Een nationale eID en een EUDI-wallet zijn niet hetzelfde. Een nationale eID is een landspecifiek credential waarmee je kunt bewijzen wie je bent binnen de systemen van dat land. De EUDI-wallet gaat verder: het is een gestandaardiseerde, grensoverschrijdende digitale container die jouw nationale eID samen met andere geverifieerde attestaties kan bevatten, en die werkt in alle EU-lidstaten. Dit artikel beschrijft hoe elk van beide werkt, wat ze van elkaar onderscheidt, en wat dit betekent voor organisaties die zich voorbereiden op eIDAS 2.0, de informele benaming voor Verordening (EU) 2024/1183, die Verordening (EU) 910/2014 wijzigt.
Hoe werkt een nationale eID eigenlijk?
Een nationale eID is een door de overheid uitgegeven digitaal identiteitscredential waarmee een persoon zichzelf kan authenticeren en toegang kan krijgen tot diensten binnen een specifiek land. Het wordt uitgegeven en beheerd op nationaal niveau, wat betekent dat elke EU-lidstaat zijn eigen systeem, zijn eigen technische standaarden en zijn eigen set diensten heeft die het accepteren.
In de praktijk kan een nationale eID verschillende vormen aannemen: een fysieke smartcard met een chip, een mobiele app, of een gebruikersnaam-en-wachtwoordsysteem dat wordt ondersteund door een geverifieerde identiteit. Nederland heeft DigiD, Duitsland heeft de Online-Ausweisfunktion op zijn nationale identiteitskaart, en Oostenrijk heeft ID Austria. Deze systemen werken goed binnen hun eigen grenzen, maar ze waren oorspronkelijk niet ontworpen om naadloos over landsgrenzen heen te werken.
Onder de oorspronkelijke eIDAS-verordening konden lidstaten hun nationale eID-stelsels notificeren, zodat andere landen verplicht waren deze te accepteren voor grensoverschrijdende overheidsdiensten. Dat was een stap voorwaarts, maar de adoptie bleef ongelijkmatig. Veel private sector diensten waren niet inbegrepen, en de gebruikerservaring varieerde aanzienlijk van land tot land.
Wat is de EUDI-wallet en wat kan deze bevatten?
De EUDI-wallet is een gestandaardiseerde digitale applicatie die EU-burgers en -ingezetenen kunnen gebruiken om geverifieerde identiteitsgegevens op te slaan, te beheren en te delen over grenzen heen en voor zowel publieke als private diensten. De wallet vormt een centraal onderdeel van eIDAS 2.0 en is ontworpen om mensen één interoperabele digitale identiteit te geven die door de hele Europese Unie werkt.
De wallet is gebouwd om een breed scala aan geverifieerde attestaties te bevatten, waaronder:
- Een persoonsidentificatiedataset (het digitale equivalent van jouw nationale eID)
- Een mobiel rijbewijs
- Onderwijsdiploma’s en certificaten
- Beroepskwalificaties
- Gezondheidsdocumenten zoals de Europese Gezondheidsverzekeringskaart
- Reisdocumenten en digitale reiscredentials
- Betalingsautorisatiegegevens
- Bewijs van organisatievertegenwoordiging
De vier Large Scale Pilots liepen van april 2023 tot 2025 en testten de wallet in uiteenlopende scenario’s. Het POTENTIAL-consortium richtte zich op overheidsdiensten, het openen van een bankrekening, SIM-registratie, het mobiel rijbewijs, gekwalificeerde handtekening op afstand en e-recepten. DC4EU testte toepassingen in onderwijs en sociale zekerheid. EWC piloteerde Digital Travel Credentials, betalingen en digitale organisatie-identiteit. NOBID richtte zich op betalingen. Bij deze pilots waren meer dan 350 organisaties betrokken uit 26 lidstaten, Noorwegen, IJsland en Oekraïne. De opgedane inzichten hebben het ontwerp van de wallet voor interoperabiliteit en beveiliging mede gevormd. Een tweede pilotgolf startte in 2025 met onder andere WE BUILD, gericht op business wallets en betalingen, en APTITUDE, gericht op reizen, ticketing, voertuigregistratie en betalingen.
Wat zijn de belangrijkste verschillen tussen een nationale eID en een EUDI-wallet?
Het kernverschil zit in reikwijdte en flexibiliteit. Een nationale eID is één credential uitgegeven door één overheid voor gebruik voornamelijk binnen één land. De EUDI-wallet is een multi-attestatie container die gestandaardiseerd is over de hele EU, werkt voor zowel publieke als private diensten, en gebruikers controle geeft over precies welke gegevens ze delen en met wie.
Hier volgt een meer gedetailleerde vergelijking:
- Uitgever en bestuur: Een nationale eID wordt uitgegeven en beheerd door één lidstaat. Het EUDI-wallet-kader wordt op EU-niveau beheerd onder eIDAS 2.0, waarbij elke lidstaat verantwoordelijk is voor het verstrekken van een gecertificeerde wallet solution aan zijn burgers.
- Grensoverschrijdend bereik: Nationale eID’s werken voornamelijk binnen hun eigen land. De EUDI-wallet is standaard ontworpen om in alle EU-lidstaten te werken.
- Wat het bevat: Een nationale eID bevat doorgaans één identiteitscredential. De EUDI-wallet kan meerdere geverifieerde attestaties van verschillende uitgevers bevatten.
- Toegang voor de private sector: Nationale eID’s worden voornamelijk gebruikt voor overheidsdiensten. De EUDI-wallet is uitdrukkelijk ook ontworpen voor gebruik in de private sector, waaronder bankieren, telecom en gezondheidszorg.
- Gebruikerscontrole: Nationale eID’s presenteren een vaste set attributen. De EUDI-wallet ondersteunt selective disclosure, wat betekent dat gebruikers alleen het specifieke attribuut kunnen delen dat een dienst daadwerkelijk nodig heeft, zoals bewijzen dat je ouder bent dan 18 zonder jouw geboortedatum te onthullen.
- Technische standaard: Nationale eID’s variëren in technische implementatie. De EUDI-wallet is gebouwd op een gemeenschappelijke architectuur zoals vastgelegd in de Architecture and Reference Framework (ARF) en de bijbehorende uitvoeringshandelingen, die juridisch bindend zijn.
Kunnen een nationale eID en de EUDI-wallet samen worden gebruikt?
Ja. De EUDI-wallet is ontworpen om voort te bouwen op bestaande nationale eID-infrastructuur. De wallet vervangt een nationale eID niet. De nationale eID van een persoon wordt doorgaans gebruikt om in te stappen in de wallet, waarbij de geverifieerde identiteitsbasis wordt verschaft van waaruit andere attestaties vervolgens worden uitgegeven en opgeslagen.
In praktische termen kan een burger hun nationale eID of een bestaande geverifieerde identiteit gebruiken om hun EUDI-wallet in te stellen. Zodra de wallet actief is, bevat de wallet unit een persoonsidentificatiedataset die hetzelfde betrouwbaarheidsniveau draagt als de nationale eID, maar in een formaat dat interoperabel is over grenzen heen en bruikbaar is met een veel breder scala aan diensten.
Voor organisaties betekent dit dat ondersteuning van de EUDI-wallet niet vereist dat bestaande integraties met nationale eID-stelsels worden opgegeven. Beide kunnen naast elkaar bestaan. De wallet breidt uit wat al mogelijk is, en voor financiële dienstverleners in het bijzonder opent dit nieuwe manieren om onboarding en compliance over meerdere markten te stroomlijnen zonder voor elk land afzonderlijke integraties te bouwen.
Welke organisaties zijn verplicht de EUDI-wallet te accepteren?
Onder eIDAS 2.0 zijn bepaalde categorieën organisaties wettelijk verplicht de EUDI-wallet te accepteren als middel voor identificatie en authenticatie. Voor publieke instanties geldt deze acceptatieplicht vanaf 24 december 2026: elk overheidsorgaan dat onlinediensten aanbiedt waarvoor elektronische identificatie vereist is, moet genotificeerde EUDI-wallets accepteren. Voor gereguleerde private partijen in de relevante sectoren geldt artikel 5f van Verordening (EU) 2024/1183 vanaf 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is.
Micro- en kleine ondernemingen zijn van de private acceptatieplicht uitgezonderd. De uitzondering geldt voor organisaties met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen.
Zeer grote onlineplatforms (VLOP’s) met meer dan 45 miljoen gebruikers in de EU vallen onder een afzonderlijke bepaling van artikel 5f. Voor VLOP’s geldt de verplichting waar het platform gebruikersauthenticatie vereist, op vrijwillig verzoek van de gebruiker en voor de minimaal noodzakelijke gegevens.
De private sectoren die onder artikel 5f vallen, zijn:
- Banken en financiële dienstverlening
- Zorg
- Telecom
- Energie
- Transport
- Onderwijs
- Sociale zekerheid
- Drinkwater
- Post
- Digitale infrastructuur en digitale diensten
Organisaties die momenteel geen enkele vorm van elektronische identiteitsverificatie gebruiken, vallen niet automatisch onder de acceptatieplicht. Voordat een relying party walletdata kan opvragen, moet zij zich registreren bij de bevoegde nationale autoriteit conform CIR (EU) 2025/848 van 6 mei 2025. Bij die registratie legt de relying party per beoogd gebruik vast welke attributen en attestaties worden opgevraagd. Een verzoek buiten de geregistreerde scope kan door de wallet worden geweigerd en kan gevolgen hebben voor de registratie. Overheidsorganisaties behoren tot de eersten die direct worden getroffen door de deadline van 24 december 2026.
Wanneer moet een organisatie de EUDI-wallet ondersteunen in plaats van te vertrouwen op nationale eID’s?
Een organisatie moet prioriteit geven aan EUDI-wallet-ondersteuning wanneer zij actief is in meerdere EU-landen, gebruikers bedient die meer dan alleen een basale identiteitsattestatie moeten delen, of haar compliance-architectuur toekomstbestendig wil maken onder eIDAS 2.0. Uitsluitend vertrouwen op nationale eID’s is zinvol wanneer jouw dienst beperkt is tot één land en jouw identiteitsbehoeften eenvoudig zijn.
De beslissing wordt duidelijker wanneer je een aantal specifieke situaties overweegt. Als jouw organisatie klanten onboardt uit meerdere lidstaten, creëert het afzonderlijk integreren met het nationale eID-stelsel van elk land aanzienlijke technische overhead. De EUDI-wallet biedt één enkel integratiepunt dat de gehele EU bestrijkt. Als jouw dienst verifieerbare attestaties omvat buiten basale identiteit, zoals beroepskwalificaties, gezondheidsgegevens of onderwijscertificaten, is de wallet de enige gestandaardiseerde manier om deze op schaal te verwerken. Hergebruik van KYC-gegevens wordt mede bepaald door AML-regelgeving en sectorale regels, en erkenning van beroepskwalificaties vereist een zelfstandige juridische grondslag onder Richtlijn 2005/36/EG. De wallet kan gegevens dragen, maar vormt niet zelf de juridische erkenningsgrondslag.
Organisaties in de gezondheidszorg en farmaceutische sector staan voor een bijzonder relevant gebruik: de wallet ondersteunt attestaties voor e-recepten en zorgverzekeringskaarten, wat grensoverschrijdende patiëntidentificatie en het delen van documenten beter beheersbaar maakt dan met gefragmenteerde nationale systemen. Voor gezondheidsgegevens geldt daarnaast dat een toepasselijke grond uit artikel 9, lid 2, AVG aanwezig moet zijn voor de verwerking door de relying party.
Er is ook een strategisch timing-argument. Uiterlijk op 24 december 2026 moet elke EU-lidstaat minimaal één gecertificeerde EUDI-wallet beschikbaar hebben voor burgers, ingezetenen en bedrijven, en moeten publieke instanties genotificeerde wallets accepteren. Voor gereguleerde private partijen in de betrokken sectoren volgt de acceptatieplicht op 24 december 2027, binnen de context waarin sterke gebruikersauthenticatie wettelijk of contractueel vereist is. Organisaties die nu beginnen met het voorbereiden van hun integratie- en compliance-kaders, zijn beter gepositioneerd dan degenen die wachten tot de verplichting wordt gehandhaafd.
Hoe TrustTech helpt met nationale eID- en EUDI-wallet-integratie
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
De ID Connector ondersteunt concreet:
- Verificatie van uitgevershandtekeningen tegen de relevante nationale trusted lists conform ETSI TS 119 612 en de EU List of Trusted Lists
- Controle van de intrekkingsstatus via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet instance draait op een gecertificeerde wallet solution
- Bewaking van de geregistreerde attributenscope conform CIR (EU) 2025/848, zodat verzoeken buiten de geregistreerde scope worden gesignaleerd
- Hergebruik van geverifieerde identiteitsdata voor onboarding-flows in gereguleerde sectoren
- Gekwalificeerd tekenen via een aangesloten gekwalificeerde vertrouwensdienstverlener
De ID Connector is relevant voor financiële dienstverleners, zorginstellingen, farmaceutische organisaties en overheidsinstanties die vóór 24 december 2026 of 24 december 2027 moeten voldoen aan de acceptatieverplichtingen onder eIDAS 2.0. Neem contact op met TrustTech om te bespreken hoe jouw organisatie de ID Connector kan inzetten voor de bredere verschuiving in Europese digitale identiteit.