EU-leeftijdsverificatie-app: vijf lidstaten braken in 48 uur uit de rij - waar merchants op moeten plannen

Wat er in negen dagen gebeurde

Op 29 april 2026 nam de Europese Commissie een aanbeveling aan die lidstaten aanspoorde om uiterlijk 31 december 2026 een white-label EU-leeftijdsverificatie-app uit te rollen, ontworpen om te integreren met EUDI Wallets en te worden gepromoot naast een EU-leeftijdsverificatieschema en een lijst van vertrouwde aanbieders. Binnen 48 uur meldde op Politico gebaseerde berichtgeving in Biometric Update dat Duitsland, Ierland, Frankrijk, Polen en Estland publiekelijk hadden aangegeven de app van de Commissie niet uit te rollen, of verwezen naar nationaal ontwikkelde alternatieven. Op 6 mei was de tegenwerking procedureel geworden: Raadsdocument 8985/26 - dat in Brussel circuleerde - formaliseerde de zorgen van de lidstaten in het werkspoor van de Raad. De Griekse minister van Digitale Zaken, Dimitris Papastergiou, verwoordde het diezelfde week onomwonden: "Er zullen veel wallets zijn. Het maakt niet uit of er twee, drie, vijf of tien apps zijn."

Als u als merchant identiteitsverificatie in de checkout integreert, is dit geen Brussels procesverhaal. Het is een roadmap-input. De politieke fragmentatie die deze week zichtbaar wordt, legt een 2027-realiteit vast: veel wallets, veel nationale leeftijdsverificatie-apps, geen enkel EU-integratiedoel. Hieronder staat wat het publieke record zegt, land per land, en wat dit verandert voor relying parties die Artikel 5f-flows plannen.

Het voorstel van de Commissie in gewone taal

De aanbeveling van 29 april heeft drie onderdelen, en het loont om ze te scheiden omdat de tegenwerking van de lidstaten niet tegen alle drie is gericht.

Onderdeel 1 - Een white-label EU-app. De Commissie heeft, in samenwerking met een consortium van leveranciers, een downloadbare leeftijdsverificatie-app gemaakt waarvan de broncode kan worden herbrand en herverspreid door lidstaten onder hun eigen naam. De app is bedoeld om de kloof te overbruggen tussen de beschikbaarheidsdeadline van de EUDI Wallet in december 2026 en het moment waarop nationale wallets daadwerkelijk een routine-consumentenproduct worden (wat, op basis van het huidige bewijs, voor het grootste deel van het blok ver in 2027 ligt). De aanbeveling vraagt lidstaten om deze app uiterlijk 31 december 2026 uit te rollen - dezelfde dag waarop de walletdeadline valt.

Onderdeel 2 - Een EU-leeftijdsverificatieschema. Rondom de app schetst de Commissie een schema: certificeringsregels, een lijst van vertrouwde leeftijdsverificatieaanbieders, en een privacy- en beveiligingsbasislijn die platforms onder Artikel 5f, lid 3 van eIDAS 2 - zeer grote onlineplatforms aangewezen onder de Digital Services Act - zouden gebruiken om aan hun verplichtingen inzake leeftijdsborging te voldoen.

Onderdeel 3 - Wallet-integratie. De Commissie framet de app als een tussenstap, niet als concurrent: tegen 2027 moeten dezelfde leeftijdsattributen worden uitgegeven en gepresenteerd via het selectieve-openbaarmakingsmechanisme van de EUDI Wallet, waarbij de zelfstandige app uitfaseert naarmate het walletgebruik groeit.

Het merendeel van de tegenwerking van lidstaten richt zich tegen onderdeel 1. Onderdelen 2 en 3 - het schema en het wallet-traject - zijn niet waar de politieke hitte zit. Dat onderscheid is belangrijk wanneer u persberichtgeving leest die ze door elkaar haalt.

De breuk van 48 uur

Binnen twee dagen na de aanbeveling bevatte het publieke record vijf lidstaatposities die duidelijk genoeg waren om als breuk te kwalificeren.

Duitsland - afwijzing van de Commissie-app, koers via de wallet. De Duitse positie, gemeld door Biometric Update, is dat Duitsland de app van de Commissie helemaal niet zal uitrollen. Leeftijdsverificatie zal in plaats daarvan via het selectieve-openbaarmakingsattribuut van de Duitse EUDI Wallet lopen zodra de wallet op 2 januari 2027 lanceert. Voor een merchant is dit het belangrijkste signaal: Duitsland trekt zich niet terug uit het EU-leeftijdsverificatiebeleid. Het kiest ervoor het tussentijdse artefact te laten schieten terwijl het de wallet-native oplossing versnelt. Als uw verificatiestack via de wallet loopt, is Duitsland de eenvoudigere integratie, niet de moeilijkere.

Ierland - voorkeur voor nationaal ontwikkelde software. Ierland gaf aan liever binnenlands leeftijdsverificatiesoftware te bouwen of aan te besteden. De gepubliceerde berichtgeving kadert dit als een aanbestedings- en verantwoordingsvoorkeur, consistent met de open publieke consultatie over leeftijdsborging die Ierland sinds begin 2026 voert en die we behandelden in onze post over Ierse leeftijdsborging. Het Ierse traject ligt dichter bij een gereguleerd-aanbiedermodel dan bij één enkele staatsuitgegeven app.

Frankrijk - soevereine stack eerst. De Franse positie sluit aan bij haar bredere beleidsvoorkeur, ook zichtbaar in het France Identité-programma, voor een soevereine Franse stack in plaats van door de EU aangeleverde tooling. De eigen berichtgeving van EU Reporter van de Commissie erkent dat meerdere lidstaten de EU-app in hun wallet zullen integreren in plaats van haar als zelfstandig artefact uit te rollen; Frankrijk is het duidelijkste voorbeeld van dat traject.

Polen - nationaal alternatief. Polen, dat al de breed geadopteerde mObywatel-app exploiteert, signaleerde een voorkeur voor nationaal ontwikkelde leeftijdsverificatiesoftware boven een herbrand EU-artefact. De strategische logica is in Warschau dezelfde als in Parijs: een staat met een bestaande, populaire nationale app zal waarschijnlijk geen parallelle app uitrollen op het tijdschema van de Commissie.

Estland - beveiligingssignaal. Estland uitte het luidste afzonderlijke bezwaar. Nadat de demo van de leeftijdsverificatie-app van de Commissie begin 2026 binnen twee minuten was gehackt via een biometrie-omzeilingstechniek, en nadat eind april een verdere kwetsbaarheid na de lancering was gemeld, bestempelden Estse vertegenwoordigers de timing van de aanbeveling als een "groot alarmsignaal". Estlands bestaande eID-infrastructuur (mobile-ID, Smart-ID, e-Residency) is op veel vlakken volwassener dan wat de EU-app momenteel biedt, en de politieke bereidheid om een minder veilig parallel artefact uit te rollen is dienovereenkomstig laag.

Voeg daar Griekenland aan toe, waar de publieke positie van minister Papastergiou - veel wallets, veel apps, geen enkel single point of failure - functioneel een zesde afwijzing vormt, ook al heeft Griekenland formeel niet geweigerd uit te rollen. Finland en Nederland worden beide publiekelijk beschreven als sterke twijfelgevallen.

Het Raadsproces

Raadsdocument 8985/26, gecirculeerd in Brussel op 6 mei 2026, is het procedurele eindpunt van dat verhaal van 48 uur. Het is het artefact dat een persrimpeling omzet in werkgroepszaken van de Raad. Voor een merchant is de juridische status van een document uit de 8985-reeks bescheiden - het is een positienota van lidstaten, geen bindend instrument - maar het politieke signaal is groot. Zodra een kritische massa lidstaten haar zorgen via de Raad kanaliseert, wordt het decembertijdschema 2026 van de Commissie eerder een streefdatum dan een deadline, en valt elk bindend mandaat om de app uit te rollen weg van de realistische beleidskaart.

De lezing die wij zouden aanbevelen voor een relying party-integratieroadmap is eenvoudig: ga ervan uit dat de white-label app van de Commissie door sommige lidstaten zal worden uitgerold (waarschijnlijk Spanje, Italië, de kleinere lidstaten zonder soevereine alternatieven, en mogelijk Nederland), en ga ervan uit dat ze niet wordt uitgerold in Duitsland, Frankrijk, Polen, Estland of Ierland. Onder die aanname is uw integratiedoel voor leeftijdsverificatie in de hele EU niet één app, en zelfs niet één app per land: het is de leeftijdsattribuutinterface van de EUDI Wallet waar wallets bestaan, en een per-land-mix van nationale apps en gereguleerde derde aanbieders waar ze dat niet doen.

Wat dit verandert voor merchants

We beschrijven al maanden een merchant/RP-integratierealiteit die sommige lezers pessimistisch vonden. De gebeurtenissen van 29 april tot 6 mei maken het concreet. Drie planningsconsequenties volgen.

Consequentie 1 - Wallet-first is nu de veiligere standaard

Als uw stack ervan uitgaat "leeftijd verifiëren via het age-over-X-attribuut van de EUDI Wallet", bent u nu afgestemd op de Duitse, Franse, Poolse en (uiteindelijk) Estse en Griekse posities, en breed compatibel met alle anderen. Als uw stack ervan uitgaat "leeftijd verifiëren via de white-label app van de Commissie", bent u afgestemd op een kleinere en onzekere subset, en draagt u de integratiekosten van de app zelf plus het wallet-traject dat uw klanten in toenemende mate zullen prefereren.

Dit is geen geval waarin wachten op duidelijkheid goedkoop is. De wallet-attribuutintegratie is goed gespecificeerd - de ETSI TS 119 475-standaard regelt de relatie tussen relying party en wallet en is stabiel genoeg om op te bouwen - en het werk cumuleert. Een relying party die in Q3 2026 een wallet-native leeftijdsverificatieflow uitbrengt, kan er 18 maanden op itereren voordat VLOP's te maken krijgen met bindende acceptatieverplichtingen onder Artikel 5f, lid 3. Een relying party die wacht op duidelijkheid over app-versus-wallet, begint dat werk acht tot twaalf maanden later, tegen dezelfde deadline.

Consequentie 2 - Plan voor minstens drie integratietrajecten

Onder de realiteit na 29 april dekt het realistische merchantplan drie afzonderlijke trajecten naar een leeftijdsattest, en de lidstaat van de gebruiker bepaalt welk traject wordt gevolgd.

• Wallet-attribuuttraject. Waar een nationale EUDI Wallet bestaat en leeftijdsattestaties ondersteunt (Italië nu, Duitsland vanaf 2 januari 2027, Frankrijk in hetzelfde venster, de Scandinavische landen doorheen 2027), loopt de schoonste verificatieflow via de wallet zelf.
• Nationaal-AV-app-traject. Waar een nationale leeftijdsverificatie-app de politieke voorkeur heeft (Ierland, mogelijk Polen, mogelijk Frankrijk voor de cohort die nog geen France Identité heeft), integreert de merchant die app of accepteert een gereguleerde derde aanbieder die haar consumeert.
• EU-white-label-app-traject. Waar een lidstaat de app van de Commissie daadwerkelijk uitrolt (waarschijnlijk Spanje, Italië in overgang, de kleinere staten), produceert de EU-app het leeftijdsattest.

Dit zijn drie trajecten, geen drie apps. Het goede nieuws is dat de OpenID4VP- en SD-JWT-lagen onder de gebruikersgerichte artefacten steeds gemeenschappelijker worden over alle drie de trajecten. Een merchant-verifier die OpenID4VP-presentaties afhandelt en SD-JWT-credentials valideert tegen een per-land trustlist, dekt in de praktijk het grootste deel van het oppervlak, ongeacht welk front-end het attest produceerde. Bouw op de protocolabstractie; absorbeer de front-end-variatie als per-land-configuratie.

Consequentie 3 - Communicatiestrategie heeft een update nodig

Als uw klantgerichte teksten zeggen "verifieer uw leeftijd met de leeftijdsverificatie-app van de EU", zullen uw Duitse gebruikers tegen 2 januari 2027 marketing lezen voor een product dat niet op hun telefoon bestaat. De juiste framing is wallet-first, met een fallback in gewone taal die uitlegt dat het nationale leeftijdsverificatiemechanisme van de gebruiker - wallet, app of eID - wordt geaccepteerd. We behandelden het onderliggende communicatieprobleem in onze post over de bekendheidskloof van 52% uit het Bitkom-onderzoek; de realiteit na 29 april maakt "de EU-app" bijzonder ongeschikte terminologie voor uw funnel.

Voor Duitse prospects specifiek is het de moeite waard om expliciet te zijn: dat Duitsland de app van de Commissie afwijst, is niet dat Duitsland zich terugtrekt uit het EU-leeftijdsverificatiebeleid. Het is dat Duitsland hetzelfde beleid via de wallet laat lopen in plaats van via een parallel artefact. Het integratieverhaal voor een merchant in Duitsland is, alles bij elkaar genomen, eenvoudiger dan een week geleden, niet moeilijker. We werken die framing verder uit in een aparte post die de zorgen over de Duitse positie wegneemt.

Waar we vervolgens op letten

Drie signalen zijn het volgen waard doorheen Q2-Q3 2026.

Vervolg op het Raadsdocument. Document 8985/26 is een positienota. De volgende zet is ofwel een herziening van de aanbeveling door de Commissie, ofwel een formele Raadsconclusie die het tijdschema van 31 december 2026 aanpast. Beide zouden worden gemeld via het openbare documentenregister van de Raad.

Lijst van vertrouwde aanbieders. Het leeftijdsverificatieschema van de Commissie hangt af van een lijst van gecertificeerde aanbieders. De publicatie van die lijst, en de criteria die worden gebruikt om haar te vullen, zullen bepalen of het gereguleerd-derde-aanbiedermodel echte tractie krijgt in Ierland, Polen en de Scandinavische landen, of een beleidsaspiratie blijft.

Bitkom- en BMDS-communicatie. De walletlancering van Duitsland is op 2 januari 2027. Wat het Duitse federale ministerie voor Digitalisering en Staatsmodernisering tussen nu en Q4 2026 publiceert over leeftijdsverificatieflows op de wallet, zal de meest gezaghebbende integratiereferentie voor de Duitse markt zijn. Volg Bitkom-persberichten en de digital-strategy-pagina van BMDS voor het technische profiel en de timing.

Conclusie

Veel wallets, veel apps. De politieke fragmentatie die zichtbaar werd in de eerste week van mei is geen tijdelijke persrimpeling - het is de integratievorm van Europese leeftijdsverificatie tot en met 2027. Merchants die de EUDI Wallet als het canonieke oppervlak behandelen en de per-land-appvariatie als een configuratieprobleem, zullen in Q1 2027 live gaan met een integratie die tegen het jaareinde standhoudt bij vijftien lidstaten. Merchants die wachten op één enkele EU-app wachten op een artefact dat er niet komt, en op een deadline die zojuist uit de handen van de Commissie in die van de Raad is geglipt.

Dat is de enige praktische lezing van het verhaal van 29 april tot 6 mei. De rest zijn procedurele voetnoten.