EUDI Wallet: de werkelijke voortgang land per land, 2 maanden voor de deadline

Kort samengevat: de deadline voor de Europese portemonnee voor digitale identiteit valt eind december 2026, over minder dan 2 maanden. En de nuttigste vraag is niet welke landen klaar zullen zijn, maar begrijpen wat er geteld wordt. France Identité, IT-Wallet, mObywatel en AltID zijn zeer reële nationale apps, in productie, met miljoenen gebruikers. Het zijn nog geen EUDI-portemonnees in de zin van de verordening: het zijn apps die dat moeten worden. Het onderscheid is geen juridisch detail, het is de kern van de zaak, want het Europese certificeringsschema waarvan die status afhangt, bestond in april 2026 nog alleen als ontwerp. Voor een onderneming is de datum die telt overigens niet december 2026 maar december 2027, en die gaat gepaard met twee voorwaarden die bijna niemand noemt.

‍

De deadline, en waar die datum precies vandaan komt

‍

De Europese portemonnee voor digitale identiteit wordt ingesteld door verordening (EU) 2024/1183 van 11 april 2024, gepubliceerd in het Publicatieblad op 30 april 2024 en in werking getreden op 20 mei 2024. Die tekst staat niet op zichzelf: hij wijzigt de eIDAS-verordening van 2014 door daarin nieuwe artikelen in te voegen, en die artikelen dragen de verplichtingen.

‍

De termijn is vastgelegd in artikel 5 bis, lid 1: elke lidstaat moet ten minste één portemonnee verstrekken binnen 24 maanden na de inwerkingtreding van de uitvoeringshandelingen bedoeld in artikel 5 bis, lid 23, en artikel 5 quater, lid 6. Het vertrekpunt is dus niet de inwerkingtreding van de verordening, maar die van de technische handelingen.

‍

Die handelingen zijn vastgesteld op 28 november 2024, gepubliceerd in het Publicatieblad op 4 december 2024 en 20 dagen later in werking getreden, dus op 24 december 2024. De rekensom geeft 24 december 2026.

‍

Hier is een precisering uit eerlijkheid op zijn plaats, want ze circuleert slecht. Geen enkel officieel document van de Unie noemt 24 december 2026 met zoveel woorden. De Commissie houdt het op "eind 2026". De precieze datum is een afleiding, een solide en rekenkundig verifieerbare afleiding, maar wel een afleiding. Als u die in een compliancedocument aanhaalt, vermeld dan ook de berekeningswijze.

‍

Terzijde: er circuleert een tweede datum, "november 2026". Die komt voort uit een telling vanaf de uiterste datum voor de vaststelling van de uitvoeringshandelingen en niet vanaf hun inwerkingtreding. Die is onjuist.

‍

Wat er geteld wordt, en waarom iedereen zich vergist

‍

Hier zit de centrale verwarring rond dit onderwerp.

‍

Verschillende landen beschikken vandaag over nationale identiteitsapps in productie, gebruikt door miljoenen mensen. Daarmee kunt u uw identiteit bewijzen, een rijbewijs of een zorgpas bij u dragen, soms ondertekenen. Ze werken.

‍

Maar een EUDI-portemonnee in de zin van de verordening is iets anders: het is een app die volgens een Europees schema gecertificeerd is, genotificeerd, opgenomen in de vertrouwenslijsten en in staat om te communiceren met de portemonnees en de vertrouwende partijen van de 26 andere lidstaten. Certificering is geen optie, het is een wettelijke voorwaarde om te mogen verstrekken.

‍

ENISA, het agentschap van de Europese Unie voor cyberbeveiliging, door de Commissie belast met het opstellen van dat certificeringsschema, heeft de openbare raadpleging over haar ontwerpschema echter pas geopend van 2 tot 30 april 2026, op basis van een versie 0.4.6 met een nog voorlopig document over de beveiligingseisen. De vaststelling in die werkzaamheden is ondubbelzinnig: begin 2026 was geen enkele EUDI-portemonnee uitgerold of gecertificeerd.

‍

Wij hebben geen latere institutionele bron gevonden die die vaststelling weerlegt. Dat wil niet zeggen dat er niets veranderd is, maar wel dat op de datum van dit artikel niemand publiekelijk kan stellen dat er in een lidstaat een gecertificeerde EUDI-portemonnee bestaat. De overzichten die daarover uitsluitsel geven, met name de lijst van aanbieders van portemonnees op het eIDAS-dashboard, zijn de enige bron om te raadplegen.

‍

Het gevolg is eenvoudig: wanneer een artikel meldt dat een land "zijn Europese wallet al heeft", beschrijft het vrijwel altijd een nationale app.

‍

Frankrijk: 5 miljoen gebruikers, en nog steeds geen datum

‍

France Identité is sinds februari 2024 opengesteld voor het brede publiek en passeerde begin oktober 2026 de grens van 5 miljoen gebruikers. Gemeten naar werkelijk gebruiksvolume is dit een van de verst gevorderde uitrollen van Europa.

‍

Wat vandaag werkt, volgens de door de Franse staat gepubliceerde cijfers:

‍

• het inloggen bij meer dan 1.800 diensten via FranceConnect, de Franse publieke dienst voor identiteitsfederatie, zonder gebruikersnaam of wachtwoord, goed voor ongeveer 16 miljoen inlogsessies;
• het identiteitsbewijs voor eenmalig gebruik, met meer dan 1 miljoen gegenereerde documenten;
• de volledig online verleende stemvolmacht, meer dan 80.000 volmachten;
• het aantonen van identiteit en vervoerbewijs in bepaalde treinen, meer dan 1 miljoen gebruikers;
• de digitale identiteitskaart bij het inchecken van bagage en bij het boarden op Franse luchthavens, buiten grensoverschrijding, sinds juni 2026;
• de activering van de gedematerialiseerde zorgpas, meer dan 1 miljoen;
• het digitale rijbewijs, meer dan 1,7 miljoen, en het digitale kentekenbewijs, meer dan 1 miljoen.

‍

De dienst wordt beheerd door France Titres, het Franse agentschap voor beveiligde identiteitsdocumenten, voorheen de Agence nationale des titres sécurisés, samen met het ministerie van Binnenlandse Zaken. France Identité is bovendien in september 2024 genotificeerd als Frans stelsel voor elektronische identiteit met betrouwbaarheidsniveau hoog, gecertificeerd door ANSSI, het Franse nationale agentschap voor cyberbeveiliging. Pas op voor de kortsluiting: dit is een eIDAS-notificatie van een elektronische identiteit, geen certificering van een portemonnee. Het zijn twee afzonderlijke regimes.

‍

Frankrijk coördineert daarnaast de pilotconsortia POTENTIAL, afgesloten in september 2025, en APTITUDE, gestart in oktober 2025 en gewijd aan reizen en betalen.

‍

Belangrijk punt: er is geen publieke datum gevonden voor de beschikbaarstelling van de Franse EUDI-portemonnee. De officiële communicatie spreekt over de "toekomstige portemonnee", zonder tijdpad.

‍

Duitsland: een wet aangenomen op 15 oktober, een start op 2 januari 2027

‍

Duitsland is het duidelijkste geval, omdat het een datum heeft genoemd en daaraan vasthoudt.

‍

De Bundestag heeft de Digitale-Identitäten-Gesetz op 15 oktober 2026 aangenomen. De Duitse portemonnee, d-you gedoopt, moet op 2 januari 2027 van start gaan, dus na de Europese deadline. Op een vraag over mogelijke vertragingen heeft de federale regering in juli 2026 die datum gehandhaafd en verklaard geen uitstel te verwachten.

‍

De governance is verdeeld over meerdere partijen: het federale ministerie van Digitale Zaken beslist over de wijze van beschikbaarstelling, de Bundesnetzagentur, de Duitse federale netwerktoezichthouder, houdt toezicht op de portemonnee en haar aanbieders, en het agentschap SPRIND, het Duitse federale agentschap voor doorbraakinnovatie, coördineert de technische ontwikkeling. Sinds eind januari 2026 is er een sandbox open, met een regionale pilot in Saksen.

‍

Wat vermelding verdient, is wat bij de start wordt uitgesteld: de gekwalificeerde elektronische handtekening, de pseudoniemen, de communicatie tussen portemonnees en de zero-knowledge-bewijzen, die laatste zonder datum. De veiligheidsevaluaties worden begin januari 2027 verwacht, de volledige certificering later.

‍

Te onthouden: de behandeling in de Bundesrat en de afkondiging zijn op de datum van dit artikel niet geverifieerd.

‍

Italië: 12 miljoen activeringen, een nationaal kader

‍

Italië heeft zijn Sistema IT-Wallet gebouwd op een nationale rechtsgrondslag, binnen de app IO, met een architectuur die verdeeld is over het Dipartimento per la trasformazione digitale, PagoPA voor de applicatie, het Istituto Poligrafico e Zecca dello Stato, de Italiaanse staatsdrukkerij, als vertrouwensanker, en AgID, het agentschap voor een digitaal Italië, voor de toetredingsvoorwaarden.

‍

De officiële cijfers betreffen de activeringen van documenten, niet de gebruikers: 12 miljoen activeringen in juli 2026, na 10,1 miljoen activeringen en 17,3 miljoen geladen documenten in februari 2026, waaronder ongeveer 8,5 miljoen rijbewijzen en evenveel zorgpassen.

‍

In mei 2026 is een testomgeving geopend, daarna uitgebreid naar private ondernemingen. De Italiaanse institutionele bronnen beschrijven een experimenteerfase die bedoeld is om de communicatie met de Europese architectuur voor te bereiden. Zij stellen niet dat aan de Europese verordening wordt voldaan.

‍

Over Italië circuleren drie cijfers die drie verschillende dingen aanduiden: de activeringen, de geladen documenten en een aantal maandelijkse gebruikers afkomstig uit de pers. Haal ze niet door elkaar.

‍

Polen: 11 miljoen gebruikers, een pilot in december

‍

mObywatel telt meer dan 11 miljoen gebruikers, cijfer van maart 2026, en is daarmee een van de meest massaal gebruikte publieke apps van Europa.

‍

De Europese functie moet in december 2026 komen, in pilotversie. Twee praktische voorwaarden verdienen vermelding. Toegang tot de portemonnee vereist een eenmalige sterke authenticatie met een identiteitskaart met chip en de bijbehorende pincode: het digitale identiteitsdocument van de huidige app volstaat niet. En volgens de meest recente bron zou mObywatel Europa tijdens de pilot een afzonderlijke app zijn, via deeplinks verbonden met mObywatel, met een volledige samenvoeging voorzien begin 2028. In maart beschreef het ministerie een rechtstreekse integratie. Die tegenstrijdigheid is niet opgehelderd.

‍

De Poolse omzettingswet bestond volgens de laatst beschikbare informatie nog alleen als ontwerp.

‍

De overige, kort en met voorzichtigheid

‍

• Denemarken: AltID is gelanceerd sinds 3 juni 2026, toegankelijk vanaf 13 jaar, met aanmaak van een identiteitskaart en een leeftijdsbewijs, verificatie via de nationale identiteit en vervolgens NFC-uitlezing van de chip van het paspoort, selectieve openbaarmaking, gebruik online en offline. Ze moet de Deense EUDI-portemonnee worden, zonder aangekondigde datum voor die status.
• Nederland: de NL Wallet is nog in ontwikkeling en de vertraging is officieel erkend; de overheidspagina gaf in oktober 2026 aan dat de portemonnees later komen dan voorzien en dat de uitvoeringswet nog in consultatie moet. Geen nieuwe officiële datum.
• Zweden: Sverige-id is in april 2026 goedgekeurd op het hoogste betrouwbaarheidsniveau van het nationale kader, voor een lancering voorzien in december 2026. De Zweedse autoriteit presenteert haar niet als een EUDI-portemonnee.
• België: MyGov.be is sinds mei 2024 in productie, maar er is geen officiële bron uit 2026 gevonden over de verhouding tot de Europese portemonnee.

‍

Over Spanje, Oostenrijk, Griekenland, Finland en de meerderheid van de overige lidstaten hebben wij geen recente en betrouwbare overheidsbron gevonden. Wij schrijven dat liever op dan een commerciële volgtabel over te nemen.

‍

Eén cijfer circuleert breed: 24 van de 27 lidstaten zouden de deadline missen. Het is van journalistieke oorsprong, van september 2026, en wordt door geen enkel institutioneel document bevestigd. Het is plausibel gezien al het voorgaande, maar het is geen officiële vaststelling, en het artikel dat het bevat noemt de 3 landen die op tijd zouden zijn niet.

‍

Het echte probleem is niet nationaal, het zit tussen de landen

‍

De nationale cijfers maken indruk. De interoperabiliteitstests veel minder.

‍

De Commissie organiseerde in december 2025 haar eerste meerdaagse testevenement, het Launchpad. De gepubliceerde resultaten zijn precies en leerzaam: 16 landen aanwezig waaronder 11 lidstaten, 19 organisaties, 671 uitgevoerde testgevallen. Het slaagpercentage bedraagt 74% op de 570 tests tussen portemonnees, en zakt naar 44% op de 101 tests tegen de referentie-implementatie. Het verslag benoemt drie prioriteiten, waaronder een versterkte regelgevende afstemming om tot een coherente uitleg van de eisen te komen, en wijst op het ontbreken van een eenvormig vertrouwenssignaal waarmee burgers een officiële portemonnee van een andere app kunnen onderscheiden.

‍

De structurele moeilijkheden, in het voorjaar van 2026 uiteengezet op een internationale technische workshop door een verantwoordelijke van het Italiaanse programma, zijn van drie soorten.

‍

De vertrouwenslijsten verdubbelen. Eenzelfde entiteit kan meerdere rollen combineren en op meerdere lijsten voorkomen, waarbij de samenhang van de intrekkingen overal moet worden bewaakt. Portemonnees en vertrouwende partijen moeten identiteiten tussen die lijsten oplossen, en de lidstaten behouden de vrijheid om voor sommige lijsten verschillende benaderingen te kiezen.

‍

De registers van vertrouwende partijen blijven nationaal. Een vertrouwende partij kan afhangen van 5 afzonderlijke vertrouwensbronnen: de keten van het toegangscertificaat, de intrekking daarvan, de registratiecertificaten, de statuslijsten en de discovery-interface. Vooral zijn de beleidsregels van de registratie-instanties niet geharmoniseerd: een conformiteit die is verkregen bij het register van de ene lidstaat wordt niet automatisch in een andere erkend. Voor een onderneming die in meerdere landen actief is, is dit het duurste punt.

‍

De bestaande sectorale infrastructuren zijn niet geïntegreerd. De ecosystemen voor facturatie, douane, gegevensdeling en bankieren hebben al hun eigen vertrouwensketens. Zonder expliciete koppeling verdubbelt de validatie, en de gestelde vraag blijft open: welke lijst is doorslaggevend?

‍

Daar komt een zelden uitgelegde certificeringsmoeilijkheid bij. Het niveau "hoog" van de eIDAS-verordening en het niveau "high" van de verordening inzake cyberbeveiliging, waaronder het certificeringsschema wordt opgesteld, zijn twee verschillende begrippen. De beoordelingsinstanties melden daarnaast overlappingen met andere Europese teksten en een gebrek aan duidelijkheid over de termijnen.

‍

Wat ondernemingen hier echt uit moeten meenemen

‍

Bent u een bank, een verzekeraar, een telecomoperator, een speler in energie, vervoer of zorg, dan tellen drie dingen, en de datum december 2026 hoort daar niet bij.

‍

Uw deadline ligt op 36 maanden, niet op 24. De verplichting voor private partijen om de portemonnee te aanvaarden loopt tot 36 maanden na de inwerkingtreding van de uitvoeringshandelingen, dus 24 december 2027 volgens dezelfde rekensom als hierboven. Zij geldt voor dienstverleners die wettelijk of contractueel verplicht zijn sterke authenticatie te gebruiken, in sectoren die de tekst opsomt: vervoer, energie, bankwezen, financiële diensten, sociale zekerheid, gezondheid, drinkwater, postdiensten, digitale infrastructuur, onderwijs en telecommunicatie.

‍

Die verplichting kent twee grenzen die bijna niemand noemt. Zij geldt alleen op vrijwillig verzoek van de gebruiker: het is geen gebruiksverplichting die aan uw klanten wordt opgelegd, het is een aanvaardingsverplichting als een klant erom vraagt. En zij sluit micro-ondernemingen en kleine ondernemingen uit in de zin van de Europese aanbeveling van 2003.

‍

Vertrouwende partij zijn veronderstelt een administratieve stap. U moet zich registreren bij de registratie-instantie van uw lidstaat en een toegangscertificaat verkrijgen. Gezien het hierboven genoemde gebrek aan harmonisatie zal een onderneming die in meerdere landen actief is naar alle waarschijnlijkheid met meerdere registers te maken krijgen.

‍

En nog een kadering, omdat die teleurstellingen voorkomt: de portemonnee levert geverifieerde attributen, zij doet de rest van het werk niet. Zij zal met een hoog betrouwbaarheidsniveau aantonen dat de persoon werkelijk is wie hij zegt te zijn, wat aanzienlijk is en de identificatiestap zal vereenvoudigen. Zij zal niets zeggen over de economische samenhang van een dossier, zij zal geen screening doen op sancties of politiek prominente personen, zij zal de echtheid van een inkomensbewijs niet controleren en zij zal geen gemanipuleerde klant herkennen die uit eigen vrije wil handelt. Identificatie is slechts één bouwsteen van de onboarding.

‍

Wat u de komende maanden in de gaten moet houden

‍

Vier signalen zeggen meer dan de aankondigingen:

‍

• de publicatie van het definitieve certificeringsschema door ENISA, wettelijke voorwaarde voor elke conforme portemonnee;
• de officiële lijst van aanbieders van portemonnees op het eIDAS-dashboard, de enige bron die uitsluitsel zal geven over wie werkelijk geleverd heeft;
• de wijzigende uitvoeringshandelingen die in 2026 zijn vastgesteld en die in juli 2026 al tot een nieuwe versie van het architectuur- en referentiekader hebben geleid;
• de reactie van de Commissie na eind december 2026: tot op heden bestaat er geen informatie over een eventuele inbreukprocedure of over een gedoogbeleid.

‍

De Europese portemonnee komt er. De nationale investeringen zijn reëel, de apps werken en enkele tientallen miljoenen Europeanen gebruiken er al een nationale versie van. Maar tussen een nationale app in productie en een gecertificeerd en interoperabel grensoverschrijdend ecosysteem ligt het moeilijkste deel van de weg, en precies dat deel is niet af. Om te zien wat in uw onboardingtrajecten van de portemonnee zal afhangen en wat voor uw rekening blijft, plan een demo.

‍

FAQ

‍

Wat is de uiterste datum voor de Europese portemonnee voor digitale identiteit?

‍

Eind december 2026. Artikel 5 bis van de gewijzigde eIDAS-verordening verplicht de lidstaten ten minste één portemonnee te verstrekken binnen 24 maanden na de inwerkingtreding van de uitvoeringshandelingen, die op 24 december 2024 in werking zijn getreden. De rekensom geeft 24 december 2026, maar de Europese Commissie communiceert alleen over "eind 2026" en noemt die precieze datum niet in haar documenten.

‍

Is France Identité de Europese portemonnee?

‍

Nog niet. France Identité is een nationale app in productie, met meer dan 5 miljoen gebruikers, in september 2024 genotificeerd als stelsel voor elektronische identiteit met betrouwbaarheidsniveau hoog en gecertificeerd door ANSSI. Dat is een notificatie van een elektronische identiteit, geen certificering van een portemonnee in de zin van de verordening. De officiële communicatie presenteert haar als de toekomstige Franse portemonnee, zonder aangekondigde datum.

‍

Welke landen hebben al een gecertificeerde EUDI-portemonnee?

‍

Geen enkele institutionele bron maakt het mogelijk dat voor een bepaald land te stellen. Het Europese certificeringsschema, verplicht om een portemonnee conform te maken, was in april 2026 nog als ontwerp in openbare raadpleging, en de in die periode gedane vaststelling was dat geen enkele portemonnee was uitgerold of gecertificeerd. De nationale apps in productie, in Frankrijk, Italië, Polen of Denemarken, moeten EUDI-portemonnees worden.

‍

Vanaf wanneer moet mijn onderneming de portemonnee aanvaarden?

‍

Vanaf 36 maanden na de inwerkingtreding van de uitvoeringshandelingen, dus 24 december 2027 volgens dezelfde rekensom. De verplichting geldt voor private partijen die verplicht zijn sterke authenticatie te gebruiken, met name in vervoer, energie, bankwezen, financiële diensten, sociale zekerheid, gezondheid, drinkwater, postdiensten, digitale infrastructuur, onderwijs en telecommunicatie. Zij geldt alleen op vrijwillig verzoek van de gebruiker en sluit micro-ondernemingen en kleine ondernemingen uit.

‍

Gaat de portemonnee het KYC vervangen?

‍

Nee. Zij zal geverifieerde identiteitsattributen leveren met een hoog betrouwbaarheidsniveau, wat de identificatie en de verificatie van de identiteit zal vereenvoudigen. Zij dekt noch de screening op sancties en politiek prominente personen, noch de risicobeoordeling van een zakelijke relatie, noch de controle van de echtheid van economische bewijsstukken, noch het herkennen van een gemanipuleerde klant. De verplichtingen tot risicogebaseerd cliëntenonderzoek blijven onverkort gelden.

‍

Waarom baren de interoperabiliteitstests zorgen?

‍

Omdat de resultaten die de Commissie na haar eerste testevenement in december 2025 heeft gepubliceerd een slaagpercentage laten zien van 74% op de tests tussen portemonnees en van 44% op de tests tegen de referentie-implementatie, met slechts 11 deelnemende lidstaten. De moeilijkheden betreffen minder de apps zelf dan de vertrouwensinfrastructuur: verdubbeling van de lijsten, registers van vertrouwende partijen die niet tussen lidstaten geharmoniseerd zijn, en het ontbreken van een koppeling met de bestaande sectorale infrastructuren.

‍

Bronnen: verordening (EU) 2024/1183 van 11 april 2024 tot wijziging van verordening (EU) nr. 910/2014, Publicatieblad van 30 april 2024, met name de artikelen 5 bis en 5 septies; uitvoeringsverordeningen (EU) 2024/2977, 2024/2979, 2024/2980, 2024/2981 en 2024/2982 van 28 november 2024, gepubliceerd op 4 december 2024; uitvoeringsverordeningen (EU) 2025/846 tot en met 2025/849 en wijzigingshandelingen uit 2026; Architecture and Reference Framework versie 3.0.0 van 23 juli 2026; Europese Commissie, pagina's EU Digital Identity Wallet en verslag van het Launchpad 2025; ENISA, openbare raadpleging over het ontwerpcertificeringsschema voor portemonnees, april 2026; France Identité en France Titres, mededelingen van oktober 2026; Franse interministeriële directie voor digitalisering, oktober 2026; Bundestag, Digitale-Identitäten-Gesetz aangenomen op 15 oktober 2026 en antwoord van de federale regering van 21 juli 2026; Dipartimento per la trasformazione digitale, mededelingen van februari en juli 2026; Pools ministerie van Digitalisering, maart 2026; digitaleoverheid.nl, oktober 2026; Digg, april 2026; ITU-workshop "Trustable and Interoperable Digital Identities", Genève, maart 2026.