Een nationale eID en een EU digitale identiteitsportemonnee zijn niet hetzelfde. Een nationale eID is een landspecifiek credential waarmee u kunt bewijzen wie u bent binnen de systemen van dat land. De EUDI-portemonnee gaat verder: het is een gestandaardiseerde, grensoverschrijdende digitale container die uw nationale eID samen met andere geverifieerde credentials kan bevatten, en die werkt in alle EU-lidstaten. Dit artikel beschrijft hoe elk van beide werkt, wat ze van elkaar onderscheidt, en wat dit betekent voor organisaties die zich voorbereiden op eIDAS 2.0.

Hoe werkt een nationale eID eigenlijk?

Een nationale eID is een door de overheid uitgegeven digitaal identiteitscredential waarmee een persoon zichzelf kan authenticeren en toegang kan krijgen tot diensten binnen een specifiek land. Het wordt uitgegeven en beheerd op nationaal niveau, wat betekent dat elke EU-lidstaat zijn eigen systeem, zijn eigen technische standaarden en zijn eigen set diensten heeft die het accepteren.

In de praktijk kan een nationale eID verschillende vormen aannemen: een fysieke smartcard met een chip, een mobiele app, of een gebruikersnaam-en-wachtwoordsysteem dat wordt ondersteund door een geverifieerde identiteit. Nederland heeft DigiD, Duitsland heeft de Online-Ausweisfunktion op zijn nationale identiteitskaart, en Oostenrijk heeft ID Austria. Deze systemen werken goed binnen hun eigen grenzen, maar ze waren oorspronkelijk niet ontworpen om naadloos over landsgrenzen heen te werken.

Onder de oorspronkelijke eIDAS-verordening konden lidstaten hun nationale eID-stelsels notificeren, zodat andere landen verplicht waren deze te accepteren voor grensoverschrijdende overheidsdiensten. Dat was een stap voorwaarts, maar de adoptie bleef ongelijkmatig. Veel private sector diensten waren niet inbegrepen, en de gebruikerservaring varieerde aanzienlijk van land tot land.

Wat is de EUDI-portemonnee en wat kan deze bevatten?

De Europese Digitale Identiteitsportemonnee, of EUDI-portemonnee, is een gestandaardiseerde digitale applicatie die EU-burgers en -ingezetenen kunnen gebruiken om geverifieerde identiteitsgegevens op te slaan, te beheren en te delen over grenzen heen en voor zowel publieke als private diensten. Het is het middelpunt van eIDAS 2.0 en is ontworpen om mensen één interoperabele digitale identiteit te geven die door de hele Europese Unie werkt.

De portemonnee is niet alleen bedoeld om te bewijzen wie u bent. Ze is gebouwd om een breed scala aan geverifieerde credentials te bevatten, waaronder:

• Een persoonsidentificatiedataset (het digitale equivalent van uw nationale eID)
• Een mobiel rijbewijs
• Onderwijsdiploma’s en certificaten
• Beroepskwalificaties
• Gezondheidsdocumenten zoals de Europese Gezondheidsverzekeringskaart
• Reisdocumenten en digitale reiscredentials
• Betalingsautorisatiegegevens
• Bewijs van organisatievertegenwoordiging

Grootschalige pilots die in 2023 van start gingen en doorliepen tot 2025 testten de portemonnee in elf levensechte scenario’s, van het openen van een bankrekening en het ophalen van recepten tot het ondertekenen van contracten en het verkrijgen van sociale zekerheidsuitkeringen. Bij deze pilots waren meer dan 350 organisaties betrokken uit 26 lidstaten, Noorwegen, IJsland en Oekraïne, en ze leverden waardevolle feedback op die het uiteindelijke ontwerp van de portemonnee voor interoperabiliteit en beveiliging heeft gevormd.

Wat zijn de belangrijkste verschillen tussen een nationale eID en een EU-portemonnee?

Het kernverschil zit in reikwijdte en flexibiliteit. Een nationale eID is één credential uitgegeven door één overheid voor gebruik voornamelijk binnen één land. De EUDI-portemonnee is een multi-credential container die gestandaardiseerd is over de hele EU, werkt voor zowel publieke als private diensten, en gebruikers controle geeft over precies welke gegevens ze delen en met wie.

Hier volgt een meer gedetailleerde vergelijking:

1. Uitgever en bestuur: Een nationale eID wordt uitgegeven en beheerd door één lidstaat. Het EUDI-portemonnee-kader wordt op EU-niveau beheerd onder eIDAS 2.0, waarbij elke lidstaat verantwoordelijk is voor het verstrekken van een gecertificeerde portemonnee aan zijn burgers.
2. Grensoverschrijdend bereik: Nationale eID’s werken voornamelijk binnen hun eigen land. De EUDI-portemonnee is standaard ontworpen om in alle EU-lidstaten te werken.
3. Wat het bevat: Een nationale eID bevat doorgaans één identiteitscredential. De EUDI-portemonnee kan meerdere geverifieerde credentials van verschillende uitgevers bevatten.
4. Toegang voor de private sector: Nationale eID’s worden voornamelijk gebruikt voor overheidsdiensten. De EUDI-portemonnee is uitdrukkelijk ook ontworpen voor gebruik in de private sector, waaronder bankieren, telecom en gezondheidszorg.
5. Gebruikerscontrole: Nationale eID’s presenteren een vaste set attributen. De EUDI-portemonnee ondersteunt selectieve openbaarmaking, wat betekent dat gebruikers alleen het specifieke gegevenspunt kunnen delen dat een dienst daadwerkelijk nodig heeft, zoals bewijzen dat u ouder bent dan 18 zonder uw geboortedatum te onthullen.
6. Technische standaard: Nationale eID’s variëren in technische implementatie. De EUDI-portemonnee is gebouwd op een gemeenschappelijke architectuur en referentie-implementatie zoals gedefinieerd door de Europese Commissie.

Kunnen een nationale eID en de EUDI-portemonnee samen worden gebruikt?

Ja, en in feite is de EUDI-portemonnee ontworpen om voort te bouwen op bestaande nationale eID-infrastructuur. De portemonnee vervangt een nationale eID niet. In plaats daarvan wordt de nationale eID van een persoon doorgaans gebruikt om in te stappen in de portemonnee, waarbij de geverifieerde identiteitsbasis wordt verschaft van waaruit andere credentials vervolgens worden uitgegeven en opgeslagen.

In praktische termen kan een burger hun nationale eID of een bestaande geverifieerde identiteit gebruiken om hun EUDI-portemonnee in te stellen. Zodra de portemonnee actief is, bevat deze een persoonsidentificatiedataset die hetzelfde betrouwbaarheidsniveau draagt als de nationale eID, maar in een formaat dat interoperabel is over grenzen heen en bruikbaar is met een veel breder scala aan diensten.

Voor organisaties betekent dit dat ondersteuning van de EUDI-portemonnee niet vereist dat bestaande integraties met nationale eID-stelsels worden opgegeven. Beide kunnen naast elkaar bestaan. De portemonnee breidt simpelweg uit wat al mogelijk is, en voor financiële dienstverleners in het bijzonder opent dit nieuwe manieren om onboarding en compliance over meerdere markten te stroomlijnen zonder voor elk land afzonderlijke integraties te bouwen.

Welke organisaties zijn verplicht de EUDI-portemonnee te accepteren?

Onder eIDAS 2.0 zijn bepaalde categorieën organisaties wettelijk verplicht de EUDI-portemonnee te accepteren als middel voor identificatie en authenticatie. Deze verplichting geldt voor zowel publieke sector lichamen als een gedefinieerde reeks private sector entiteiten, op voorwaarde dat zij momenteel elektronische identificatie of sterke authenticatie gebruiken voor hun diensten.

De private sector categorieën die onder deze verplichting vallen, zijn:

• Banken en financiële instellingen die sterke klantauthenticatie vereisen
• Aanbieders van elektronische communicatiediensten
• Aanbieders van transportdiensten
• Energieleveranciers
• Zorgorganisaties die digitale diensten aanbieden aan patiënten
• Zeer grote onlineplatforms zoals gedefinieerd onder de Digital Services Act

Voor publieke sector diensten is de verplichting breder: elk overheidsorgaan dat al elektronische identificatie vereist, moet de EUDI-portemonnee accepteren. Organisaties die momenteel geen enkele vorm van elektronische identiteitsverificatie gebruiken, zijn niet automatisch verplicht deze te adopteren, maar velen zullen dat doen naarmate het ecosysteem volwassener wordt. Overheidsorganisaties behoren tot de eersten die direct worden getroffen door deze vereisten.

Wanneer moet een organisatie de EUDI-portemonnee ondersteunen in plaats van te vertrouwen op nationale eID’s?

Een organisatie moet prioriteit geven aan EUDI-portemonnee-ondersteuning wanneer zij actief is in meerdere EU-landen, gebruikers bedient die meer dan alleen een basale identiteitscredential moeten delen, of haar compliance-architectuur toekomstbestendig wil maken onder eIDAS 2.0. Uitsluitend vertrouwen op nationale eID’s is zinvol wanneer uw dienst beperkt is tot één land en uw identiteitsbehoeften eenvoudig zijn.

De beslissing wordt duidelijker wanneer u een aantal specifieke situaties overweegt. Als uw organisatie klanten onboardt uit meerdere lidstaten, creëert het afzonderlijk integreren met het nationale eID-stelsel van elk land aanzienlijke technische overhead. De EUDI-portemonnee biedt één enkel integratiepunt dat de gehele EU bestrijkt. Evenzo, als uw dienst verifieerbare credentials omvat buiten basale identiteit, zoals beroepskwalificaties, gezondheidsgegevens of onderwijscertificaten, is de portemonnee de enige gestandaardiseerde manier om deze op schaal te verwerken.

Organisaties in de gezondheidszorg en farmaceutische sector staan voor een bijzonder relevant gebruik: de portemonnee ondersteunt receptclaims en zorgverzekeringskaarten, wat betekent dat grensoverschrijdende patiëntidentificatie en het delen van documenten veel beter beheersbaar wordt dan het vandaag de dag is met gefragmenteerde nationale systemen.

Er is ook een strategisch timing-argument. In 2026 gaat de EUDI-portemonnee van de pilotfase naar live-implementatie in lidstaten. Organisaties die nu beginnen met het voorbereiden van hun integratie- en compliance-kaders zullen beter gepositioneerd zijn dan degenen die wachten tot de verplichting wordt gehandhaafd. De portemonnee is geen verre toekomstige vereiste; het is een actieve transitie die nu plaatsvindt.

Hoe TrustTech helpt met nationale eID- en EUDI-portemonnee-integratie

Het verschil begrijpen tussen een nationale eID en de EUDI-portemonnee is één ding. Dat begrip vertalen naar een werkende, conforme identiteitsinfrastructuur is een ander. TrustTech helpt organisaties precies deze transitie te navigeren, of ze nu beginnen vanuit een nationale eID-integratie of toewerken naar volledige EUDI-portemonnee-gereedheid onder eIDAS 2.0.

Door samen te werken met TrustTech kunnen organisaties:

• Hun huidige identiteitsinfrastructuur beoordelen en lacunes identificeren ten opzichte van eIDAS 2.0-vereisten
• Portemonnee-klare onboarding-flows ontwerpen en implementeren die wrijving en afhakers verminderen
• Integreren met nationale eID-stelsels en de EUDI-portemonnee via één enkel platform
• Herbruikbare, cryptografisch geverifieerde credentials inschakelen voor KYC, compliance en gekwalificeerde handtekeningen
• Voldoen aan grensoverschrijdende interoperabiliteitsvereisten zonder afzonderlijke integraties per land opnieuw te bouwen

Het platform van TrustTech is gebouwd op Europese digitale identiteitsstandaarden en is ontworpen voor gereguleerde sectoren waaronder financiën, overheid, gezondheidszorg en farmaceutica. Of u nu voorbereidt op een wettelijke deadline of de digitale ervaring voor uw gebruikers wilt verbeteren, de juiste basis maakt alle verschil. Neem contact op met TrustTech om te bespreken hoe uw organisatie zich kan voorbereiden op de EUDI-portemonnee en de bredere verschuiving in Europese digitale identiteit.