eIDAS Summit 2026 in Berlijn: vijf aandachtspunten voor merchants

Bijgewerkt op 8 mei 2026 met notities na afloop van de Summit — zie de sectie aan het einde van dit artikel. Onderstaande duiding weerspiegelt de agenda zoals gepubliceerd op 27 april 2026.

Een Summit die van koers verandert

Op 28 en 29 april 2026 organiseert Bitkom de eIDAS Summit in Berlijn en online. Dag één vindt fysiek plaats in de Vertegenwoordiging van de deelstaat Baden-Württemberg in Berlijn en verloopt in het Duits met een nationale focus; dag twee is Engelstalig en online voor een Europees publiek. De line-up van keynotesprekers is zwaarder dan in eerdere edities: federaal minister van Digitale Zaken Dr. Karsten Wildberger vertegenwoordigt het BMDS-perspectief, Norbert Sagstetter spreekt namens de Digital Identity Unit van de Europese Commissie, Dr. Markus Reichel behandelt het rapporteurstandpunt vanuit de CDU/CSU-fractie in de Bondsdag, en Christina Raab, vicevoorzitter van Bitkom en CEO van Accenture DACH, opent het bedrijfsleven-gedeelte.

De reden dat deze Summit een apart artikel verdient, is niet de keynote-lijst. Het is de manier waarop de agenda is opgebouwd. Eerdere eIDAS Summits waren protocol-gestuurd — sessies over OpenID4VP, over mDoc, over selectieve openbaarmaking, over cryptografische suites. Deze editie is sector-gestuurd: het gepubliceerde programma hanteert het e-recept, het openen van bankrekeningen, SIM- en eSIM-registratie, het mobiele rijbewijs en elektronische overheidsdiensten als structurerende lens. Die verschuiving is het signaal. Twee dagen, vijf aandachtspunten die elke relying party en merchant zou moeten meenemen — ook wie nooit inlogt op de livestream.

Waarom deze Summit anders is

Drie jaar lang was het publieke eIDAS-gesprek een protocolgesprek. Wallet-leveranciers discussieerden over formaten, profielauteurs over scope, en grootschalige pilots produceerden rapporten die vooral door andere grootschalige pilots werden gelezen. Het eigen kader van de Summit voor 2026 — "Waar ontstaat echte meerwaarde?" — laat dat frame volledig los. De vraag is niet langer hoe de wallet zou moeten werken. De vraag is wat merchants, banken, telco's, ziekenhuizen en vervoersbedrijven daadwerkelijk gaan doen in de acht maanden vóór de EU-deadline van 24 december 2026 en de acht maanden erna.

Dat is een volwassenheidssignaal. Het betekent ook dat de Summit voor het eerst nuttig zal zijn voor niet-specialisten. Een merchant-integratieverantwoordelijke die tot nu toe vanaf de zijlijn heeft toegekeken, haalt meer uit deze tweedaagse agenda dan uit alle protocolzware evenementen die eraan voorafgingen. Hieronder de vijf zaken om echt te volgen.

Aandachtspunt 1 — Sectorspecifieke use cases zijn nu de lens

De verschuiving van protocol-gestuurd naar sector-gestuurd is de belangrijkste framing-wijziging van het jaar. Elke sessie in het programma is opgebouwd rond een verticale sector, en elke sector beantwoordt een andere vraag.

Elektronische overheidsdiensten. Dag één besteedt uitgebreid aandacht aan hoe de wallet aansluit op bestaande eGov-stacks — serviceportalen, aanvragen voor sociale uitkeringen, registeropvragingen. Let op de integratiekosten: hoeveel bestaand eID-werk moet worden omgebouwd, en hoeveel kan worden hergebruikt.

Bankwezen. Het openen van een bankrekening is het werkspoor waar artikel 5f, lid 2 van eIDAS 2 als eerste bijt. Eind 2027 moeten banken en kredietinstellingen in de hele EU de wallet accepteren voor identiteitsverificatie wanneer de gebruiker daarom vraagt. De pilot van de Spaanse Koninklijke Munt, de standpunten van Duitse Sparkassen en Volksbanken, en de vroege gesprekken van France-Identité met banken worden hier verwacht.

Telecommunicatie. Deutsche Telekom presenteert een multi-wallet-architectuur voor SIM- en eSIM-registratie. Dit is het dossier dat merchants in gereguleerde markten — gokken, alcoholbezorging, prepaid-SIM — het scherpst moeten volgen, omdat telco's al lang gedwongen zijn meerdere nationale wallet-formaten te verwerken, ruim voordat de detailhandel dat moet.

Mobiliteit. Het werkspoor mobiel rijbewijs (mDL) brengt het grensoverschrijdende interoperabiliteitsdossier mee. Grensoverschrijdende autoverhuur, onboarding voor het opladen van elektrische voertuigen en tolsystemen komen hier allemaal samen.

Gezondheidszorg. Het e-recept is het kanarie-in-de-koolmijn-gebruiksscenario geweest binnen POTENTIAL en DC4EU. Selectieve openbaarmaking werkt daar omdat de dataset klein is en de privacybelangen duidelijk zijn. Het zorgspoor is de plek waar de belofte van "minimale data" van de wallet zich ofwel bewijst, ofwel stilletjes wordt afgezwakt.

Voor een integratieverantwoordelijke bij een relying party is de conclusie: kies de sector die het dichtst bij je eigen checkout staat, en lees de andere sessies als sectoroverstijgende lessen. De fouten die telco's in 2026 maken, zijn de fouten die de detailhandel in 2027 zal maken.

Aandachtspunt 2 — Het MoU met 100 bedrijven is jouw integratorgids

Verstopt in het Bitkom-persbericht van 13 april staat een cijfer dat nog niet is gelezen voor wat het is: meer dan 100 bedrijven hebben een Memorandum of Understanding met het BMDS ondertekend om vanaf de lanceerdatum integraties te leveren. Dat MoU is geen marketinginstrument. Het is in feite de meest gezaghebbende integratorgids die het Duitse wallet-ecosysteem op dit moment heeft — maanden vóór een vergelijkbare gepubliceerde lijst van de Europese Commissie of een lidstaat.

Dag één van de Summit is waar MoU-ondertekenaars naar voren komen in paneldiscussies. Sommige zijn grote platforms (Deutsche Bahn, Deutsche Telekom, de grote verzekeraars); andere zijn kleinere integratieleveranciers die uiteindelijk het meeste feitelijke checkout-werk zullen doen. Behandel de gepubliceerde deelnemerslijst als startpunt voor inkoop. Als je een Duitse merchant bent die op zoek is naar een wallet-integratiepartner met productiereferenties voor januari 2027, is het MoU het betrouwbaarste filter dat je zult vinden vóór Q3 2026.

Voor niet-Duitse merchants geldt dezelfde logica, met vertraging. Wie in Duitsland als eerste live gaat, gaat overal elders het snelst. De integrators die op 2 januari 2027 hun eerste productie-wallet-flow lanceren, zijn degenen die in Q2 2027 zullen meebieden op jouw Franse, Italiaanse en Nederlandse integraties.

Aandachtspunt 3 — De European Business Wallet is de B2B-zusterorganisatie

Dag twee heeft een sessieblok over de European Business Wallet. Dat is de sessie die de meeste merchant-teams zullen overslaan, omdat de naam nog niet urgent aanvoelt. Dat gaat veranderen. De European Business Wallet is de parallelle B2B-identiteitsstack van de Commissie — een wallet voor rechtspersonen in plaats van natuurlijke personen — en volgt een tijdlijn die ongeveer zes maanden achterloopt op de EUDI Wallet. De Summit zelf duidt haar als een zusterorganisatie, niet als een opvolger.

Waarom dit voor merchants telt: B2B-onboarding, leveranciersidentiteit, facturatie en due diligence in de toeleveringsketen zullen in 2027–2028 allemaal migreren naar Business Wallet-rails. Bedrijven die de EUDI Wallet al hebben geïntegreerd voor identificatie van natuurlijke personen bij de checkout, staan sterk om de Business Wallet zonder tweede herontwerp in te pluggen op hun merchant-onboarding- en leveranciersbeheer-stacks. Wie dat niet heeft gedaan, draait twee parallelle projecten.

Als je een marketplace, een B2B-SaaS met bedrijfsverificatie, een e-procurementplatform of een gereguleerde leveranciers-onboardingflow beheert, zijn de Business Wallet-sessies degene om notities van te maken. Verwacht dat dag twee de eerste concrete tijdlijnbeloften van DG CONNECT oplevert.

Aandachtspunt 4 — De Duitse lancering op 2 januari 2027 zet de grensoverschrijdende toon

Duitsland gaat op 2 januari 2027 live. Die datum is inmiddels bevestigd in Bitkoms eigen communicatie en wordt herhaaldelijk genoemd in het Summit-programma. Italië is al gedeeltelijk live in de IO-app; Luxemburg heeft zijn grootschalige pilot afgerond; Frankrijk en Spanje testen publiekelijk sandboxes. Maar Duitsland is de eerste lancering die een 24/7-productiegebruikersbasis, een gereguleerde-sectorverplichting voor merchants (banken onder artikel 5f, lid 2, leeftijdsgebonden handel onder de zich ontwikkelende nationale regels voor leeftijdsverificatie) en een grensoverschrijdende reizigersstroom combineert.

Voor merchants in elke andere lidstaat is de Duitse lancering de facto de grensoverschrijdende test. Een Franse e-commercesite die naar Duitsland verkoopt, een Hongaarse gokexploitant met Duitstalige klanten, een Ierse marktplaats met grensoverschrijdende kopers — allemaal zullen ze in de eerste week van 2027 Duitse wallets zien verschijnen bij hun checkout, ongeacht of de merchant zelf enig expliciet grensoverschrijdend werk heeft verricht. De Summit zal de eerste concrete cijfers presenteren over grensoverschrijdende presentatiepercentages, formaatcompatibiliteit en foutpatronen aan verifier-zijde.

De conclusie: geef prioriteit aan integratietests tegen Duitse wallet-testomgevingen vóór tests tegen binnenlandse omgevingen, ook als je eigen nationale lancering nog maanden weg is. Duitsland wordt de plek waar grensoverschrijdende interoperabiliteit als eerste slaagt of faalt, en de publieke faalmodus zal binnen enkele uren op het ops-dashboard van elke merchant staan.

Aandachtspunt 5 — De kloof tussen beleid en merchants wordt zichtbaar

Drie van de vier hoofdkeynotes op de Summit zijn beleidsmakers: Wildberger namens het BMDS, Sagstetter namens de Commissie, Reichel namens de Bondsdag. De vierde, Raab, spreekt namens het bedrijfsleven. De overige sessies zijn ruwweg verdeeld tussen leveranciers, toezichthouders en een dunne band relying-party-stemmen. Die verhouding is niet ongewoon voor een digitale-identiteitsevenement. Ze wordt wel steeds meer een probleem.

Drie actuele beleidskwesties zullen zichtbaar zijn in de vraag-en-antwoordrondes, of de agenda er nu ruimte voor biedt of niet. Ten eerste: het standpunt van de Anti-witwasautoriteit (AMLA) over het betrouwbaarheidsniveau van wallet-gemedieerde KYC. Banken is verteld de wallet te accepteren, maar de LoA-mapping tussen wallet-attestaties en de AMLA-vereisten is nog niet definitief gepubliceerd. Zolang dat niet zo is, moet elke juridische afdeling van een bank een defensieve interpretatie hanteren.

Ten tweede: Uitvoeringsverordening 2026/798 over remote onboarding met gekwalificeerde elektronische attesteringen van attributen. De tekst is van kracht; de operationele profielen zijn nog in beweging. Leveranciers en merchants lezen de tekst anders dan de Commissie. De Summit wordt het eerste evenement waar die interpretaties in persoon botsen.

Ten derde: de operationele status van het artikel-5b-register — de openbare lijst van geregistreerde relying parties, inclusief merchants, waar het wallet-ecosysteem op vertrouwt voor vertrouwensbeslissingen. Verschillende lidstaten hebben hun nationale register nog niet opgezet. Zonder dat register faalt de vertrouwenscontrole aan wallet-zijde, of moet die worden omzeild. Raadpleeg ETSI TS 119 475 v1.2.1 voor de technische referentie, en let op de paneldiscussies voor de politieke realiteit.

De merchants in de zaal zullen de gevolgen dragen van elke beleidskeuze die op het podium wordt bediscussieerd. Dat is de asymmetrie om op te letten.

Notities na afloop van de Summit — 8 mei 2026

Vijf dingen veranderden tussen het einde van de Summit op 29 april en de tweede week van mei. Elk daarvan verschuift de merchant-lezing van bovenstaande agenda.

Eén — de activatiekloof herformuleerde het Bitkom-verhaal. Bitkoms vervolgonderzoek van 27 april verschoof de kop van "52% heeft er nog nooit van gehoord" naar "54% zou het gebruiken, maar slechts 18% heeft een geactiveerde eID met een werkende pincode." De communicatiesessies van de Summit, geschreven voor de bekendheidskloof, kwamen in de zaal terecht tegenover een activatiekloof die lastiger te dichten is. We werken de gevolgen voor merchants uit in ons artikel over de activatiekloof.

Twee — ENISA's hardste uitspraak kwam op 28 april. Het concept ter publieke consultatie van de EUCC voor EUDI Wallets bevatte de meest verstrekkende erkenning uit het cybersecurityspoor: "Begin 2026 is geen enkele EUDI Wallet ingezet of gecertificeerd, en de specificatie blijft werk in uitvoering." De berichtgeving van Biometric Update plaatst dit in het kader van de acceptatiedeadline van artikel 5f eind 2027.

Drie — lidstaten braken de rangen op de EU-app voor leeftijdsverificatie. De aanbeveling van de Commissie van 29 april om een white-label EU AV-app in te zetten, kreeg onmiddellijk weerstand van Duitsland, Ierland, Frankrijk, Polen en Estland, waarbij Duitsland leeftijdsverificatie in plaats daarvan via het leeftijdsattribuut van de wallet laat verlopen. Het politieke spoor werd op 6 mei geformaliseerd in Raadsdocument 8985/26. Volledige analyse in ons artikel over de fragmentatie tussen lidstaten.

Vier — de grensoverschrijdende kritiek verscherpte. Mirko Molliks "Worthless outside Europe?" (3 mei), geschreven vanuit IIW Mountain View, bracht naar voren wat de Summit onderbelichtte: buiten de EU wordt de wallet omzeild in plaats van gebruikt. Voor B2B- en wereldwijd actieve relying parties een relevante input voor de planning van 2027.

Vijf — de kritiek vanuit het maatschappelijk middenveld consolideerde. De open brief "vijf problemen" van epicenter.works (3 mei) bundelde de inhoudelijke privacykritiek in één document. Twee van de vijf punten — te ver doorgevoerde registratiecertificaat-eisen en verzwakte pseudonimiteit — raken de relying-party-flow rechtstreeks en zijn de moeite van het lezen waard, ongeacht waar je zelf staat in de discussie.

Netto voor een integratieroadmap in Q3 2026: de activatiekloof en de fragmentatie tussen lidstaten zijn de twee aandachtspunten die de bouwvolgorde veranderen. De erkenning van ENISA en de grensoverschrijdende kritiek zijn nuttige uitgangspunten voor risicotaal in interne stakeholder-gesprekken, maar veranderen op zichzelf niet het integratieplan.

Afsluiting

Voor Duitse merchants was dag één van de Summit de prioriteit. Voor Europese merchants buiten Duitsland bevatte dag twee de nuttigste sector-gestuurde inhoud. Voor wie geen van beide dagen kon bijwonen: de Bitkom Summit-pagina publiceert doorlopend opnames van sessies. Acht maanden voor de Duitse lancering blijven twee dagen sector-gestuurde inhoud meer waard dan twee maanden nieuwsbrieven — maar de signalen na afloop van de Summit hierboven zijn nu waar de merchant-lezing zich afspeelt.