Europese Digitale Identiteit (EDI)
Wat is de Europese Digitale Identiteit (EDI)?
Onder de noemer Europese Digitale Identiteit (EDI) komt de EU met een nieuwe digitale identiteit voor personen en rechtspersonen. Het wordt een gemeenschappelijk, interoperabel protocol waarmee Europeanen zich zowel fysiek als online kunnen identificeren. Het doel is om Europese burgers een veilige en makkelijke manier te bieden om zich te identificeren met hun mobiele telefoon, in te loggen, documenten rechtsgeldig te ondertekenen, persoonsgegevens te delen en om verschillende diensten in de EU te kunnen gebruiken. Bescherming van persoonlijke gegevens en privacy zijn belangrijke uitgangspunten bij de opzet van de Europese Digitale Identiteit.
De digitale Europese identiteit wordt gezien als een belangrijke stap richting het opbouwen van een digitale interne markt in de EU. De EDI moet een boost geven aan de digitale economie.
De afgelopen tijd heeft de EU-regelgeving ontwikkeld voor deze EDI (EIDAS2.0). Het is de bedoeling dat elke burger straks zijn EDI kan gebruiken via een app. Die app wordt een Europese ID-wallet (ook wel ID-wallet) genoemd.
Waarvoor gebruik je een ID-wallet?
De verwachting is dat burgers hier in elk geval het volgende mee kunnen doen:
- online en offline bewijzen dat je bent wie je zegt te zijn (identificeren);
- online inloggen bij publieke en private services (authentiseren);
- documenten rechtsgeldig ondertekenen;
- belangrijke persoonsgegevens delen met organisaties voor wie die gegevens belangrijk zijn;
- legitimeren dat iemand bepaalde rechten heeft, zoals het recht om alcohol te kopen (als diegene 18+ is), het recht om hier te studeren of de bevoegdheid om auto te rijden.
In een later stadium zijn zeer veel toepassingen denkbaar waarvoor wallets gebruikt kunnen worden.
Denk aan:
- een adreswijziging doorgeven;
- officiële documenten, zoals een geboorteakte of doktersverklaring, aanvragen;
- belastingaangifte doen;
- een bankrekening openen;
- op een Europese universiteit inschrijven;
- een verzekeringsaanvraag verifiëren;
- bewijzen dat iemand in een bepaalde leeftijdsgroep (18+, 65+, etc.) valt;
- een auto huren (ook in het buitenland) met een digitaal rijbewijs;
- een auto leasen;
- authentiseren op bijvoorbeeld een datingsite;
- een lening aanvragen bij de bank;
- inloggen bij een e-commerce-platform;
- inchecken in hotels.
Gaan overheidsbronnen gegevens direct beschikbaar stellen?
De overheid gaat services ontwikkelen waarmee persoonsgegevens direct vanuit een ID-wallet of via een datadeelplatform beschikbaar te delen zijn. Zogenaamde "Relying parties" kunnen op ID-wallets of datadeelplatformen aansluiten om zo deze gegevens na goedkeuring van een individu te verkrijgen.
Wat wordt de rol van Ockto?
Ockto zal zich ontwikkelen tot een EIDAS2.0 gecertificeerd platform met directe (gekwalificeerde) attribuutintegratie en zal alle gecertificeerde ID wallets aansluiten. Ockto wordt daarmee een 'wallet of wallets' waarmee relying parties gebruik kunnen maken van één centrale oplossing voor het veilig kunnen ontvangen van identiteit en persoonsgegevens.
Wij beloven onze klanten:
- Aantoonbare compliance voor digitaal datadelen: verifieerbare datapunten, traceerbare processen en doorlopende assurance op ons platform met wallet diensten (o.a. ISO27001, ISAE3402 type 2 certificaat, EIDAS2.0 en toegang tot de overheidsstelsels)
- Ockto levert een compleet aanbod van bronnen: het Ockto platform levert nu en in de toekomst een complete set wallet diensten – consumenten kunnen via Ockto alle relevante persoonsgegevens delen en wij combineren die precies tot de gegevensset die onze klanten nog hebben om processen optimaal te digitaliseren.
- Samen voor de beste gebruikerservaring: met Ockto krijg je de beste gebruikerservaring voor digitaal datadelen nu en in 2030 - als marktleider leveren wij wallet diensten voor digitaal datadelen en wij delen onze kennis en ervaring om de beste gebruikerservaring zeker te stellen.
- Ockto ontzorgt in de overgang naar EIDAS2.0: Ockto zal toegang tot het nieuwe EDI-wallet stelsel bieden. Ockto klanten kunnen de overgang gefaseerd per propositie, productgroep of klantgroep in hun eigen tempo maken, terwijl wij zeker stellen dat wel tijdig aan de minimale EIDAS2.0 compliance vereisten wordt voldaan.
- Ockto levert Intelligence: Ockto combineert de attributen uit de gewenste databronnen tot een volledige dataset en voegt daar vervolgens ’Business Intelligence’ aan toe, zodat de via Ockto gedeelde informatie direct en optimaal ingezet kan worden om klantprocessen te digitaliseren
Welke ontwikkelingen verwachten we de komende jaren?
Er komt met de introductie van de Europese Digitale Identiteit en de wallet een nieuwe vorm van informatie delen op gang. Eerder was het zo dat burgers een flinke hoeveelheid persoonsgegevens deelden om iets te bewijzen. Straks gaat dat anders in zijn werk.
Claims delen in plaats van gegevens
Onze verwachting is dat verificatie in de toekomst in sommige gevallen niet meer op basis van losse persoonsgegevens gebeurt, maar op basis van de uitkomst daarvan. Dit noem je een “claim”. Een voorbeeld is het verifiëren van je leeftijd.
Meerdere EDI’s en wallets binnen Europa
De verwachting is dat er in één land meerdere ID-wallets ontstaan. Alle partijen die een ID-wallet ontwikkelen moeten aan dezelfde strenge eisen voldoen. Het doel van de Europese Commissie is dat in 2030 elke EU-burger die dat wil een wallet kan gebruiken en dat 80% dat ook daadwerkelijk doet.
Wat verandert er voor mij als klant van Ockto?
De ontwikkeling van de Europese Digitale Identiteit en wallet staan nu nog in de kinderschoenen. Om dus een kort antwoord op de vraag te geven: voorlopig niets. Zodra er veranderingen op stapel staan, zullen wij onze klanten zoveel mogelijk werk uit handen nemen en hen proactief informeren.
In principe leveren wij al gegevens binnen de filosofie van de Europese ID-wallet: we stellen Ockto in overleg met onze klanten zo in dat consumenten alleen die gegevens delen die absoluut noodzakelijk zijn.
Ockto is daarmee in feite een data sluis: we slaan geen gegevens van klanten op, maar laten de burger in real time brondata ophalen en sluizen die volledig beveiligd door naar de instantie met wie de burger de gegevens wil delen. Zo zijn we al veel bezig met dataminimalisatie en de veiligheid van persoonsgegevens. En dat blijven we doen.
Sluis of kluis?
Met de komst van de Europese ID-wallets lijkt een 'kluis' de trend te gaan worden. Al je persoonsgegevens in een veilige kluis op je eigen telefoon onder eigen beheer. Dat klinkt veilig en biedt jou als eigenaar van de persoonsgegevens de volledige controle over waar deze gegevens worden gebruikt.
Toch bekijken we bij Ockto dit vraagstuk wat genuanceerder.
In dit blog gaan we in op de verschillen tussen 'sluis' en 'kluis', en welke afweging wij maken als het gaat om het opslaan en delen van persoonsgegevens.
Op de hoogte blijven over de Europese Digitale Identiteit?
Meld je aan voor onze nieuwsbrief.
