Het Binnenhof en de Hofvijver in Den Haag, met de torens van het regeringscentrum op de achtergrond
Nieuws7 september · 12:095 min leestijd

ING, PostNL en Thuiswinkel.org vragen Kamer om snellere invoering id-wallet

ING, PostNL en Thuiswinkel.org dringen bij de Tweede Kamer aan op versnelling van de Europese identiteitswallet, nu de Nederlandse uitgifte volgens ING van 2026 naar 2028 opschuift terwijl de acceptatiedata gewoon blijven staan.

ING, PostNL en Thuiswinkel.org vragen de Tweede Kamer in position papers om de invoering van de Europese identiteitswallet te versnellen, nu de Nederlandse wallet volgens ING van 2026 naar 2028 opschuift. De drie leverden hun inbreng aan voor het rondetafelgesprek over de European Business Wallet en de eIDAS-verordening dat donderdag 10 september in de Tweede Kamer plaatsvindt.

Voor Nederlandse organisaties schuift het voorbereidingswerk daarmee naar voren, niet naar achteren. De acceptatieplicht hangt namelijk niet aan de Nederlandse wallet: elke lidstaat moet eind 2026 minstens één gecertificeerde wallet aanbieden, en zo'n wallet werkt volgens hetzelfde Europese raamwerk in de hele Unie. De eerste wallet die zich bij jouw inlogscherm of onboarding meldt hoeft dus geen Nederlandse te zijn, ook als jouw eigen nationale voorziening er nog niet is.

Nederland haalt de Europese planning niet

Nederland heeft aangegeven de Europese planning voor de uitgifte van een wallet niet te halen, waardoor de beschikbaarheid naar verwachting verschuift van 2026 naar 2028, schrijft ING in zijn inbreng. De Rijksoverheid zegt hetzelfde in eigen woorden: de publieke NL-wallet is nog in ontwikkeling en komt later beschikbaar omdat de benodigde uitvoeringswet nog wordt voorbereid. Die wet gaat naar verwachting pas eind 2026 in openbare consultatie, waarna het wetgevingstraject nog moet volgen.

De acceptatiedata staan wel gewoon op de rol. Zodra er wallets beschikbaar zijn, moeten semipublieke dienstverleners die vanaf eind 2026 accepteren als inlogmiddel, en private dienstverleners vanaf eind 2027.

ING vraagt de Kamer om aan te dringen op drie dingen: tijdige invoering van de wallet plus de flankerende wetgeving, maximale Europese harmonisatie van wallet-functionaliteit, en een duidelijke afbakening van verantwoordelijkheden tussen wallet-aanbieders, betaaldienstverleners en vertrouwensdiensten. Dat laatste speelt vooral bij fraude en gecompromitteerde authenticatiemiddelen, waar nu onduidelijk is wie aansprakelijk is en wie de schade draagt. Als Nederlandse bedrijven later dan ondernemingen in andere lidstaten toegang krijgen tot de wallet-functies, lopen ze volgens de bank een achterstand op bij grensoverschrijdende dienstverlening.

De lege plenaire zaal van de Tweede Kamer in Den Haag, met de blauwe zetels en het spreekgestoelte. Bron: Husky / Wikimedia Commons (CC BY 4.0)
De lege plenaire zaal van de Tweede Kamer in Den Haag, met de blauwe zetels en het spreekgestoelte. Bron: Husky / Wikimedia Commons (CC BY 4.0)

Wat de e-commerce en de logistiek ervan verwachten

Thuiswinkel.org, de branchevereniging van de Nederlandse e-commercesector, legt de nadruk op fraude. In 2025 was 17 procent van de Nederlanders van 15 jaar en ouder slachtoffer van online criminaliteit, waarbij aankoopfraude met 7,9 procent de meest voorkomende vorm was. De vereniging wil daarom dat keurmerken, reviews en certificeringen als verifieerbare attestaties in het walletstelsel kunnen. Een consument ziet dan niet alleen dat een webshop het Thuiswinkel Waarborg voert, maar kan ook controleren of dat keurmerk geldig is en werkelijk aan die onderneming is toegekend.

Haar randvoorwaarden zijn praktisch. Geen nieuwe administratieve verplichtingen, aansluiting op bestaande e-commerceplatformen en software via open standaarden, en geen nationale implementatieverschillen die het gebruik onnodig complex maken. De wallet moet bestaande processen versterken, niet uitgroeien tot een kostbaar IT-project, schrijft de vereniging, met het mkb expliciet voor ogen.

PostNL kijkt verder dan identificatie alleen. De grootste waarde ontstaat volgens het concern wanneer business wallets, persoonlijke wallets en eIDAS-vertrouwensdiensten open en interoperabel samenwerken, zodat binnen één digitale keten vaststaat wie handelt, namens wie, welke gegevens nodig zijn en of een transactie of overdracht aantoonbaar is afgerond. Concreet noemt PostNL onboarding en verificatie van zakelijke klanten, leeftijdsverificatie bij de checkout, en de overdracht van zendingen aan de juiste ontvanger.

De rekensom achter de business wallet

De Europese Commissie onderbouwt de European Business Wallet met twee getallen: 5 miljard euro aan administratieve besparingen tot 2029 en 160 miljard euro per jaar zodra het stelsel volledig draait. De wallet moet bedrijven en overheden in de hele Unie in staat stellen identiteiten te verifiëren, vergunningen, certificaten en licenties te delen, documenten te ondertekenen en bevoegdheden aan medewerkers of adviseurs te delegeren, met volledige rechtsgeldigheid. Na goedkeuring krijgen alle overheidslagen twee jaar om het gebruik in te voeren.

Niet iedereen wil op die wetgeving wachten. Hoogleraar GovTech Nitesh Bharosa van de TU Delft bepleit in zijn inbreng verantwoord versnellen: start binnen een jaar een beperkt aantal gecontroleerde toepassingen in productie, met echte gebruikers en echte gegevens, vrijwillig, met vooraf vastgelegde stopcriteria en onafhankelijke evaluatie. Zijn diagnose van het Nederlandse patroon is kort: snelle innovatie, trage opschaling. eHerkenning startte in 2010 en werd pas rond 2020 op grote schaal vereist.

De klok van de plicht loopt op eigen tempo

De onduidelijkheid over de Nederlandse datum verandert niets aan het werk zelf. Wie klanten identificeert, bevoegdheden controleert of contracten laat tekenen, wordt in dit stelsel een vertrouwende partij: een organisatie die een gecertificeerd bewijs uitleest in plaats van zelf documenten opvraagt, kopieert en bewaart. Dat vraagt registratie als zo'n partij, een koppeling, en processen die met selectieve openbaarmaking om kunnen gaan. De acceptatieplicht die publieke organisaties vanaf eind 2026 en private partijen een jaar later bindt, terwijl artikel 5f micro- en kleinbedrijven uitzondert, verschuift daar niet mee.

Het patroon is bekend van de verplichte e-facturatie, waar niet de Nederlandse wetsdatum maar de eisen van buitenlandse klanten het echte startschot geven. Ook hier ligt de trigger buiten Den Haag.

Wat dit rondetafelgesprek opvallend maakt, is de richting van de druk. Bij eerdere digitale verplichtingen kwam de weerstand uit het bedrijfsleven en ging het over uitstel. Nu vraagt datzelfde bedrijfsleven, met een bank, een logistiek concern en de branchevereniging van de e-commerce aan tafel, juist om tempo. Dat zegt iets over de vraagkant: ING ziet de wallet als route naar snellere cliëntenonderzoeken en digitaal ondertekenen, Thuiswinkel.org als middel tegen malafide webshops. Zij wachten niet op de plicht, ze wachten op de infrastructuur. Zolang die in Nederland uitblijft terwijl andere lidstaten wel leveren, verschuift dit dossier van een compliancevraag naar een concurrentievraag.

Veelgestelde vragen

Alisina Nawabi
Geschreven doorAlisina Nawabi

AI Product Engineer & Solutions Architect

Klaar voor geverifieerde identiteit

Onboarding, klantverificatie en ondertekening lopen straks over een wallet in plaats van over gescande documenten. Ik denk met je mee over wat dat voor je processen betekent, ontwerp de koppeling en bouw en automatiseer hem, self-hosted waar dat kan.

Meer informatie

Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.

Gerelateerde artikelen

Kamer zet druk op EU-VS datadeal na hofuitspraak: jouw cloudgrondslag onder de loep
Nieuws
4 min

4 jul 04:11

Kamer zet druk op EU-VS datadeal na hofuitspraak: jouw cloudgrondslag onder de loep

PRO-Kamerlid Kathmann stelt staatssecretaris Aerdts kritische vragen over de EU-VS datadeal na de Amerikaanse hofuitspraak. De kern: is minder afhankelijkheid van Amerikaanse techbedrijven de enige zekere route?

Kabinet kiest voor e-facturatie vanaf 2030 en rapportage vanaf 2031
Nieuws
3 min

11 sep 16:19

Kabinet kiest voor e-facturatie vanaf 2030 en rapportage vanaf 2031

Het kabinet wil Nederlandse bedrijven vanaf 2030 e-facturen laten uitwisselen en vanaf 2031 btw-gegevens digitaal rapporteren. Wat verandert er voor facturatiesoftware, boekhouding, bedrijfsdata en de KOR?

D66 en CDA willen meldplicht voor uitgebroken AI-modellen
Nieuws
5 min

19 aug 16:08

D66 en CDA willen meldplicht voor uitgebroken AI-modellen

D66 en CDA vragen staatssecretaris Aerdts om een meldplicht als AI-modellen uit hun testomgeving breken. De AI-verordening laat afnemers nu buiten beeld: die melding gaat naar Brussel, niet naar de geraakte organisatie.

eEvidence verplicht Nederlandse hosters data af te staan aan EU-justitie
Nieuws
5

19 aug 08:25

eEvidence verplicht Nederlandse hosters data af te staan aan EU-justitie

Sinds 18 augustus kan elke Nederlandse hoster, clouddienst of domeinregistrar rechtstreeks een dataverzoek uit een andere EU-lidstaat krijgen: tien dagen, acht uur bij spoed. Het Nederlandse registratieloket opent pas begin 2027.

Je liet software bouwen, dus vanaf 11 september ben jij de fabrikant die moet melden
Inzicht
8 min

14 aug 17:00

Je liet software bouwen, dus vanaf 11 september ben jij de fabrikant die moet melden

De Cyber Resilience Act maakt niet de bouwer maar de opdrachtgever aansprakelijk voor melden. Wie software onder eigen naam op de markt zet is fabrikant, ook met terugwerkende kracht op wat al draait.

Cyberbeveiligingswet gaat in met 2.942 registraties op minstens 8.000 plichtige organisaties
Nieuws
4 min

14 aug 16:10

Cyberbeveiligingswet gaat in met 2.942 registraties op minstens 8.000 plichtige organisaties

Op de dag voor de Cyberbeveiligingswet ingaat, staan 2.942 organisaties in het entiteitenregister van naar schatting acht- tot tienduizend plichtige partijen. Wat 15 augustus verandert aan registratie, keteneisen en bestuursaansprakelijkheid.