Uitvoeringsverordening 2026/798: EUDI Wallet-onboarding uitgelegd

De verordening die niemand leest

Op 8 april 2026 publiceerde de Europese Commissie Uitvoeringsverordening (EU) 2026/798 in het Publicatieblad. Het is een van de stillere publicaties in de huidige uitrol van eIDAS 2, maar ook een van de meest ingrijpende. Ze definieert hoe een burger daadwerkelijk wordt ingeschreven op een EU Digital Identity Wallet — de stap die voorafgaat aan elke stap van downstream-verificatie waarop je vertrouwt.

Als je handelaar, verifier of ontwikkelaar bent en van plan bent om in productie te vertrouwen op EUDI Wallet-attestaties, moet je weten op welk betrouwbaarheidsniveau de persoon is ingeschreven en welk bewijs de wallet-uitgever heeft verzameld. IR 2026/798 is de tekst die deze vragen beantwoordt.

Dit artikel is een uitleg in gewone taal. Voor de juridische brontekst zie de EUR-Lex-vermelding.

Wat de verordening behandelt

IR 2026/798 is een uitvoeringshandeling op grond van artikel 5a, lid 24, van de gewijzigde eIDAS-verordening (EU) 2024/1183. In gewone taal: ze legt de technische referentienormen en specificaties vast voor hoe gebruikers op afstand worden ingeschreven op een EUDI Wallet.

Er zijn twee belangrijke afbakeningen.

Ten eerste gaat het strikt om remote onboarding — de flow waarbij een burger zich inschrijft vanaf het eigen apparaat, zonder een fysiek loket te bezoeken. Inschrijving in persoon wordt geregeld door aparte regels.

Ten tweede geldt ze voor een specifieke combinatie: elektronische identificatiemiddelen op betrouwbaarheidsniveau "substantieel" gecombineerd met aanvullende remote-onboardingprocedures die samen betrouwbaarheidsniveau "hoog" bereiken. Deze zin doet veel werk, dus we ontleden hem.

Betrouwbaarheidsniveaus in één pagina

eIDAS definieert drie betrouwbaarheidsniveaus (Levels of Assurance, LoA) voor elektronische identificatiemiddelen: laag, substantieel en hoog. Het onderscheid gaat over hoe zeker de uitgever ervan kan zijn dat de persoon die het eID toont, ook daadwerkelijk is wie die beweert te zijn.

• Laag — beperkte mate van vertrouwen. Typisch voorbeeld: online geregistreerde gebruikersnaam en wachtwoord zonder documentcontrole.
• Substantieel — substantiële mate van vertrouwen. Typisch voorbeeld: een nationaal eID gebaseerd op documentverificatie plus een liveness-selfie.
• Hoog — hoogste mate van vertrouwen, beschouwd als gelijkwaardig aan identificatie van aangezicht tot aangezicht. Typisch voorbeeld: inschrijving in persoon bij een overheidsloket met fysieke documentinspectie.

De EUDI Wallet moet werken op LoA hoog. Dat levert een probleem op: de bestaande nationale eID-schema's van de meeste lidstaten zitten op LoA substantieel. Hoe kom je van het ene naar het andere zonder iedereen te verplichten een overheidsloket te bezoeken?

IR 2026/798 is het antwoord.

De constructie "substantieel plus aanvullende procedures is gelijk aan hoog"

De verordening staat een combinatie toe: een gebruiker die al een identificatiemiddel op LoA substantieel heeft, kan worden ingeschreven op een wallet op LoA hoog, mits de uitgever aanvullende remote-procedures toevoegt bovenop de bestaande authenticatie op substantieel niveau. De combinatie moet, als geheel genomen, voldoen aan de LoA hoog-vereisten die zijn vastgelegd in Uitvoeringsverordening (EU) 2015/1502 — de fundamentele LoA-definities uit het oorspronkelijke eIDAS-kader.

In de praktijk bestaan de aanvullende procedures onder meer uit:

• Geautomatiseerde controles van documentauthenticiteit tegen de beveiligingskenmerken van het eID-document.
• Liveness-detectie en biometrische vergelijking met de documentfoto.
• Kruiscontroles tegen gezaghebbende gegevensbronnen (bevolkingsregisters, voertuigregistratie, belastinggegevens) om de identiteitscoherentie te valideren.
• Real-time videoverificatie door een getrainde operator voor de gevallen met het hoogste risico.

Het exacte menu wordt uitgewerkt in begeleidende technische specificaties en in de identiteitsverificatienorm ETSI TS 119 461, waar de verordening naar verwijst als referentiepunt.

Waarom dit belangrijk is voor verifiers

Wanneer je backend een ondertekende attestatie ontvangt van een EUDI Wallet, bevat de attestatie metadata die de uitgever identificeren en, bij uitbreiding, het betrouwbaarheidsniveau waaronder de wallet is uitgegeven. Als de wallet is uitgegeven op LoA hoog, kun je de identiteitsgegevens erin behandelen als gelijkwaardig aan een bij een overheidsloket geverifieerde identiteit. Is het LoA substantieel, dan kan dat niet.

Tot IR 2026/798 was het antwoord op "hoe wordt remote inschrijving op LoA hoog eigenlijk gedaan" simpelweg: "dat kan niet, iedereen moet naar een overheidsloket." Dat zou de nationale uitrol tegen december 2026 fysiek onmogelijk hebben gemaakt. De nieuwe verordening haalt dit knelpunt weg.

Voor je integratie is het praktische effect eenvoudig. De SDK of verifier die je gebruikt, ontvangt een wallet-attestatie en een metadata-envelop die het betrouwbaarheidsniveau aangeeft. Je bedrijfslogica kan LoA hoog-attestaties vertrouwen voor hoogwaardige flows zoals bankonboarding, betalingen met hoge bedragen of gereguleerde accountaanmaak. Zie onze technische diepgaande analyse van hoe eIDAS-verificatie werkt voor hoe de LoA-metadata door de OpenID4VP-presentatie stroomt.

Wat verifiers moeten controleren in de attestatie

Twee praktische onderdelen van de verordening beïnvloeden de logica aan verifierkant.

De uitgeversverklaring. De uitgeversmetadata van de wallet moeten het gebruikte inschrijvingspad verklaren — of LoA hoog is bereikt via inschrijving in persoon, via de combinatie substantieel-plus-aanvullende-procedures volgens IR 2026/798, of via een ander erkend pad. Je verificatiecode moet dit loggen en moet voor gereguleerde use cases mogelijk onderscheid maken tussen paden.

De onboarding-tijdstempel en het revalidatiebeleid. De verordening impliceert (zonder het verplicht te stellen) dat wallets die via het remote pad zijn uitgegeven een onboarding-tijdstempel en revalidatieregels dragen. Verifiers met een hoog risicoprofiel doen er goed aan beide te controleren.

Als je de OpenEUDI SDK gebruikt, worden de metadata-vlaggen beschikbaar gesteld via de standaard verifier-interface. Voor de mechaniek op protocolniveau, zie OpenID4VP begrijpen.

Interactie met de mini-wallet voor leeftijdsverificatie

Een verwante vraag naar aanleiding van de aankondiging van de EU-leeftijdsverificatie-app van 15 april 2026: vereist de mini-wallet inschrijving op LoA hoog?

Ja. Leeftijdsbewijzen die cryptografisch gekoppeld zijn aan de werkelijke geboortedatum van een persoon vereisen een vertrouwensketen op LoA hoog. Een inschrijving op LoA substantieel zou niet volstaan, omdat een ongeverifieerde geboortedatum waardeloos is voor leeftijdsverificatie. De onboardingflow van de mini-wallet valt daarom rechtstreeks onder het combinatiepad van IR 2026/798.

Dit is ook waarom de leeftijdsverificatie-app niet zo minimaal kan zijn als sommige critici hebben gesuggereerd. De privacy zit in wat de wallet vrijgeeft (slechts een boolean over een leeftijdsdrempel); de betrouwbaarheid zit in hoe de wallet in de eerste plaats is ingeschreven.

De open vragen

Twee zaken laat de verordening bewust open.

Exacte technische procedures. De verordening verwijst naar ETSI-normen en delegeert veel van het concrete detail aan technische specificaties. Lidstaten hebben ruimte voor interpretatie.

Grensoverschrijdende erkenning van remote inschrijving. Als een Franse wallet, ingeschreven via het substantieel-plus-aanvullend-pad van het Franse nationale eID, wordt gepresenteerd aan een Duitse verifier, wordt deze dan erkend als LoA hoog? Het antwoord zou ja moeten zijn onder de regels voor grensoverschrijdende erkenning, maar de operationele details — of het compliance-team van een Duitse verifier het Franse pad accepteert — hangen af van hoe de nationale toezichthouder van elk land de verordening interpreteert.

We volgen de komende maanden hoe lidstaten op deze punten convergeren of divergeren. Als je in meerdere EU-landen verkoopt en hierover serieus moet nadenken, is ons artikel over grensoverschrijdende verificatie onder eIDAS de bijbehorende leesstof.

Wat handelaren vandaag moeten doen

Niets dringends. IR 2026/798 is wetgeving op infrastructuurniveau — ze regelt wat wallet-uitgevers doen, niet wat verifiers doen. Je integratiewerk verandert niet.

Wat het wel betekent, is dat het regelgevingspad naar december 2026 nu echt duidelijk is. Vóór deze verordening was er een serieuze vraag of remote inschrijving op LoA hoog op schaal überhaupt mogelijk was. Erna is het antwoord ja, en lidstaten bouwen daarnaar. Voor een overzicht van waar elk land staat in die opbouw, zie onze rolloutstatus van april 2026.

Als je gecertificeerd wilt zijn als vertrouwende partij zodra de wallets live gaan, start dan nu met je WRPAC-papierwerk. Het proces duurt maanden. Zie Wat is WRPAC en waarom elk bedrijf er tegen december 2026 een nodig heeft en onze handleiding voor registratie als vertrouwende partij.

---

eIDAS Pro verwerkt de LoA-metadata en de uitgeversvalidatie automatisch in zijn managed verifier. Als je wallet-attestaties wilt vertrouwen zonder een compliance-team op te bouwen, zie onze managed plannen of de OpenEUDI SDK-snelstart.