Het aggregatorvoordeel: waarom slimme bedrijven geen eigen WRPAC aanvragen
Er voltrekt zich een stille revolutie in het eIDAS 2.0-compliancelandschap. Terwijl sommige bedrijven zich voorbereiden om zich als Relying Party te registreren en hun eigen WRPAC-certificaten te beheren, stelt een slimmere groep een andere vraag: "Waarom zouden we compliance-infrastructuur bouwen als iemand anders dit voor ons kan regelen?"
Het antwoord ligt in artikel 5b(10) van Verordening (EU) 2024/1183 — een bepaling die intermediairs expliciet toestaat om namens handelaren als Relying Party op te treden. Dit is geen omweg of truc. Het is een fundamenteel onderdeel van hoe het EUDI Wallet-ecosysteem is ontworpen om te werken.
Laten we bekijken waarom het aggregatormodel de standaardkeuze wordt voor bedrijven die EUDI Wallet-verificatie willen zonder de compliance-overhead.
Het intermediairmodel: artikel 5b(10) uitgelegd
Dit is wat artikel 5b(10) letterlijk zegt:
"A relying party may rely on a service provided by an intermediary for the purposes of requesting and validating attributes from European Digital Identity Wallets... The intermediary shall be registered in accordance with paragraph 1 and shall comply with the obligations set out in this Article."
In gewone taal: u kunt een ander inhuren om de Relying Party voor u te zijn.
Dit is met opzet zo. De Europese Commissie erkende dat het verplichten van elk klein bedrijf, elke webshop en elke leeftijdsgebonden website om zich individueel als Relying Party te registreren een administratieve nachtmerrie zou zijn. Aggregators lossen dit op door compliance als dienst aan te bieden.
Hoe het technisch werkt
Wanneer u een aggregator zoals eIDAS Pro gebruikt:
- De aggregator (eIDAS Pro) houdt het WRPAC-toegangscertificaat aan — dit is de accreditatie die technische communicatie met EUDI Wallets mogelijk maakt
- U (de handelaar) krijgt een registratiecertificaat dat door de aggregator wordt beheerd — dit documenteert uw specifieke use case en identiteit
- De wallet van de gebruiker toont beide identiteiten — transparantie blijft behouden. De wallet toont: "eIDAS Pro handelt namens [Uw bedrijfsnaam]"
- U roept een API aan — uw integratie is een eenvoudige API-aanroep of JavaScript-widget. Geen OpenID4VP-protocolimplementatie, geen trust-list-beheer, geen certificaatvernieuwingen
Dit betekent niet dat uw identiteit wordt verhuld of dat u zich achter iemand anders verschuilt. De gebruiker ziet precies wie de gegevens opvraagt en wie de aanvraag technisch faciliteert. Volledige transparantie, nul compliancelast aan uw kant.
De huidige stand van zaken: februari 2026
Voordat we induiken op waarom aggregators de slimme keuze zijn, eerst een beeld van waar we nu staan:
Wat al gepubliceerd is
- ETSI TS 119 475-standaard voor WRPAC-certificaten (gepubliceerd oktober 2025)
- Regelgevend kader van artikel 5b in de eIDAS-verordening (EU) 2024/1183
- Deadline december 2026 voor beschikbaarheid van de EUDI Wallet bevestigd
- Deadline december 2027 voor verplichte compliance in gereguleerde sectoren
Wat nog niet operationeel is
- Geen enkele lidstaat heeft RP-registratie-infrastructuur uitgerold (stand februari 2026)
- Nog geen QTSP's die WRPAC-certificaten uitgeven (uitgifte kan niet zonder RP-registraties)
- Verwachte tijdlijn: registratie-infrastructuur medio 2026, productielancering december 2026
De kans: bedrijven die vandaag aggregatordiensten integreren in DEMO-modus, zijn in december 2026 klaar voor productie zonder registratiestress. Wie wacht om het zelf te regelen, krijgt te maken met compliance-chaos en technische integratie tegelijkertijd zodra de tijd om is.
Hoe het werkt zodra productie live gaat (december 2026)
Laten we de technische architectuur doorlopen zodra aggregators live gaan met echte WRPAC-certificaten:
De kant van de aggregator (eIDAS Pro)
eIDAS Pro zal:
- zich registreren als intermediair-RP in Luxemburg zodra de infrastructuur opent
- een WRPAC-toegangscertificaat verkrijgen van een gekwalificeerde QTSP
- integreren met trust lists van alle 27 EU-lidstaten
- het OpenID4VP-protocol implementeren voor wallet-communicatie
- alle 27+ nationale wallet-implementaties afhandelen (elk land heeft zijn eigen app)
- certificaatvernieuwingen beheren en doorlopende compliance
Registratie in Luxemburg = geldig in alle 27 lidstaten via passporting (artikel 5b). Eén registratie, EU-brede geldigheid.
Uw kant (de handelaar)
U:
- roept een API aan met het verificatieverzoek (bijv. "verifieer leeftijd ouder dan 18")
- ontvangt het verificatieresultaat (succes/mislukking en openbaar gemaakte attributen)
- toont de QR-code aan uw gebruiker (of activeert de wallet via een deep link op mobiel)
- verwerkt de respons in uw applicatieflow
Dat is alles. Geen certificaten om te beheren, geen protocolimplementatie, geen trust-list-integratie, geen compliancerapportage.
De ervaring van de gebruiker
Wanneer een gebruiker uw verificatie-QR-code scant met de EUDI Wallet-app:
- De wallet toont: "eIDAS Pro handelt namens [Uw bedrijfsnaam]"
- De gebruiker ziet welke attributen u opvraagt (bijv. "Leeftijd ouder dan 18")
- De gebruiker autoriseert met biometrie of pincode
- De wallet stuurt de respons naar eIDAS Pro
- eIDAS Pro stuurt het resultaat door naar uw systeem
Transparantie behouden. Privacy gewaarborgd. Compliance geregeld.
Wat handelaren overslaan door een aggregator te gebruiken
Laten we kwantificeren wat u vermijdt:
1. Registratie als Relying Party
DIY-aanpak:
- Navigeren door het registratieportaal van uw nationale autoriteit (verschilt per land)
- Juridische documentatie en verklaringen van beoogd gebruik voorbereiden
- Registratieaanvraag indienen en kosten betalen
- Wachten op goedkeuring (tijdlijn onbekend)
- Updates beheren telkens als uw use case verandert
Aggregatoraanpak:
- Niets van het bovenstaande. Wij regelen de registratie. U verstrekt ons uw bedrijfsgegevens en use case.
Bespaarde tijd: 2-4 weken administratief werk, plus doorlopende compliance-overhead
2. Aanschaf van het WRPAC-certificaat
DIY-aanpak:
- Een Qualified Trust Service Provider onderzoeken en selecteren
- Identiteitsverificatie en onboarding bij de QTSP afronden
- WRPAC-toegangscertificaat aanschaffen (prijzen nog niet openbaar, vermoedelijk € 500-5.000/jaar)
- Certificaatlevenscyclus en vernieuwingen beheren
- Certificaatintrekking en -vervanging afhandelen indien nodig
Aggregatoraanpak:
- Wij houden de certificaten aan. U betaalt voor verificatietransacties, niet voor certificaten.
Bespaarde kosten: aanschaf- en vernieuwingskosten van certificaten, operationele overhead
3. Integratie van nationale trust lists
Hier explodeert de complexiteit.
DIY-aanpak:
- Integreren met 27+ nationale wallet-implementaties
- Elke lidstaat heeft zijn eigen wallet-app (bijv. ID Austria, Smart-ID, BankID)
- Meerdere credential-formaten afhandelen: SD-JWT VC en mdoc (ISO/IEC 18013-5)
- Het OpenID4VP-protocol correct implementeren
- Credentials met selectieve openbaarmaking parsen en valideren
- Trust lists monitoren op updates van issuer-certificaten
- Protocolupdates en breaking changes afhandelen
Aggregatoraanpak:
- Wij integreren eenmalig met alle wallets. U integreert eenmalig met onze API.
Bespaarde ontwikkelinspanning: 6-12 maanden engineeringwerk, plus doorlopend onderhoud
4. Doorlopende compliancerapportage
DIY-aanpak:
- Wijzigingen melden aan de nationale autoriteit wanneer de use case verandert
- De juistheid van de registratie bijhouden
- Reageren op regelgevende vragen of audits
- Op de hoogte blijven van uitvoeringshandelingen en technische standaarden
- Compliance documenteren voor interne en externe audits
Aggregatoraanpak:
- Wij verzorgen de regelgevende rapportage. U concentreert zich op uw bedrijf.
Bespaarde operationele overhead: toegewijd compliancepersoneel of aanzienlijke managementtijd
Het passportingvoordeel: één registratie, 27 landen
Dit is waarom in Luxemburg gevestigde aggregators bijzonder aantrekkelijk zijn:
Onder artikel 5b van eIDAS 2.0 is een Relying Party-registratie in één lidstaat geldig in alle 27 EU-lidstaten. Dit is het passportingprincipe.
Wat dit betekent:
- eIDAS Pro registreert in Luxemburg = geldig voor handelaren uit elk EU-land
- Een Duitse webshop kan eIDAS Pro gebruiken zonder zich in Duitsland te registreren
- Een Italiaanse fintech kan eIDAS Pro gebruiken zonder zich in Italië te registreren
- Een Spaanse marketplace kan eIDAS Pro gebruiken zonder zich in Spanje te registreren
Eén aggregator. Eén API. Heel Europa.
Dit verschilt fundamenteel van lappendeken-benaderingen waarbij u per land afzonderlijke compliance-regelingen zou nodig hebben. Passporting maakt het EUDI-ecosysteem vanaf dag één werkelijk paneuropees.
Nu bouwen, klaar voor productie: de strategische tijdlijn
Dit is het tijdlijnvoordeel van een aggregator gebruiken:
Vandaag (februari 2026) - DEMO-modus
U kunt nu direct integreren met DEMO-modus:
- De volledige verificatieflow testen met auto-completion (3 seconden)
- Uw gebruikersinterface en applicatielogica bouwen
- Uw team trainen in de nieuwe workflow
- Nul risico, nul kosten tijdens ontwikkeling
Medio 2026 - Testen in MOCK-modus
Wanneer u klaar bent voor realistisch testen, biedt MOCK-modus:
- Echte wallet-interacties simuleren zonder echte credentials
- Succes- en foutscenario's testen
- Uw foutafhandeling en edge cases valideren
- Zich met vertrouwen op productie voorbereiden
December 2026 - Productielancering
Zodra EUDI Wallets live gaan:
- Eén schakelaar omzetten van DEMO/MOCK naar productiemodus
- Beginnen met het verifiëren van echte gebruikers met echte EUDI Wallets
- Geen haastwerk. Geen compliancepaniek. Geen downtime.
Vergelijk dit met de DIY-aanpak:
- Wachten op registratie-infrastructuur (medio 2026)
- RP-registratie aanvragen (tijdlijn onbekend)
- WRPAC-certificaten aanschaffen (2-4 weken)
- Technische integratie bouwen (6-12 maanden)
- En dit alles terwijl u probeert de deadline van december te halen
Het aggregatorvoordeel: begin vandaag met bouwen. Wees morgen klaar voor productie.
Kostenvergelijking: DIY versus aggregator
Laten we rekenen (conceptueel — de daadwerkelijke WRPAC-prijzen zijn nog niet openbaar):
DIY-WRPAC (geschatte jaarkosten)
- WRPAC-toegangscertificaat: € 500-5.000/jaar (QTSP-prijzen nog te bepalen)
- RP-registratiekosten: € 100-1.000/jaar (verschilt per lidstaat)
- Engineeringcapaciteit: € 100.000+ (6-12 maanden ontwikkeling)
- Doorlopend onderhoud: € 30.000-50.000/jaar (compliancepersoneel, technische updates)
- Opportuniteitskosten: engineeringcapaciteit die wordt weggehaald van uw kernproduct
Totaal jaar 1 (geschat): € 150.000-200.000+
Aggregatormodel (transactiegebaseerde prijzen)
- Geen registratiekosten — wij regelen het
- Geen certificaataanschaf — wij houden het WRPAC aan
- Geen ontwikkeloverhead — eenvoudige API-integratie (1-2 dagen)
- Betalen per verificatietransactie — schaalt met gebruik, geen vaste overhead
Totaal jaar 1 (geschat): € 1.000-20.000 afhankelijk van transactievolume
Voor de meeste bedrijven is het aggregatormodel in jaar 1 10-20 keer kosteneffectiever, en bespaart het daarna jaarlijks 50-70%.
Gegevensverwerking: stateless verwerking en compliance
Een veelgehoorde zorg: "Als de aggregator mijn verificaties afhandelt, heeft die dan toegang tot de persoonsgegevens van mijn gebruikers?"
Kort antwoord: nee.
Aggregators die onder artikel 5b(10) opereren, moeten voldoen aan dezelfde vereisten voor gegevensminimalisatie en privacy als elke Relying Party. Zo werkt het:
Hoe aggregators gegevens verwerken
- De gebruiker autoriseert de verificatie in de wallet-app
- De wallet stuurt de openbaar gemaakte attributen naar de aggregator (eIDAS Pro)
- De aggregator valideert cryptografische handtekeningen en trust chains
- De aggregator stuurt het resultaat door naar de handelaar (uw systeem)
- De aggregator verwijdert persoonsgegevens onmiddellijk (stateless verwerking)
eIDAS Pro bewaart:
- Auditlog: dat er een verificatie plaatsvond, tijdstempel, handelaar-ID, opgevraagde attribuuttypen (niet de waarden)
- Geen opslag van: namen, geboortedata, adressen, ID-nummers of andere persoonsgegevens
Dit is verplicht onder artikel 5b. Aggregators kunnen de gegevens van uw gebruikers niet oppotten, ook al zouden ze dat willen — het zou in strijd zijn met de AVG en de eIDAS-vereisten.
Twee wegen vooruit: aggregator versus DIY-WRPAC
Wanneer is het dan zinvol om een eigen WRPAC aan te vragen?
Kies een aggregator als:
- U een klein tot middelgroot bedrijf bent zonder toegewijd compliancepersoneel
- Uw verificatievolume onder 1 miljoen transacties/jaar ligt
- U snel naar de markt wilt (dagen, geen maanden)
- U operationele eenvoud verkiest boven controle
- U één use case integreert (leeftijd, identiteit, credentials)
Kortom: voor 90% van de bedrijven is dit de juiste keuze.
Vraag een eigen WRPAC aan als:
- U een grote onderneming bent met interne compliance- en juridische teams
- Uw verificatievolume meerdere miljoenen transacties per jaar bedraagt
- U om regelgevende of strategische redenen volledige controle vereist over de technische stack
- U complexe, maatwerk use cases heeft die diepe integratie vereisen
- U bereid bent om 6-12 maanden en € 150K+ te investeren in jaar 1
Kortom: als u een fintech, telecomaanbieder of groot e-commerceplatform bent met toegewijde middelen, kan DIY zinvol zijn.
Weg 3: adviesdiensten
Wilt u niet kiezen? Er is een tussenweg:
- Gebruik adviesdiensten (zoals de adviesaanbiedingen van eIDAS Pro) om documentatiepakketten te krijgen voor uw nationale RP-registratie
- Ontvang technische begeleiding over OpenID4VP, SD-JWT VC, mdoc en trust-list-integratie
- Behoud volledige controle terwijl u profiteert van deskundige begeleiding
Deze weg: u registreert zich in uw eigen land met de verstrekte documentatie. U beheert het WRPAC. U krijgt deskundige ondersteuning zonder de volledige DIY-last.
Conclusie: het aggregatorvoordeel
Het aggregatormodel is geen compromis. Het is een strategische keuze gebaseerd op een simpele realiteit:
Compliance-infrastructuur is ongedifferentieerd zwaar werk.
Een eigen WRPAC-compliancesysteem bouwen maakt uw product niet beter. Het onderscheidt u niet van concurrenten. Het maakt klanten niet enthousiast. Het is basisvoorwaarde — noodzakelijk, maar niet strategisch.
Wat wel strategisch is:
- Snel naar de markt gaan
- Uw engineeringcapaciteit richten op uw kernproduct
- Verificatie schalen zonder compliance-overhead mee te schalen
- Regelgevend risico vermijden via bewezen, geauditeerde systemen
De bedrijven die zullen winnen in het EUDI Wallet-tijdperk zijn niet degene die de beste compliance-infrastructuur bouwen. Het zijn degene die het snelst integreren, het snelst itereren en zich onverminderd richten op hun klanten — terwijl ze compliance-specialisten de regelgevende complexiteit laten afhandelen.
Artikel 5b(10) bestaat om een reden. Gebruik het.
Klaar om te beginnen bouwen? eIDAS Pro biedt early adopters nu al toegang tot DEMO-modus. Integreer vandaag in DEMO-modus, test in MOCK-modus en schakel in december 2026 over naar productie — zonder registratielast.
Begin nu met bouwen | Meer over WRPAC-vereisten
Gerelateerde artikelen
Wat is WRPAC en waarom elk online bedrijf er voor december 2026 een nodig heeft
De deadline van december 2026 komt dichterbij. Ontdek wat WRPAC-certificaten zijn en waarom uw bedrijf nu al compliance moet opbouwen.
8 min leestijd
eIDAS 2.0 Relying Party-registratie: de complete gids
Alles wat u moet weten over registratie als Relying Party onder artikel 5b van eIDAS-verordening 2024/1183.
12 min leestijd
Dit artikel delen
Help anderen meer te weten komen over eIDAS-verificatie