Waarom deze checklist, vandaag
De Bitkom eIDAS Summit vindt plaats terwijl we dit publiceren — 28 en 29 april 2026, Berlijn en online. Duitsland gaat live op 2 januari 2027, over acht maanden. De verplichtingen van artikel 5f, die banken, telecomaanbieders, gereguleerde diensten en zeer grote onlineplatforms binden, gaan eind 2027 volledig in. De Bitkom-enquête van 13 april 2026 plaatste 52% van de Duitsers in de categorie "nog nooit van de EUDI Wallet gehoord," wat betekent dat de bewustzijnscurve aan gebruikerskant en de integratiecurve aan handelaarskant in 2027 zullen botsen, of je team er nu klaar voor is of niet.
De checklist hieronder bestaat uit vijf vragen die handelaren op koers scheiden van handelaren die integratieschuld voor 2027 opbouwen. Score jezelf eerlijk. De interpretatie staat onderaan.
Vraag 1 — Val je daadwerkelijk onder artikel 5f? Welk lid is van toepassing?
Veel handelaren gaan ervan uit dat ze niet gereguleerd zijn. Vaak zijn ze dat wel. Betaaldienstverleners, telecombedrijven en gereguleerde diensten die al sterke gebruikersauthenticatie gebruiken voor online-identificatie vallen onder artikel 5f, lid 2. Zeer grote onlineplatforms die zijn aangewezen onder de Digital Services Act vallen onder artikel 5f, lid 3. De twee hebben verschillende reikwijdtes en tijdlijnen — ga er niet van uit dat je er één kunt lezen en de ander kunt negeren.
Klaar ziet eruit als: een duidelijk ja/nee-antwoord met het toepasselijke lid op schrift gesteld en afgetekend door de juridische afdeling. Niet klaar ziet eruit als: "ons compliance-team kijkt er nog naar," acht maanden voor de lancering.
Vraag 2 — Heb je je registratiepad als vertrouwende partij voor de wallet in kaart gebracht?
Volgens artikel 5b registreer je je als vertrouwende partij in de lidstaat waar je bent gevestigd en verkrijg je een Wallet Relying Party Access Certificate (WRPAC) van een gekwalificeerde vertrouwensdienstverlener. Nationale registers komen in de loop van 2026 online en registratie is de bepalende afhankelijkheid voor al het volgende — zonder WRPAC kun je helemaal geen verifieerbaar verzoek aan een wallet presenteren.
Klaar ziet eruit als: geïdentificeerde nationale autoriteit, aangewezen eigenaar binnen je team, conceptaanvraag klaar of al in behandeling. Niet klaar ziet eruit als: onzeker welk nationaal register op jou van toepassing is, geen interne eigenaar.
Vraag 3 — Heb je je attributen beperkt tot het strikt noodzakelijke?
Het eindrapport van het POTENTIAL-pilot constateerde dat het opvragen van te veel attributen meetbare gebruikersfrictie veroorzaakte in de testfase, en in productie de aandacht van toezichthouders zal trekken. Selectieve openbaarmaking is een functie: een leeftijd-alleen-attribuut volstaat voor leeftijdsgebonden handel, en een flow met één attribuut is aanzienlijk eenvoudiger te lanceren dan een volledige PID-flow.
Klaar ziet eruit als: elk opgevraagd attribuut heeft een gedocumenteerde zakelijke reden; leeftijd-alleen-flows worden gebruikt waar leeftijd volstaat. Niet klaar ziet eruit als: volledige persoonlijke identificatiegegevens opvragen voor transacties waarbij leeftijd of één enkel gegeven zou volstaan.
Vraag 4 — Is je wallet-plus-fallback-flow ontworpen en getest?
De Bitkom-enquête constateerde dat 52% van de Duitsers nog nooit van de EUDI Wallet had gehoord. Tot ver in 2027 zal de meerderheid van de gebruikers bij je checkout geen wallet geïnstalleerd hebben. Alleen-wallet is een zelf opgelegde conversiekloof. Datzelfde POTENTIAL-pilot identificeerde schone fallbacks als het grootste signaal van productiegereedheid binnen het hele consortium.
Klaar ziet eruit als: minstens één niet-wallet-pad al live (bestaande nationale eID, documentupload met biometrische controles, verificatie in persoon), en checkout-teksten getest voor beide flows. Niet klaar ziet eruit als: een alleen-wallet-checkout plannen voor 2027 omdat "tegen die tijd heeft iedereen er wel een."
Vraag 5 — Heb je getest tegen minstens twee wallet-implementaties?
Interoperabiliteit tussen leveranciers is het onopgeloste probleem dat elk grootschalig pilot signaleert. Een flow die werkt tegen de ene wallet, werkt niet noodzakelijk tegen een andere, en je gebruikers zullen in 2027 niet allemaal dezelfde bij zich dragen.
Klaar ziet eruit als: integratietests uitgevoerd tegen minstens twee van: IT-Wallet (live in de IO-app), de France Identité-sandbox, de Spaanse Cartera Digital-test, de Duitse DMSO-testomgeving zodra beschikbaar. Niet klaar ziet eruit als: geïntegreerd tegen één wallet-implementatie, of tegen nul.
Hoe je je score interpreteert
5/5 — op koers voor een schone lancering in Q1 2027. Gebruik de komende acht maanden om de operatie te verstevigen en grensoverschrijdende flows als dry run te testen. 3–4 — risico voor januari 2027. Sluit de openstaande vragen in Q2–Q3 2026 (nu tot september) of plan een latere lancering in plaats van de datum publiekelijk te missen. 0–2 — momenteel niet op koers. Behandel 2027 als een bouwjaar, niet als een lanceerjaar. Vermijd publieke toezeggingen aan een overstap in januari; je zult die waarschijnlijk breken, en dat trekt in gereguleerde sectoren aandacht die je niet wilt.
Wil je een sanity check?
Als je onder de 4 scoorde en jouw sector artikel 5f, lid 2 of 5f, lid 3 activeert, reageer dan op dit bericht of e-mail ons je antwoorden — dan toetsen we jouw gereedheidspad aan je specifieke sector en lidstaat, en signaleren we de integratievolgorde die je als eerste naar een schone lancering brengt.
Dit artikel delen
Help anderen meer te weten komen over eIDAS-verificatie