Straks nog even je ID-kaart uit je portemonnee vissen om te bewijzen dat je ouder dan achttien bent? Dat kan straks een stuk simpeler: één tik op je telefoon, en de winkelier ziet alleen een vinkje, geen geboortedatum, geen adres, geen BSN. Dat is het idee achter de European Digital Identity Wallet, kortweg EUDI Wallet, die eind 2026 in alle 27 EU-lidstaten beschikbaar moet zijn.
De Europese verordening die de EUDI Wallet regelt, verplicht lidstaten om digitale identiteitswallets aan burgers te leveren, uiterlijk eind 2026. Nederland werkt daarvoor aan een eigen versie, de publieke NL-wallet, die een inclusieve en betrouwbare digitale oplossing moet zijn voor alle gebruikers, met gebruiksvriendelijkheid, toegankelijkheid, privacy en veiligheid centraal. Het is geen kleine technische update. Het is de grootste verandering in hoe Europeanen zichzelf online en offline identificeren sinds de intrede van internetbankieren.
Samenvatting
- Je telefoon wordt je volledige identiteitsbewijs voor heel Europa
- Je bepaalt zelf welke gegevens je deelt – alleen je leeftijd zonder geboortedatum
- Niemand weet precies hoe snel het echt gebruikt gaat worden
Wat verandert er precies voor jou
De juridische basis is eIDAS 2.0, de herziene eIDAS-verordening, die in mei 2024 formeel is aangenomen. Waar de oorspronkelijke eIDAS-regeling uit 2014 vooral ging over elektronische handtekeningen, voegt de nieuwe versie er een compleet identiteitskader aan toe. Concreet betekent dit dat de EUDI Wallet een app is op je telefoon waarmee je je identiteit kunt bewijzen, documenten kunt delen en elektronische handtekeningen kunt zetten, te vergelijken met een digitaal paspoort, rijbewijs, diploma en zorgpas in één app, bruikbaar in de hele Europese Unie.
Het bijzondere zit in de details. Je deelt straks niet meer je hele identiteitskaart als je alleen hoeft te bewijzen dat je meerderjarig bent, of dat je een geldig rijbewijs hebt. De wallet werkt met wat experts “selectieve openbaarmaking” noemen: de wallet maakt selectieve disclosure mogelijk, waarmee je kunt bewijzen dat je 18+ bent zonder je geboortedatum te delen. Dat klinkt technisch, maar de impact is groot. Minder gegevens op straat betekent minder risico bij datalekken en minder ongewenste profilering door bedrijven die eigenlijk alleen je leeftijd hoeven te weten.
Er komt bovendien een overzichtsscherm waarin je precies ziet met wie je wat gedeeld hebt. Elke versie van de wallet moet interoperabel zijn en werken binnen de hele EU, met een gemeenschappelijk dashboard dat een gebruiksvriendelijk overzicht toont van alle partijen waarmee gegevens of attributen zijn gedeeld. Vergelijk het met de instellingen op je telefoon waar je ziet welke apps toegang hebben tot je locatie, maar dan voor je hele digitale identiteit.
Wie moet de wallet accepteren, en wanneer
Belangrijk om te weten: niemand wordt verplicht de wallet te gebruiken. De wallet is niet verplicht voor inwoners, maar publieke organisaties zijn wel verplicht om de wallet te accepteren; kiest een inwoner ervoor om de wallet te gebruiken, dan moeten overheidsinstanties deze koppelen aan hun dienstverlening. De verplichting zit dus aan de andere kant van de tafel.
De tijdlijn kent twee momenten. Eerst is er de leverplicht voor lidstaten: elke lidstaat moet uiterlijk 24 december 2026 een nationale EUDI Wallet gratis beschikbaar stellen aan burgers, voor vrijwillig gebruik. Daarna volgt de acceptatieplicht, die in fases wordt uitgerold. Overheden moeten er als eerste klaar voor zijn, gevolgd door de private sector een jaar later. Publieke en semi-publieke dienstverleners hebben vanaf december 2026 de verplichting om de erkende wallets te accepteren, terwijl gereguleerde private bedrijven een jaar later volgen. Denk bij die laatste categorie aan banken, verzekeraars en zorgverleners.
Ook grote techplatforms krijgen ermee te maken, zij het met een addertje onder het gras. Wanneer een zeer groot online platform zoals Amazon, Google of TikTok gebruikers verplicht zich te authenticeren voor toegang tot online diensten, moet dat platform een eID Wallet accepteren op verzoek van de gebruiker, maar dit moet vrij gekozen zijn en het platform mag gebruikers niet verplichten via deze weg te authenticeren. : de wallet komt er wel, maar wordt geen verplicht login-mechanisme voor Instagram of TikTok.
Niet alle landen zijn even ver
Op papier is de deadline glashelder, in de praktijk lopen lidstaten flink uiteen in voorbereiding. Sommige landen kunnen voortbouwen op bestaande systemen. In Italië kunnen burgers het systeem koppelen aan hun bestaande CIE of SPID, waarbij SPID inmiddels meer dan 41,5 miljoen geregistreerde gebruikers telt, wat het land een voorsprong geeft. Polen zit in een vergelijkbare positie met zijn mObywatel-app, al kan de overgang van versie 2.0, met bijna 10 miljoen gebruikers, naar versie 3.0 voor vertraging zorgen.
Nederland bouwt de NL Wallet vanaf de grond op, met een nadruk op open source. De app wordt open source gebouwd en moet eind 2026 beschikbaar komen voor Nederlandse burgers, al heeft de overheid aangegeven dat de eerste release niet aan alle eisen zal voldoen; ondersteuning voor credentials van externe uitgevers komt pas later. Een aantal identity-experts twijfelt daarom hardop of de eerste versie wel genoeg meerwaarde biedt. Eind 2026 moeten Nederlanders kunnen beschikken over ten minste één erkende ID-wallet, maar dat zou weleens een minimale versie kunnen zijn waarmee je alleen kunt inloggen, iets wat nu ook al kan met DigiD en eHerkenning, met als risico dat niemand dan de toegevoegde waarde van de wallet ziet. Een terechte zorg: een wallet die in het begin niet meer kan dan je bestaande DigiD, overtuigt niemand om over te stappen.
Toch is de ambitie voor de langere termijn groot. De Europese Commissie verwacht dat tegen 2030 ongeveer 80% van de Europeanen de wallet gebruikt. Dat is een fors aantal voor een technologie die pas net uit de pilotfase komt. Grootschalige testen, met honderden organisaties uit tientallen landen, hebben inmiddels al concrete scenario’s doorlopen: inchecken bij een hotel, een ferrytocket tonen, betalingen verifiëren. Deelnemers aan zo’n pilot meldden dat ze een echte betaaltransactie konden uitvoeren, inclusief authenticatie en het tonen van een ferryticket in een realistisch scenario, en dat ze ook daadwerkelijk konden inchecken bij hotels in Benidorm met een wallet.
De vraag is niet meer óf de wallet er komt, maar hoe snel je hem in je dagelijks leven gaat gebruiken. Wordt het straks je vaste manier om een huurauto te regelen op vakantie, of blijft het voorlopig bij inloggen bij de gemeente? Dat hangt af van hoeveel diensten er in de eerste versie al op aansluiten, en van hoe overtuigend banken, zorgverzekeraars en webshops de nieuwe standaard omarmen zodra hun acceptatieplicht ingaat. Houd je bankapp en DigiD-app de komende maanden in de gaten: de eerste testversies van de Nederlandse wallet zullen daar ongetwijfeld naast opduiken.
Sources : coding.agency | ockto.eu