Status van de EUDI-wallet in Luxemburg, mei 2026: actieve uitrol, nog geen WRPAC-traject

Luxemburg behoort tot de beter voorbereide lidstaten op het gebied van EUDI-wallet-infrastructuur. Het groothertogdom nam actief deel aan de grootschalige POTENTIAL-pilot, beschikt over volwassen infrastructuur voor gekwalificeerde vertrouwensdiensten via LuxTrust en toezicht door ILNAS, en heeft zich — zowel op het niveau van de nationale strategie als op wetgevend niveau — verbonden aan het beschikbaar hebben van een wallet vóór eind 2026.

Niets daarvan vertaalt zich vooralsnog in een operationeel WRPAC-traject. Er is geen publiek vindbare Luxemburgse WRPAC-aanbieder, geen nationaal registratieportaal voor relying parties, en geen mandaat dat een specifieke instelling aanwijst als nationale WRPAC-uitgever. Deze post documenteert waar Luxemburg in mei 2026 daadwerkelijk staat, wat de beleidsstapel zegt, waar de WRPAC-kloof zit, en wat een in Luxemburg gevestigde relying party ondertussen moet doen.

Waar Luxemburg daadwerkelijk staat

Het duidelijkste kader is: actief op beleids- en pilotniveau, nog niet op het niveau van productieregistratie. Dit zijn niet dezelfde dingen, en ze door elkaar halen is een veelgemaakte fout bij het lezen van marktgereedheidsbeoordelingen.

Luxemburg beschikt over:

• Een nationale digitale strategie die een digitale identiteitswallet expliciet vermeldt als actie onder haar datastrategie-agenda (Data Strategy Action 32)
• Directe deelname aan de grootschalige POTENTIAL-pilot, via het Ministerie van Digitalisering en het Government IT Centre (CTIE), die liep van april 2023 tot september 2025 — dertig maanden live grensoverschrijdend testen met meerdere use cases
• Een nationale wallet-toezegging om een implementatie uit te rollen die gebaseerd is op de referentiecodebase van de Europese Commissie, geconfigureerd voor de nationale behoeften van Luxemburg, met beschikbaarheid beoogd tegen eind 2026
• Wetgevende verankering door een wet van mei 2025 die de gekwalificeerde elektronische handtekening een formele rol geeft in de publieke administratie, waarbij de wallet wordt vermeld als een van de ondertekeningsmethoden naast bestaande LuxTrust-producten
• Doorlopende pilotactiviteit naast POTENTIAL, met deelname die zich uitstrekt tot opvolgende grootschalige pilots

Wat Luxemburg nog niet heeft, is de productiegerichte infrastructuur voor relying parties die een bedrijf daadwerkelijk nodig heeft voordat het kan opereren als geregistreerde RP onder het eIDAS 2-kader.

De beleidsstapel

Data Strategy Action 32 is het onderdeel van de nationale digitale strategie dat de wallet verankert in Luxemburgs bredere digitaliseringsprogramma. Het positioneert de EUDI-wallet niet als een op zichzelf staand instrument, maar als een onderdeel van een nationaal data-ecosysteem — interoperabel met bestaande e-overheidsdiensten en digitale vertrouwensinfrastructuur.

De wallet zelf is gepland als een nationale implementatie van de referentiearchitectuur van de Europese Commissie. Dit betekent dat de technische basis de opensourcecodebase is die onder coördinatie van de Commissie is ontwikkeld, aangepast aan Luxemburg-specifieke identiteitsschema's en juridische kaders. Het doel is beschikbaarheid tegen eind 2026, in lijn met de EU-brede verplichting onder Verordening (EU) 2024/1183 (de gewijzigde eIDAS-verordening), die de beschikbaarheidstermijn voor lidstaten vaststelt op ongeveer 24 december 2026.

De grootschalige POTENTIAL-pilot was waar het implementatiewerk van Luxemburg daadwerkelijk werd verricht. Luxemburg nam deel via twee begunstigden — het Ministerie van Digitalisering en CTIE — verspreid over vier use cases: digitale overheidsdiensten, het openen van een bankrekening, digitaal rijbewijs, en gekwalificeerde elektronische handtekeningen. Deze vier behoren tot de scenario's met de hoogste commerciële en regelgevende prioriteit voor de eerste golf van EUDI-wallet-adoptie. De pilot doorliep de volledige boog van dertig maanden, van april 2023 tot september 2025, en testte werkende flows voor het uitgeven en verifiëren van credentials met testdata, niet alleen architectuurdiagrammen.

Het nationale plan voor digitale inclusie 2026–2030 vermeldt de uitrol van de EUDI-wallet als een concrete actie. Dit is relevant omdat het budgettaire en administratieve betrokkenheid signaleert — de wallet wordt niet behandeld als nevenproject, maar als een op te leveren resultaat binnen de officiële planningscyclus.

De wet van mei 2025 over gekwalificeerde elektronische handtekeningen in de publieke administratie is opmerkelijk omdat ze de wallet integreert in Luxemburgs bestaande architectuur voor vertrouwensdiensten in plaats van deze als vervanging te behandelen. LuxTrust-producten — die momenteel gekwalificeerde handtekeningen verzorgen voor Luxemburgse bedrijven en burgers — worden naast de wallet vermeld als geldige ondertekeningsmechanismen voor interacties met de publieke administratie. Dit vermijdt het disruptieve overgangsprobleem waar sommige lidstaten mee te maken hebben, waarbij een nieuwe wallet-implementatie het bestaande gebruik van gekwalificeerde vertrouwensdiensten zou kunnen destabiliseren.

Samengenomen toont de beleidsstapel een lidstaat die EUDI-wallet-gereedheid heeft behandeld als een serieus nationaal programma in plaats van een af te vinken compliancevakje. De infrastructuurbeslissingen zijn op elkaar afgestemd, de juridische basis staat, en het uitroldoel is vastgesteld.

De WRPAC-kloof

Hier verandert het beeld voor een relying party die zich nu probeert te registreren.

WRPAC — het Wallet-Relying Party Access Certificate — wordt in artikel 2, lid 12, van Verordening (EU) 2025/848 gedefinieerd als het certificaat waarmee een relying party zich tijdens een transactie authenticeert bij een wallet-eenheid. Onder artikel 2, lid 11, van dezelfde verordening is de entiteit die WRPAC's uitgeeft een aanbieder die "gemandateerd is door een lidstaat." De verplichting voor lidstaten om zo'n aanbieder aan te wijzen en de beschikbaarheid van WRPAC's te waarborgen, staat in artikel 7, lid 1, van Verordening (EU) 2025/848 — niet in artikel 6, dat afzonderlijk de registratieprocessen behandelt.

Verordening (EU) 2025/848 is in mei 2025 in werking getreden, maar is van toepassing vanaf 24 december 2026. De praktische implicatie is dat lidstaten tot die datum de tijd hebben om hun WRPAC-infrastructuur operationeel te maken. Luxemburg heeft de stappen vóór productie nog niet publiek zichtbaar gemaakt.

Concreet:

• Geen Luxemburgse WRPAC-aanbieder kan publiekelijk worden geverifieerd als gemandateerd onder artikel 2, lid 11
• Geen nationaal registratieportaal voor relying parties is publiek vindbaar voor Luxemburg
• Geen WRPAC-register met door Luxemburg uitgegeven certificaten wordt publiek aangeboden
• LuxTrust is een Luxemburgse aanbieder van gekwalificeerde vertrouwensdiensten met een langdurig eIDAS 1.0-toezicht onder ILNAS, maar LuxTrust is niet publiekelijk gemandateerd als de nationale WRPAC-aanbieder — de rol van LuxTrust in de WRPAC-keten kan op het moment van schrijven niet publiek worden geverifieerd

Dit is niet uniek voor Luxemburg. De officiële WRPAC-aanbiederslijst is EU-breed nog door geen enkele lidstaat in een verifieerbare productievorm gepubliceerd. Het eIDAS Dashboard is de gezaghebbende bron voor compliance-indicatoren van lidstaten, en de WRPAC-aanwijzingsstatus is daar noch voor Luxemburg noch voor de EU als geheel publiek bevestigd. De situatie weerspiegelt de regelgevende kalender: de toepassingsdatum is december 2026, en lidstaten bouwen daar nog naartoe.

Het juiste kader is niet dat Luxemburg achterloopt op schema. De toepassingsdatum van december 2026 betekent dat geen enkele lidstaat te laat is als deze nog geen WRPAC-registrar heeft gepubliceerd — de verplichting is simpelweg nog niet ingegaan. Luxemburgs actieve voorbereidingswerk is consistent met het halen van die termijn. Wat wel klopt, is dat er vandaag geen publiek/verifieerbaar productie-WRPAC-traject beschikbaar is voor een in Luxemburg gevestigde relying party.

Dit onderscheid is belangrijk voor de planning. Een bedrijf dat optimistische marktbeoordelingen van Luxemburgs EUDI-gereedheid leest, kan ten onrechte concluderen dat registratie nu al mogelijk is. Dat is niet zo — en dat is het ook in geen enkele andere lidstaat in productievorm.

Wat een in Luxemburg gevestigde relying party nu moet doen

Gezien de kloof tussen Luxemburgs beleidsgereedheid en het ontbreken van operationele registratie-infrastructuur, is het praktische draaiboek voor een in Luxemburg gevestigde relying party eenvoudig.

Richt u onmiddellijk op sandbox- en open-wallet-flows. De POTENTIAL-pilot leverde echte technische artefacten op — geteste credentialformaten, geverifieerde OpenID4VP-flows, gevalideerde grensoverschrijdende interoperabiliteit. Een relying party kan vandaag al bouwen en testen tegen open referentie-wallet-implementaties en sandboxomgevingen, zonder dat er een WRPAC aanwezig is. Dit is geen workaround; het is het juiste traject vóór productie.

Bouw toe naar nationale registratie zodra Luxemburg zijn registratieproces opent. Het Ministerie van Digitalisering en CTIE zijn de natuurlijke eerste referentiepunten voor aankondigingen over wanneer het nationale RP-registratieportaal opent. ILNAS, als Luxemburgs toezichthoudende autoriteit voor vertrouwensdiensten, is de waarschijnlijke regelgevende thuisbasis voor elk toezichtkader rond WRPAC-uitgifte. Geen van beide heeft op het moment van schrijven een tijdlijn voor het registratieportaal gepubliceerd.

Plan rond registratie op basis van vestiging, en verifieer daarna de grensoverschrijdende details. Verordening (EU) 2025/848 is opgebouwd rond nationale registers van wallet-relying parties die gevestigd zijn in een lidstaat. Een in Luxemburg gevestigde relying party moet daarom verwachten dat Luxemburg haar thuisregistratietraject wordt zodra dat traject opent. Grensoverschrijdend vertrouwen is het doel van het vertrouwenskader van de EUDI-wallet, maar de operationele behandeling van vestigingen in meerdere landen, tussenpersonen en certificaatdekking moet worden geverifieerd aan de hand van richtsnoeren van de Commissie en Luxemburg zodra die gepubliceerd worden.

Voor context over de EU-brede WRPAC-situatie documenteert de begeleidende post Nog geen gepubliceerde WRPAC-aanbiederslijst waarom de lijst nog niet publiek wordt aangeboden binnen het blok — en waarom dat een functie is van de regelgevende kalender, niet van een gebrek aan voorbereiding. De eIDAS 2.0 Relying Party-registratie: de complete gids behandelt het volledige registratieproces en hoe u uw technische stack kunt voorbereiden voordat het portaal opent.

Waar u op moet letten

De volgende gebeurtenissen zijn de relevante signalen voor een in Luxemburg gevestigde relying party:

• Aankondigingen van het Ministerie van Digitalisering / CTIE over de tijdlijn voor de nationale walletrelease en de opening van een nationaal registratieproces voor relying parties — dit zijn de primaire officiële kanalen
• ILNAS-communicatie over de vraag of een WRPAC-aanbiederaanwijzing wordt geformaliseerd onder haar toezichthoudende bevoegdheid, en hoe het registratiekader er operationeel uit zal zien
• LuxTrust-verklaringen over enig formeel mandaat om WRPAC's uit te geven — als LuxTrust wordt aangewezen als Luxemburgs WRPAC-aanbieder, zal dat waarschijnlijk eerst verschijnen in een aankondiging van de overheid of van LuxTrust, voordat het externe berichtgeving bereikt
• Het WRPAC-vlagje op het eIDAS Dashboard voor Luxemburg dat van status verandert — het dashboard is de gezaghebbende aggregator van compliance-indicatoren van lidstaten, en een statuswijziging daar is de betrouwbaarste bevestiging dat de WRPAC-infrastructuur operationeel is
• Een toegankelijk nationaal registratieportaal voor relying parties — dit is de operationele poort die beleidsgereedheid omzet in daadwerkelijke RP-registratie, en die is op het moment van schrijven nog niet geopend

De beschikbaarheidstermijn van december 2026 voor de wallet is het harde ankerpunt. Tussen nu en dan positioneert Luxemburgs voorbereidingswerk — inclusief de resultaten van de POTENTIAL-pilot, de wetgevende verankering en de toezeggingen in de nationale strategie — het land om die termijn te halen. Het WRPAC-traject zal opengaan; het is een kwestie van wanneer de administratieve en aanwijzingsstappen zijn voltooid en publiek zichtbaar gemaakt.

Tot dan is de gepaste houding voor een in Luxemburg gevestigde relying party: bouw in de sandbox, volg officiële kanalen, en structureer uw technische stack zodat de productieregistratie snel kan worden voltooid zodra het portaal opent.

---

Voor het EU-brede beeld van de WRPAC-status, zie Nog geen gepubliceerde WRPAC-aanbiederslijst. Voor volledige technische registratiebegeleiding, zie eIDAS 2.0 Relying Party-registratie: de complete gids.

Gerelateerde artikelen

Van POTENTIAL naar productie: wat de EUDI-pilot van Luxemburg bewees

De 30 maanden durende POTENTIAL-pilot van Luxemburg valideerde 6 use cases met 1.000+ succesvolle transacties. Dit is wat het betekent voor bedrijven.

9 min leestijd

Nog geen enkel EU-land heeft een gepubliceerde WRPAC-aanbiederslijst — wat dat betekent voor uw deadline van december 2026

Eind mei 2026 zijn de officiële EU-vertrouwenslijsten nog niet gepubliceerd: het eIDAS Dashboard rapporteert WRPAC als niet-gepubliceerd en de aanbiederslijst wordt niet publiek aangeboden. Dit is waarom dat zo bedoeld is, en wat het verandert voor uw planning richting december 2026.

8 min leestijd