eIDAS 2.0 voor banken: verplichtingen 2027, Europese wallet en NFC-lezing

Banken staan in de frontlinie van de eIDAS 2.0-verordening (EU 2024/1183). Vanaf eind december 2027 moeten zij de Europese Wallet voor digitale identiteit (EUDI Wallet) accepteren als authenticatiemiddel, op grond van artikel 5f. Zes maanden eerder, op 10 juli 2027, zal de AMLR deze wallet al hebben erkend als een geldige manier om de identiteit op afstand te verifiëren. Het onderwerp is serieus, maar wordt vaak verkeerd gekaderd: de wallet zal slechts een deel van uw onboardingtraject oplossen. En de technologie die dit mogelijk maakt, de NFC-lezing van identiteitsdocumenten, is al binnen uw bereik. Dit is wat er verandert, datum voor datum.

‍

Het geconsolideerde tijdpad van eIDAS 2.0 en AMLR

‍

Drie deadlines structureren de periode, alle in gang gezet door de inwerkingtreding van de uitvoeringshandelingen van de verordening op 24 december 2024.

‍

Eind december 2026: de nationale wallets. Elke lidstaat moet minstens één wallet aan zijn burgers verstrekken. In de praktijk verloopt de uitrol ongelijk, maar de adoptie versnelt: Italië heeft al een wallet in productie, de IT-Wallet, die de 10 miljoen activaties heeft overschreden. In Frankrijk telt France Identité meer dan 4,5 miljoen gebruikers, maar is nog niet gecertificeerd als Europese wallet. Duitsland heeft een lancering in januari 2027 aangekondigd.

‍

10 juli 2027: de AMLR wordt van toepassing. De antiwitwasverordening (EU 2024/1624) erkent identificatie via wallet als gelijkwaardig aan een fysieke ontmoeting voor onboarding op afstand. De technische normen van de EBA zullen de modaliteiten preciseren.

‍

Eind december 2027: acceptatie wordt verplicht. Artikel 5f verplicht partijen die onderworpen zijn aan sterke authenticatie, banken voorop, om de wallet te accepteren wanneer een klant deze presenteert. Dit is geen integratieoptie, het is een acceptatieverplichting. Het vereist ook inschrijving in een nationaal register van vertrouwende partijen, ingesteld bij Verordening (EU) 2025/848.

Tot op heden is er geen officieel uitstel gepubliceerd. Het zijn de nationale implementaties die vertragen, niet de tekst.

‍

De wallet berust op NFC-lezing

‍

Eén punt gaat vaak onder de radar door: om een digitale identiteit op het "hoog" betrouwbaarheidsniveau uit te geven, is een vertrouwensanker nodig. Ofwel een fysieke ontmoeting, ofwel de NFC-lezing van de chip van een identiteitsdocument. France Identité heeft deze keuze gemaakt: de activering van de app begint met een NFC-lezing van de identiteitskaart.

‍

De chip van recente paspoorten en identiteitskaarten (norm ICAO 9303) bevat de volledige identiteit en de foto van de houder, cryptografisch ondertekend door de uitgevende staat. Een vals document kan het oog misleiden; het kan de handtekening van een staat niet nabootsen. En sinds Verordening (EU) 2025/1208 van juni 2025 mogen private partijen deze chip lezen met de toestemming van de klant.

‍

Voor een bank is het gevolg direct: vandaag investeren in NFC-lezing is geen gok tegen de wallet in. Het betekent nu al de vertrouwensbouwsteen adopteren waarop de wallet zelf gebouwd is, en die onmisbaar zal blijven voor alle klanten zonder wallet gedurende de lange overgangsperiode.

‍

Wat de wallet werkelijk dekt

‍

De wallet vervoert een PID (Person Identification Data): naam, voornaam, geboortedatum, nationaliteit, met een "hoog" betrouwbaarheidsniveau. Voor een bank is dat een echte winst op de identiteitsbouwsteen. Maar afgezet tegen het volledige traject dekt de wallet ongeveer 20% van de behoefte. Er blijven drie blinde vlekken.

‍

De kredietwaardigheid

‍

Een PID bevestigt wie de klant is. Het bevat geen inkomsten, geen lasten en geen bankgeschiedenis. Voor elk krediet blijft de verificatie van het terugbetalingsvermogen een aparte verplichting. Open Banking blijft de manier om reële in plaats van opgegeven inkomsten te verifiëren.

‍

De fraude na de opening van de rekening

‍

Een op dag 0 gecertificeerde identiteit beschermt niet op dag 90. Accountovername, geldezels, synthetische identiteiten: deze vormen van fraude spelen zich af in het gedrag en in zwakke signalen, niet in een eenmalig gecertificeerd kenmerk. Continue detectie blijft nodig, ruim na de onboarding.

‍

De KYB

‍

De wallet is een instrument voor natuurlijke personen. Aandeelhoudersstructuur, uiteindelijk begunstigden, insolventieprocedures: voor elke onboarding met een rechtspersoon blijft de KYB volledig de verantwoordelijkheid van de bank.

‍

Vier concrete situaties

‍

Opening van een rekening op afstand. De klant fotografeert zijn kaart en houdt deze vervolgens twee seconden tegen zijn telefoon. De chip bevestigt de echtheid van het document, de selfie wordt vergeleken met de ondertekende foto op de chip. Vanaf 2027 kan dezelfde klant in plaats daarvan zijn wallet presenteren: het traject moet beide accepteren.

‍

Kredietaanvraag online. Dit is het favoriete traject van fraudeurs: een door AI gegenereerd vals document, een gestolen identiteit. De NFC-lezing filtert deze dossiers eruit nog vóór de analyse van de kredietwaardigheid.

‍

Gevoelige verrichting op een bestaande rekening. Wijziging van rekeningnummer, toevoeging van een begunstigde, nieuwe telefoon: een nieuwe NFC-lezing met selfie hercertificeert de identiteit op afstand in één minuut, zonder bezoek aan een kantoor. Morgen zal de wallet deze rol van sterke authenticatie vervullen.

‍

Verificatie in het kantoor of bij een partner. De adviseur legt het document van de klant op zijn eigen smartphone: echtheid in twee seconden geverifieerd, zonder speciaal materiaal. Een geval dat de wallet, ontworpen voor online trajecten, nog lang niet zal dekken.

‍

Hoe wallet, NFC en bestaand traject orkestreren

‍

De uitdaging van 2027 is niet om uw KYC te vervangen, maar om er de wallet op te enten zonder te breken wat werkt. De beoogde orkestratie beheert vier gevallen: chipdocument beschikbaar, we lezen de NFC; geen chip, we schakelen over op de klassieke documentaire en biometrische verificatie; wallet gepresenteerd (vanaf 2027), we accepteren deze conform artikel 5f; zakelijke klant, we activeren de KYB. En in alle gevallen blijven de kredietwaardigheid en de fraudedetectie draaien, onafhankelijk van het identiteitskanaal.

‍

Dit is de logica die spelers als Arkéa Financements & Services of Carrefour Banque met Meelo hebben ingevoerd: een beslissingstijd teruggebracht van 48 uur naar 10 seconden, zonder de robuustheid van de controle op te offeren. La Banque Postale Consumer Finance heeft dezelfde aanpak gevolgd: de wallet komt als aanvulling op een reeds in productie zijnde KYC- en kredietwaardigheidsbasis, niet ter vervanging ervan.

‍

eIDAS 2.0-checklist voor banken

‍

• U weet op welk moment in het traject de wallet kan tussenkomen, en wat u ervan verwacht.
• U kent het aandeel van uw klanten dat over een chipdocument beschikt (eID-kaart, paspoort).
• Uw identiteitsverificatie omvat NFC-lezing daar waar het risico dit rechtvaardigt.
• Uw orkestratie schakelt automatisch over op een klassiek traject als de wallet of de chip ontbreken.
• Uw inschrijving in het register van vertrouwende partijen is voorbereid, niet ontdekt eind 2027.
• Uw kredietwaardigheid (Open Banking) en uw fraudedetectie blijven onafhankelijk van het identiteitskanaal.
• Uw KYB dekt de zakelijke klanten en hun uiteindelijk begunstigden.
• Elke beslissing blijft getraceerd en gedocumenteerd, met of zonder wallet.

‍

FAQ

‍

Wanneer moeten banken de Europese Wallet accepteren?
Eind december 2027, op grond van artikel 5f van de eIDAS 2.0-verordening, oftewel 36 maanden na de inwerkingtreding van de uitvoeringshandelingen (24 december 2024).

‍

Vervangt de wallet de KYC?
Nee. Hij certificeert de basisidentiteit. De kredietwaardigheid, de fraude na de opening, de KYB en de zorgvuldigheidsverplichtingen inzake WWFT (CDD, EDD, screening, monitoring) blijven de verantwoordelijkheid van de bank.

‍

Wat is de NFC-lezing van een identiteitsdocument?
De lezing, door een smartphone, van de chip die is ingebed in recente paspoorten en identiteitskaarten. De gegevens op de chip zijn ondertekend door de uitgevende staat, wat de controle onvervalsbaar maakt. De private sector heeft er toegang toe sinds Verordening (EU) 2025/1208, met de toestemming van de houder.

‍

Kan een bank wachten tot 2027 om zich voor te bereiden?
Dat is riskant. De inschrijving in het register van vertrouwende partijen, de aanpassing van de trajecten en het verhogen van het betrouwbaarheidsniveau van de identiteitsverificatie kosten tijd. En door AI gegenereerde documentfraude rechtvaardigt het om het controleniveau nu al te verhogen.

‍

Tot slot

‍

De verplichting van 2027 is reëel en nabij, maar zij ontslaat u van geen enkele van de verificaties die een onboardingtraject solide maken. De wallet zal de basisidentiteit beveiligen voor de klanten die hem hebben geadopteerd. De NFC-lezing biedt vandaag al hetzelfde betrouwbaarheidsniveau, voor elke houder van een chipdocument. De juiste strategie is niet kiezen, maar orkestreren.

Meelo begeleidt banken en fintechs bij deze orkestratie: NFC-lezing, KYC, KYB, kredietwaardigheid en fraudedetectie in eenzelfde beslissingsflow. Vraag een demo aan om uw traject te beoordelen met het oog op de deadline van 2027.

‍

Bronnen: Verordening (EU) 2024/1183 (eIDAS 2.0), art. 5f; Verordening (EU) 2024/1624 (AMLR); Verordening (EU) 2025/1208; Uitvoeringsverordening (EU) 2025/848; Europese Commissie, European Digital Identity Wallet; France Identité (Ministerie van Binnenlandse Zaken); IT-Wallet / IO-app (AgID, 2026).

‍