eIDAS 2.0-compliancechecklist voor e-commercebedrijven (2026)

Gecorrigeerd op 29 oktober 2026: een eerdere versie stelde dat eIDAS Pro de registratie als vertrouwende partij voor u zou regelen, en noemde passporting als een aparte registratiestap. Elke handelaar wordt geregistreerd in de eigen lidstaat (Uitvoeringsverordening (EU) 2026/1730), en eIDAS Pro bereidt die registratie voor; passporting geldt daarna automatisch.

Gecorrigeerd op 20 oktober 2026: een eerdere versie noemde verouderde abonnementsprijzen (EUR 49 / 199 / 799 per maand), stelde dat eIDAS Pro al een WRPAC aanhoudt en handelaarscertificaten uitgeeft, noemde de WooCommerce- en Shopify-integraties OpenEUDI-plugins en gaf de SDK een MIT-licentie. De huidige prijzen zijn € 79 (Starter), € 279 (Standard) en € 679 (Scale) per maand; er is nog nergens een WRPAC te krijgen; de plugins zijn van eIDAS Pro; OpenEUDI valt onder Apache-2.0. De WooCommerce-plugin hanteert een vaste 18+-drempel.

De deadline

December 2026: EU Digital Identity Wallets gaan live in alle 27 lidstaten. Elk bedrijf dat de identiteit van klanten verifieert — leeftijdscontroles voor alcohol, KYC voor financiële producten, toegangscontrole voor beperkte content — moet er klaar voor zijn.

December 2027: Gereguleerde sectoren moeten EUDI Wallet-verificatie accepteren. Dit is niet optioneel.

Gebruik deze checklist om uw voorbereiding bij te houden.

Fase 1: beoordeling (nu — Q2 2026)

Uw verificatiebehoeften identificeren

• Lijst alle identiteitsverificatie-touchpoints in uw bedrijf (checkout, accountaanmaak, leeftijdspoorten, KYC-processen)
• Bepaal welke leeftijdsgrens u per touchpoint nodig heeft (18+, 21+, 16+). De PID in de wallet bevat een geboortedatum en geen leeftijdsvlag; de grens berekent de verificateur zelf
• Breng uw huidige verificatieproces in kaart — wat vervangt u? (handmatige ID-controles, KYC door derden, eer-systeem)
• Identificeer uit welke landen uw klanten komen — dit beïnvloedt met welke wallet-implementaties u te maken krijgt

Uw opties beoordelen

• Aggregator (aanbevolen): gebruik een dienst zoals eIDAS Pro die het WRPAC-certificaat dat uw bedrijf vermeldt zal verkrijgen (er is er nog geen verkrijgbaar), uw registratie voorbereidt en de technische compliance afhandelt. U roept alleen de API aan.
• Zelfregistratie: registreer uzelf als Relying Party en verkrijg uw eigen WRPAC-certificaat. Meer controle, meer complexiteit.
• Hybride: begin met een aggregator en stap later over op uw eigen WRPAC; in beide gevallen wordt u geregistreerd in uw eigen lidstaat, en passporting dekt de rest van de EU.

Technische beoordeling

• Beoordeel uw techstack — kan uw backend REST API-calls uitvoeren? Kan uw frontend QR-codes tonen?
• Controleer platformcompatibiliteit — eIDAS Pro bouwt een WooCommerce-plugin en een Shopify-app
• Beoordeel SSE-ondersteuning — Server-Sent Events worden gebruikt voor real-time verificatiestatus
• Plan de UX-flow — waar in de customer journey vindt verificatie plaats?

Fase 2: integratie (Q2 — Q3 2026)

Ontwikkelomgeving opzetten

• Installeer de OpenEUDI SDK — npm install @openeudi/core (Apache-2.0-licentie, gratis)
• Werk in DEMO-modus — bouw en test de volledige flow zonder echte wallets
• Implementeer QR-codeweergave — genereer en toon QR-codes bij verificatie-touchpoints
• Verwerk verificatieresultaten — succes, mislukking, timeout en sessieverloop
• Test met MOCK-modus — simuleer diverse wallet-reacties (succes, afwijzing, timeout)

Platformspecifieke integratie

WooCommerce:

• Installeer de WooCommerce-plugin van eIDAS Pro (eIDAS Verify)
• Configureer welke producten leeftijdsverificatie vereisen
• Sluit productcategorieën uit die het niet nodig hebben (de leeftijdsdrempel staat vast op 18+)
• Test de checkoutflow end-to-end

Shopify:

• Installeer de Shopify-app van eIDAS Pro
• Configureer Checkout UI Extension
• Test met Shopify's ontwikkelwinkel

Aangepaste integratie:

• Implementeer de verificatie-API-endpoints
• Voeg een SSE-listener toe voor real-time resultaten
• Bouw de verificatie-UI-component
• Behandel edge cases (SSE-ondersteuning in de browser, mobiele deep links)

Gegevensverwerking

• Controleer dat er geen PII wordt opgeslagen — alleen verificatieresultaten, geen persoonsgegevens
• Implementeer audit-logging — leg verificatiegebeurtenissen vast voor compliance
• Stel bewaartermijnen vast — hoe lang bewaart u verificatielogs?
• Documenteer uw gegevensstroom — vereist voor AVG-compliance

Fase 3: compliancevoorbereiding (Q3 — Q4 2026)

Bij gebruik van een aggregator (bijv. eIDAS Pro)

• Meld u aan voor een managed plan — Starter (€ 79/maand), Standard (€ 279/maand) of Scale (€ 679/maand)
• Laat de aggregator uw registratie voorbereiden — u wordt geregistreerd in uw eigen lidstaat; eIDAS Pro bereidt die registratie voor en verkrijgt het WRPAC dat uw bedrijf vermeldt zodra de registratie opengaat
• Schakel over van DEMO naar PRODUCTION — werk uw configuratie bij zodra wallets lanceren
• Controleer grensoverschrijdende dekking — bevestig dat al uw doelmarkten worden ondersteund

Bij zelfregistratie

• Registreer als Relying Party bij de nationale autoriteit van uw thuislidstaat
• Verkrijg een WRPAC-certificaat van een gekwalificeerde vertrouwensdienstverlener (ETSI TS 119 475)
• Integreer EU Trusted Lists — configureer het parsen van vertrouwenslijsten en validatie van certificaatketens
• Stel certificaatvernieuwing in — WRPAC-certificaten verlopen en moeten periodiek worden vernieuwd
• Controleer grensoverschrijdende dekking — via passporting is uw registratie in uw thuislidstaat geldig in alle 27; voor andere markten is geen aparte registratie nodig

Juridisch en compliance

• Werk uw privacybeleid bij — voeg openbaarmakingen toe over gegevensverwerking bij EUDI Wallet-verificatie
• Werk uw algemene voorwaarden bij — neem verificatievereisten op voor leeftijdsbeperkte producten
• Voer een DPIA uit (gegevensbeschermingseffectbeoordeling) — vereist bij grootschalige verwerking van identiteitsgegevens
• Wijs een FG aan als dat nog niet is gebeurd — vereist voor grootschalige identiteitsverwerking
• Documenteer uw AVG-grondslag — gerechtvaardigd belang of wettelijke verplichting voor elk verificatie-touchpoint

Fase 4: livegang (december 2026)

• Schakel over naar PRODUCTION-modus — echte EUDI Wallet-verificaties beginnen
• Monitor verificatiemetrics — slagingspercentage, latentie, foutsoorten
• Stel alerting in — ontvang meldingen bij verificatiefouten of latentiepieken
• Train klantenservice — veelgestelde vragen over walletverificatie
• Bereid fallbackflows voor — niet alle klanten hebben op dag 1 een EUDI Wallet

Fase 5: verplichte compliance (december 2027)

• Verwijder handmatige verificatie-fallbacks voor gereguleerde producten (indien vereist door de regelgeving van uw sector)
• Controleer dat alle EU-lidstaten worden ondersteund — de walletuitrol kan gefaseerd verlopen
• Audit uw compliancepositie — jaarlijkse toetsing van verificatieprocessen
• Blijf op de hoogte van wijzigingen in regelgeving — de uitvoeringshandelingen van eIDAS 2.0 kunnen evolueren

Snelle referentie

Bronnen

• OpenEUDI SDK: gratis verificatiebibliotheek onder Apache-2.0-licentie
• eIDAS Pro: managed WRPAC en productie-API
• EU-verordening 2024/1183: de wettekst
• ETSI TS 119 475: WRPAC-certificaatspecificatie

---

Hulp nodig bij uw compliancevoorbereiding? Plan een gratis consult van 30 minuten met onze experts in identiteitsverificatie.

Gerelateerde artikelen

Wat is WRPAC en waarom elk online bedrijf er voor december 2026 een nodig heeft

De deadline van december 2026 komt dichterbij. Ontdek wat WRPAC-certificaten zijn en waarom uw bedrijf nu al compliance moet opbouwen.

8 min leestijd

eIDAS 2.0 Relying Party-registratie: de complete gids

Alles wat u moet weten over registratie als Relying Party onder artikel 5b van eIDAS-verordening 2024/1183.

12 min leestijd