EU-27 EUDI-Wallet- en WRPAC-status eind mei 2026: wie is testbaar, wie heeft alleen aangekondigd

Elke EU-27-tabel die u in het wild tegenkomt, beantwoordt één vraag: is de wallet al testbaar? Die vraag is belangrijk, maar voor een relying party die nadenkt over grensoverschrijdende verificatie is het het verkeerde eindpunt. De vraag die daarna volgt is scherper en heeft eind mei 2026 een ongemakkelijker antwoord: bestaat er in dat land een publiek, verifieerbaar traject voor een wallet-relying party access certificate - een WRPAC?

Deze post voegt precies die tweede kolom toe.

De korte versie: de eerste kolom verschilt per land. De tweede kolom is voor alle 27 identiek. Geen enkele lidstaat heeft een publiek verifieerbaar, productief WRPAC-traject. Niet Duitsland, niet Frankrijk, niet Italië. De EU-brede infrastructuur voor de WRPAC-lijst van vertrouwde entiteiten bestaat in het eIDAS Dashboard, maar op 28 mei 2026 geeft het eindpunt checkIfListIsPublished/WRPAC de waarde false terug en de URL van de aanbiederslijst geeft HTTP 403. Dat is geen omissie - de lijst is simpelweg nog niet gepubliceerd. De verplichtingen van december 2026 zijn nog niet aangebroken.

Begrijpen waarom dat juridisch coherent is, in plaats van alarmerend, is het verschil tussen het ontwerpen van een correcte EUDI Wallet-integratie en een integratie die later opnieuw moet worden gebouwd.

Twee vragen per land

De aprilscorecard op deze site deelde elke lidstaat in bij een van vier gereedheidsniveaus, op basis van of er een burgerklare wallet bestaat, of er een ontwikkelaars-sandbox open is, en of er een geloofwaardige lanceerdatum is aangekondigd. Die analyse blijft geldig.

Deze post stelt twee vragen per land:

Vraag 1 - Is de wallet testbaar? Kan een relying party of ontwikkelaar vandaag een OpenID4VP- of ISO/IEC 18013-5-flow uitvoeren, ook al is het slechts onder sandboxvoorwaarden? Dit loopt uiteen van "ja, Duitsland heeft sinds december 2025 een officiële publieke sandbox" tot "nee, Bulgarije heeft een publieke code-repository maar geen interactieve testomgeving".

Vraag 2 - Bestaat er een publiek WRPAC-traject? Heeft de lidstaat een uitgever van Wallet-Relying Party Access Certificates aangewezen, een nationaal WRPAC-registratieportaal geopend, of een CA-keten gepubliceerd waarop een grensoverschrijdende relying party haar certificaat zou kunnen verankeren? Artikel 7, lid 1, van Uitvoeringsverordening (EU) 2025/848 - van kracht sinds ongeveer 27 mei 2025, van toepassing vanaf 24 december 2026 - kent deze autorisatieverplichting toe aan de lidstaten. De verplichting geldt vanaf die toepassingsdatum, niet louter omdat een wallet-sandbox of nationale app eerder bestaat.

Het antwoord op vraag 2 is voor elk land in de onderstaande tabel hetzelfde: niets publiek; EU-WRPAC-lijst niet gepubliceerd.

Die uniformiteit is niet verzonnen voor het retorische effect. Ze weerspiegelt de harde technische bevinding: de EU-brede WRPAC-lijstinfrastructuur is gebouwd en de URL is bekend, maar de lijst wordt niet publiek ontsloten. Nationale WRPAC-registratieportalen zijn nergens open op een publiek verifieerbare manier. Geen enkele lidstaat loopt voor, geen enkele lidstaat loopt achter - de WRPAC-autorisatieklok start wanneer Verordening (EU) 2025/848 op 24 december 2026 van toepassing wordt. De acceptatieverplichtingen van artikel 5f voor gereguleerde private relying parties en zeer grote onlineplatforms lopen op een aparte tijdlijn eind 2027, onder Verordening (EU) 2024/1183.

De EU-27-tabel

De gereedheidskolom hieronder is afkomstig van leveranciers- en ecosysteemtrackers - met name de eID Easy-momentopname van mei 2026 en de iGrant EUDI Wallet Status Tracker, laatst bijgewerkt op 13 mei 2026 - waar mogelijk gecontroleerd tegen officiële nationale pagina's. Dit zijn geen officiële statusbepalingen van de Europese Commissie. Een tracker die iets als "production" bestempelt, betekent vaak dat een bestaande nationale identiteits-app is bevestigd voor een EUDI-upgrade, niet dat een gecertificeerde EUDI Wallet volgens artikel 5 bis al live is. Dat onderscheid is belangrijk en wordt verderop in dit artikel besproken.

De WRPAC-kolom weerspiegelt de officiële bevinding van de eIDAS Dashboard-API per 28 mei 2026 en publiek onderzoek. Ze is opzettelijk identiek voor elke rij.

De testbare cluster

Van de 27 rijen valt het merendeel in een van twee praktische categorieën: bestaande nationale app die wordt geüpgraded, of aangekondigd project waar nog niets interactiefs bestaat. Een kleinere cluster is vandaag daadwerkelijk testbaar.

Duitsland is het meest gestructureerde toegangspunt voor een ontwikkelaar die integreert met de EUDI Wallet. De officiële EUDI Wallet-FAQ van de Duitse federale overheid op eudi-wallet.gov.de bevestigt dat sinds december 2025 een officiële publieke sandbox - beheerd binnen het SPRIND-programmakader - beschikbaar is voor relying parties. De sandbox ondersteunt OpenID4VP-flows en is het juiste technische doelwit voor elke ontwikkelaar die een Duitse integratie plant. De belangrijke kanttekening: wat Duitsland vandaag heeft, is een testbare sandbox, niet de eerste productiestatelijke wallet. De eerste versie van de staatswallet is volgens diezelfde officiële bron gepland voor begin 2027. Een relying party die vandaag bouwt tegen deze sandbox, bouwt tegen het juiste protocol en de juiste credential-structuur, maar moet niet vóór ten vroegste begin 2027 rekenen op productie-Duitse walletgebruikers.

Frankrijk heeft de developer playground en sandbox van France Identité, met gedocumenteerde ondersteuning voor PID-presentatie in zowel nabijheids- als online-flows. De France Identité-playground is het publieke toegangspunt voor integratietests van verifiers. Wat Frankrijk heeft, is een goed gespecificeerde sandbox en een bestaande nationale identiteits-app, geen volledige EUDI Wallet volgens artikel 5 bis in handen van burgers. Dat onderscheid is operationeel belangrijk: de playground is realistisch genoeg voor verifier-integratiewerk, maar de bredere uitrol naar burgers van een volledig gecertificeerde EUDI Wallet ligt nog voor ons.

Denemarken heeft AltID, met volgens ecosysteemtrackers een publieke sandbox of gefaseerde uitrol beschikbaar. Ontwikkelaarstoegang is publiekelijk besproken in de context van gefaseerde integraties.

Ierland heeft een Government Digital Wallet met aangekondigde vroege publieke of testtoegang, waardoor het voorloopt op landen die alleen hebben aangekondigd, maar achterblijft bij Frankrijk en Duitsland qua gestructureerde sandboxdocumentatie.

Deze cluster - Duitsland met de meest volwassen sandbox, Frankrijk met de best gedocumenteerde playground, en Denemarken en Ierland met vroege toegang - is waar een relying party die medio 2026 integratiewerk verricht, haar testinspanning zou moeten concentreren. De overige 23 vermeldingen hebben ofwel bestaande nationale apps die uiteindelijk worden geüpgraded (Oostenrijk, België, Griekenland, Italië, Polen, Slowakije, Spanje), ofwel aangekondigde projecten zonder publieke interactieve omgeving (Bulgarije, Kroatië, Tsjechië, Estland, Finland, Letland, Litouwen, Malta, Roemenië, Slovenië, Zweden). Bouwen tegen alleen-aangekondigde landen is medio 2026 prematuur op protocolniveau, omdat er niets is om tegen te bouwen. Bouwen tegen Duitsland en Frankrijk is niet prematuur - het is het enige geloofwaardige voorbereidingstraject voor de deadline van december 2026.

Het eerlijke voorbehoud bij trackerdata

De gereedheidskolom in deze tabel is het best beschikbare publieke beeld eind mei 2026. Het is geen officiële EU-status, en de kloof tussen trackerlabels en de daadwerkelijke EUDI Wallet-certificeringsstatus is significant genoeg om expliciet te benoemen.

De iGrant-tracker meldt in de update van 13 mei 2026 19 jurisdicties in "production or public pilot", van de 32 gevolgde jurisdicties (inclusief niet-EU-kandidaten). Dat cijfer is interpretatief gul: een land als Italië, waar de mIT-Wallet/IT-Wallet-app al in handen van burgers is en vandaag het belangrijkste reële verifier-doelwit vormt, is vanuit praktisch integratieoogpunt legitiem "production". Een land waar een bestaande nationale eID-app is bevestigd voor een EUDI-upgrade, maar waar die upgrade nog niet is uitgeleverd en de app de technische EUDI-specificaties nog niet implementeert, is in geen enkele voor een grensoverschrijdende verifier relevante zin "production".

De eID Easy-momentopname van mei 2026 is conservatiever en bruikbaarder voor planning: ze maakt onderscheid tussen landen waar een publieke sandbox bestaat (en waar ontwikkelaarsintegratie dus vandaag mogelijk is) en landen waar het enige bewijs een officiële bevestiging is dat een upgrade eraan komt. Dat onderscheid - nu testbaar versus bevestigd voor later - is degene die uw ontwikkelroadmap voor Q3/Q4 2026 daadwerkelijk bepaalt.

Geen van beide trackers zegt iets over WRPAC. Dat is geen leemte in hun dekking - het weerspiegelt dat er geen publiek verifieerbare productie-WRPAC-status te melden is. Geen enkel land heeft een WRPAC-aanbieder gepubliceerd, een nationaal WRPAC-registratieportaal geopend, of op publiek verifieerbare wijze een CA-keten benoemd voor relying-party-toegangscertificaten. De aankondiging van eID Easy over Franse en Duitse EUDIW-sandboxtoegang via haar eigen platform in mei 2026 is een leveranciers-/platformintegratieaanbod, geen officiële WRPAC-licentie of certificaattraject.

De ene gedeelde waarheid over alle 27 landen

Voor een grensoverschrijdende relying party lost het uniforme WRPAC-antwoord één architecturale vraag duidelijk op: u kunt vandaag voor geen enkele lidstaat een op WRPAC verankerde certificaatketen bouwen, omdat geen enkele lidstaat er een heeft gepubliceerd.

Wat u wél kunt bouwen - en wat de hele testbare cluster al draait - is protocollaagintegratie. OpenID4VP is de presentatielaag over alle EUDI Wallet-implementaties heen. SD-JWT VC en ISO/IEC 18013-5 mdoc zijn de twee credentialformaten in actief gebruik, waarbij Frankrijk de nadruk legt op SD-JWT en Duitsland en Italië voorop lopen met mdoc. Eén enkel OpenID4VP-verifier-eindpunt, een per-land trustlist-resolver die geconfigureerd is om het eIDAS Dashboard te volgen op lijstpublicatiegebeurtenissen, en een credentialparser die beide formaten afhandelt: dat is de architectuur die per-land-variatie absorbeert als configuratie in plaats van herimplementatie.

De WRPAC-laag schuift bovenop die protocolkern zodra lidstaten hun CA-ketens publiceren en WRPAC-registratieportalen live gaan. Nu de protocollaag bouwen en de inrichting van het WRPAC-anker uitstellen tot de lijst is gepubliceerd, is de juiste volgorde. Het is geen kortere weg - het is het enige technisch beschikbare traject.

Voor meer over hoe productie-WRPAC-certificering verschilt van sandboxtoegang, zie Echte productie-WRPAC vs. sandboxcertificaat. Voor de juridische achtergrond over waarom de gepubliceerde aanbiederslijst precies de drempel is die telt, zie Nog geen gepubliceerde WRPAC-aanbiederslijst.

De uitvoeringsverordening die de WRPAC-verplichtingen regelt, is Verordening (EU) 2025/848, die rond 27 mei 2025 in werking is getreden en van toepassing is vanaf 24 december 2026. De walletuitrolverplichting zelf valt onder Verordening (EU) 2024/1183, met dezelfde deadline van 24 december 2026 voor beschikbaarheid door de lidstaten. Beide deadlines liggen op het moment van schrijven nog zeven maanden verwijderd. De huidige stand van zaken - geen gepubliceerde WRPAC-lijst, de meeste wallets nog vóór lancering - is precies wat de regelgevingskalender voorspelt.

Waar u op moet letten

De tabel in deze post zal veranderen. De specifieke gebeurtenissen die een herlezing van uw integratieplan zouden moeten triggeren, zijn de volgende.

De meest ingrijpende afzonderlijke gebeurtenis zal zijn dat de WRPAC-vlag in het eIDAS Dashboard omslaat van false naar true. Dat is het moment waarop de EU-brede lijst van vertrouwde aanbieders publiek wordt ontsloten. Zodra dat gebeurt, moet elke relying party die van plan is walletgeverifieerde credentials in productie te presenteren, haar toegangscertificaat verankeren bij een op WRPAC vermelde aanbieder in de lidstaat waar zij is gevestigd. Het controleren van het officiële API-eindpunt - https://eidas.ec.europa.eu/efda/api/v2/wallet/lists-of-trusted-entities/checkIfListIsPublished/WRPAC - kost één enkele HTTP-aanroep en hoort thuis op de monitoringchecklist van elk integratieteam.

De tweede categorie gebeurtenissen is een lidstaat die een WRPAC-uitgevende CA aanwijst. Zo'n aankondiging is op het moment van schrijven nergens in de EU publiekelijk gedaan. Het eerste land dat dit doet - of het nu gaat om een gemandateerde gekwalificeerde vertrouwensdienstverlener, een nieuw op te richten nationaal orgaan, of een bestaande nationale CA die haar scope uitbreidt - levert het eerste concrete datapunt op voor hoe een WRPAC-certificaattraject er in de praktijk uitziet. Duitslands SPRIND-programma en de governancestructuur van France Identité zijn ecosystemen met een hoog signaalgehalte om te volgen, maar dat is observatie, geen voorspelling.

Ten derde: let op elke lidstaat die een nationaal registratieportaal voor relying parties opent. Zelfs vóór publicatie van de EU-brede lijst zou een lidstaat een nationaal register of registratieproces voor wallet-relying parties kunnen publiceren. Luxemburg, dat een actief nationaal EUDI Wallet-programma heeft via MinDigital/CTIE en bestaande gekwalificeerde vertrouwensdienstverleners waaronder LuxTrust, beschikt over de institutionele infrastructuur om dit te doen - maar zo'n portaal is op het moment van schrijven niet gevonden.

Totdat een van deze drie gebeurtenissen zich voordoet, is de integratieroadmap voor alle 27 landen hetzelfde: bouw op de protocollaag, test tegen de testbare cluster, en houd de dashboardvlag in de gaten.

Gerelateerde artikelen

Nog geen enkel EU-land heeft een gepubliceerde WRPAC-aanbiederslijst — wat dat betekent voor uw deadline van december 2026

Eind mei 2026 zijn de officiële EU-vertrouwenslijsten nog niet gepubliceerd: het eIDAS Dashboard rapporteert WRPAC als niet-gepubliceerd en de aanbiederslijst wordt niet publiek aangeboden. Dit is waarom dat zo bedoeld is, en wat het verandert voor uw planning richting december 2026.

8 min leestijd

EUDI Wallet-uitrolstatus per lidstaat — april 2026

Gereedheid van de EU Digital Identity Wallet in alle 27 lidstaten. Wie heeft een live wallet, wie heeft een publieke sandbox, wie loopt nog achter, en wanneer kun je klanten uit elk land verifiëren.

11 min leestijd