De belangrijkste feiten in het kort
- Geen centralisatie: In tegenstelling tot wat vaak wordt gedacht, komt er geen centrale Europese EUDI-portefeuille en geen centrale EU-database; elke lidstaat ontwikkelt zijn eigen interoperabele oplossing.
- Vrijwilligheid voor burgers: Het gebruik van de portemonnee is volledig vrijwillig voor particulieren, terwijl staten verplicht zijn deze te verstrekken en gereguleerde bedrijven verplicht zijn deze te accepteren.
- Veel meer dan eGovernment: De EUDI-portemonnee is expliciet ontworpen voor particuliere commerciële transacties (banken, platforms, contracten), niet alleen voor officiële kanalen.
- Echte gegevenssoevereiniteit: Dankzij het principe van self-sovereign identity (SSI) behouden gebruikers volledige, gedecentraliseerde controle over hun identiteitsgegevens.
- Onmiddellijke noodzaak tot actie: Bedrijven moeten zich nu voorbereiden omdat het tijdschema voor eIDAS 2.0 onderweg is en de technische integratie bedrijfskritisch wordt.
De gevaarlijke halve kennis in de eIDAS 2.0 jungle
De Europese digitalisering staat op het punt haar grootste evolutionaire sprong te maken: de nationale invoering van de Europese Digitale Identiteit Portemonnee (EUDI Portemonnee) als onderdeel van de herziene eIDAS 2.0 verordening. Maar hoe dichter de definitieve deadlines naderen, hoe dikker de mist van misverstanden, verkeerde interpretaties en ronduit verkeerde informatie wordt.
Deze halve kennis is uiterst gevaarlijk voor besluitvormers in Europese bedrijven. Iedereen die de EUDI-portefeuille afdoet als een louter “overheidsinstrument” of een afwachtende houding aanneemt vanwege ongegronde angst voor gegevensbescherming, loopt het risico de aansluiting met B2B en B2C onboarding te verliezen en concurrentienadelen te ondervinden.
Als Europese pionier op het gebied van juridisch compliant digitale processen ervaren we bij sproof dagelijks de mythes die strategische vooruitgang in de weg staan. Tijd om de vijf meest hardnekkige misvattingen te ontkrachten en de strategische realiteit te belichten.
Mythe 1: “De EU creëert een gigantische centrale database en één portemonnee”.
Dit is waarschijnlijk het meest verspreide schrikbeeld. Velen vermoeden dat eIDAS 2.0 een gecentraliseerd IT-project uit Brussel is dat alle burgergegevens op één plaats bundelt.
Het tegenovergestelde is het geval: de architectuur is gebaseerd op het principe van Self-Sovereign Identity (SSI) en is strikt gedecentraliseerd georganiseerd. Er komt geen universele centrale EU-database. Elke EU-lidstaat zal zijn eigen nationale portemonnee ontwikkelen en certificeren (in Oostenrijk bijvoorbeeld, als een verdere ontwikkeling in de ID Austria-omgeving, in Duitsland op basis van de eID-infrastructuur).
Strategische focus: Deze nationale portemonnees zijn volledig technologisch interoperabel via het Architecture and Reference Framework (ARF). Gegevens worden primair lokaal opgeslagen in een zeer beveiligde omgeving(beveiligd element) op het eindapparaat van de gebruiker, niet op EU-servers.
Mythe 2: “De EUDI-portefeuille is alleen voor contacten met de overheid”.
eIDAS 1.0 was inderdaad vooral gericht op de officiële context, wat leidde tot een lage acceptatiegraad in de particuliere sector. Met eIDAS 2.0 verandert dit fundamenteel.
De EUDI-portemonnee is expliciet ontworpen als universele sleutel voor commerciële privétransacties. Het is de bedoeling dat deze de basis vormt voor naadloze digitale workflows op de hele Europese markt. De verordening verplicht een groot aantal particuliere sectoren om de portemonnee te accepteren, waaronder
- Financiële dienstverleners en banken (bijv. voor wettelijk verplichte KYC onboarding)
- Energieleveranciers en telecommunicatiebedrijven
- Grote online platforms (poortwachters in overeenstemming met de Wet digitale markten)
- Transport en logistiek bedrijf
In de toekomst, wanneer klanten een bankrekening willen openen, een arbeidscontract willen tekenen of een auto willen leasen, zal de EUDI-portemonnee het primaire, naadloze, digitale en veiligste identificatiekanaal zijn.
Mythe 3: “Het gebruik van de EUDI Wallet is verplicht voor alle burgers”.
Voor particulieren is het aanmaken en gebruiken van een EUDI-portemonnee 100% vrijwillig. Niemand wordt gedwongen om zijn identiteit digitaal op zijn smartphone bij zich te dragen; analoge ID-documenten blijven onbeperkt geldig.
De “plicht” ligt aan een heel andere kant:
- Lidstaten zijn wettelijk verplicht om hun burgers gratis een dergelijke gekwalificeerde portemonnee te verstrekken.
- Bedrijven in gereguleerde sectoren (zogenaamde relying parties) zijn verplicht om identificatie via deze portemonnees technisch mogelijk te maken en te accepteren.
Voor uw bedrijf betekent dit dat, hoewel u uw klanten niet kunt dwingen om met de portemonnee te werken, u wel in staat moet zijn om gebruikers van de portemonnee op een correcte en drempelvrije manier te ontvangen om het aantal opzeggingen tijdens de onboarding te minimaliseren.
Mythe 4: “Met de EUDI-portemonnee kan iedereen meteen al mijn persoonlijke gegevens zien”.
Het tegenovergestelde is waar – de EUDI-portemonnee biedt een enorm voordeel op het gebied van gegevensbescherming ten opzichte van fysieke documenten. Als je vandaag de dag in het analoge leven je leeftijd moet bewijzen, laat je je ID-kaart zien. De andere persoon ziet niet alleen je leeftijd, maar ook je volledige naam, geboortedatum en woonadres.
De EUDI-portemonnee maakt gebruik van geavanceerde cryptografische processen zoals Selective Disclosure (bijv. via SD-JWT) en Electronic Attestations of Attributes (EAA’s).
Praktisch voorbeeld: Als een persoon u moet bewijzen dat hij meerderjarig is, verzendt de EUDI-wallet alleen het cryptografisch geverifieerde kenmerk age_over_18: true. Uw systeem ontvangt de wettelijk vereiste bevestiging zonder ooit de exacte geboortedatum of naam van de persoon te kennen. Dit garandeert een radicale naleving van het GDPR-principe van gegevensminimalisatie.
Mythe 5: “Het zal nog jaren duren voordat de portemonnee klaar is voor wijdverspreid gebruik – we kunnen afwachten”.
Dit is strategisch gezien de gevaarlijkste van alle EUDI-portefeuillemythes. Hoewel de maximale gebruikersadoptie geleidelijk plaatsvindt in alle 27 EU-lidstaten, zullen degenen die wachten met de technologische aanpassing de kritieke integratiefase missen.
Het eIDAS 2.0 tijdschema is onderweg en toekomstbestendige platforms bieden al de nodige overbruggingsoplossingen. Bij sproof hebben we, als onderdeel van onze strategische richting, de sproof eID Hub en de geïntegreerde Unified EUDI Wallet Connector ontwikkeld.
Met behulp van een enkele REST API bundelen we de aankomende EUDI-wallets naadloos met reeds bestaande, eIDAS-conforme identificatieprocedures (zoals nationale eID’s, Video-Ident of Auto-Ident).
Klaar voor de volgende generatie identiteitsbeheer?
Maak het onboarden van uw klanten EUDI-klaar. Profiteer van maximale veiligheid en maximale conversie dankzij naadloze identiteitsverificatie in heel Europa.
Veelgestelde vragen over dit onderwerp
-
+–Kann mein Unternehmen selbst digitale Nachweise (Attributes) für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… meer
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… meer
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken von US-Wettbewerbern im Kontext von Identitätsdaten?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. meer
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Hoe veilig is de EUDI-portemonnee?De EUDI-portemonnee is ontwikkeld om te voldoen aan hoge eisen op het gebied van beveiliging, gegevensbescherming en betrouwbaarheid. De technische… meer
De EUDI-portemonnee is ontwikkeld om te voldoen aan hoge eisen op het gebied van beveiliging, gegevensbescherming en betrouwbaarheid. De technische specificaties volgen de principes van “security by design” en “privacy by design”, zodat er al tijdens de ontwikkeling rekening wordt gehouden met beveiligings- en gegevensbeschermingsaspecten. De EUDI-portemonnee maakt gebruik van gecertificeerde beveiligingsmechanismen en beschermde gebieden van moderne smartphones om gevoelige gegevens en cryptografische sleutels te beschermen. Gebruikers behouden de controle over hun identiteitsgegevens en beslissen zelf welke informatie wordt gedeeld met autoriteiten, bedrijven of andere organisaties. Daarnaast ondersteunt de EUDI-portemonnee gegevensbesparende procedures waarbij alleen de informatie wordt vrijgegeven die daadwerkelijk nodig is. Het doel is om digitale identiteiten veilig bruikbaar te maken en tegelijkertijd de privacy van gebruikers zo goed mogelijk te beschermen.
-
+–Is sproof ident al EUDI-klaar?Ja. sproof ident is al voorbereid op de integratie van de komende EUDI wallet en ondersteunt bedrijven bij het toekomstbestendig… meer
Ja. sproof ident is al voorbereid op de integratie van de komende EUDI wallet en ondersteunt bedrijven bij het toekomstbestendig maken van bestaande identificatieprocessen. Het platform combineert de huidige identificatieprocessen met de vereisten van het Europese EUDI-ecosysteem. Dit betekent dat bedrijven al gebruik kunnen maken van nationale eID-oplossingen zoals de ID Austria of de online ID-functie van de Duitse ID-kaart en zich tegelijkertijd kunnen voorbereiden op de introductie van de EUDI wallet.
Een belangrijk voordeel van sproof ident is dat verschillende identiteitsbronnen en identificatieprocessen geïntegreerd kunnen worden via een centraal platform. Dit vergemakkelijkt de geleidelijke overgang naar de EUDI-portemonnee zonder bestaande processen opnieuw te hoeven opbouwen.
Met de sproof Ident Demo Portal kunnen bedrijven vandaag nog echte EUDI portemonnee- en identificatieprocessen uitproberen in een veilige testomgeving en praktische ervaring opdoen met toekomstige use cases. Meer informatie is te vinden op sproof Ident Demo Portal
-
+–Kunnen alle toegekende autorisaties worden beheerd in de EUDI Wallet?Ja, de EUDI Wallet is ontworpen om gebruikers een transparant overzicht te geven van hun autorisaties en gegevensvrijgaven. Het doel… meer
Ja, de EUDI Wallet is ontworpen om gebruikers een transparant overzicht te geven van hun autorisaties en gegevensvrijgaven. Het doel is om ervoor te zorgen dat de controle over hun eigen identiteitsgegevens te allen tijde traceerbaar en eenvoudig is. Daartoe moet elke EUDI-wallet functies bieden waarmee actieve verbindingen met overheden, bedrijven of andere diensten kunnen worden bekeken. Gebruikers kunnen nagaan welke organisaties toegang hebben gekregen tot welke gegevens en voor welk doel deze zijn vrijgegeven. Het moet ook mogelijk zijn om autorisaties en verbindingen direct in de EUDI-portemonnee te beheren. Als het delen van gegevens niet langer gewenst is, kan de toegang worden ingetrokken of kunnen bestaande verbindingen worden geannuleerd. Op deze manier ondersteunt de EUDI-portemonnee een centraal principe van digitale identiteit: gebruikers behouden de controle over hun gegevens en beslissen zelf wanneer en met wie informatie wordt gedeeld.
-
+–Wanneer komt de EUDI-portefeuille?De EUDI-portefeuille wordt geleidelijk ingevoerd in de lidstaten van de Europese Unie. De wettelijke basis werd gecreëerd met eIDAS 2.0,… meer
De EUDI-portefeuille wordt geleidelijk ingevoerd in de lidstaten van de Europese Unie. De wettelijke basis werd gecreëerd met eIDAS 2.0, terwijl de technische specificaties en nationale implementaties momenteel verder worden ontwikkeld.
Op dit moment wordt verwacht dat de eerste EUDI-walletoplossingen vanaf eind 2026 beschikbaar zullen zijn. De grootschalige invoering en het gebruik in alle EU-lidstaten zal echter geleidelijk plaatsvinden en is afhankelijk van de respectieve nationale implementatieplannen.
Bedrijven en overheden zouden nu al moeten kijken naar de vereisten en use cases van de EUDI wallet om zich in een vroeg stadium voor te bereiden op de komende veranderingen op het gebied van digitale identiteiten.
Met sproof ident is er nu al een white label oplossing voor digitale identificatie en vertrouwensprocessen beschikbaar. We ondersteunen bedrijven graag bij het analyseren van bestaande processen, het evalueren van het EUDI-portefeuillepotentieel en het ontwikkelen van een toekomstbestendige EUDI-strategie.
-
+–Wat zijn de voordelen van de EUDI-portefeuille in Duitsland?De EUDI Wallet biedt gebruikers in Duitsland een veilige manier om digitale identiteitsgegevens en identiteitsbewijzen op hun smartphone te beheren… meer
De EUDI Wallet biedt gebruikers in Duitsland een veilige manier om digitale identiteitsgegevens en identiteitsbewijzen op hun smartphone te beheren en indien nodig door te geven. Het is ontworpen om de omgang met digitale identiteiten te vereenvoudigen en tegelijkertijd de controle over persoonlijke gegevens te versterken. Een van de voordelen van de EUDI Wallet is de mogelijkheid om digitale identiteitsbewijzen op een gegevensbesparende manier te gebruiken. In de toekomst kan bijvoorbeeld bepaalde informatie – zoals leeftijd of autorisatie – worden geverifieerd zonder andere persoonlijke gegevens vrij te geven. Een ander voordeel van de EUDI-portefeuille is de Europabrede oriëntatie. Digitale identiteiten en identiteitsbewijzen moeten niet alleen in Duitsland gebruikt kunnen worden, maar ook over de grenzen van de Europese Unie heen. Op deze manier ondersteunt de EUDI wallet een interoperabele digitale identiteit voor burgers, bedrijven en openbare instellingen in Europa. Daarnaast zal de EUDI Wallet verschillende digitale identiteitsbewijzen bundelen in één applicatie en een veilig, gebruiksvriendelijk gebruik van digitale diensten mogelijk maken.
-
+–Wat zijn de voordelen van de EUDI-portefeuille in Oostenrijk?De EUDI Wallet biedt Oostenrijkse gebruikers een veilige en gebruiksvriendelijke manier om digitale identiteitsgegevens en identiteitsbewijzen op hun smartphone te… meer
De EUDI Wallet biedt Oostenrijkse gebruikers een veilige en gebruiksvriendelijke manier om digitale identiteitsgegevens en identiteitsbewijzen op hun smartphone te beheren. Het maakt het mogelijk om informatie te delen met autoriteiten, bedrijven of andere organisaties op een gerichte en gegevensbesparende manier. De voordelen van de EUDI Wallet zijn onder andere het digitale gebruik van ID-kaarten en identiteitsbewijzen, meer controle over persoonlijke gegevens en de mogelijkheid om bepaalde eigenschappen – zoals leeftijd – aan te tonen zonder andere persoonlijke informatie vrij te geven. Een bijzonder voordeel van de EUDI Wallet is de Europese oriëntatie. In de toekomst moet het mogelijk zijn om digitaal bewijs niet alleen in Oostenrijk te gebruiken, maar ook grensoverschrijdend in andere EU-lidstaten. Op deze manier ondersteunt de EUDI Wallet een gestandaardiseerde digitale identiteit binnen Europa.
-
+–Hoe kunnen verschillende identiteitscomponenten worden gecombineerd?Met de EUDI Wallet kunnen verschillende digitale bewijzen en identiteitsgegevens worden gecombineerd en gedeeld in één enkel proces. Gebruikers beslissen… meer
Met de EUDI Wallet kunnen verschillende digitale bewijzen en identiteitsgegevens worden gecombineerd en gedeeld in één enkel proces. Gebruikers beslissen zelf welke informatie ze willen delen voor een specifiek gebruik. Bij het openen van een rekening kunnen bijvoorbeeld de digitale identiteit (PID), het adresbewijs en het bewijs van inkomen tegelijkertijd worden verzonden. Deze zogenaamde multi-credential presentatie maakt een veilige en efficiënte gegevensoverdracht mogelijk zonder dat afzonderlijke documenten handmatig moeten worden geüpload of gecontroleerd. Voor bedrijven betekent dit snellere en naadloze processen, bijvoorbeeld in KYC- of onboardingprocedures, terwijl gebruikers profiteren van een eenvoudige en gegevensbeschermingsvriendelijke verwerking.
