Nationale digitale identiteiten in Europa: het panorama vóór de wallet

Kort gezegd: ruim vóór de Europese portemonnee voor digitale identiteit (EUDI Wallet) beschikken tal van Europese landen al over ruim ingevoerde nationale digitale identiteiten. France Identité en FranceConnect in Frankrijk, itsme in België, BankID in Zweden of MitID in Denemarken, SPID en de CIE in Italië, de Duitse eID, DigiD in Nederland: met deze schema's kunt u zich al identificeren bij publieke en private diensten, met adoptiegraden die in Noord-Europa 80 tot 95% bereiken. De meeste worden erkend binnen het kader van eIDAS 2.0 en zullen gedurende een lange hybride periode naast de wallet blijven bestaan. Voor een pan-Europees bedrijf is de inzet duidelijk: deze lappendeken van identiteiten vandaag al kunnen accepteren, zonder op de wallet te wachten, met een documentaire terugval voor wie er geen heeft. De hier genoemde namen en percentages zijn indicatief en veranderen.

‍

Al massaal aanwezige nationale digitale identiteiten

‍

Er wordt veel gesproken over de toekomstige Europese portemonnee voor digitale identiteit. Toch is de digitale identiteit geen noviteit in Europa: ze maakt al jaren deel uit van het dagelijks leven van miljoenen burgers.

‍

In verschillende landen verloopt het inloggen bij de belastingdienst, de sociale zekerheid, de eigen bank of een telecomoperator al via een nationaal digitaal identiteitsmiddel. Deze oplossingen zijn in een verschillend tempo uitgerold, met uiteenlopende modellen: sommige worden door de staat aangestuurd, andere door banken, en weer andere door private consortia gekoppeld aan een publiek kader.

‍

Wat deze schema's gemeen hebben, is dat ze het mogelijk maken om online aan te tonen wie je bent, met een hoge mate van zekerheid, zonder telkens een foto van je identiteitsbewijs te moeten opsturen. In Noord-Europa is de adoptie zo hoog dat een overweldigend deel van de beroepsbevolking ze meerdere keren per week gebruikt.

‍

Dit landschap begrijpen is essentieel voordat we het over de Europese wallet hebben: de wallet begint niet met een blanco pagina, maar sluit aan op systemen die al goed zijn ingeburgerd.

‍

Panorama per land

‍

Hieronder de belangrijkste schema's voor digitale identiteiten in Europa. De adoptiegraden zijn indicatief en kunnen variëren naargelang de bronnen en de periodes.

‍

Frankrijk

‍

Frankrijk zet in op twee complementaire bouwstenen. FranceConnect is de federatieve identificatievoorziening waarmee je kunt inloggen bij talrijke publieke diensten door een bestaand account opnieuw te gebruiken (belastingdienst, ziektekostenverzekering, enzovoort). France Identité is de officiële app die steunt op de nieuwe elektronische nationale identiteitskaart en de chip ervan, met NFC-lezing, om een hogere mate van zekerheid te bieden en, op termijn, een volledig erkende soevereine digitale identiteit.

‍

De Franse adoptie neemt toe, gedragen door de veralgemening van de elektronische identiteitskaart en door het massale gebruik van FranceConnect in de publieke sfeer.

‍

België

‍

België geldt als referentie met itsme, een app voor digitale identiteit die is gelanceerd door een consortium van banken en telecomoperatoren. itsme dient zowel om in te loggen bij publieke diensten als om contracten te ondertekenen of zich te authenticeren bij de eigen bank of verzekeraars.

‍

De adoptie is bijzonder hoog binnen de verbonden volwassen bevolking, wat het tot een van de meest geslaagde voorbeelden maakt van een digitale identiteit die door een omkaderd privaat model wordt gedragen.

‍

Noordse landen

‍

Het is in Noord-Europa dat de adoptie het meest spectaculair is. In Zweden is BankID een feitelijke standaard geworden: nagenoeg de volledige beroepsbevolking gebruikt het voor de bank, de publieke diensten en talrijke private diensten. In Denemarken speelt MitID (dat NemID opvolgde) dezelfde centrale rol.

‍

In deze landen liggen de adoptiegraden vaak in een marge van 80 tot 95%. De digitale identiteit is er zo sterk verankerd dat het moeilijk is om zonder toegang te krijgen tot bepaalde essentiële diensten.

‍

Italië

‍

Ook Italië combineert twee voorzieningen. Het SPID (Sistema Pubblico di Identità Digitale) is een systeem voor digitale identiteit dat door verschillende erkende dienstverleners wordt geleverd en dat veel wordt gebruikt om toegang te krijgen tot publieke diensten. De CIE (Carta d'Identità Elettronica), de Italiaanse elektronische identiteitskaart, maakt een identificatie mogelijk die op de chip van het document steunt.

‍

Deze twee bouwstenen hebben ertoe bijgedragen dat het gebruik van de digitale identiteit ruim ingang vond bij de Italiaanse burgers.

‍

Duitsland en Nederland

‍

In Duitsland maakt de eID-functie die in de nationale identiteitskaart is geïntegreerd het mogelijk om zich online te identificeren via de chip van het document, met lezing per smartphone. De adoptie verliep lange tijd trager, maar neemt toe met de digitalisering van de procedures.

In Nederland is DigiD het referentie-identificatiemiddel om toegang te krijgen tot publieke diensten en tal van essentiële diensten. Het wordt zeer breed door de bevolking gebruikt voor administratieve en gezondheidsgerelateerde procedures.

‍

Hun band met eIDAS 2.0 en de Europese wallet

‍

Deze nationale identiteiten zullen niet verdwijnen met de komst van de Europese portemonnee. De verordening eIDAS 2.0 organiseert integendeel de erkenning en de afstemming ervan op het niveau van de Unie.

‍

Veel van deze schema's zijn al genotificeerd of op weg om dat te worden binnen het kader van eIDAS, wat hun een grensoverschrijdende erkenning verleent. Met eIDAS 2.0 zijn ze bestemd om erkend of geïntegreerd te worden in het nieuwe kader, terwijl ze naast de toekomstige EUDI Wallet blijven bestaan. Om de werking van deze portemonnee en de uitdagingen ervan te begrijpen, gaat ons specifieke artikel dieper in op wat je moet weten over eIDAS 2.0 en de Europese portemonnee voor digitale identiteit.

‍

Het belangrijkste punt om te onthouden is dat er geen bruuske omschakeling van de ene dag op de andere zal zijn. We gaan een lange hybride periode in waarin het volgende naast elkaar zal bestaan:

• de historische nationale digitale identiteiten (itsme, BankID, MitID, SPID, DigiD, enzovoort);
• de Europese wallet, geleidelijk uitgerold en in een verschillend tempo naargelang het land;
• de klassieke documentaire verificatie voor iedereen die over geen van deze middelen beschikt.

‍

Met andere woorden, gedurende meerdere jaren zal eenzelfde traject op verschillende manieren kunnen worden doorlopen, naargelang het land en het profiel van de gebruiker. Op deze coëxistentie anticiperen is precies het onderwerp van onze gids over hoe je je goed voorbereidt op eIDAS 2.0.

‍

Wat dit betekent voor een pan-Europees bedrijf

‍

Voor een bedrijf dat verkoopt, leent, verzekert of klanten onboardt in meerdere Europese landen, heeft dit landschap zeer concrete gevolgen.

‍

Om te beginnen moet men aanvaarden dat er niet één enkel digitaal identiteitsmiddel in Europa bestaat, maar een lappendeken van nationale schema's. Een Belgische klant zal zich vanzelfsprekend aanmelden met itsme, een Zweed met BankID, een Nederlander met DigiD, een Fransman met France Identité of FranceConnect. Deze middelen weigeren komt neer op het toevoegen van wrijving en het verliezen van klanten op het gevoeligste moment van het traject.

‍

Vervolgens moet men een terugval voorzien. Niet alle gebruikers beschikken over een nationale digitale identiteit, en de Europese wallet zal er tijd over doen om zich te veralgemenen. Een robuust traject moet dus altijd een documentaire verificatie bieden (controle van het identiteitsbewijs, NFC-lezing van de chip, levendigheidscontrole) voor wie geen bruikbaar nationaal schema heeft.

‍

Tot slot moet men mikken op eenvoud van integratie. Het vermenigvuldigen van technische koppelingen, één per land en per schema, is duur en broos. Het doel is om de bestaande nationale identiteiten vandaag te kunnen accepteren, de Europese wallet morgen aan te sluiten, en een documentaire terugval als vangnet te behouden, en dat alles via één en dezelfde integratie.

‍

Dat is precies de logica die Meelo draagt: één toegangspunt bieden dat deze verschillende middelen voor identiteitsbewijs kan orkestreren, in Frankrijk en internationaal, zonder te wachten op de veralgemening van de wallet.

‍

Ter conclusie

‍

De nationale digitale identiteit is al een Europese realiteit, ruim vóór de komst van de gemeenschappelijke portemonnee. France Identité, itsme, BankID, MitID, SPID, de Duitse eID en DigiD structureren het digitale dagelijks leven van miljoenen burgers, met adoptieniveaus die in Noord-Europa soms de verzadiging benaderen.

‍

De verordening eIDAS 2.0 veegt dit bestaande niet van tafel: ze organiseert het en laat het naast de EUDI Wallet bestaan gedurende een lange hybride periode. Voor een pan-Europees bedrijf bestaat de juiste strategie er niet in om op de wallet te wachten, maar om deze lappendeken van identiteiten nu al te kunnen accepteren, met behoud van een documentaire terugval voor wie er geen heeft.

‍

Bronnen: Europese Commissie (eIDAS-verordening en eIDAS 2.0-kader), nationale programma's voor digitale identiteit (France Identité en FranceConnect, itsme, BankID, MitID, SPID en CIE, eID, DigiD). Namen en adoptiegraden indicatief opgegeven en vatbaar voor wijziging.

‍