De belangrijkste feiten in het kort
- Geen centralisatie: In tegenstelling tot wat vaak wordt gedacht, komt er geen centrale Europese EUDI-portefeuille en geen centrale EU-database; elke lidstaat ontwikkelt zijn eigen interoperabele oplossing.
- Vrijwilligheid voor burgers: Het gebruik van de portemonnee is volledig vrijwillig voor particulieren, terwijl staten verplicht zijn deze te verstrekken en gereguleerde bedrijven verplicht zijn deze te accepteren.
- Veel meer dan eGovernment: De EUDI-portemonnee is expliciet ontworpen voor particuliere commerciële transacties (banken, platforms, contracten), niet alleen voor officiële kanalen.
- Echte gegevenssoevereiniteit: Dankzij het principe van self-sovereign identity (SSI) behouden gebruikers volledige, gedecentraliseerde controle over hun identiteitsgegevens.
- Onmiddellijke noodzaak tot actie: Bedrijven moeten zich nu voorbereiden omdat het tijdschema voor eIDAS 2.0 onderweg is en de technische integratie bedrijfskritisch wordt.
De gevaarlijke halve kennis in de eIDAS 2.0 jungle
De Europese digitalisering staat op het punt haar grootste evolutionaire sprong te maken: de nationale invoering van de Europese Digitale Identiteit Portemonnee (EUDI Portemonnee) als onderdeel van de herziene eIDAS 2.0 verordening. Maar hoe dichter de definitieve deadlines naderen, hoe dikker de mist van misverstanden, verkeerde interpretaties en ronduit verkeerde informatie wordt.
Deze halve kennis is uiterst gevaarlijk voor besluitvormers in Europese bedrijven. Iedereen die de EUDI-portefeuille afdoet als een louter “overheidsinstrument” of een afwachtende houding aanneemt vanwege ongegronde angst voor gegevensbescherming, loopt het risico de aansluiting met B2B en B2C onboarding te verliezen en concurrentienadelen te ondervinden.
Als Europese pionier op het gebied van juridisch compliant digitale processen ervaren we bij sproof dagelijks de mythes die strategische vooruitgang in de weg staan. Tijd om de vijf meest hardnekkige misvattingen te ontkrachten en de strategische realiteit te belichten.
Mythe 1: “De EU creëert een gigantische centrale database en één portemonnee”.
Dit is waarschijnlijk het meest verspreide schrikbeeld. Velen vermoeden dat eIDAS 2.0 een gecentraliseerd IT-project uit Brussel is dat alle burgergegevens op één plaats bundelt.
Het tegenovergestelde is het geval: de architectuur is gebaseerd op het principe van Self-Sovereign Identity (SSI) en is strikt gedecentraliseerd georganiseerd. Er komt geen universele centrale EU-database. Elke EU-lidstaat zal zijn eigen nationale portemonnee ontwikkelen en certificeren (in Oostenrijk bijvoorbeeld, als een verdere ontwikkeling in de ID Austria-omgeving, in Duitsland op basis van de eID-infrastructuur).
Strategische focus: Deze nationale portemonnees zijn volledig technologisch interoperabel via het Architecture and Reference Framework (ARF). Gegevens worden primair lokaal opgeslagen in een zeer beveiligde omgeving(beveiligd element) op het eindapparaat van de gebruiker, niet op EU-servers.
Mythe 2: “De EUDI-portefeuille is alleen voor contacten met de overheid”.
eIDAS 1.0 was inderdaad vooral gericht op de officiële context, wat leidde tot een lage acceptatiegraad in de particuliere sector. Met eIDAS 2.0 verandert dit fundamenteel.
De EUDI-portemonnee is expliciet ontworpen als universele sleutel voor commerciële privétransacties. Het is de bedoeling dat deze de basis vormt voor naadloze digitale workflows op de hele Europese markt. De verordening verplicht een groot aantal particuliere sectoren om de portemonnee te accepteren, waaronder
- Financiële dienstverleners en banken (bijv. voor wettelijk verplichte KYC onboarding)
- Energieleveranciers en telecommunicatiebedrijven
- Grote online platforms (poortwachters in overeenstemming met de Wet digitale markten)
- Transport en logistiek bedrijf
In de toekomst, wanneer klanten een bankrekening willen openen, een arbeidscontract willen tekenen of een auto willen leasen, zal de EUDI-portemonnee het primaire, naadloze, digitale en veiligste identificatiekanaal zijn.
Mythe 3: “Het gebruik van de EUDI Wallet is verplicht voor alle burgers”.
Voor particulieren is het aanmaken en gebruiken van een EUDI-portemonnee 100% vrijwillig. Niemand wordt gedwongen om zijn identiteit digitaal op zijn smartphone bij zich te dragen; analoge ID-documenten blijven onbeperkt geldig.
De “plicht” ligt aan een heel andere kant:
- Lidstaten zijn wettelijk verplicht om hun burgers gratis een dergelijke gekwalificeerde portemonnee te verstrekken.
- Bedrijven in gereguleerde sectoren (zogenaamde relying parties) zijn verplicht om identificatie via deze portemonnees technisch mogelijk te maken en te accepteren.
Voor uw bedrijf betekent dit dat, hoewel u uw klanten niet kunt dwingen om met de portemonnee te werken, u wel in staat moet zijn om gebruikers van de portemonnee op een correcte en drempelvrije manier te ontvangen om het aantal opzeggingen tijdens de onboarding te minimaliseren.
Mythe 4: “Met de EUDI-portemonnee kan iedereen meteen al mijn persoonlijke gegevens zien”.
Het tegenovergestelde is waar – de EUDI-portemonnee biedt een enorm voordeel op het gebied van gegevensbescherming ten opzichte van fysieke documenten. Als je vandaag de dag in het analoge leven je leeftijd moet bewijzen, laat je je ID-kaart zien. De andere persoon ziet niet alleen je leeftijd, maar ook je volledige naam, geboortedatum en woonadres.
De EUDI-portemonnee maakt gebruik van geavanceerde cryptografische processen zoals Selective Disclosure (bijv. via SD-JWT) en Electronic Attestations of Attributes (EAA’s).
Praktisch voorbeeld: Als een persoon u moet bewijzen dat hij meerderjarig is, verzendt de EUDI-wallet alleen het cryptografisch geverifieerde kenmerk age_over_18: true. Uw systeem ontvangt de wettelijk vereiste bevestiging zonder ooit de exacte geboortedatum of naam van de persoon te kennen. Dit garandeert een radicale naleving van het GDPR-principe van gegevensminimalisatie.
Mythe 5: “Het zal nog jaren duren voordat de portemonnee klaar is voor wijdverspreid gebruik – we kunnen afwachten”.
Dit is strategisch gezien de gevaarlijkste van alle EUDI-portefeuillemythes. Hoewel de maximale gebruikersadoptie geleidelijk plaatsvindt in alle 27 EU-lidstaten, zullen degenen die wachten met de technologische aanpassing de kritieke integratiefase missen.
Het eIDAS 2.0 tijdschema is onderweg en toekomstbestendige platforms bieden al de nodige overbruggingsoplossingen. Bij sproof hebben we, als onderdeel van onze strategische richting, de sproof eID Hub en de geïntegreerde Unified EUDI Wallet Connector ontwikkeld.
Met behulp van een enkele REST API bundelen we de aankomende EUDI-wallets naadloos met reeds bestaande, eIDAS-conforme identificatieprocedures (zoals nationale eID’s, Video-Ident of Auto-Ident).
Klaar voor de volgende generatie identiteitsbeheer?
Maak het onboarden van uw klanten EUDI-klaar. Profiteer van maximale veiligheid en maximale conversie dankzij naadloze identiteitsverificatie in heel Europa.
Veelgestelde vragen over dit onderwerp
-
+–Kann mein Unternehmen EAAs für die EUDI-Wallet ausstellen?Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen… meer
Ja. Unternehmen oder Institutionen können als sogenannte Issuer auftreten. So können beispielsweise Universitäten digitale Diplome, Arbeitgeber digitale Betriebsausweise oder Zertifizierungsstellen offizielle Nachweise als EAA direkt in die Wallet der Nutzer:innen ausgeben.
-
+–Was ist der Unterschied zwischen der Identifikation für die EUDI-Wallet und der Autorisierung im Alltag?Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die… meer
Die Identifikation ist der einmalige, hochsichere Prozess (z. B. via sproof Ident), um die digitale Identität initial zu erstellen. Die Autorisierung (oder Authentifizierung) ist die tägliche Freigabe einer Aktion mittels eines schnellen zweiten Faktors, wie Push-Benachrichtigung oder Passkey.
-
+–Wie schützt sproof mein Unternehmen vor Cloud-Act-Risiken?Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug…. meer
Da sproof zu 100% in Europa entwickelt und auf ISO-27001-zertifizierten Servern innerhalb der EU gehostet wird, gibt es keinerlei US-Bezug. Alle Subunternehmer unterliegen ausschließlich europäischem Recht. Dies schützt sensible Ident- und Vertragsdaten im Gegensatz zu US-amerikanischen Plattformen effektiv vor den unkontrollierten Zugriffen von Drittstaaten, die durch Gesetze wie den US CLOUD Act begründet sind.
-
+–Wie sicher ist die EUDI-Wallet?Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den… meer
Die EUDI-Wallet wurde entwickelt, um hohe Anforderungen an Sicherheit, Datenschutz und Vertrauenswürdigkeit zu erfüllen. Dabei folgen die technischen Spezifikationen den Grundsätzen „Security by Design“ und „Privacy by Design“, sodass Sicherheits- und Datenschutzaspekte bereits bei der Entwicklung berücksichtigt werden. Die EUDI-Wallet nutzt zertifizierte Sicherheitsmechanismen und geschützte Bereiche moderner Smartphones, um sensible Daten und kryptografische Schlüssel zu schützen. Nutzerinnen und Nutzer behalten dabei die Kontrolle über ihre Identitätsdaten und entscheiden selbst, welche Informationen mit Behörden, Unternehmen oder anderen Organisationen geteilt werden. Darüber hinaus unterstützt die EUDI-Wallet datensparsame Verfahren, bei denen nur die tatsächlich erforderlichen Informationen offengelegt werden. Ziel ist es, digitale Identitäten sicher nutzbar zu machen und gleichzeitig die Privatsphäre der Nutzerinnen und Nutzer bestmöglich zu schützen.
-
+–Ist sproof Ident bereits EUDI-ready?Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu… meer
Ja. sproof Ident ist bereits auf die Integration der kommenden EUDI-Wallet vorbereitet und unterstützt Unternehmen dabei, bestehende Identifikationsprozesse zukunftssicher zu gestalten. Die Plattform verbindet aktuelle Identifikationsverfahren mit den Anforderungen des europäischen EUDI-Ökosystems. Dadurch können Unternehmen bereits heute nationale eID-Lösungen wie die ID Austria oder die Online-Ausweisfunktion des deutschen Personalausweises nutzen und sich gleichzeitig auf die Einführung der EUDI-Wallet vorbereiten.
Ein wesentlicher Vorteil von sproof Ident besteht darin, dass unterschiedliche Identitätsquellen und Identifikationsverfahren über eine zentrale Plattform integriert werden können. Dies erleichtert den schrittweisen Übergang zur EUDI-Wallet, ohne bestehende Prozesse neu aufbauen zu müssen.
Mit dem sproof Ident Demo Portal können Unternehmen bereits heute reale EUDI-Wallet- und Identifikationsprozesse in einer sicheren System testen und praktische Erfahrungen mit zukünftigen Anwendungsfällen sammeln.
Weitere Informationen finden Sie unter sproof Ident Demo Portal
-
+–Können in der EUDI-Wallet alle erteilten Berechtigungen verwaltet werden?Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten. Ziel ist es,… meer
Ja. Die EUDI-Wallet soll Nutzerinnen und Nutzern eine transparente Übersicht über ihre erteilten Berechtigungen und Datenfreigaben bieten.
Ziel ist es, die Kontrolle über die eigenen Identitätsdaten jederzeit nachvollziehbar und einfach zu gestalten. Jede EUDI-Wallet muss dafür Funktionen bereitstellen, mit denen aktive Verbindungen zu Behörden, Unternehmen oder anderen Diensten eingesehen werden können. Nutzerinnen und Nutzer können nachvollziehen, welche Organisationen Zugriff auf welche Daten erhalten haben und zu welchem Zweck diese freigegeben wurden.
Darüber hinaus sollen Berechtigungen und Verbindungen direkt in der EUDI-Wallet verwaltet werden können. Wenn eine Datenfreigabe nicht mehr gewünscht ist, können entsprechende Zugriffe widerrufen oder bestehende Verbindungen beendet werden. Dadurch unterstützt die EUDI-Wallet einen zentralen Grundsatz der digitalen Identität: Nutzerinnen und Nutzer behalten die Kontrolle über ihre Daten und entscheiden selbst, wann und mit wem Informationen geteilt werden.
-
+–Wann kommt die EUDI-Wallet?Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen,… meer
Die Einführung der EUDI-Wallet erfolgt schrittweise in den Mitgliedstaaten der Europäischen Union. Die rechtlichen Grundlagen wurden mit eIDAS 2.0 geschaffen, während die technischen Spezifikationen und nationalen Implementierungen derzeit weiterentwickelt werden.
Nach aktuellem Stand wird erwartet, dass erste EUDI-Wallet-Lösungen ab Ende 2026 verfügbar werden. Die flächendeckende Einführung und Nutzung in allen EU-Mitgliedstaaten wird jedoch schrittweise erfolgen und von den jeweiligen nationalen Umsetzungsplänen abhängen.
Unternehmen und öffentliche Stellen sollten sich bereits heute mit den Anforderungen und Anwendungsfällen der EUDI-Wallet beschäftigen, um sich frühzeitig auf die kommenden Veränderungen im Bereich digitaler Identitäten vorzubereiten.
Mit sproof Ident steht bereits heute eine White-Label-Lösung für digitale Identifikations- und Vertrauensprozesse zur Verfügung. Gerne unterstützen wir Unternehmen dabei, bestehende Prozesse zu analysieren, EUDI-Wallet-Potenziale zu bewerten und eine zukunftssichere EUDI-Strategie zu entwickeln.
-
+–Was sind die Vorteile der EUDI-Wallet in Deutschland?Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten… meer
Die EUDI-Wallet bietet Nutzerinnen und Nutzern in Deutschland eine sichere Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten und bei Bedarf gezielt weiterzugeben. Sie soll den Umgang mit digitalen Identitäten vereinfachen und gleichzeitig die Kontrolle über persönliche Daten stärken. Zu den Vorteilen der EUDI-Wallet gehört die Möglichkeit, digitale Nachweise datensparsam zu verwenden. So können künftig beispielsweise bestimmte Informationen – wie das Alter oder eine Berechtigung – nachgewiesen werden, ohne weitere personenbezogene Daten offenzulegen. Ein weiterer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Identitäten und Nachweise sollen nicht nur in Deutschland, sondern auch grenzüberschreitend innerhalb der Europäischen Union genutzt werden können. Dadurch unterstützt die EUDI-Wallet eine interoperable digitale Identität für Bürgerinnen und Bürger, Unternehmen sowie öffentliche Einrichtungen in Europa. Darüber hinaus soll die EUDI-Wallet verschiedene digitale Nachweise in einer einzigen Anwendung bündeln und eine sichere, benutzerfreundliche Nutzung digitaler Dienste ermöglichen.
-
+–Was sind die Vorteile der EUDI-Wallet in Österreich?Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu… meer
Die EUDI-Wallet bietet österreichischen Nutzerinnen und Nutzern eine sichere und benutzerfreundliche Möglichkeit, digitale Identitätsdaten und Nachweise auf dem Smartphone zu verwalten. Sie ermöglicht es, Informationen gezielt und datensparsam mit Behörden, Unternehmen oder anderen Organisationen zu teilen. Zu den Vorteilen der EUDI-Wallet zählen die digitale Nutzung von Ausweisen und Nachweisen, eine höhere Kontrolle über persönliche Daten sowie die Möglichkeit, bestimmte Attribute – beispielsweise das Alter – nachzuweisen, ohne weitere personenbezogene Informationen offenzulegen. Ein besonderer Vorteil der EUDI-Wallet ist ihre europaweite Ausrichtung. Digitale Nachweise sollen künftig nicht nur in Österreich, sondern auch grenzüberschreitend in anderen EU-Mitgliedstaaten genutzt werden können. Dadurch unterstützt die EUDI Wallet eine einheitliche digitale Identität innerhalb Europas.
-
+–Wie können verschiedene Identitätsbausteine kombiniert werden?Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer… meer
Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.
