eIDAS 2.0 en de EU Digital Identity Wallet: wat handelaren moeten weten

Wat is eIDAS 2.0?

De oorspronkelijke eIDAS-verordening (EU 910/2014) stelde een kader vast voor elektronische identificatie en vertrouwensdiensten binnen de Europese Unie. Hoewel deze erin slaagde grensoverschrijdende elektronische identificatie mogelijk te maken, kende de oorspronkelijke verordening beperkingen: de adoptie verliep ongelijk tussen lidstaten, alleen overheidsdiensten waren verplicht eID te accepteren, en de gebruikerservaring verschilde sterk van land tot land.

eIDAS 2.0 (formeel de European Digital Identity Regulation) pakt deze tekortkomingen aan via een fundamentele doorontwikkeling van het kader. De verordening werd in februari 2024 aangenomen door het Europees Parlement en treedt gefaseerd in werking tot 2027, waarmee eIDAS 2.0 een uniform digitaal identiteitsecosysteem creëert dat zal veranderen hoe Europeanen met online diensten omgaan.

Belangrijkste verschillen: eIDAS 1.0 versus eIDAS 2.0

Het regelgevingstraject

Inzicht in de tijdlijn helpt handelaren bij het plannen van hun aanpassing:

Februari 2024: het Europees Parlement neemt eIDAS 2.0 aan Mei 2024: de verordening treedt in werking December 2024: uitvoeringshandelingen gepubliceerd (walletintegriteit, PID/EAA, interoperabiliteitsprotocollen) December 2026: lidstaten moeten EU Digital Identity Wallets aanbieden 2027: grote onlineplatformen moeten EUDIW accepteren 2028+: geleidelijke verplichte acceptatie in meer sectoren

De EU Digital Identity Wallet (EUDIW) uitgelegd

De EU Digital Identity Wallet is het middelpunt van eIDAS 2.0. Elke EU-burger en -ingezetene krijgt het recht op een digitale wallet die het volgende opslaat:

• Person Identification Data (PID): kernidentiteitsattributen
• Verifieerbare attesten: verklaringen van gekwalificeerde aanbieders
• Gebruikersgecontroleerde gegevens: documenten en attesten die de gebruiker zelf kiest toe te voegen

Technische architectuur

De EUDIW volgt een gedecentraliseerde, privacyvriendelijke architectuur:

// Conceptual EUDIW architecture
interface EUDigitalIdentityWallet {
  // Core identity - issued by member state
  personIdentificationData: {
    givenName: string;
    familyName: string;
    dateOfBirth: Date;
    nationality: string;
    personalIdentifier: string;  // Unique, pseudonymous
  };

  // Verifiable credentials - issued by qualified providers
  credentials: VerifiableCredential[];

  // User control features
  consentManagement: {
    activeConsents: Consent[];
    revokedConsents: Consent[];
    consentHistory: ConsentEvent[];
  };

  // Privacy features
  selectiveDisclosure: {
    // User can share only specific attributes
    shareAttribute(credentialId: string, attributeName: string): Proof;
    // User can prove properties without revealing data
    proveProperty(predicate: string): ZeroKnowledgeProof;
  };
}

interface VerifiableCredential {
  id: string;
  type: CredentialType;
  issuer: QualifiedTrustServiceProvider;
  issuanceDate: Date;
  expirationDate?: Date;
  credentialSubject: Record<string, unknown>;
  proof: CryptographicProof;
}

Uitgifte van wallets

Elke lidstaat biedt ten minste één EUDIW aan, ofwel:

• Door de staat geëxploiteerd: rechtstreeks door overheidsinstanties
• Geautoriseerd privaat: door erkende aanbieders die aan technische vereisten voldoen

Alle wallets moeten aan dezelfde technische standaarden voldoen, wat interoperabiliteit garandeert ongeacht de uitgevende staat of aanbieder.

Gebruikerservaring

De EUDIW is ontworpen voor naadloze, mobile-first interacties:

Typische verificatieflow:

1. De website van de handelaar toont een QR-code of stuurt een deep link
2. De gebruiker opent de EUDIW-app (of deze opent automatisch)
3. De wallet toont exact welke gegevens worden opgevraagd
4. De gebruiker beoordeelt en keurt goed (biometrische authenticatie)
5. Het verificatieresultaat wordt teruggestuurd naar de handelaar (in minder dan een seconde)
6. De gebruiker vervolgt de transactie

Belangrijkste UX-principes:

• Geen document-uploads of foto's vereist
• De gebruiker ziet en keurt altijd goed wat er wordt gedeeld
• Consistente ervaring bij alle handelaren
• Werkt offline voor opslag van attesten (online voor verificatie)

Tijdlijn: wanneer raakt dit uw bedrijf?

De uitrol van eIDAS 2.0 volgt een gefaseerde aanpak:

Fase 1: pilot en vroege adoptie (2024-2025)

Wat er gebeurt:

• Large-Scale Pilots (LSP's) testen praktijkscenario's
• Technische specificaties worden afgerond
• Vroege bedrijven starten met integratie

Actiepunten voor handelaren:

• Volg pilotresultaten en opkomende patronen
• Begin met het evalueren van de huidige verificatie-infrastructuur
• Bepaal welke attesten relevant zijn voor uw bedrijf

Fase 2: walletbeschikbaarheid (november 2026)

Wat er gebeurt:

• Alle lidstaten moeten EUDIW aan burgers aanbieden
• Burgers beginnen wallets te downloaden en te activeren
• Eerste verifieerbare attesten worden beschikbaar

Actiepunten voor handelaren:

• Rond integratie af met eIDAS 2.0-gereed aanbieders
• Werk privacybeleid en toestemmingsflows bij
• Train klantenservice in EUDIW-verificatie

Fase 3: verplichte acceptatie in de private sector (2027+)

Wat er gebeurt:

• Grote onlineplatformen (artikel 45) moeten EUDIW accepteren
• Financiële diensten, telecom en gezondheidszorg volgen
• Geleidelijke uitbreiding naar meer sectoren

Betrokken sectoren en tijdlijnen:

*Opmerking: exacte sectorspecifieke tijdlijnen zijn afhankelijk van uitvoeringshandelingen onder Verordening (EU) 2024/1183. De deadline van 2027 voor grote platformen is gebaseerd op 36 maanden vanaf de uitvoeringshandelingen van december 2024.

Actiepunten voor handelaren:

• Zorg voor volledige compliance met de verplichte acceptatievereisten
• Integreer verificatie van verifieerbare attesten
• Ontwikkel een klantcommunicatiestrategie

Fase 4: volwassenheid van het ecosysteem (2028+)

Wat er gebeurt:

• Brede beschikbaarheid van verifieerbare attesten
• Nieuwe toepassingen ontstaan vanuit het attestenecosysteem
• Netwerkeffecten stimuleren adoptie

Kansen:

• Attesten benutten voor nieuwe businessmodellen
• Onboardingwrijving verminderen met vooraf geverifieerde klanten
• Deelnemen aan attestuitgifte (indien gekwalificeerd)

Nieuwe mogelijkheden voor handelaren

eIDAS 2.0 introduceert mogelijkheden die veel verder gaan dan basale identiteitsverificatie:

Selectieve openbaarmaking

Gebruikers kunnen alleen specifieke attributen delen, niet volledige attesten:

// eIDAS 1.0: All-or-nothing sharing
interface LegacyIdentityVerification {
  // User must share full identity to prove age
  result: {
    fullName: string;       // Revealed unnecessarily
    dateOfBirth: Date;      // Revealed unnecessarily
    address: string;        // Revealed unnecessarily
    idNumber: string;       // Revealed unnecessarily
    ageOver18: boolean;     // What merchant actually needs
  };
}

// eIDAS 2.0: Selective disclosure
interface SelectiveDisclosureVerification {
  // User shares only what merchant needs
  request: {
    credentialType: 'PersonIdentificationData',
    requestedAttributes: ['ageOver18'],  // Only this
    requiredAssurance: 'high'
  };
  result: {
    ageOver18: true,  // Only this is shared
    proof: CryptographicProof  // Cryptographically verifiable
  };
}

Impact op de bedrijfsvoering: drastisch verminderde AVG-compliancelast. U ontvangt alleen de gegevens die u nodig heeft, wat opslag- en beveiligingsvereisten minimaliseert.

Verifieerbare attesten

Naast identiteit maakt EUDIW het mogelijk attesten van gekwalificeerde aanbieders te verifiëren:

Beschikbare attesttypen:

Integratievoorbeeld:

// Verify customer has valid professional qualification
async function verifyProfessionalQualification(
  sessionId: string,
  qualificationType: string
): Promise<QualificationVerification> {
  const verification = await eudiw.requestCredential({
    sessionId,
    credentialType: 'ProfessionalQualification',
    qualificationFilter: {
      type: qualificationType,
      status: 'valid',
      jurisdiction: 'EU'
    },
    requestedAttributes: [
      'qualificationType',
      'issuingAuthority',
      'validFrom',
      'validUntil',
      'isValid'  // Boolean - selective disclosure
    ]
  });

  return verification;
}

Zero-knowledge proofs

De meest privacyvriendelijke functie: eigenschappen bewijzen zonder de onderliggende gegevens prijs te geven:

// Prove user is over 18 without revealing birthdate
const ageProof = await eudiw.requestZKProof({
  predicate: 'dateOfBirth < (currentDate - 18 years)',
  credentialType: 'PersonIdentificationData',
  requiredAssurance: 'high'
});

// Result: cryptographic proof that predicate is true
// No birthdate revealed, mathematically verifiable

// Prove user is resident of EU without revealing country
const residencyProof = await eudiw.requestZKProof({
  predicate: 'countryOfResidence IN euMemberStates',
  credentialType: 'ResidenceCredential',
  requiredAssurance: 'substantial'
});

Zakelijke toepassingen:

• Leeftijdsverificatie met maximale privacy
• Woonplaatsverificatie voor geo-beperkte diensten
• Kredietscoredrempels zonder exacte score
• Inkomensvereisten zonder exacte bedragen

Gekwalificeerde elektronische handtekeningen

EUDIW bevat de mogelijkheid tot gekwalificeerde elektronische handtekeningen:

// User can sign documents with legal equivalence to handwritten signature
const signedContract = await eudiw.requestSignature({
  document: contractPdf,
  signatureType: 'QES',  // Qualified Electronic Signature
  signaturePosition: { page: 12, x: 100, y: 200 },
  timestampRequired: true
});

// Result is legally binding in all EU member states

Wat verandert er voor huidige eIDAS Pro-gebruikers

Als u eIDAS Pro al gebruikt voor verificatie, is de overgang naar eIDAS 2.0 eenvoudig:

Achterwaartse compatibiliteit

eIDAS Pro behoudt volledige achterwaartse compatibiliteit:

// Current integration continues to work
const verification = await eidasPro.verify({
  requestedAttributes: ['age_over_18'],
  // Works with both legacy eID and new EUDIW
});

// Result structure unchanged
const result = {
  verified: true,
  attributes: {
    age_over_18: true
  },
  assuranceLevel: 'high',
  // New field indicates credential source
  credentialSource: 'EUDIW'  // or 'legacy_eID'
};

Nieuwe functies via opt-in

Krijg toegang tot nieuwe eIDAS 2.0-functies via de uitgebreide API:

// Opt into selective disclosure
const verification = await eidasPro.verify({
  requestedAttributes: ['age_over_21'],
  useSelectiveDisclosure: true,  // New option
  preferEUDIW: true  // Prefer new wallet when available
});

// Access verifiable credentials
const credentials = await eidasPro.verifyCredential({
  credentialType: 'MobileDrivingLicense',
  requestedAttributes: ['categoryB', 'validUntil'],
  issuerTrust: 'qualified'  // Only qualified issuers
});

// Request zero-knowledge proofs
const proof = await eidasPro.requestZKProof({
  predicate: 'age >= 18',
  assuranceLevel: 'high'
});

Migratiepad

Uw bedrijf voorbereiden op eIDAS 2.0

Checklist technische voorbereiding

Infrastructuurupdates:

• Zorg voor TLS 1.3-ondersteuning (vereist voor EUDIW-communicatie)
• Implementeer CORS-beleid voor EUDIW-browserinteracties
• Voeg ondersteuning toe voor deep links (mobiele EUDIW-activering)
• Werk webhookhandlers bij voor nieuwe gebeurtenistypen

Integratie-updates:

• Upgrade naar de nieuwste eIDAS Pro SDK
• Test flows voor selectieve openbaarmaking
• Implementeer afhandeling van attesttypen
• Voeg ondersteuning toe voor ZK-proofverificatie

Complianceupdates:

• Beoordeel en werk het privacybeleid bij
• Implementeer granulair toestemmingsbeheer
• Werk bewaartermijnen bij (minder gegevens = minder bewaring)
• Documenteer de rechtsgrond voor elke attribuutaanvraag

Voorbereiding van de gebruikerservaring

Klantcommunicatie:

• Bereid FAQ voor over EUDIW-verificatie
• Werk helpdocumentatie bij
• Train supportmedewerkers in nieuwe flows
• Maak migratiegidsen voor terugkerende klanten

UX-optimalisatie:

• Test verificatieflows met EUDIW-prototypes
• Optimaliseer voor de mobile-first EUDIW-ervaring
• Implementeer fallback voor klanten zonder EUDIW
• A/B-test nieuwe versus bestaande verificatiepresentatie

Organisatorische voorbereiding

Juridisch en compliance:

• Beoordeel contracten met eIDAS-dienstverleners
• Beoordeel de AVG-impact van verminderde gegevensverzameling
• Werk algemene voorwaarden bij voor attestgebaseerde verificatie
• Evalueer sectorspecifieke verplichte acceptatievereisten

Bedrijfsstrategie:

• Identificeer nieuwe toepassingen mogelijk gemaakt door verifieerbare attesten
• Beoordeel het concurrentievoordeel van vroege adoptie
• Plan marketing rond privacyvriendelijke verificatie
• Evalueer kansen voor attestuitgifte

Nieuwe mogelijk gemaakte toepassingen

eIDAS 2.0 ontsluit verificatiescenario's die onder het oorspronkelijke kader onmogelijk waren:

Onderwijsattesten

Scenario: een online leerplatform verifieert dat een student over de vereiste graad beschikt

// Verify bachelor's degree before enrolling in master's program
const degreeVerification = await eidasPro.verifyCredential({
  credentialType: 'EducationalCredential',
  filters: {
    credentialLevel: 'bachelor',
    fieldOfStudy: ['computer_science', 'information_technology'],
    graduationStatus: 'completed'
  },
  requestedAttributes: [
    'credentialLevel',
    'fieldOfStudy',
    'graduationDate',
    'isValid'
  ],
  issuerRequirements: {
    accreditationStatus: 'accredited'
  }
});

Beroepskwalificaties

Scenario: een zorgplatform verifieert de kwalificaties van een medische professional

// Verify medical license before allowing telemedicine consultations
const licenseVerification = await eidasPro.verifyCredential({
  credentialType: 'ProfessionalQualification',
  filters: {
    profession: 'medical_doctor',
    specialization: request.requiredSpecialization,
    jurisdiction: 'EU'
  },
  requestedAttributes: [
    'profession',
    'specialization',
    'licensingAuthority',
    'validUntil',
    'practiceRestrictions',
    'isCurrentlyValid'
  ]
});

Werk en inkomen

Scenario: een verhuurplatform verifieert het inkomen van een huurder

// Verify income exceeds 3x monthly rent (privacy-preserving)
const incomeVerification = await eidasPro.requestZKProof({
  predicate: `monthlyIncome >= ${monthlyRent * 3}`,
  credentialType: 'EmploymentCredential',
  maxAge: '30 days',  // Credential must be recent
  assuranceLevel: 'substantial'
});

// Landlord learns: income is sufficient (true/false)
// Landlord does NOT learn: exact income, employer, position

Volmacht

Scenario: een juridische dienst verifieert een gemachtigde vertegenwoordiger

// Verify person has power of attorney for specific actions
const poaVerification = await eidasPro.verifyCredential({
  credentialType: 'PowerOfAttorney',
  filters: {
    principalId: expectedPrincipalId,
    authorizedActions: ['financial_transactions', 'contract_signing'],
    validAt: new Date()
  },
  requestedAttributes: [
    'authorizedActions',
    'limitations',
    'validFrom',
    'validUntil',
    'notaryAttestation'
  ]
});

Zorgverzekering

Scenario: een apotheek verifieert de verzekeringsdekking voordat medicatie wordt verstrekt

// Verify insurance covers prescribed medication
const insuranceVerification = await eidasPro.verifyCredential({
  credentialType: 'HealthInsuranceCredential',
  filters: {
    coverageType: 'prescription',
    status: 'active'
  },
  requestedAttributes: [
    'insuranceProvider',
    'membershipId',
    'coverageLevel',
    'copayPercentage',
    'isActive'
  ]
});

Het concurrentievoordeel van vroege adoptie

Handelaren die zich nu voorbereiden op eIDAS 2.0 verwerven aanzienlijke voordelen:

Leiderschap in klantervaring

Vroege EUDIW-integratie signaleert innovatie en respect voor privacy:

• Wrijvingsloze verificatie trekt privacybewuste klanten aan
• Consistente ervaring op alle apparaten en kanalen
• Minder afhaken door verificatiewrijving
• Vertrouwenssignaal door gebruik van door de overheid ondersteunde infrastructuur

Verminderde compliancelast

Minder gegevens betekent minder risico:

• Selectieve openbaarmaking minimaliseert het verzamelen van PII
• Zero-knowledge proofs elimineren de omgang met gevoelige gegevens
• Vereenvoudigde AVG-compliance door dataminimalisatie
• Verminderde blootstelling bij datalekken en meldplichten

Nieuwe markttoegang

Attesten maken nieuwe businessmodellen mogelijk:

• B2B-diensten met verificatie van beroepsattesten
• Premiumdiensten toegankelijk via geverifieerde kwalificaties
• Leeftijdsbeperkte content met wrijvingsloze verificatie
• Grensoverschrijdende diensten die profiteren van EU-brede erkenning

Operationele efficiëntie

Gestroomlijnde verificatie verlaagt kosten:

• Geen handmatige documentcontrole
• Onmiddellijke verificatie (minder dan een seconde)
• Minder fraude door cryptografische verificatie
• Lagere supportkosten door consistente ervaring

Toekomstbestendigheid

Bouwen op eIDAS 2.0-infrastructuur biedt stabiliteit:

• Regelgevende compliance gegarandeerd door ontwerp
• Schaalbaar naar nieuwe attesttypen naarmate deze ontstaan
• Beschermd tegen veroudering van eigen (proprietary) oplossingen
• Afgestemd op de richting van het digitale EU-beleid

Conclusie

eIDAS 2.0 en de EU Digital Identity Wallet vormen de belangrijkste ontwikkeling in Europese digitale identiteit sinds de commercialisering van internet. Voor handelaren brengt deze ontwikkeling zowel verplichtingen als kansen met zich mee.

De verplichtingen zijn duidelijk: bepaalde sectoren zullen verplicht zijn EUDIW te accepteren voor specifieke toepassingen. De compliancetermijnen liggen vast en komen dichterbij.

De kansen zijn transformatief: verifieerbare attesten, selectieve openbaarmaking en zero-knowledge proofs maken verificatiescenario's mogelijk die eerder onmogelijk of onbetaalbaar duur waren. Minder gegevensverwerking vereenvoudigt compliance. Een betere gebruikerservaring verbetert de conversie.

Handelaren die al eIDAS-gebaseerde verificatie gebruiken, staan er goed voor bij deze overgang. De infrastructuur, integratiepatronen en gebruikersgedrag die u vandaag opbouwt, vertalen zich rechtstreeks naar het eIDAS 2.0-ecosysteem. De cryptografische fundamenten zijn compatibel; de API-evolutie verloopt incrementeel.

Voor handelaren die nog geen eIDAS-verificatie gebruiken, sluit het venster voor een voorsprong als vroege gebruiker. Nu starten stelt u in staat om:

• Expertise op te bouwen vóór verplichte compliancetermijnen
• Klanten vertrouwd te maken met eID-gebaseerde verificatie
• Uw merk te positioneren als privacyvriendelijk en innovatief
• Marktaandeel te winnen op concurrenten die nog verouderde methoden gebruiken

De EU Digital Identity Wallet wordt de standaardmanier waarop Europeanen hun identiteit online verifiëren. Handelaren die deze verschuiving omarmen, zullen floreren; wie weerstand biedt, zal merken dat wrijving hun belangrijkste onderscheidende kenmerk wordt.

---

Klaar om u voor te bereiden op eIDAS 2.0? eIDAS Pro biedt een naadloos migratiepad van huidige eIDAS-verificatie naar volledige eIDAS 2.0-mogelijkheden. Ons team kan u helpen de tijdlijn te begrijpen en uw voorbereidingsroadmap te ontwikkelen. Plan een toekomstconsult →

Gerelateerde artikelen

eIDAS begrijpen: de toekomst van digitale identiteit in Europa

Ontdek hoe de eIDAS-verordening digitale identiteitsverificatie in Europa ingrijpend verandert, naadloze grensoverschrijdende transacties mogelijk maakt en tegelijk privacy en veiligheid waarborgt.

10 min leestijd

Wat is WRPAC en waarom elk online bedrijf er voor december 2026 een nodig heeft

De deadline van december 2026 komt dichterbij. Ontdek wat WRPAC-certificaten zijn en waarom uw bedrijf nu al compliance moet opbouwen.

8 min leestijd