Wallet-aanbieder

Ontdek wat een wallet-aanbieder doet onder eIDAS 2.0: bouwen, certificeren en beheren van een EUDI Wallet, met erkenning via de Nederlandse Wdo.

De wallet-aanbieder is de partij die een EUDI Wallet-oplossing bouwt en beheert: de app, de veilige cryptografie (WSCA/WSCD) en de levenscyclus van wat het ARF een Wallet Unit noemt - een Wallet Instance samen met de WSCA/WSCD - inclusief uitgifte, updates en intrekking. Een lidstaat kan zelf wallet-aanbieder zijn, er een aanwijzen, of private aanbieders erkennen binnen het nationale stelsel; in Nederland is de Wdo (Wet digitale overheid) de beoogde route, al regelt die in 2026 de toelating van inlogmiddelen en moet zij voor wallet-aanbieders onder eIDAS 2 nog worden aangepast. Wallet-aanbieders moeten worden aangemeld bij de Europese Commissie en opgenomen in een apart register van aangemelde wallet-aanbieders - te onderscheiden van de EU Trusted List, waarop gekwalificeerde vertrouwensdienstverleners staan - en wallets moeten gratis worden aangeboden aan natuurlijke personen. Lidstaten moeten binnen de termijn die de eIDAS2-verordening stelt minstens een gecertificeerde wallet aanbieden op betrouwbaarheidsniveau hoog.

De rol is in het ARF bewust gescheiden van de andere rollen: de wallet-aanbieder mag geen gegevens over de attributen of transacties van de gebruiker verzamelen die niet noodzakelijk zijn voor de dienstverlening, en mag dergelijke gegevens niet combineren voor andere doeleinden - een wettelijke en ontwerptechnische eis, geen inherente eigenschap - omdat PID-aanbieders, attestatie-aanbieders en vertrouwende partijen elk hun eigen gereguleerde baan hebben. Wallet-oplossingen moeten certificering doorstaan door een Conformiteitsbeoordelingsinstantie voordat ze uberhaupt aan gebruikers mogen worden aangeboden, en alleen gecertificeerde wallets mogen het EU Digital Identity Wallet-vertrouwensmerk dragen.