens op elk platform opnieuw in te voeren, keurt u direct vanuit de app goed wat er wordt gedeeld, en de ontvangende partij krijgt cryptografisch geverifieerde gegevens die zij kunnen vertrouwen.

De onderliggende technologie is gebaseerd op verifieerbare credentials, een gestandaardiseerd formaat dat identiteitsgegevens koppelt aan een cryptografisch bewijs. Dit bewijs stelt elke accepterende partij in staat te bevestigen dat de gegevens authentiek zijn en niet zijn gemanipuleerd, zonder dat de oorspronkelijke uitgever elke keer opnieuw gecontacteerd hoeft te worden.

Een belangrijk ontwerpprincipe is selectieve openbaarmaking. Als een dienst alleen hoeft te weten dat u ouder dan 18 bent, deelt de wallet uitsluitend die bevestiging zonder uw geboortedatum of andere persoonlijke gegevens te onthullen. Dit geeft gebruikers controle over hun eigen gegevens en beperkt onnodige blootstelling van persoonlijke informatie.

De wallet maakt deel uit van een breder ecosysteem van uitgevers (zoals overheden en instellingen die credentials in de wallet plaatsen) en vertrouwende partijen (de diensten en organisaties die deze accepteren). Het Architecture and Reference Framework, ontwikkeld door de Europese Commissie samen met de lidstaten, definieert de technische standaarden die dit ecosysteem interoperabel maken in alle EU-landen.

Wat kunt u opslaan en waarvoor kunt u de EUDI Wallet gebruiken?

De EUDI Wallet is ontworpen om een breed scala aan officiële en persoonlijke credentials op te slaan die u kunt gebruiken bij zowel publieke als private diensten. Bij de lancering ligt de focus op prioritaire toepassingen, maar het toepassingsgebied is bedoeld om in de loop van de tijd aanzienlijk uit te breiden.

Documenten en credentials die u in de EU digitale wallet kunt opslaan, zijn onder meer:

• Een nationaal digitaal identiteitsdocument (het mobiel rijbewijs is een van de eerste geplande credentials)
• Onderwijskwalificaties en diploma’s
• Professionele certificeringen en vergunningen
• Gezondheidsgegevens, zoals recepten of medische dossiers
• Bankrekeninggegevens voor betalingsgerelateerde identificatie
• Reisdocumenten
• Bedrijfsregistratiegegevens voor zakelijke gebruikers

In de praktijk kunt u de wallet gebruiken om in te loggen op overheidsportalen, een bankrekening te openen, contracten te ondertekenen met een gekwalificeerde elektronische handtekening, uw leeftijd te bewijzen, gezondheidszorgdiensten grensoverschrijdend te gebruiken en professionele credentials te verifiëren bij een sollicitatie. Het doel is één vertrouwde digitale identiteit die overal in Europa werkt, in plaats van een ander inlogmiddel of document voor elk land of elke dienst.

Voor organisaties in sectoren zoals financiële dienstverlening of gezondheidszorg opent de wallet de deur naar gestroomlijnde onboarding- en complianceprocessen waarbij klanten identiteitscontroles niet langer van begin af aan hoeven te herhalen.

Wat is het verschil tussen de EUDI Wallet en bestaande digitale ID-oplossingen?

Het belangrijkste verschil is reikwijdte, standaardisatie en gebruikerscontrole. Bestaande digitale identiteitsoplossingen, zoals nationale eID-systemen, bankgebaseerde inlogmethoden of commerciële identiteitsapps, zijn doorgaans beperkt tot één land, één sector of één platform. De EUDI Wallet is ontworpen om te werken in alle EU-lidstaten, alle sectoren en zowel publieke als private diensten binnen één regelgevend kader.

De meeste huidige oplossingen werken ook op basis van een gecentraliseerd model: een centrale aanbieder beheert uw gegevens en deelt deze namens u. De EUDI Wallet verschuift dit naar een gedecentraliseerd model waarbij credentials op uw eigen apparaat worden opgeslagen. U bepaalt wat u deelt, met wie en wanneer, zonder dat een derde partij als tussenpersoon optreedt bij elke transactie.

Een ander belangrijk onderscheid is juridische erkenning. Onder eIDAS 2.0 dragen via de EUDI Wallet uitgegeven credentials het hoogste betrouwbaarheidsniveau en worden zij juridisch erkend in alle EU-lidstaten. Een gekwalificeerde elektronische handtekening via de wallet heeft dezelfde juridische waarde als een handgeschreven handtekening in heel Europa. Bestaande oplossingen missen vaak deze grensoverschrijdende juridische gelijkwaardigheid.

Ten slotte is de EUDI Wallet gebouwd op open, interoperabele standaarden die zijn vastgelegd in het Architecture and Reference Framework. Dit betekent dat verschillende nationale wallets met elkaar en met private sectordiensten kunnen communiceren, iets waar gefragmenteerde nationale oplossingen historisch gezien moeite mee hebben gehad.

Wie is verplicht de European Digital Identity Wallet te accepteren?

Onder eIDAS 2.0 zijn bepaalde categorieën dienstverleners wettelijk verplicht de EUDI Wallet te accepteren voor identificatie en authenticatie. Deze verplichting geldt voor een gedefinieerde reeks grootschalige of gereguleerde diensten in de EU.

De diensten die verplicht zijn de EU digitale wallet te accepteren, zijn:

1. Publieke sectordiensten die elektronische identificatie vereisen voor toegang, zoals belastingdiensten, sociale zekerheid en overheidsportalen
2. Zeer grote onlineplatforms zoals gedefinieerd onder de Digital Services Act, die wallet-gebaseerd inloggen moeten aanbieden als alternatief voor hun eigen authenticatiesystemen
3. Gereguleerde financiële diensten, waaronder banken en betalingsinstellingen, voor klantidentificatie en onboarding onder KYC- en AML-verplichtingen
4. Telecommunicatieaanbieders die identiteitsverificatie vereisen bij het uitgeven van simkaarten of contracten
5. Gekwalificeerde verleners van vertrouwensdiensten voor het uitgeven en verifiëren van elektronische handtekeningen en certificaten

Buiten de verplichte categorieën wordt verwacht dat veel andere organisaties de wallet vrijwillig zullen integreren naarmate deze breed wordt geadopteerd. Voor organisaties in de overheid en gereguleerde sectoren is vroege voorbereiding belangrijk, omdat acceptatieverplichtingen gepaard gaan met technische integratievereisten die tijd kosten om correct te implementeren.

Wanneer is de European Digital Identity Wallet beschikbaar?

De EUDI Wallet bevindt zich al in een vergevorderd ontwikkelingsstadium. De eIDAS 2.0-verordening is in mei 2024 in werking getreden en lidstaten zijn verplicht een wallet beschikbaar te stellen aan alle burgers en inwoners die er gebruik van willen maken. De door de verordening gestelde deadline is 2026, wat betekent dat nationale wallets dit jaar operationeel moeten zijn in de hele EU.

Verschillende landen voeren al sinds 2023 grootschalige pilotprogramma’s uit, bekend als de Large Scale Pilots. Deze pilots testen wallet-toepassingen in de praktijk in sectoren zoals reizen, bankieren, onderwijs en gezondheidszorg, waarbij honderden organisaties en miljoenen potentiële gebruikers betrokken zijn. De resultaten van deze pilots worden rechtstreeks verwerkt in de technische specificaties en implementatierichtlijnen die nu worden afgerond.

In de praktijk zal de uitrol geleidelijk verlopen. Sommige lidstaten zullen eerder van start gaan dan andere, en het scala aan ondersteunde credentials zal in de loop van de tijd uitbreiden. Organisaties die klaar willen zijn wanneer de wallet breed beschikbaar wordt op hun markt, moeten nu beginnen met hun technische en compliancevoorbereiding in plaats van te wachten op volledige uitrol. De regelgevende tijdlijn staat vast en het vereiste integratiewerk is niet triviaal.

Voor bedrijven is de relevante vraag niet alleen wanneer de wallet beschikbaar komt, maar hoe gereed uw systemen zijn om wallet-gebaseerde credentials te accepteren en te verwerken wanneer dat moment aanbreekt. Het vroegtijdig begrijpen van de implementatieaanpak geeft u een betekenisvolle voorsprong.

Hoe TrustTech helpt bij de European Digital Identity Wallet

Voorbereiden op de EUDI Wallet gaat verder dan het volgen van een regelgeving. Het betekent opnieuw nadenken over hoe uw organisatie identiteit verifieert, compliance beheert en vertrouwen opbouwt bij digitale interacties. Dat is precies waar TrustTech het verschil maakt.

TrustTech ondersteunt organisaties in gereguleerde sectoren bij het bouwen van de infrastructuur en processen die nodig zijn om te werken met de European Digital Identity Wallet en eIDAS 2.0. Concreet betekent dit:

• Het beoordelen van uw huidige identiteits- en compliance-infrastructuur aan de hand van EUDI Wallet-vereisten
• Het ontwerpen en implementeren van wallet-geschikte onboarding- en verificatiestromen
• Het integreren van verifieerbare credentials en gekwalificeerde elektronische handtekeningen in uw bestaande systemen
• Het mogelijk maken van grensoverschrijdende interoperabiliteit zodat uw diensten werken met wallets van elke EU-lidstaat
• Het ondersteunen van compliance met eIDAS 2.0, KYC, AML en sectorspecifieke regelgeving binnen één coherente architectuur

Of u nu actief bent in de financiële sector, gezondheidszorg, overheid of een andere gereguleerde sector, TrustTech brengt de technische diepgang en praktische ervaring om van voorbereiding naar productie te gaan. Verken onze identiteitsoplossingen of neem contact op met ons team om te bespreken wat de EUDI Wallet betekent voor uw organisatie.