Je boekt een huurauto in Spanje via een app, maar het bedrijf wil een geverifieerde kopie van je rijbewijs. Je stuurt een foto van je paspoort, inclusief je BSN, terwijl de verhuurder eigenlijk maar één ding wil weten: mag jij een auto rijden? Dat soort overkill aan persoonlijke gegevens is precies het probleem dat eIDAS 2.0 wil oplossen. De uitrol is nu gaande en de eerste EU-deadlines zijn al verstreken. Tijd om te snappen wat er in de praktijk verandert.
De deadline is nu: waar staan we in oktober 2026?
De herziene eIDAS-verordening (officieel: eIDAS 2.0) is in 2024 in werking getreden. Lidstaten hadden daarna twee jaar de tijd om zich voor te bereiden op de eerste concrete stap: de zogeheten grote dienstverleners (denk aan banken, zorgportalen en overheidswebsites) moeten de Europese digitale identiteitsportemonnee, de EUDIW, gaan accepteren. Die deadline valt precies in deze periode.
De eerlijke waarheid: niet elk land staat even ver. Nederland loopt technisch gezien niet achter, maar een volledig operationele wallet die iedereen morgen kan downloaden, bestaat nog niet. Wat wél bestaat zijn pilots, referentie-apps en een Europees raamwerk (de zogenaamde Architecture Reference Framework) dat alle nationale wallets op één lijn moet brengen. Verwacht de eerste echte Nederlandse EUDIW-app ergens in 2027, maar de fundamenten liggen er nu.
Wat eIDAS 2.0 in één zin doet
Eén digitale portemonnee op je telefoon, geldig in heel Europa, waarbij jij zelf kiest welke gegevens je deelt. Dat is het. De rest is uitwerking.
De EUDIW van binnen: welke kaarten zitten erin?
Stel je de EUDIW voor als een digitale versie van je fysieke portemonnee, maar dan slimmer. In die wallet kunnen straks documenten en attributen zitten zoals:
- Een digitale identiteitskaart of paspoort (voor grensoverschrijdend gebruik)
- Je rijbewijs
- Diploma’s en certificaten
- Een Europese ziekteverzekeringskaart
- Bankgegevens of een betaalmiddel-verificatie
- Medische gegevens, zoals vaccinaties of recepten
Op je telefoon ziet dat er uit als een app met tegels of kaarten, vergelijkbaar met Apple Wallet of Google Wallet, maar dan voor officiële identiteitsgegevens. Het cruciale verschil: de gegevens worden cryptografisch ondertekend door de uitgevende instantie (de overheid, je bank, een universiteit), zodat een ontvanger zeker weet dat het klopt, zonder contact op te hoeven nemen met die instantie.
DigiD vs. EUDIW: niet vervangen, maar opgestapeld
DigiD verdwijnt niet. Wij van Techguide.nl verwachten dat DigiD nog jarenlang het primaire inlogmiddel blijft voor Nederlandse overheidsdiensten zoals de Belastingdienst, het UWV of MijnOverheid. Wat verandert, is de rol die het speelt in het grotere geheel.
Zie het zo: DigiD is jouw Nederlandse sleutel voor Nederlandse deuren. De EUDIW is een Europees paspoort dat ook die Nederlandse deuren kan openen, maar bovendien deuren in Duitsland, Portugal en de rest van de EU. Op termijn zal de Nederlandse overheid DigiD waarschijnlijk koppelen aan of laten opgaan in de EUDIW-infrastructuur, maar dat is een beslissing die nog jaren op zich laat wachten.
Drie scenario’s uit het dagelijks leven
1. Een huurauto boeken in Spanje
Je opent de wallet-app, tikt op je rijbewijs en kiest ‘delen met verhuurder’. De app stuurt uitsluitend de rijbewijscategorieën en de geldigheid door, geen naam, geen geboortedatum, geen adres, tenzij je dat zelf aanvinkt. De verhuurder ontvangt een cryptografisch bewijs dat geldig is. Klaar.
2. Een bankrekening openen in Duitsland
Normaal gesproken een bureaucratisch avontuur met apostilles en vertaalde documenten. Met de EUDIW deel je je identiteitsgegevens direct vanuit de wallet. De bank accepteert dit als wettelijk geldig identificatiemiddel, want eIDAS 2.0 verplicht erkende dienstverleners daartoe. Geen kopie paspoort, geen VideoIdent-sessie.
3. Een recept ophalen bij een Belgische apotheek
Je huisarts in Nederland schrijft een recept uit dat in je medische sectie van de wallet belandt. In Brussel toon je dat digitale recept bij de apotheek. De apotheker verifieert de echtheid via een standaardkoppeling. Dit scenario vereist nog wat extra Europese zorgafstemming, maar de technische basis maakt het mogelijk.
Selectieve openbaarmaking: je bewijst je leeftijd zonder je naam te noemen
Dit is misschien wel het meest onderschatte onderdeel van eIDAS 2.0. Met selectieve openbaarmaking (ook wel ‘zero-knowledge proof’ of ‘selective disclosure’ genoemd) kun je een specifiek attribuut bewijzen zonder bijbehorende gegevens te onthullen.
Praktisch voorbeeld: een website wil controleren of je 18 jaar of ouder bent. De wallet stuurt een simpel ‘ja’ terug, cryptografisch ondertekend door de overheid. Je naam, geboortedatum en BSN blijven in de wallet. Voor dienstverleners die nu nog je volledige ID-kaart scannen voor een leeftijdscheck, is dit een grote stap vooruit.
Privacy: geen centrale Europese database, maar hoe dan?
De grootste zorg die mensen uiten over eIDAS 2.0 is begrijpelijk: als heel Europa straks met één systeem werkt, is er dan ook één enorme database waar alles in staat? Het antwoord is nee, en dat is bewust zo ontworpen.
De gegevens staan op jouw apparaat, in jouw wallet. Wanneer jij iets deelt, gaat dat rechtstreeks van jouw telefoon naar de ontvanger, wat samen met veilige authenticatiemethoden de identiteit beschermt. Er is geen Europese centrale server die bijhoudt bij welke verhuurder je een auto hebt gehuurd of bij welke apotheek je een recept hebt opgehaald. Wat er wel is: een publiek register van vertrouwde uitgevers en ontvangers, zodat de wallet kan checken of een partij écht is wie hij zegt te zijn.
De privacydiscussie gaat dan ook niet zozeer over opslag, maar over tracking. Als dezelfde cryptografische sleutel steeds opduikt bij verschillende diensten, kan er in theorie een profiel worden opgebouwd. De technische specificaties proberen dit te voorkomen met zogenaamde pseudoniemen per dienst, maar of dat in de praktijk waterdicht is, wordt nog stevig bediscussieerd door privacyonderzoekers en ngo’s als Privacy First.
Wat Nederland nu doet: pilots en het Ministerie van BZK
Het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) trekt de Nederlandse aanpak voor eIDAS 2.0 Nederland. Er lopen pilots met publieke en private partijen, en Nederland participeert in de Large Scale Pilots die de EU heeft opgezet om de EUDIW in de praktijk te testen. Denk aan de zogenaamde ‘POTENTIAL’-pilot, waarbij verschillende EU-landen gezamenlijk testen hoe wallets over grenzen heen werken.
Er is ook samenwerking met het bedrijfsleven, want banken en telecombedrijven moeten straks de wallet accepteren. Dat zijn geen vanzelfsprekende stappen, zeker niet als bestaande systemen overhoop gegooid moeten worden.
Wat je nu al kunt doen
De EUDIW is er voor consumenten nog niet als definitief product. Toch kun je je voorbereiden:
- Zorg dat je DigiD actief is en je hebt ingesteld met de DigiD-app inclusief ID-check. Dat is waarschijnlijk de basis voor de Nederlandse wallet-koppeling.
- Hou de website van Logius en het Ministerie van BZK in de gaten voor aankondigingen over de Nederlandse pilot.
- Controleer of je rijbewijs en identiteitskaart nog geldig zijn. Digitale kopieën zijn waardeloos als het fysieke document verlopen is.
- Lees de privacyinstellingen van diensten die straks wallet-koppeling aanbieden kritisch door. Je hebt het recht om selectief te delen, maar dat werkt alleen als je weet welke keuzes je hebt.
De open vragen: wat nog niet is opgelost
Eerlijk is eerlijk: eIDAS 2.0 is ambitieus, maar er zijn nog forse hobbels. Beveiliging is er een van: als jouw wallet-app gehackt wordt of je telefoon gestolen is, wat dan? De specs voorzien in herstelprotocollen, maar die zijn nog niet overal uitgewerkt. Toegankelijkheid is een tweede punt: voor mensen zonder smartphone, ouderen of mensen met een beperking moet er een alternatief zijn, en dat is nu nog vaag. Tot slot is er het toezichtvraagstuk: wie handhaaft als een bedrijf in een ander EU-land jouw gegevens misbruikt? De samenwerking tussen nationale toezichthouders (in Nederland de AP, de Autoriteit Persoonsgegevens) staat nog in de kinderschoenen.
De verplichtingen lopen, de pilots draaien en de technische architectuur staat. Of het ook soepel werkt voor jou als gewone gebruiker, hangt af van hoe goed overheden en bedrijven de samenwerking weten op te pakken. Het idee is helder: minder gegevens delen, meer controle, minder gedoe over grenzen. Wij van Techguide.nl raden je aan je DigiD op orde te houden en de Nederlandse wallet-ontwikkelingen in de gaten te houden. En wees kritisch als de eerste apps verschijnen die claimen ‘EUDIW-compatible’ te zijn. Niet elk logo is een garantie.
