EU-lidstaten staan voor aanzienlijke uitdagingen bij de implementatie van de EUDI-wallet, variërend van technische fragmentatie en verouderde juridische kaders tot laag burgervertrouwen en coördinatieproblemen tussen nationale autoriteiten. Deze uitdagingen zijn systemisch in de hele EU en weerspiegelen de omvang van het bouwen van een gedeelde digitale identiteitsinfrastructuur over 27 verschillende nationale systemen. De onderstaande secties beschrijven de meest urgente obstakels en wat ze in de praktijk betekenen.
Waarom is de implementatie van de EUDI-wallet zo complex voor lidstaten?
De implementatie van de EUDI-wallet is complex omdat elke EU-lidstaat tegelijkertijd de technische infrastructuur moet moderniseren, nationale uitvoering moet afstemmen op Verordening (EU) 2024/1183, en burgerdiensten moet opbouwen, allemaal binnen een gedeeld Europees kader dat zelf nog in ontwikkeling is. Geen twee lidstaten beginnen vanuit dezelfde positie, wat een uniforme uitrol uiterst moeilijk maakt.
Sommige landen beschikken al over volwassen nationale digitale identiteitssystemen, zoals de Noordse eID-schema’s, terwijl andere grotendeels van de grond af aan fundamentele infrastructuur opbouwen. Dit ongelijke uitgangspunt betekent dat de kloof tussen de meest en minst voorbereide lidstaten aanzienlijk is. De EUDI-wallet is geen app alleen, maar een volledig ecosysteem met wallet providers, relying parties, verleners van vertrouwensdiensten en authentieke bronnen zoals overheidsregisters en zorgsystemen. Het coördineren van al deze actoren, over grenzen heen, onder één regelgevend kader, is een ingrijpende onderneming.
De Large Scale Pilots liepen van april 2023 tot 2025 en zijn afgerond. Meer dan 350 entiteiten uit 26 lidstaten plus Noorwegen, IJsland en Oekraïne namen deel. De pilots legden precies bloot hoe complex deze coördinatie in de praktijk is. Zelfs met gestructureerde consortia en medefinanciering van de Europese Commissie bleek uit de pilots dat het afstemmen van technische standaarden, wettelijke vereisten en gebruikerservaring over grenzen heen veel meer inspanning vergde dan verwacht.
Welke technische barrières vertragen de uitrol van de EUDI-wallet?
De belangrijkste technische barrières voor de uitrol van de EUDI-wallet zijn gefragmenteerde nationale identiteitsinfrastructuur, een gebrek aan interoperabiliteit tussen bestaande systemen, en de complexiteit van het op grote schaal implementeren van cryptografische standaarden in uiteenlopende apparaatomgevingen. Dit zijn geen eenvoudige integratievraagstukken. Ze vereisen ingrijpende architecturele wijzigingen in de manier waarop identiteitsgegevens worden opgeslagen, gedeeld en geverifieerd.
Veel lidstaten zijn afhankelijk van verouderde identiteitssystemen die niet zijn ontworpen voor het soort selective disclosure en uitwisseling van attestaties dat de EUDI-wallet vereist. Het aanpassen van deze systemen om het Architecture and Reference Framework (ARF) te ondersteunen, ontwikkeld door de European Digital Identity Cooperation Group, vereist aanzienlijke investeringen in zowel tijd als technische expertise. De ARF bevat de technische uitwerking van het ecosysteem; de uitvoeringshandelingen zijn juridisch bindend.
Interoperabiliteit is een bijzonder struikelblok. De wallet moet naadloos over grenzen heen werken voor gebruiksscenario’s zoals het openen van een bankrekening, het ophalen van recepten, het tonen van een mobiel rijbewijs of het toegang krijgen tot overheidsdiensten. Elk van deze scenario’s omvat verschillende gegevensformaten, verificatieprotocollen en integraties van relying parties. Het bereiken van consistente, betrouwbare grensoverschrijdende functionaliteit vereist dat alle partijen dezelfde technische specificaties op compatibele wijze implementeren. Dat is gemakkelijker te mandateren dan uit te voeren.
Beveiligingscertificering voegt nog een laag van complexiteit toe. Wallet solutions moeten gecertificeerd zijn volgens vastgestelde beveiligingsnormen voordat ze kunnen worden opgenomen in de lijst van goedgekeurde EUDI-wallets. Dit certificeringsproces kost tijd en vereist toegewijde conformiteitsbeoordelingsinstanties, die nog niet uniform beschikbaar zijn in alle lidstaten.
Hoe conflicteren nationale juridische kaders met de vereisten van Verordening (EU) 2024/1183?
Nationale juridische kaders conflicteren vaak met de vereisten van Verordening (EU) 2024/1183 omdat bestaande identiteits-, gegevensbeschermings- en sectorspecifieke wetten zijn opgesteld voordat het concept van een universele digitale identiteitswallet bestond. Het aanpassen van deze kaders vereist nationale uitvoeringsmaatregelen die tijd en politieke wil vergen om door te voeren.
Sommige lidstaten hebben nationale wetten die fysieke aanwezigheid vereisen voor identiteitsverificatie in bepaalde contexten, zoals het openen van een financiële rekening of het ondertekenen van een juridisch document. Deze vereisten staan rechtstreeks in conflict met het doel van de EUDI-wallet om volledig op afstand, walletgebaseerde verificatie mogelijk te maken. Het verzoenen van deze regels betekent ofwel het wijzigen van nationale wetgeving of het creëren van expliciete juridische uitzonderingen die walletgebaseerde verificatie als gelijkwaardig erkennen.
Gegevensbeschermingswetgeving voegt verdere complexiteit toe. Hoewel de AVG een gemeenschappelijke basis biedt, variëren nationale uitvoeringen, en sommige lidstaten hebben strengere regels over welke gegevens kunnen worden gedeeld, opgeslagen of verwerkt via infrastructuur van derde partijen voor wallets. Verordening (EU) 2024/1183 introduceert concepten zoals Person Identification Data (PID) en Electronic Attestations of Attributes (EAA), die duidelijk moeten worden gedefinieerd en erkend in nationale uitvoering voordat ze kunnen worden gebruikt in juridisch bindende transacties.
Wetgeving voor gezondheidszorg en financiële diensten levert bijzonder hardnekkige conflicten op, omdat deze sectoren hun eigen regelgevende vereisten hebben die niet zijn opgesteld met interoperabele digitale identiteitswallets in gedachten.
Welke sectoren ondervinden de grootste compliance-druk van de EUDI-wallet?
Financiële diensten, gezondheidszorg en overheid zijn de sectoren die de grootste compliance-druk ondervinden van de EUDI-wallet, omdat zij de meest gevoelige identiteitsgegevens verwerken en onderworpen zijn aan de strengste bestaande regelgevende vereisten. Deze sectoren vertegenwoordigen ook de meest gebruikte toepassingen waarvoor de wallet specifiek is ontworpen.
In de financiële dienstverlening raakt de wallet aan AML-, KYC- en PSD2-vereisten. Banken en betalingsdienstaanbieders moeten bepalen hoe walletgebaseerde identiteitsverificatie past in hun bestaande compliance-workflows en of door wallets aangeboden attestaties voldoen aan de bewijsstandaarden die vereist zijn voor regelgevende rapportage. Het NOBID-consortium, gericht op betalingstoepassingen met Noordse, Baltische, Italiaanse en Duitse deelnemers, toonde in de pilots zowel het potentieel als de complexiteit aan van het integreren van walletgebaseerde identiteit in betalingsstromen.
De gezondheidszorg staat voor vergelijkbare druk. In het POTENTIAL-consortium werd de wallet getest voor receptophaling en toegang tot de Europese Ziekteverzekeringskaart, beide met gevoelige persoonlijke gezondheidsgegevens. Ervoor zorgen dat walletgebaseerde gegevensuitwisseling voldoet aan de vereisten voor medische vertrouwelijkheid, terwijl deze interoperabel blijft over grenzen heen, is een aanzienlijke compliance-uitdaging.
Overheidsdiensten staan voor een ander soort druk: publieke instanties zijn op grond van Verordening (EU) 2024/1183 verplicht genotificeerde EUDI-wallets te accepteren als identificatiemiddel voor onlinediensten waarvoor elektronische identificatie vereist is, vanaf 24 december 2026, de deadline voor walletuitgifte en publieke acceptatie. Dit betekent dat overheidsorganisaties moeten investeren in infrastructuur voor relying parties, authenticatiesystemen moeten bijwerken en personeel moeten trainen, terwijl ze tegelijkertijd bestaande digitale serviceverplichtingen nakomen. Voor gereguleerde private partijen in sectoren zoals banken, zorg en telecom geldt de acceptatieplicht op grond van artikel 5f van de verordening vanaf 24 december 2027. Micro- en kleine ondernemingen met minder dan 50 medewerkers en een jaaromzet of balanstotaal van maximaal €10 miljoen zijn van deze private acceptatieplicht uitgezonderd.
Hoe kunnen lidstaten barrières voor burgervertrouwen en adoptie overwinnen?
Lidstaten kunnen barrières voor burgervertrouwen en adoptie overwinnen door transparantie over het gebruik van walletgegevens te prioriteren, overtuigende alledaagse gebruiksscenario’s aan te bieden vanaf de lancering, en ervoor te zorgen dat de walletervaring daadwerkelijk eenvoudiger is dan huidige alternatieven. Vertrouwen wordt opgebouwd doordat burgers de wallet in de praktijk als nuttig en veilig ervaren.
Een van de meest consistente bevindingen uit de Large Scale Pilots is dat de adoptie door burgers sterk afhangt van de vraag of de wallet een echt, herkenbaar probleem oplost. Gebruiksscenario’s zoals het tonen van een mobiel rijbewijs, het toegang krijgen tot sociale zekerheidsuitkeringen of het digitaal ondertekenen van contracten sluiten aan bij het dagelijks leven. Wanneer burgers een direct persoonlijk voordeel zien, volgt adoptie vanzelfsprekender.
Selective disclosure is centraal in het opbouwen van vertrouwen. De EUDI-wallet is gebouwd rond dit principe, wat betekent dat gebruikers alleen de specifieke attributen delen die nodig zijn voor een bepaalde interactie, niet hun volledige identiteitsrecord. Dit duidelijk communiceren aan burgers, in begrijpelijke taal in plaats van technische termen, is essentieel. Veel mensen blijven sceptisch over digitale identiteitssystemen, juist omdat eerdere ervaringen ondoorzichtig gegevens delen en verlies van controle met zich meebrachten.
Lidstaten die investeren in publieke voorlichtingscampagnes, pilotprogramma’s met goed zichtbare diensten en duidelijke feedbackmechanismen, zullen beter gepositioneerd zijn om betekenisvolle adoptie te realiseren. De Large Scale Pilots verzamelden specifiek gebruikersfeedback om het ontwerp en de bruikbaarheid van de wallet te verbeteren. Deze iteratieve, burgergerichte aanpak is de juiste benadering.
Welke governance- en coördinatieproblemen blijven bestaan in de EU?
Er blijven aanzienlijke governance- en coördinatieproblemen bestaan in de EU, met name rond het tempo van de adoptie van uitvoeringshandelingen, de consistentie van toezicht tussen lidstaten, en het ontbreken van een uniforme aanpak voor de onboarding van relying parties. Deze problemen riskeren een gefragmenteerd Europees digitaal identiteitslandschap te creëren in plaats van het naadloze ecosysteem dat de verordening voor ogen heeft.
Verordening (EU) 2024/1183 vereist een aanzienlijk aantal uitvoeringshandelingen die alles omvatten, van PID- en EAA-formaten tot certificering van wallet solutions, grensoverschrijdende identiteitsmatching, rapportage van beveiligingsinbreuken en vereisten voor verleners van vertrouwensdiensten. Een eerste reeks uitvoeringshandelingen, waaronder technische specificaties, beveiligingsstandaarden en interoperabiliteitsregels, werd eind 2024 aangenomen. In 2025 volgde een tweede golf, onder andere over gekwalificeerde elektronische archivering, validatie, certificaten en gekwalificeerde vertrouwensdienstverleners. De consistente toepassing van deze handelingen in 27 lidstaten is echter afhankelijk van nationale toezichthoudende instanties die variëren in capaciteit, expertise en middelen.
De registratie van relying parties is een andere coördinatie-uitdaging. Onder CIR (EU) 2025/848 van 6 mei 2025 moeten organisaties die de EUDI-wallet willen accepteren, zich registreren als relying party bij de bevoegde nationale autoriteit van de lidstaat van vestiging voordat walletdata kan worden opgevraagd. De processen en vereisten daarvoor worden in veel lidstaten nog vastgesteld. Zonder een duidelijk, geharmoniseerd onboardingtraject staan private organisaties voor onzekerheid over wanneer en hoe ze moeten investeren in walletintegratie. Daarbij geldt dat een relying party per intended use registreert welke attributen en attestaties worden opgevraagd. Een verzoek buiten deze geregistreerde scope kan door de wallet worden geweigerd en kan gevolgen hebben voor de registratie.
De European Digital Identity Cooperation Group (EDICG) speelt een centrale rol in het overbruggen van deze kloven, door te adviseren over uitvoeringshandelingen, collegiale toetsingen van nationale eID-schema’s te organiseren en samenwerking tussen lidstaten en de Commissie te faciliteren. Het tempo van coördinatie via deze groep moet overeenkomen met de urgentie van de implementatietijdlijn richting 24 december 2026.
Hoe ondersteunt de ID Connector van TrustTech bij de implementatie-uitdagingen?
De ID Connector van TrustTech is een integratie waarmee relying parties elke gecertificeerde Europese wallet accepteren, ongeacht de lidstaat van uitgifte, voor identificatie, login en gekwalificeerd tekenen. Acceptatie van de EUDI-wallet staat voorop; via dezelfde koppeling lopen ook andere identiteitsmiddelen, zoals nationale eID’s, bank-ID’s en identiteitsdocumenten, binnen en buiten de EU.
Concreet voert de ID Connector de volgende taken uit:
- Verificatie van uitgevershandtekeningen op PID en attestaties tegen de relevante nationale trusted lists, samengebracht in de EU List of Trusted Lists (LOTL), conform ETSI TS 119 612
- Controle van de intrekkingsstatus via statusinformatie van de uitgever
- Validatie van de wallet unit attestation, waarmee wordt vastgesteld dat de presenterende wallet instance draait op een gecertificeerde wallet solution
- Bewaking van de geregistreerde attributenscope, zodat alleen attributen worden opgevraagd die overeenkomen met de registratie onder CIR (EU) 2025/848
- Ondersteuning van grensoverschrijdende gebruiksscenario’s via op standaarden gebaseerde uitwisselingsprotocollen, waaronder OID4VP voor presentatie en OID4VCI voor uitgifte
- Gekwalificeerd tekenen via een aangesloten gekwalificeerde vertrouwensdienstverlener, zonder dat TrustTech zelf als QTSP optreedt
Voor financiële instellingen die zich voorbereiden op walletgebaseerde KYC, overheidsinstanties die publieke service-integraties opbouwen vóór 24 december 2026, en zorgorganisaties die grensoverschrijdende attestaties van gezondheidsgegevens verwerken, biedt de ID Connector de technische infrastructuur om walletacceptatie operationeel te maken zonder dat elke relying party de volledige verificatielogica zelf hoeft te bouwen.
Klaar om te begrijpen wat de implementatie van de EUDI-wallet betekent voor jouw organisatie? Neem contact op met TrustTech om het gesprek te starten.