Nederland opent leeftijdsverificatie voor erkende private partijen - en scherpt de online alcoholverkoop aan

Twee documenten, drie weken, één richting

Wie in Nederland online alcohol verkoopt, kreeg deze herfst in korte tijd twee belangrijke signalen uit Den Haag.

Op 18 september zette het ministerie van VWS een wijziging van het Alcoholbesluit in internetconsultatie. Die wijziging maakt strengere eisen aan het leeftijdsverificatiesysteem mogelijk en verplicht een fysiek kenmerk op de buitenste verpakking. Op 5 oktober stuurde staatssecretaris Aerdts (EZK) de Kamerbrief Strategie online kinderrechten naar de Tweede Kamer. Daarin staat hoe het kabinet online leeftijdsverificatie in het algemeen wil inrichten.

Los van elkaar zijn het beleidsstukken. Samen laten ze zien waar het heen gaat: het vinkje "ik ben 18+" verdwijnt als norm, de bezorger wordt medeverantwoordelijk, en de controle zelf moet zo min mogelijk gegevens kosten. Hieronder leest u wat er precies staat, wat vandaag al verplicht is, wat nog openligt, en wat u nu kunt doen.

Wat het kabinet op 5 oktober schreef

De Kamerbrief gaat breed over kinderrechten online, van sociale media tot Buy Now Pay Later. Online alcoholverkoop wordt expliciet genoemd als voorbeeld van een dienst met een wettelijke leeftijdsgrens. Voor leeftijdsverificatie maakt het kabinet drie keuzes die voor verkopers relevant zijn.

1. Publiek én privaat. Mede op basis van TNO-onderzoek en een expertsessie onder leiding van het Trimbos-instituut kiest het kabinet voor "een publiek beheerd mechanisme, zoals integratie van de EU-blauwdruk specificatie in EDI-wallets, in combinatie met een stelsel van erkende betrouwbare derde partijen". Elders in de brief staat het nog duidelijker: "erkende private derde partijen [kunnen] vergelijkbare diensten aanbieden, mits zij voldoen aan vastgestelde eisen op het gebied van veiligheid, betrouwbaarheid en privacybescherming." Het argument: meerdere erkende routes voorkomen dat één centrale partij alle leeftijdsgegevens beheert, en ze geven gebruikers keuzevrijheid.

2. Privacybevorderend. Het kabinet heeft de voorkeur voor methoden met privacybevorderende technieken zoals zero-knowledge proofs, waarmee iemand kan aantonen dat hij boven een leeftijdsgrens zit zonder zijn leeftijd of identiteit te onthullen. Leeftijdsverificatie mag volgens de brief geen "algemene identificatieplicht online" worden.

3. Eerlijk over de planning. Het kabinet schrijft dat de beoogde deadline uit de aanbeveling van de Europese Commissie, eind 2026, "niet realistisch is in de Nederlandse context. Daarvoor zijn er te veel juridische, technische en organisatorische drempels." Hoe snel leeftijdsverificatie in de publieke wallet beschikbaar komt, "zal in kaart worden gebracht". Een datum staat er niet in. (Waarom die Europese einddatum geen wet is, legden we eerder uit in De eind-2026-deadline die geen wet is.)

Wat de brief niet doet, is net zo belangrijk. Er staan nog geen erkenningscriteria in, geen procedure, en er is geen toezichthouder aangewezen. "Erkend" is op dit moment een beleidsrichting, geen keurmerk dat een aanbieder kan aanvragen. Op Europees niveau werkt de Commissie aan een eigen regeling met lijsten van betrouwbare aanbieders van leeftijdsbewijzen en verificatieoplossingen, zo staat in de brief. Hoe het Nederlandse stelsel daarop aansluit, moet nog worden uitgewerkt.

De NL Wallet: later dan gepland (gerapporteerd)

De publieke route loopt via de NL Wallet, de Nederlandse invulling van de EU Digital Identity Wallet. Volgens De Andere Krant van 21 april 2026 heeft een woordvoerder van BZK bevestigd dat de lancering met ongeveer een jaar is uitgesteld, naar eind 2027. Een primair BZK-document met die datum hebben wij niet gevonden. Behandel het dus als gerapporteerd, niet als officieel besluit.

Voor een webshop is de conclusie hetzelfde, welke datum het ook wordt. De publieke route voor leeftijdsverificatie bestaat in Nederland dit jaar niet, en de Kamerbrief belooft haar ook niet voor een vaste datum.

De wijziging van het Alcoholbesluit: wat er in de consultatie staat

De consultatie loopt van 18 september tot en met 31 oktober 2026 (AMvB, ministerie van VWS, Keten-ID 27360). De conceptwijziging doet drie dingen:

• Een grondslag voor strengere eisen aan het leeftijdsverificatiesysteem. Het nieuwe artikel 5.1 verplicht de verkoper op afstand om vóór het sluiten van de koopovereenkomst met een leeftijdsverificatiesysteem vast te stellen dat de koper 18 is. Bij ministeriële regeling (de Alcoholregeling) kunnen nadere eisen aan dat systeem worden gesteld. Volgens de toelichting gaat het vooral om technische eisen.
• Een verplicht fysiek kenmerk. Het nieuwe artikel 5.3 verplicht een zichtbaar kenmerk op de buitenste verpakking waaruit blijkt dat de leeftijd moet worden gecontroleerd. Een NIX18-logo mag, een ander duidelijk 18+-kenmerk ook. Een QR-code is volgens de toelichting niet genoeg, omdat die niet direct laat zien dat er een leeftijdscontrole nodig is.
• Technische wijzigingen, zoals het overhevelen van de eindtermen sociale hygiëne naar de Alcoholregeling.

De toelichting onderbouwt de noodzaak met cijfers. Uit het nalevingsonderzoek van 2024 bleek dat thuisbezorgkanalen een gemiddeld nalevingscijfer van 20,2% hebben. In bijna 80% van de aankooppogingen lukt het minderjarigen dus om alcohol te kopen. De NVWA controleerde van juli 2024 tot en met 2025 163 keer met testkopers bij de aflevering, en bij 85% van die inspecties werd alcohol geleverd aan de 17-jarige testkoper.

Voor privacy is één passage in de toelichting het belangrijkst. De gegevensuitwisseling tussen de aanbieder van het leeftijdsverificatiesysteem en de verkoper wordt beperkt tot "een 18+-attribuut. Dit houdt in dat er alleen een ja/nee wordt uitgewisseld tussen het leeftijdsverificatiesysteem en de verkoper op afstand en niet een geboortedatum of een leeftijd." Het ministerie beschrijft daarmee precies het model van een dataminimale leeftijdscheck.

Wanneer gaat het in? Dat is nog niet bekend. Het besluit treedt in werking op een bij koninklijk besluit te bepalen tijdstip, per onderdeel mogelijk verschillend. De NVWA heeft gevraagd het fysieke kenmerk tegelijk te laten ingaan met de voorgenomen wijziging van de Alcoholwet die ook ketenpartijen, zoals bezorgers, beboetbaar maakt (Kamerstuk 36 884), en dat verzoek wordt gevolgd. Het MKB-panel vroeg om een implementatietermijn van twee tot vier jaar. Het kabinet belooft bij de nadere eisen een "gepaste overgangstermijn". De NVWA oordeelt nog niet over de handhaafbaarheid van het leeftijdsverificatiesysteem, omdat de eisen nog niet zijn uitgewerkt.

Er zijn inmiddels 18 openbare reacties, onder meer van DHL en Transport en Logistiek Nederland. De bezorgketen doet dus duidelijk mee. Wij hebben op 23 september ook gereageerd, als aanbieder van leeftijdsverificatie. We vroegen om technologieneutrale eisen, geen verplichte opslag van de geboortedatum, erkenning van de Europese identiteitswallet, en duidelijkheid over hoe de online controle zich verhoudt tot de controle bij aflevering.

Wat vandaag al verplicht is

Wat er ook verandert, de huidige regels gelden nu. Ze staan in de Alcoholwet (tot 2021 de Drank- en Horecawet) en het Alcoholbesluit.

• Artikel 20 Alcoholwet. U mag geen alcohol verstrekken aan iemand van wie niet is vastgesteld dat hij 18 is. Die vaststelling gebeurt met een identiteitsdocument als bedoeld in de Wet op de identificatieplicht, tenzij iemand onmiskenbaar de vereiste leeftijd heeft.
• Artikel 20a Alcoholwet. Bij verkoop op afstand moet u een leeftijdsverificatiesysteem gebruiken op het moment van aankoop, en een geborgde werkwijze hebben waarmee u zorgt dat de drank alleen op het adres van de geadresseerde of bij een distributiepunt wordt afgeleverd, en dat de leeftijd bij aflevering wordt vastgesteld. U mag geen koopovereenkomst sluiten met iemand van wie het systeem heeft vastgesteld dat hij jonger is dan 18.
• Het huidige Alcoholbesluit. Vóór het afronden van de bestelling beantwoordt de koper een leeftijdsvraag met een actieve handeling, zoals een vinkje of het invullen van een geboortedatum. U vermeldt dat de leeftijd ook bij bezorging wordt gecontroleerd. Volgens de toelichting moet u de geborgde werkwijze minstens één keer per jaar onderzoeken en moet die altijd opvraagbaar zijn voor controle.

Het vinkje is vandaag dus het wettelijke minimum bij het afrekenen. De toelichting zegt zelf dat dit "eenvoudig te omzeilen" is. De echte controle zit nu aan de deur, en juist daar gaat het bij de testaankopen van de NVWA steeds weer mis.

Wat waarschijnlijk verandert, en wat nog openligt

Vrijwel zeker:

• De zelfverklaring bij het afrekenen gaat niet de norm blijven. Er komen technische eisen voor een "betrouwbaarder leeftijdsverificatiesysteem".
• Op elk alcoholpakket komt een zichtbaar 18+-kenmerk.
• Bezorgers en andere ketenpartijen worden naast u beboetbaar, zodra de Alcoholwet is gewijzigd.
• De leeftijdscontrole bij aflevering blijft verplicht, ook met een beter online systeem.

Nog open:

• Welke technische eisen de Alcoholregeling precies stelt, en welke overgangstermijn geldt.
• Welke criteria gelden voor "erkende" private aanbieders, wie erkent, en hoe dit aansluit op de EU-lijsten.
• Of en hoe een presentatie uit de EU Digital Identity Wallet als voldoende wordt aangemerkt.
• Of de definitieve tekst van het Alcoholbesluit nog verandert na de consultatie en de voorhang bij beide Kamers.

Waarom een privacy-first ja/nee-controle vandaag al kan

U hoeft niet op de NL Wallet te wachten om het vinkje te vervangen door een echte controle. Met iDIN bevestigt uw klant zijn leeftijd via de eigen bank, met dezelfde handeling als een iDEAL-betaling. Uw webshop krijgt alleen een ja of nee terug: 18+ of niet. U krijgt geen geboortedatum, geen kopie van een identiteitsbewijs en geen selfie. Dat is het ja/nee-model dat de toelichting bij het Alcoholbesluit beschrijft.

Waarom dataminimalisatie zoveel uitmaakt, liet september zien. Het Amerikaanse IDScan.net, dat ID-controles uitvoert voor onder meer retailers, bevestigde een inbraak nadat meer dan 153 miljoen gescande rijbewijzen op het dark web werden aangeboden. Een geboortedatum of ID-scan die u nooit hebt opgeslagen, kan ook niet uitlekken. (Meer daarover in AVG-naleving: hoe eIDAS gegevensverzameling minimaliseert.)

We willen hier wel eerlijk zijn. Geen enkel systeem is vandaag "goedgekeurd" onder de komende Alcoholregeling, want de eisen bestaan nog niet. Wie dat belooft, belooft iets wat niet kan. Wat wel kan: van een zelfverklaring naar een geverifieerde, controleerbare en dataminimale check gaan. Daarmee voldoet u stevig aan de verplichting van vandaag, en zit u het dichtst bij de richting die VWS en EZK beschrijven.

En de wallet? Uit het persoonsidentificatiebewijs (PID) in een EUDI-wallet ontvangt een verifier de geboortedatum en leidt daaruit zelf het ja/nee af. De PID bevat geen apart "ouder dan 18"-attribuut. Een ja/nee zonder geboortedatum komt vandaag uit bank-eID, en straks uit een Europese leeftijdsattestatie (eu.europa.ec.av.1) waar dat beschikbaar is. Wallet-verificatie voegen we toe zodra relying-party-certificaten (WRPAC) te krijgen zijn. Dat is nog nergens het geval, en op zijn vroegst vanaf 24 december 2026. Uw integratie blijft dan gewoon staan. Waarom we eID nu al inzetten, leest u in Waarom we eID toevoegen.

Wat u nu doet: checklist voor Nederlandse online alcoholverkopers

1. Controleer uw checkout. Staat er vóór het sluiten van de koop een actieve leeftijdsvraag, en vermeldt u dat de leeftijd bij bezorging wordt gecontroleerd? Dat is het minimum van vandaag.
2. Werk uw geborgde werkwijze bij. Is die actueel, hebt u dit jaar het verplichte interne onderzoek gedaan, en kunt u hem direct laten zien als de NVWA erom vraagt?
3. Maak afspraken met uw vervoerder. Controleert de bezorger aan de deur met een identiteitsbewijs? Levert hij alleen af op het adres of bij een distributiepunt? Bereid een zichtbaar 18+-kenmerk op de doos voor. Het is nog niet verplicht, maar het kost weinig, en de keten bereidt zich al voor.
4. Vervang het vinkje door een geverifieerde check. Kies een methode die alleen ja/nee teruggeeft en geen geboortedatum of ID-kopie bij u achterlaat. Hoe dat in een WooCommerce-winkel werkt, leest u in Leeftijdsverificatie implementeren in WooCommerce. Een overzicht voor alcoholverkopers staat op onze pagina over de Alcoholwet en leeftijdsverificatie.
5. Reageer vóór 31 oktober op de internetconsultatie als u invloed wilt op de uitwerking. Reageren duurt een paar minuten en is gratis.
6. Volg vier dingen: de definitieve tekst van het Alcoholbesluit en de voorhang in de Kamer; het concept van de Alcoholregeling met de technische eisen en de overgangstermijn; de erkenningscriteria voor private aanbieders, nationaal en Europees; en de behandeling van de Alcoholwet-wijziging (Kamerstuk 36 884).

De kern

Nederland zegt niet "wacht op de wallet". Het kabinet zegt: een publieke route via de wallet, naast erkende private partijen, met privacy als voorwaarde. Daarnaast schrijft VWS de eisen voor online alcoholverkoop uit, inclusief een ja/nee-model zonder geboortedatum. De details volgen later. De richting is nu al duidelijk.

eIDAS Pro biedt privacy-first leeftijdsverificatie voor Europese webshops: een 18+ ja/nee via iDIN, zonder geboortedatum of ID-scan bij de verkoper, voor WooCommerce, Shopify en via een JavaScript-widget. EU Digital Identity Wallet-verificatie volgt zodra de certificering dat toelaat. Boek een consult →

Dit artikel geeft de stand van zaken op 20 oktober 2026 weer en is algemene informatie, geen juridisch advies. De wijziging van het Alcoholbesluit is een concept in consultatie; de Kamerbrief is een beleidsvoornemen. Controleer de consultatie en de Kamerbrief voordat u op details vertrouwt.

Gerelateerde artikelen

Waarom we eID toevoegen: de brug naar privacy-first leeftijdsverificatie die u vandaag al kunt gebruiken

We hebben eIDAS Pro gebouwd rond de EU Digital Identity Wallet. Waarom voegen we nu bank-eID toe? Omdat de verplichtingen in 2026 landen en de wallets nog niet klaar zijn - en eID de live, privacy-first brug is die u van de regels van vandaag naar de wallet van morgen brengt.

9 min leestijd

Leeftijdsverificatie implementeren in WooCommerce met eIDAS

Volledige gids voor het toevoegen van eIDAS-gebaseerde leeftijdsverificatie aan uw WooCommerce-winkel. Leer hoe u conforme, wrijvingsloze verificatie implementeert voor alcohol, tabak en andere leeftijdsgebonden producten.

11 min leestijd