eIDAS 2.0-compliancechecklist voor e-commercebedrijven (2026)

De deadline

December 2026: EU Digital Identity Wallets gaan live in alle 27 lidstaten. Elk bedrijf dat de identiteit van klanten verifieert — leeftijdscontroles voor alcohol, KYC voor financiële producten, toegangscontrole voor beperkte content — moet er klaar voor zijn.

December 2027: Gereguleerde sectoren moeten EUDI Wallet-verificatie accepteren. Dit is niet optioneel.

Gebruik deze checklist om uw voorbereiding bij te houden.

Fase 1: beoordeling (nu — Q2 2026)

Uw verificatiebehoeften identificeren

• Lijst alle identiteitsverificatie-touchpoints in uw bedrijf (checkout, accountaanmaak, leeftijdspoorten, KYC-processen)
• Bepaal welk type verificatie u per touchpoint nodig heeft (age_over_18, age_over_21, age_over_16)
• Breng uw huidige verificatieproces in kaart — wat vervangt u? (handmatige ID-controles, KYC door derden, eer-systeem)
• Identificeer uit welke landen uw klanten komen — dit beïnvloedt met welke wallet-implementaties u te maken krijgt

Uw opties beoordelen

• Aggregator (aanbevolen): gebruik een dienst zoals eIDAS Pro die het WRPAC-certificaat houdt en compliance afhandelt. U roept alleen de API aan.
• Zelfregistratie: registreer uzelf als Relying Party en verkrijg uw eigen WRPAC-certificaat. Meer controle, meer complexiteit.
• Hybride: gebruik een aggregator voor de meeste landen, registreer uzelf in uw kernmarkt.

Technische beoordeling

• Beoordeel uw techstack — kan uw backend REST API-calls uitvoeren? Kan uw frontend QR-codes tonen?
• Controleer platformcompatibiliteit — voor WooCommerce en Shopify zijn kant-en-klare plugins beschikbaar via OpenEUDI
• Beoordeel SSE-ondersteuning — Server-Sent Events worden gebruikt voor real-time verificatiestatus
• Plan de UX-flow — waar in de customer journey vindt verificatie plaats?

Fase 2: integratie (Q2 — Q3 2026)

Ontwikkelomgeving opzetten

• Installeer de OpenEUDI SDK — npm install @openeudi/core (MIT-licentie, gratis)
• Werk in DEMO-modus — bouw en test de volledige flow zonder echte wallets
• Implementeer QR-codeweergave — genereer en toon QR-codes bij verificatie-touchpoints
• Verwerk verificatieresultaten — succes, mislukking, timeout en sessieverloop
• Test met MOCK-modus — simuleer diverse wallet-reacties (succes, afwijzing, timeout)

Platformspecifieke integratie

WooCommerce:

• Installeer de OpenEUDI WooCommerce-plugin
• Configureer welke producten leeftijdsverificatie vereisen
• Stel verificatiedrempels in per productcategorie
• Test de checkoutflow end-to-end

Shopify:

• Installeer de OpenEUDI Shopify-app
• Configureer Checkout UI Extension
• Test met Shopify's ontwikkelwinkel

Aangepaste integratie:

• Implementeer de verificatie-API-endpoints
• Voeg een SSE-listener toe voor real-time resultaten
• Bouw de verificatie-UI-component
• Behandel edge cases (SSE-ondersteuning in de browser, mobiele deep links)

Gegevensverwerking

• Controleer dat er geen PII wordt opgeslagen — alleen verificatieresultaten, geen persoonsgegevens
• Implementeer audit-logging — leg verificatiegebeurtenissen vast voor compliance
• Stel bewaartermijnen vast — hoe lang bewaart u verificatielogs?
• Documenteer uw gegevensstroom — vereist voor AVG-compliance

Fase 3: compliancevoorbereiding (Q3 — Q4 2026)

Bij gebruik van een aggregator (bijv. eIDAS Pro)

• Meld u aan voor een managed plan — Starter (EUR 49/maand), Standard (EUR 199/maand) of Scale (EUR 799/maand)
• Ontvang uw registratiecertificaat — eIDAS Pro handelt WRPAC af en geeft handelaarscertificaten uit
• Schakel over van DEMO naar PRODUCTION — werk uw configuratie bij zodra wallets lanceren
• Controleer grensoverschrijdende dekking — bevestig dat al uw doelmarkten worden ondersteund

Bij zelfregistratie

• Registreer als Relying Party bij de nationale autoriteit van uw thuislidstaat
• Verkrijg een WRPAC-certificaat van een gekwalificeerde vertrouwensdienstverlener (ETSI TS 119 475)
• Integreer EU Trusted Lists — configureer het parsen van vertrouwenslijsten en validatie van certificaatketens
• Stel certificaatvernieuwing in — WRPAC-certificaten verlopen en moeten periodiek worden vernieuwd
• Registreer voor passporting — bij grensoverschrijdende activiteiten moet uw registratie doorwerken naar alle doelmarkten

Juridisch en compliance

• Werk uw privacybeleid bij — voeg openbaarmakingen toe over gegevensverwerking bij EUDI Wallet-verificatie
• Werk uw algemene voorwaarden bij — neem verificatievereisten op voor leeftijdsbeperkte producten
• Voer een DPIA uit (gegevensbeschermingseffectbeoordeling) — vereist bij grootschalige verwerking van identiteitsgegevens
• Wijs een FG aan als dat nog niet is gebeurd — vereist voor grootschalige identiteitsverwerking
• Documenteer uw AVG-grondslag — gerechtvaardigd belang of wettelijke verplichting voor elk verificatie-touchpoint

Fase 4: livegang (december 2026)

• Schakel over naar PRODUCTION-modus — echte EUDI Wallet-verificaties beginnen
• Monitor verificatiemetrics — slagingspercentage, latentie, foutsoorten
• Stel alerting in — ontvang meldingen bij verificatiefouten of latentiepieken
• Train klantenservice — veelgestelde vragen over walletverificatie
• Bereid fallbackflows voor — niet alle klanten hebben op dag 1 een EUDI Wallet

Fase 5: verplichte compliance (december 2027)

• Verwijder handmatige verificatie-fallbacks voor gereguleerde producten (indien vereist door de regelgeving van uw sector)
• Controleer dat alle EU-lidstaten worden ondersteund — de walletuitrol kan gefaseerd verlopen
• Audit uw compliancepositie — jaarlijkse toetsing van verificatieprocessen
• Blijf op de hoogte van wijzigingen in regelgeving — de uitvoeringshandelingen van eIDAS 2.0 kunnen evolueren

Snelle referentie

Bronnen

• OpenEUDI SDK: gratis verificatiebibliotheek onder MIT-licentie
• eIDAS Pro: managed WRPAC en productie-API
• EU-verordening 2024/1183: de wettekst
• ETSI TS 119 475: WRPAC-certificaatspecificatie

---

Hulp nodig bij uw compliancevoorbereiding? Plan een gratis consult van 30 minuten met onze experts in identiteitsverificatie.

Gerelateerde artikelen

Wat is WRPAC en waarom elk online bedrijf er voor december 2026 een nodig heeft

De deadline van december 2026 komt dichterbij. Ontdek wat WRPAC-certificaten zijn en waarom uw bedrijf nu al compliance moet opbouwen.

8 min leestijd

eIDAS 2.0 Relying Party-registratie: de complete gids

Alles wat u moet weten over registratie als Relying Party onder artikel 5b van eIDAS-verordening 2024/1183.

12 min leestijd