Update — 8 mei 2026. Op 29 april heeft de Europese Commissie een witlabel EU-leeftijdsverificatie-app aanbevolen. Binnen 48 uur gaf Ierland publiekelijk een voorkeur aan voor nationaal ontwikkelde leeftijdsverificatiesoftware boven het EU-artefact, zoals gemeld door Biometric Update. Dat plaatst Ierland dichter bij Optie B in het drie-opties-kader hieronder — een gereguleerd derde-partijmodel — en verder weg van de inzet van één EU-app. De bredere afsplitsing van lidstaten behandelen we in onze post over fragmentatie. Het hieronder beschreven Ierse traject is inhoudelijk ongewijzigd; het signaal van 29 april maakt de richting van gereguleerde aanbieders waarschijnlijker dan op het moment van eerste publicatie van dit artikel.
Wat er vandaag daadwerkelijk gebeurt in Ierland
Ierland ligt op schema voor een lancering eind 2026 van zijn nationale EU Digital Identity Wallet, in lijn met de Europese beschikbaarheidstermijn van december 2026. De Ierse regering heeft de registratie voor publieke opt-in-tests geopend en de tijdlijn bevestigd via ministeriële briefings waarover Biometric Update op 2 april 2026 berichtte. Er loopt een publieke consultatie over hoe de wallet moet worden ingezet voor leeftijdsborging. Wat niet het geval is — en dat moet duidelijk gezegd worden, omdat zoveel samenvattingen dit verkeerd weergeven — is dat Ierland vandaag een bindend landelijk leeftijdsborgingsprogramma operationeel heeft op sociale platforms. Dat is niet zo. Ierland test, consulteert en bereidt voor. De beslissingen die daaruit volgen, bepalen hoe elk leeftijdsgebonden bedrijf in de EU in 2027 opereert.
Twee sporen, vaak door elkaar gehaald
Het nuttigste dat een relying party nu kan doen, is twee aparte kalenders bijhouden, want Ierse (en Europese) beleidsmakers werken tegelijk aan twee verschillende zaken, met verschillende termijnen.
Spoor A — bankacceptatie onder artikel 5f, lid 2. Onder de herziene eIDAS-verordening moeten banken en andere kredietinstellingen in de hele EU, Ierland inbegrepen, de EUDI-wallet accepteren voor identiteitsverificatie wanneer de gebruiker daarom vraagt, uiterlijk eind 2027. Dit is wettelijk verplicht. Het geldt voor het openen van rekeningen, KYC-vernieuwing, AML-controles en elke identiteitscontrole die de instelling uitvoert voor een gereguleerde dienst. De wallet hoeft niet de enige geaccepteerde methode te zijn, maar moet wel een geaccepteerde methode zijn, en de integratielast ligt bij de instelling. Banken die eind 2026 nog niet zijn begonnen met het in kaart brengen van de integratie, lopen achter.
Spoor B — leeftijdsgrenzen voor sociale media. Vandaag bestaat er geen bindende EU-verplichting die sociale platforms in Ierland (of elders) dwingt de EUDI-wallet te gebruiken voor leeftijdsverificatie. Er is een publiek debat, gevoed door binnenlandse Ierse zorgen over minderjarigen op sociale media en door een parallelle Europese discussie over de Digital Services Act en leeftijdsgeschikt ontwerp. De Ierse regering heeft aangegeven, zoals gemeld door de Irish Independent en weerspiegeld in het hierboven genoemde Biometric Update-artikel, dat platforms de wallet "mogelijk" zouden kunnen gebruiken voor leeftijdsborging tegen eind 2027. Het woord dat hier het werk doet, is "mogelijk". Er is geen instrument aangenomen. Er is geen termijn vastgesteld.
Deze sporen bewegen met verschillende snelheden, op verschillende juridische grondslagen, en leiden tot verschillende verplichtingen. Ze door elkaar halen in een interne presentatie is onschadelijk. Ze door elkaar halen in een productroadmap is dat niet.
Waarom Ierland de meest gevolgde test is
Ierland is klein, Engelstalig, en huisvest de meeste Europese beleids- en engineeringteams van de grote sociale-mediaplatforms. Het is ook een land waar het binnenlandse debat over een minimumleeftijd voor sociale media in hetzelfde acht maanden durende venster op de kabinetstafel is beland als de uitrol van de wallet. Andere lidstaten kijken toe, want wat Ierland als eerste valideert, zal de rest van de EU geneigd zijn te kopiëren.
Drie krachten komen samen in hetzelfde venster. De walletlancering eind 2026 geeft Ierland een door de staat uitgegeven, EU-erkende identiteitslaag die een jaar geleden nog niet bestond. De binnenlandse politieke druk om de effectieve leeftijden voor sociale-mediaccounts te verhogen — en die leeftijden afdwingbaar te maken in plaats van louter een streven — geeft beleidsmakers een reden om die laag te gebruiken. En de Europese Commissie bereidt richtsnoeren voor over leeftijdsgeschikt ontwerp onder de Digital Services Act, parallel aan het wallet-gedreven mini-app-werk van de EU voor leeftijdsverificatie. Als Ierland een werkbaar model oplevert, is de politieke prikkel om het over de hele Unie uit te breiden groot. Als het een model oplevert dat wordt bekritiseerd op het vlak van privacy of rechten, zal de rest van de EU aarzelen om het over te nemen. Hoe dan ook, het Ierse antwoord telt ver buiten Dublin.
De wallet is een authenticatielaag, geen beleid
Een zin die te vaak terugkomt in de berichtgeving over dit debat, is dat "de wallet beslist over leeftijdsgrenzen". Dat is niet zo. De EUDI-wallet is een laag voor authenticatie en het bewijzen van attributen. Ze kan voor een gegeven gebruiker een cryptografisch ondertekende verklaring teruggeven dat de houder ouder is dan 13, ouder dan 16, of ouder dan 18. Ze kan niet beslissen of een bepaalde dienst die verklaring moet verplichten. Dat is een taak voor primaire wetgeving, sectorale regelgeving en de gebruiksvoorwaarden van platforms.
Dit is belangrijk omdat het bepaalt waar het beleidsdebat eigenlijk thuishoort. De wallet is neutrale infrastructuur. De Ierse regering en de EU-instellingen beslissen welke diensten welke attributen moeten opvragen voor welke gebruikersgroepen. Critici die de wallet zelf voorstellen als het leeftijdsgrensbeleid, mikken op het verkeerde doelwit; voorstanders die beweren dat de wallet leeftijdsverificatie "oplost", mikken eveneens op het verkeerde doelwit. Het eerlijke kader is dat de wallet leeftijdsverklaringen betrouwbaar controleerbaar maakt, en dat het beleid vervolgens bepaalt waar die controles verplicht zijn.
De dekkingskloof voor jongeren onder de 16 en ouderlijke toestemming
Hier zit het punt dat eerdere versies van het debat verkeerd hebben ingeschat, en waar elk serieus beleidsantwoord moet beginnen. MyGovID is beschikbaar vanaf 16 jaar. Dat is de toegangsdrempel die gepubliceerd staat op de MyGovID-apppagina van gov.ie, en dat sluit aan bij hoe de Ierse staat zelfbedieningsidentiteit momenteel structureert. De EUDI-wallet wordt bij de lancering eind 2026 bovenop die identiteitsstack gebouwd en erft hetzelfde startpunt: een nationale wallet die zich in eerste instantie richt op volwassenen en op gebruikers die al zelfstandig met de staat interageren.
Het praktische gevolg is dat de bevolkingsgroep die de wallet op dag één niet automatisch dekt, bestaat uit gebruikers onder de 16 en de bijbehorende ouderlijke-toestemmingsflows. Dit is geen kloof tussen 16 en 17 jaar. Zestienjarigen kunnen nu al MyGovID aanmaken en zullen dus tot de vroege gebruikers van de wallet behoren. De lastigere gevallen bevinden zich onder die grens: een 12-jarige wiens ouder toegang wil geven tot een specifieke dienst vanaf een specifieke leeftijd, een 14-jarige in een pleegzorgregeling waarin de toestemmingsgever niet de biologische ouder is, een kind in een huishouden zonder MyGovID-gerechtigde volwassene. Geen van deze gevallen is een randgeval op bevolkingsschaal. Ze vereisen allemaal speciaal gebouwde onboarding- en toestemmingsinfrastructuur die vandaag niet bestaat en die geen enkele huidige EUDI-wallet-specificatie definieert.
Daarom is de Ierse consultatie belangrijk. De consultatie gaat in de kern over de vraag of de staat die onboarding- en toestemmingslaag voor onder-16-jarigen zelf moet bouwen, dat werk moet overlaten aan gereguleerde externe aanbieders van leeftijdsborging, of moet aanvaarden dat sommige diensten buiten het bereik van de wallet blijven. Die keuze is niet academisch. Beleidsmakers kunnen haar een paar maanden uitstellen. Ze kunnen haar niet oneindig uitstellen zonder het publiek eerlijk te vertellen dat wallet-gebaseerde leeftijdsverificatie jongeren onder de 16 voorlopig niet zal beschermen.
Drie opties, drie afwegingen
De Ierse consultatie heeft de ruimte in de praktijk teruggebracht tot drie opties. Geen enkele is dominant. Elke optie heeft een eerlijke prijs.
Optie A — De ID-infrastructuur van de staat uitbreiden onder de 16 jaar, met ouderlijke-toestemmingsflows. De staat neemt de verantwoordelijkheid op zich om wallet-geschikte attributen uit te geven aan onder-16-jarigen, bemiddeld door ouderlijke toestemming. Voordeel: één, gereguleerd, auditklaar traject. Kosten: aanzienlijk technisch werk om kindveilige onboarding, intrekking van toestemming en geschillenbeslechting te bouwen; aanzienlijke staatscontrole over de digitale identiteit van een kind; legitieme zorgen van burgerrechtenorganisaties, waaronder die geuit door epicenter.works over het risico dat staats-ID een knelpunt wordt. Dit is de meest "volledige" optie en de meest staatsgedreven.
Optie B — Parallelle aanbieders van leeftijdsborging toelaten binnen een gereguleerd kader. Een model dat dichter bij de Australische aanpak ligt: gecertificeerde externe aanbieders verzorgen leeftijdsborging, ook voor onder-16-jarigen, onder gereguleerde standaarden. Voordeel: een concurrerende markt, snellere iteratie op UX, minder concentratie van identiteitsgegevens in één overheidssysteem. Kosten: fragmentatie, auditcomplexiteit voor relying parties die meerdere aanbieders moeten integreren, en een reëel risico dat kleinere aanbieders bochten afsnijden bij gegevensverwerking. Dit is de meest marktgedreven en meest verspreide optie.
Optie C — Beide: de wallet voor volwassenen, alternatieve aanbieders voor onder-16-jarigen. De staat dekt de volwassen bevolking via de wallet en aanvaardt dat gevallen onder de 16 worden afgehandeld door gereguleerde alternatieve aanbieders, met een gedocumenteerde brug voor gevallen die beide groepen raken. Voordeel: pragmatisme — elk instrument wordt ingezet waar het al past. Kosten: relying parties dragen de integratielast van het ondersteunen van beide sporen voor onbepaalde tijd, en op de brug zullen de faalmodi zich bevinden. Dit is de meest realistische en operationeel meest complexe optie.
Er is hier geen neutrale keuze. Elke optie verdeelt het risico anders tussen de staat, aanbieders, relying parties, ouders en de kinderen zelf. Wie beweert dat een van de drie overduidelijk de juiste is, moet gevraagd worden welke afwegingen hij bewust negeert.
Wat leeftijdsgebonden bedrijven nu moeten doen
Als uw bedrijf actief is in kansspelen, alcoholbezorging, volwassen content, gereguleerde marktplaatsen, of een sociaal platform met een gebruikersbasis in Ierland of grensoverschrijdende activiteiten met Ierland, begint het planningswerk voor 2027 nu. Vier praktische stappen dekken het realistische terrein.
Plan voor wallet plus terugvaloptie, niet alleen wallet. Wat Ierland ook beslist, uw gebruikersbasis van 2027 zal mensen zonder wallet omvatten, mensen met een verkeerd geconfigureerde wallet, mensen die grensoverschrijdend reizen met een wallet uit een lidstaat waarvan de interoperabiliteit nog niet is gladgestreken, en mensen met apparaten die de gekozen authenticatiekanalen niet ondersteunen. Alleen-wallet-trajecten zijn in 2027 een conversieprobleem en een toegankelijkheidsprobleem. Plan minstens één niet-wallet-traject — bestaande aanbieders van documentupload, verificatie ter plaatse bij partnerpunten, of al gecertificeerde eID-schema's — en behandel dat als een permanent onderdeel van de funnel gedurende minstens 18 maanden na de lancering.
Behandel onder-16 als een aparte verticale markt, ook als alleen volwassenen binnen bereik vallen. Het is verleidelijk om aan te nemen dat als uw dienst alleen-voor-volwassenen is, de onder-16-vraag niet op u van toepassing is. Dat is wel zo. U krijgt te maken met ouders die namens kinderen handelen op gedeelde apparaten, accountdeling binnen huishoudens, en accounts geopend door onder-16-jarigen met gestolen of geleende volwassen inloggegevens. Elk van deze gevallen is een ander operationeel probleem met een andere mitigatie. Wallet-gebaseerde verificatie van een volwassen attribuut vermindert ze; het elimineert ze niet. Bouw nu het operationele draaiboek: hoe behandelt u een wallet-geverifieerd volwassen attribuut op een sessie die volgens andere signalen door een minderjarige wordt gestuurd?
Volg Ierse beleidsontwikkelingen als vroege indicator. Wat Ierland eind 2026 en begin 2027 aanneemt, zal binnen enkele maanden in de hele EU worden aangehaald. Stel een kwartaalreview in van de gov.ie-walletpagina, de aankondigingen van de verantwoordelijke Ierse minister, en de richtsnoeren van de Europese Commissie over de Digital Services Act. De kosten van die review zijn een paar uur per kwartaal. De kosten van het missen van de beleidsrichting zijn een 2027-productroadmap die op het verkeerde doel gericht is.
Beloof geen te hoge privacyvoordelen voordat het publieke vertrouwen zich heeft gezet. Het selectieve-openbaarmakingsontwerp van de wallet is echt beter dan upload-en-vertrouw-documentcontroles. Het is ook nieuw genoeg dat het verhaal over publiek vertrouwen nog niet stabiel is. Analisten op het gebied van burgerrechten, waaronder epicenter.works, hebben reële zorgen geuit over hoe de EU-verordening in de praktijk wordt geïmplementeerd. Marketingteksten die privacybescherming overdrijven, verouderen slecht zodra een grondige kritiek wordt gepubliceerd. Schrijf teksten die vandaag accuraat zijn en dat over 18 maanden nog steeds zijn.
Kernboodschap
Ierland verricht het moeilijkste deel van dit werk in het volle zicht. Twee kalenders lopen parallel: een bindende termijn in 2027 voor banken onder artikel 5f, lid 2, en een onopgeloste beleidsvraag over leeftijdsgrenzen op sociale media die al dan niet zal leiden tot een bindend instrument op een vergelijkbaar tijdpad. De vraag over de dekking van jongeren gaat niet over tieners die de volwassenheid naderen. Ze gaat over onder-16-jarigen en de toestemmingsinfrastructuur die voor hen nog niet bestaat. Geen van de drie beleidsopties is overduidelijk juist. Volg het bankspoor en het sociale-mediaspoor apart, plan voor wallet-plus-terugvaloptie, en lees de Ierse consultatie als het dichtste dat de EU heeft bij een vooruitblik op waar leeftijdsborging naartoe gaat.
Dit artikel delen
Help anderen meer te weten komen over eIDAS-verificatie