Europese Digitale Identiteit (EDI)
Wat is de Europese Digitale Identiteit (EDI)?
Onder de noemer Europese Digitale Identiteit (EDI) komt de EU met een nieuwe digitale identiteit voor personen. Het wordt een gemeenschappelijk, interoperabel systeem waarmee Europeanen zich zowel fysiek als online kunnen identificeren. Het doel is om Europese burgers een veilige en makkelijke manier te bieden om zich te identificeren met hun mobiele telefoon, persoonsgegevens te delen en om verschillende diensten in de EU te kunnen gebruiken. Bescherming van persoonlijke gegevens en privacy zijn belangrijke uitgangspunten bij de opzet van de Europese Digitale Identiteit.
De digitale Europese identiteit wordt gezien als een belangrijke stap richting het opbouwen van een digitale interne markt in de EU. De EDI moet een boost geven aan de digitale economie.
De afgelopen tijd heeft de EU-regelgeving ontwikkeld voor deze EDI. Het is de bedoeling dat elke burger straks zijn EDI kan gebruiken via een app. Die app wordt een Europese ID-wallet (ook wel ID-wallet) genoemd.
Waarvoor gebruik je een ID-wallet?
De verwachting is dat burgers hier in elk geval het volgende mee kunnen doen:
- online en offline bewijzen dat je bent wie je zegt te zijn (identificeren);
- online inloggen bij publieke en private services (authentiseren);
- belangrijke persoonsgegevens delen met organisaties voor wie die gegevens belangrijk zijn;
- legitimeren dat iemand bepaalde rechten heeft, zoals het recht om alcohol te kopen (als diegene 18+ is), het recht om hier te studeren of de bevoegdheid om auto te rijden.
In een later stadium zijn er nog veel meer toepassingen denkbaar voor zo’n EDI.
Denk aan:
- een adreswijziging doorgeven;
- officiële documenten, zoals een geboorteakte of doktersverklaring, aanvragen;
- belastingaangifte doen;
- een bankrekening openen;
- op een Europese universiteit inschrijven;
- een verzekeringsaanvraag verifiëren;
- bewijzen dat iemand in een bepaalde leeftijdsgroep (18+, 65+, etc.) valt;
- een auto huren (ook in het buitenland) met een digitaal rijbewijs;
- een auto leasen;
- authentiseren op bijvoorbeeld een datingsite;
- een lening aanvragen bij de bank;
- inloggen bij een e-commerce-platform;
- inchecken in hotels.
Gaan overheidsbronnen gegevens direct beschikbaar stellen?
De overheid gaat services ontwikkelen waarmee gegevens direct vanuit een ID-wallet beschikbaar te stellen zijn. Zogenaamde "Relying parties" kunnen hierop aansluiten om zo deze gegevens na goedkeuring van een individu via een ID-wallet te verkrijgen.
Er komt regelgeving voor Relying parties, maar het is nog onduidelijk hoe die partijen gereguleerd worden. Voor veel organisaties zal het niet interessant zijn om zelf Relying party te worden. Behalve dat daaraan flink eisen gesteld gaan worden door de overheid, moet je die data ook nog kunnen combineren en gebruiksklaar kunnen maken voor interne processen.
Het ligt voor de hand dat gespecialiseerde bedrijven als Relying Party gaan optreden en de data klaarmaken voor gebruik door data-operators of data-tussenpersonen.
Ockto is zo’n data-operator en zal ook in het nieuwe stelsel met het Ockto Data Model één duidelijke structuur bieden waarin je persoonlijke gegevens kunt afnemen. Wat dat betreft verwachten we dat er voor onze klanten weinig verandert aan onze huidige werkwijze.
Welke ontwikkelingen verwachten we de komende jaren?
Er komt met de introductie van de Europese Digitale Identiteit en de wallet een nieuwe vorm van informatie delen op gang. Eerder was het zo dat burgers een flinke hoeveelheid persoonsgegevens deelden om iets te bewijzen. Straks gaat dat anders in zijn werk.
Claims delen in plaats van gegevens
Onze verwachting is dat verificatie in de toekomst in sommige gevallen niet meer op basis van losse persoonsgegevens gebeurt, maar op basis van de uitkomst daarvan. Dit noem je een “claim”. Een voorbeeld is het verifiëren van je leeftijd.
Meerdere EDI’s en wallets binnen Europa
De verwachting is dat er in één land meerdere ID-wallets ontstaan. Alle partijen die een ID-wallet ontwikkelen moeten aan dezelfde strenge eisen voldoen. Het doel van de Europese Commissie is dat in 2030 elke EU-burger die dat wil een wallet kan gebruiken en dat 80% dat ook daadwerkelijk doet.
Wat verandert er voor mij als klant van Ockto?
De ontwikkeling van de Europese Digitale Identiteit en wallet staan nu nog in de kinderschoenen. Om dus een kort antwoord op de vraag te geven: voorlopig niets. Zodra er veranderingen op stapel staan, zullen wij onze klanten zoveel mogelijk werk uit handen nemen en hen proactief informeren.
In principe leveren wij al gegevens binnen de filosofie van de Europese ID-wallet: we stellen Ockto in overleg met onze klanten zo in dat consumenten alleen die gegevens delen die absoluut noodzakelijk zijn.
Ockto is daarmee in feite een data sluis: we slaan geen gegevens van klanten op, maar laten de burger in real time brondata ophalen en sluizen die volledig beveiligd door naar de instantie met wie de burger de gegevens wil delen. Zo zijn we al veel bezig met dataminimalisatie en de veiligheid van persoonsgegevens. En dat blijven we doen.
Sluis of kluis?
Met de komst van de Europese ID-wallets lijkt een 'kluis' de trend te gaan worden. Al je persoonsgegevens in een veilige kluis op je eigen telefoon onder eigen beheer. Dat klinkt veilig en biedt jou als eigenaar van de persoonsgegevens de volledige controle over waar deze gegevens worden gebruikt.
Toch bekijken we bij Ockto dit vraagstuk wat genuanceerder.
In dit blog gaan we in op de verschillen tussen 'sluis' en 'kluis', en welke afweging wij maken als het gaat om het opslaan en delen van persoonsgegevens.
Benieuwd waar jij slim aan doet?
Er is nogal wat gaande op het gebied van data delen. Doet jouw organisatie op dit moment al iets met consumenten digitaal data laten delen, maar ben je benieuwd of je aan de wetgeving voldoet of goed gebruik maakt van alle mogelijkheden die er zijn?
Of sta je nog aan het begin hiervan en heb je behoefte aan een ervaren partij die meedenkt over de opties?
Neem contact op voor een eerste kennismaking. We denken graag vrijblijvend met je mee wat voor jou een logische vervolgstap is.
Op de hoogte blijven over de Europese Digitale Identiteit?
Meld je aan voor onze nieuwsbrief.
