De EUDI-wallet en een nationaal eID zijn beide hulpmiddelen voor digitale identiteit, maar ze dienen verschillende doeleinden. Een nationaal eID is een door de overheid uitgegeven attestatie die bewijst wie je bent, doorgaans binnen één land. De EUDI-wallet is een bredere digitale container die jouw nationaal eID samen met vele andere geverifieerde attestaties kan bevatten, en werkt in alle EU-lidstaten. De onderstaande secties lichten de belangrijkste verschillen toe in hoe ze werken, wat ze opslaan en wie jouw gegevens beheert.
Hoe werkt de EUDI-wallet anders dan een nationaal eID?
Een nationaal eID is een enkelvoudige attestatie die door jouw overheid is uitgegeven om jouw identiteit te bevestigen, doorgaans voor gebruik binnen de publieke en private diensten van dat land. De EUDI-wallet is een mobiele applicatie die fungeert als een persoonlijke digitale container, meerdere geverifieerde attestaties bevat, waaronder jouw nationaal eID, en deze veilig presenteert aan diensten door heel Europa. De wallet is gebouwd op het eIDAS 2.0-kader, de informele benaming voor Verordening (EU) 2024/1183, die Verordening (EU) nr. 910/2014 wijzigt en standaardiseert hoe identiteitsgegevens worden gedeeld en vertrouwd over EU-grenzen heen.
Het praktische verschil zit hem in reikwijdte en flexibiliteit. Jouw nationaal eID is doorgaans gekoppeld aan een vaste infrastructuur die door jouw overheid wordt beheerd. Wanneer je het gebruikt, authenticeer je je vaak via een nationaal portaal of app, en ontvangt de relying party een vooraf gedefinieerde set identiteitsgegevens. De EUDI-wallet stelt je in staat om specifieke attributen uit elk van jouw opgeslagen attestaties selectief vrij te geven via selective disclosure. Je deelt alleen wat nodig is voor de specifieke transactie.
Een ander belangrijk verschil is de onderliggende architectuur. De EUDI-wallet is ontworpen rond verifieerbare attestaties waarbij jouw attestaties worden opgeslagen op jouw apparaat in een beveiligde cryptografische omgeving, de wallet unit, en cryptografische bewijzen de authenticiteit van wat je deelt ondersteunen. Verificatie bestaat daarbij uit drie afzonderlijke controles: verificatie van de handtekening van de uitgever tegen de relevante nationale trusted list, controle van de intrekkingsstatus via de statusinformatie van de uitgever, en controle van de wallet unit attestation om vast te stellen dat de presenterende wallet op een gecertificeerde wallet solution draait. Alleen de handtekeningcontrole kan volledig offline plaatsvinden.
Welke soorten attestaties kan de EUDI-wallet bevatten?
De EUDI-wallet kan een breed scala aan door de overheid en instellingen uitgegeven attestaties bevatten. Dit omvat jouw nationaal eID als Person Identification Data, een mobiel rijbewijs, onderwijsdiploma’s, beroepskwalificaties, zorgverzekeringskaarten en reisdocumenten. Elke organisatie die als vertrouwde uitgever is erkend onder het eIDAS 2.0-kader kan attestaties aan jouw wallet toevoegen. Afhankelijk van de uitgever en het assuranceniveau gaat het om een Qualified Electronic Attestation of Attributes (QEAA), een Public Body Electronic Attestation of Attributes (PuB-EAA) of een non-qualified EAA.
De vier grootschalige pilots, die liepen van april 2023 tot 2025 en inmiddels zijn afgerond, onderzochten een breed scala aan praktijkgerichte gebruiksscenario’s. Op basis van die pilots werden de volgende soorten attestaties actief getest:
- Nationale identiteitsattestaties en toegang tot overheidsdiensten
- Mobiele rijbewijzen voor zowel online als fysieke verificatie
- Onderwijscertificaten, diploma’s en graden
- Europese ziekteverzekeringskaarten en e-recepten
- Reisdocumenten, inclusief Digital Travel Credentials
- Organisatie-identiteitsattestaties voor bedrijfsvertegenwoordigers
- Betalingsautorisatie en attestaties voor het openen van bankrekeningen
De pilots waren verdeeld over vier consortia: EWC richtte zich op Digital Travel Credentials, betalingen en organisational digital identity; POTENTIAL op overheidsdiensten, bankrekening openen, SIM-registratie, mobiel rijbewijs, gekwalificeerde handtekening op afstand en e-recepten; NOBID op betalingen; en DC4EU op onderwijs en sociale zekerheid. In 2025 startte een tweede pilotgolf, met WE BUILD gericht op business wallets en betalingen, en APTITUDE gericht op reizen, ticketing, voertuigregistratie en betalingen. De breedte van de eerste golf illustreert wat de EUDI-wallet fundamenteel anders maakt dan een nationaal eID. De wallet wordt een vertrouwd digitaal profiel dat jouw identiteit in de echte wereld weerspiegelt over meerdere domeinen heen.
Waar kan de EUDI-wallet worden gebruikt waar een nationaal eID dat niet kan?
De EUDI-wallet kan worden gebruikt in alle EU-lidstaten voor zowel publieke als private diensten. Hoewel eIDAS 1.0 grensoverschrijdende erkenning van nationale eID’s voor publieke diensten introduceerde, bleef de adoptie beperkt en viel gebruik door de private sector grotendeels buiten het toepassingsgebied. Verordening (EU) 2024/1183 wijzigt dit. Publieke instanties zijn verplicht de EUDI-wallet te accepteren voor onlinediensten waarvoor elektronische identificatie vereist is, met als deadline 24 december 2026. Gereguleerde private partijen in sectoren zoals banken en financiële dienstverlening, zorg, telecom, energie, transport, onderwijs, sociale zekerheid, drinkwater, post, digitale infrastructuur en digitale diensten zijn op grond van artikel 5f verplicht de wallet te accepteren uiterlijk op 24 december 2027, daar waar sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Voor zeer grote onlineplatforms (VLOP’s) geldt een afzonderlijke bepaling van artikel 5f: de verplichting geldt daar waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens. Micro- en kleine ondernemingen, met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal 10 miljoen euro, zijn van de acceptatieplicht uitgezonderd.
In de praktijk opent dit een veel breder scala aan scenario’s. Iemand uit Nederland kan zijn EUDI-wallet gebruiken om een bankrekening te openen in Spanje, een simkaart te registreren in Duitsland, of zijn beroepskwalificaties te presenteren aan een werkgever in Frankrijk. Dat zijn transacties waarvoor een Nederlands nationaal eID simpelweg niet is ontworpen om te ondersteunen op een gestandaardiseerde, grensoverschrijdende manier. Daarbij geldt wel dat de wallet de juridische erkenning van beroepskwalificaties niet regelt: dat volgt uit Richtlijn 2005/36/EG. De wallet kan de attestatie dragen, maar vormt niet zelf de erkenningsgrondslag.
De wallet breidt zich ook uit naar sectoren waar nationale eID’s een beperkt bereik hebben gehad. Zorgverleners, apotheken, universiteiten en financiële instellingen door heel Europa kunnen relying party worden onder het EUDI-wallet-kader. Elke relying party moet zich daarvoor registreren bij de bevoegde nationale autoriteit van de lidstaat van vestiging op grond van CIR (EU) 2025/848 van 6 mei 2025, en legt daarbij per intended use vast welke attributen en attestaties worden opgevraagd. De wallet controleert verzoeken van relying parties tegen deze geregistreerde scope. Voor organisaties in financiële dienstverlening of gezondheidszorg biedt dit nieuwe mogelijkheden om onboarding- en complianceprocessen te stroomlijnen met behulp van op de wallet gebaseerde identiteitsverificatie die voldoet aan het hoogste betrouwbaarheidsniveau onder eIDAS 2.0.
Wie beheert de gegevens in een nationaal eID versus de EUDI-wallet?
Bij een nationaal eID beheert de overheid de onderliggende identiteitsgegevens en de infrastructuur waarmee deze worden geverifieerd. Wanneer je jouw nationaal eID gebruikt, omvat de authenticatie doorgaans een terugkoppeling naar een overheidssysteem dat jouw identiteit bevestigt. De gegevens zijn niet draagbaar op een manier waarbij jij als gebruiker zelf de controle hebt over wat je deelt.
De EUDI-wallet verschuift de controle naar het individu. Jouw attestaties worden opgeslagen in de wallet unit op jouw eigen apparaat, en jij bepaalt via selective disclosure welke attributen je deelt met welke dienst. Als een dienst alleen hoeft te bevestigen dat je ouder bent dan 18, kan jouw wallet dat attribuut verstrekken zonder jouw volledige geboortedatum, adres of andere informatie vrij te geven.
Dit onderscheid heeft reële gevolgen voor privacy. De wallet is zo ontworpen dat de oorspronkelijke uitgever van een attestatie niet bij elk gebruik gecontacteerd hoeft te worden voor de handtekeningcontrole, die offline kan plaatsvinden. De controle van de intrekkingsstatus vereist echter wel contact met de statusinformatie van de uitgever. Dit beperkt de mate waarin uitgevers kunnen bijhouden waar en hoe vaak je een attestatie presenteert. Walletgebruik is bovendien vrijwillig: artikel 5a van Verordening (EU) 2024/1183 beschermt gebruikers tegen benadeling wanneer zij geen wallet gebruiken. Daarbij is het van belang onderscheid te maken tussen de goedkeuring van een dataverzoek in de wallet en toestemming als rechtsgrond onder artikel 6, lid 1, onder a, van de AVG. Goedkeuring in de wallet is niet automatisch een geldige AVG-toestemming. Een relying party heeft een zelfstandige verwerkingsgrondslag nodig voor de ontvangen gegevens. Bij KYC is die grondslag doorgaans een wettelijke verplichting. Voor gezondheidsgegevens is daarnaast een grond uit artikel 9, lid 2, AVG vereist.
Voor organisaties die gevoelige klantgegevens verwerken, vermindert deze architectuur ook hun eigen compliancelast. Wanneer een geverifieerde attestatie vanuit een wallet wordt gepresenteerd, ontvangt de organisatie alleen wat ze nodig heeft en kan ze vertrouwen op het cryptografische bewijs en de verificatie tegen de relevante nationale trusted lists, samengebracht in de EU List of Trusted Lists, in plaats van zelf ruwe identiteitsdocumenten op te slaan.
Zal de EUDI-wallet nationale eID’s vervangen?
Nee, de EUDI-wallet zal nationale eID’s niet vervangen. Nationale eID’s blijven de gezaghebbende identiteitsattestaties die door overheden worden uitgegeven en blijven de basis vormen van identiteit binnen elke lidstaat. Verordening (EU) 2024/1183 wijzigt Verordening (EU) nr. 910/2014 en bouwt voort op de bestaande eIDAS-structuur. De EUDI-wallet bouwt voort op nationale eID’s. Jouw nationaal eID zal waarschijnlijk een van de belangrijkste attestaties zijn die in jouw wallet worden opgeslagen, als Person Identification Data.
Jouw nationaal eID is de bron van waarheid voor jouw identiteit. De EUDI-wallet is het hulpmiddel waarmee je die identiteit, samen met andere attestaties, via selective disclosure kunt gebruiken in verschillende contexten en over grenzen heen.
Lidstaten zijn verantwoordelijk voor het uitgeven van hun eigen wallets of het certificeren van wallet providers, en de nationale identiteitsinfrastructuur blijft de basis van de vertrouwensketen vormen. Informatie over nationale walletimplementaties veroudert snel en verdient verificatie vlak voor publicatie.
Voor organisaties die hun digitale identiteitsstrategie plannen, betekent dit dat beide systemen van belang zijn. Je moet begrijpen hoe jouw nationale eID-infrastructuur verbinding maakt met het EUDI-wallet-ecosysteem en hoe jouw diensten beide kunnen accepteren. De overgang verloopt geleidelijk: publieke instanties bereiden zich voor op de deadline van 24 december 2026 voor walletuitgifte en publieke acceptatie, terwijl gereguleerde private partijen in de relevante sectoren tot 24 december 2027 de tijd hebben om aan de acceptatieplicht onder artikel 5f te voldoen. Elke relying party die walletdata wil opvragen, moet zich bovendien vooraf registreren bij de bevoegde nationale autoriteit van de lidstaat van vestiging op grond van CIR (EU) 2025/848. Veel organisaties bouwen in 2025 en 2026 de technische en organisatorische fundamenten voor volledige walletcompatibiliteit.
Hoe de ID Connector je helpt voor te bereiden op de EUDI-wallet
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU. Voor organisaties in de overheid, financiële dienstverlening, gezondheidszorg of andere sectoren met een acceptatieplicht onder artikel 5f biedt de ID Connector concrete technische ondersteuning op de volgende punten:
- Verificatie tegen nationale trusted lists volgens ETSI TS 119 612 en de EU List of Trusted Lists, zodat de handtekening van de uitgever van een attestatie betrouwbaar wordt gevalideerd.
- Controle van de intrekkingsstatus van gepresenteerde attestaties via de statusinformatie van de uitgever, als onderdeel van een volledige verificatiestroom.
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet draait op een gecertificeerde wallet solution.
- Bewaking van de geregistreerde attributenscope op grond van CIR (EU) 2025/848, zodat alleen attributen worden opgevraagd die zijn vastgelegd in de registratie van jouw organisatie als relying party.
- Hergebruik van geverifieerde identiteitsdata binnen jouw diensten, zodat gebruikers hun attestaties kunnen hergebruiken voor vervolginteracties na een initiële verificatie.
- Gekwalificeerd tekenen via een aangesloten QTSP, waarbij de geverifieerde walletidentiteit wordt gekoppeld aan een gekwalificeerde elektronische handtekening die dezelfde rechtskracht heeft als een handgeschreven handtekening op grond van artikel 25, lid 2, eIDAS.
De ID Connector ondersteunt de credentialformaten mdoc en SD-JWT VC, werkt met OID4VP voor presentatie en OID4VCI voor uitgifte, en sluit aan op het High Assurance Interoperability Profile (HAIP). Je kunt het volledige aanbod van TrustTech-oplossingen verkennen of meer te weten komen over hoe wij werken met organisaties in elke fase van de digitale identiteitsreis. Klaar voor de volgende stap? Neem contact op met TrustTech en ontdek wat de ID Connector voor jouw organisatie kan doen.