Groep Nederlandse bedrijven werkt samen aan identificatiewallet MyCheck
Een groep van verschillende Nederlandse organisaties gaat identificatiewallet MyCheck ontwikkelen. Gebruikers kunnen met de wallet persoonsgegevens zoals naam, adres en leeftijd digitaal laten verifiëren. Ze bepalen daarbij zelf welke gegevens ze delen met bedrijven en overheden. De dienst komt in het tweede kwartaal van 2027 uit.
Dat kondigt KPN aan in een persbericht. KPN, ABN Amro, ASN Bank, Deloitte, Rabobank en Achmea ontwikkelen de dienst samen. De organisaties willen hiermee inspelen op een gat in de markt. Volgens de Europese wetgeving moet elk EU-land uiterlijk eind 2026 een systeem hebben ontwikkeld waarmee burgers digitaal hun identiteit en persoonlijke gegevens kunnen laten verifiëren. Ook de overheid staat positief tegenover een proef met een identificatiewallet.
Hoe MyCheck gebruikersgegevens precies gaat verifiëren, is nog onduidelijk. De bedrijven moeten de dienst nog ontwikkelen. Chris Lambregts, strateeg bij KPN, legt aan Tweakers uit dat de app gegevens niet zal opvragen via de bank van de gebruiker. "Wij hopen dat er wetgeving wordt doorgevoerd die ervoor zorgt dat wij die doorgegeven gegevens kunnen controleren aan de hand van de Basisregistratie Personen (BRP). Die gegevens worden dan versleuteld aan ons doorgegeven. Wij kunnen die dan niet zien."
Betrouwbaarheid van adresverificatie
Organisaties die MyCheck invoeren, kunnen gegevens zoals een adres los controleren. Tweakers schreef eerder over de manier waarop belangrijke organisaties identificatiedienst iDIN toepasten. Als bedrijven via iDIN uitsluitend het adres controleren, is het eenvoudig om adresfraude te plegen en gevoelige gegevens van Nederlanders in te zien.
Dat komt doordat iDIN de adresverificatie baseert op gegevens die gebruikers hebben opgegeven bij hun bank. De bank controleert dat adres niet aan de hand van de BRP. Op ieder moment is een wijziging naar een vals adres mogelijk. Daardoor is de dienst niet betrouwbaar om een adres te verifiëren.
De organisaties achter MyCheck willen het adres verifiëren aan de hand van de BRP. Om dit mogelijk te maken, zoeken ze de samenwerking met de overheid: "Alleen een adres levert niet voldoende zekerheid als die informatie niet uit een authentieke bron komt", aldus Lambregts.
Hij geeft aan dat de organisaties nog nauwgezet kijken naar de 'exacte technische uitwerking en architectuurkeuzes'. "Daarvoor moeten we ook wachten op de certificeringseisen van de overheid. Wij gaan dit volledig conform Europese wetgeving en Nederlandse certificeringseisen ontwikkelen. Tot die helemaal bevestigd zijn, is verifiëren aan de hand van de BRP een voornemen."
Lees meer
Reacties (128)
De Nederlandse overheid werkt aan NL Wallet https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/identiteit/edi-wallet/
Er komt een variant van deze app van elk land in de EU en daarnaast mogen Commerciële partijen hun eigen apps ontwikkelen, gebaseerd op hetzelfde systeem. (met een eigen UI)
Dus er komen straks iets van 50 apps die hetzelfde doen in de EU. (mogelijk kunnen die van commerciële partijen nog wat extra dingen om aantrekkelijk te zijn voor de consument)
Verwacht dus nog HEEL VEEL aankondigingen van dit soort software de komende periode, want de deadline voor invoering komt dichtbij.
[Reactie gewijzigd door Orama op 14 oktober 2026 11:51]
Toch net iets anders dan dat er een Europese wetgeving plaatsvind en direct actief wordt. Wat ondertussen wel mijn voorkeur heeft. Want onze Nederlandse regering doet deels aan Cherry-picking.
Wellicht moeten de Eurosceptici dan ook even nadenken over wat ze nu willen. Want om naar een EU te gaan die op eigen initiatief een app zou kunnen ontwikkelen die men voor alle burgers in de EU te gebruiken is en erkend wordt, moeten we toch eerst van de individuele regeringen, wetten, en regelgeving af zodat we die EU breed kunnen maken i.p.v. alles op individueel nationaal niveau te moeten implementeren.
Weet niet wat je nog meer van de EU moet verwachten. Elk land heeft zijn eigen programma's en databasen. Om gegevens veilig in de app te krijgen moeten nationale overheden dat toch echt zelf regelen en inbouwen.
Misschien omdat landen organisatorisch en IT technisch echt anders in elkaar zitten. Qua backend kan ik me hier wel hele serieuze verschillen bedenken. In Nederland doet de rijksoverheid vrij veel, maar in de DACH landen ligt veel meer nadruk op lagere overheden. En dat zie je in IT systemen terug, en dus ook in persoonsadministratie.Je zou toch denken dat we iets zouden doen met zo’n centraal instituut als de EU, maar nee hoor, iedereen doet zijn eigen ding want stel je voor iemand anders ergens mee vertrouwen.
Zelfs daarvoor al, toen het nog IRMA heette.
De enige zwakte vind ik dan wel dat je kan inloggen met pincode of biometrisch in plaats van bijvoorbeeld Digid.
[Reactie gewijzigd door Raymond Deen op 14 oktober 2026 11:42]
De "gat in de markt" snap ik dus ook niet echt, want dat is er simpelweg niet
"Gat in de markt" impliceert een verdienmodel. Dit terwijl er juist geen verdienmodel achter een identificatiesysteem moet zitten. Iedereen moet van een identificatiesysteem gebruik kunnen maken om te voorkomen dat strengere regulering op verificatie van identiteit de drempel verhoogt om aan de markt deel te nemen.De "gat in de markt" snap ik dus ook niet echt, want dat is er simpelweg niet
Dus inderdaad, de overheid zou iets als Yivi moeten omarmen, ook omdat het vanuit een niet-commerciële partij komt en niet leunt op big tech.
[Reactie gewijzigd door The Zep Man op 14 oktober 2026 11:57]
Er zijn wel kosten om 'trusted' te worden, maar dat is aan de verifier. En die kosten liggen per transactie een stuk lager dan idin/etc.
Helaas zoeken keer op keer partijen een eigen oplossing en denken daar een commercieel verdienmodel in te zien. Een goed voorbeeld is Datakeeper (ook rabobank), dat zich nu op een niche heeft gefocust. En zo zijn er nog veel andere partijen te vinden binnen en buiten Nederland.
Yivi is (I'm biased, oud productmanager van Yivi) nog steeds de meest flexibele/privacyvriendelijke oplossing die er is. Jammer dat iedereen zijn eigen eilandje wil bouwen in plaats van een gezamenlijk initiatief te omarmen.
[Reactie gewijzigd door The Zep Man op 14 oktober 2026 11:52]
Een groot nadeel van Yivi blijft het feit dat data met behulp van DigiD in de app geplaatst moet worden voordat het gebruikt kan worden.
De data die Yivi (als lokale applicatie op de smartphone) aanbiedt als attributen moet door iemand aangeleverd worden. De overheid lijkt mij daarvoor de aangewezen partij. DigiD is het mechanisme dat zo'n beetje elke bewoner van Nederland die interesse heeft in een identificatiewallet al heeft of zou moeten hebben.Een groot nadeel van Yivi blijft het feit dat data met behulp van DigiD in de app geplaatst moet worden voordat het gebruikt kan worden.
Yivi is opensource. De overheid is uiteraard vrij om daarop gebaseerd een eigen applicatie te (laten) ontwikkelen en ondersteuning daarvan te enthousiasmeren. Maar daarvoor is wel een visie en missie nodig, en dat ontbreekt helaas.
[Reactie gewijzigd door The Zep Man op 14 oktober 2026 12:57]
Yivi (of de bovenliggende organisaties ) staan dan ook niet vermeld in de Autorisatielijst BSN-gerechtigden van RvIG.
[Reactie gewijzigd door Jedotw op 14 oktober 2026 17:15]
In 3.1.5 staat de opsomming van de gegevens die Yivi/IRMA ophaalt via de BSN. En als ik zo in mijn app kijk halen ze niets anders op.Je gaat er even aan voorbij dat er andere informatie dan BRP-gegevens met behulp van DigiD(-aansluiting van Nijmegen) door Yivi opgevraagd kan worden. Dit is ook de "fout" die de landsadvocaat gemaakt heeft...
Uiteindelijk maakt het niet uit: aangezien BZK absoluut niet wil dat alle wallets (of welke private dienstverlener dan ook) DigiD-aansluitingen van willekeurige BSN-gerechtigde organisaties (in dit geval de gemeente Nijmegen) gaat gebruiken, wordt deze weg niet meer toegestaan.
Yivi zal zelf (!) een aansluiting op DigiD moeten nemen, nadat ze daarvoor door de RvIG gerechtigd zijn verklaard.
Het hele idee van een open systeem waarop meerdere wallets credentials kunnen ophalen lijkt niet te zijn waarop men aanstuurt. Er is een soort controledrang die vertaalt in 'alleen attributen voor de DigiD en nl wallet apps'.
Het is andersom: Yivi is gebouwd op de specificaties zoals voortkomend uit de eIDAS-verordening. De overheid zelf heeft de zogenaamde NL-Wallet die (overeenkomstig diezelfde verordening) in november 2026 door de overheid aangeboden moet worden. De wallet is grotendeels af, maar onze staatssecretaris Van Der Burg heeft al aangegeven dat het net als bij de andere EU-landen nog een half jaar gaat duren. Daarbij heeft hij ook aangegeven dat de wallets voorlopig NIET de authenticatie mogelijkheden zoals die van DigiD gaan aanbieden.De overheid is uiteraard vrij om daarop gebaseerd een eigen applicatie te (laten) ontwikkelen en ondersteuning daarvan te enthousiasmeren. Maar daarvoor is wel een visie en missie nodig, en dat ontbreekt helaas.
Note: Wel een slimme implementatie om de traceability te vermijden die ontstaan is door de EU gewhiteliste crypto's: gewoon bij uitgifte van een attribuut 50/100 keys uitdelen die langzaam opgebruikt worden.
Een Duitse toko had de zelfde naam voor iets, en om een rechtszaak te voorkomen, heeft het team van Bart Jacobs besloten om de naam dan maar te veranderen.
Daarvoor zouden de systemen van de BRP aangepast moeten worden. Lijkt me wel noodzakelijk, al is het alleen maar bijvoorbeeld het ongeldig verklaren van adres door een einddatum aan te passen in de app.
Elke stap die een potentiële klant extra moet uitvoeren, is een kans om weer klant-af te raken. Bedrijven lijken mij dus weinig gewillig om de extra data/verificatie te eisen zolang dat niet nodig is.
Ik zou graag een systeem zien waarbij bijvoorbeeld Meta via een API kan vragen "Is Maurits van Baerle ouder dan 15?" en het systeem geeft dan als antwoord Ja of Nee terug. Dan weet Meta mijn geboortedatum niet maar wel dat ik op Facebook mag. Meer hoeven ze niet te weten.
Ik heb bovendien liever dat zo'n systeem door een overheid wordt gerund dan door een privaat bedrijf. De overheid weet mijn geboorteplaats, geboortedatum, voornamen en achternamen, namen van mijn ouders, geboortegewicht, oogkleur, adres, vingerafdruk, gezichtsscan etc. etc. toch al anders kunnen ze geen geboorteregister bijhouden of een paspoort verstrekken.
Het enige wat je dan nog moet verzinnen is een manier waarop het systeem van de overheid weer niet kan zien dat het verzoek van Meta komt zodat dat niet bijgehouden kan worden. Maar dat lijkt me technisch best te doen.
Maar dan zonder dat Maurits van Baerle geïdentificeerd is door Meta. Anders verlies je de mogelijkheid om ten opzichte van Meta anoniem gebruik te maken van hun diensten.… bijvoorbeeld Meta via een API kan vragen "Is Maurits van Baerle ouder dan 15?" en het systeem geeft dan als antwoord Ja of Nee terug
Met een leeftijdcheck die niet gekoppeld is aan een persoon voldoet Meta niet aan wettelijke eisen. Dus de overheid doet in jouw voorbeeld de identificatie.
Meta genereert een uniek sleutelpaar voor de controle. Maurits van Baerle krijgt de publieke sleutel en gaat daarmee naar de overheid. De overheid versleutelt het antwoord. Maurits van Baerle geeft het antwoord door aan Meta die het als enige met de privé sleutel kan ontsleutelen.
Om achteraf te kunnen herleiden door wie Maurits van Baerle zich ten onrechte heeft laten vervangen bij de controle, kan de overheid in het antwoord een extra versleutelde identificatie van de persoon overhandigen aan Meta. Bij problemen kan de overheid die opvragen en alleen de overheid kan die ontsleutelen. De identificatie moet voorzien zijn van een door de overheid gegenereerde random nonce om te voorkomen dat Meta en vrienden de versleutelde identificaties kunnen vergelijken.
Je bent dus anoniem zolang de overheid en Meta niet samenwerken. Afgezien van alle andere sporen die je als internetgebruiker achterlaat.
Zo blijkt maar weer dat ze niet voor niets zeggen dat je cryptografie aan experts over moet laten
Je kan dan bij Gall & Gall laten zien dat je oud genoeg bent voor die fles whisky, zonder dat je laat zien hoe oud je precies bent.
Perfecte kans om niemand toe te laten behalve echte mensen, 90% minder bots betekent 10x advertentie vertrouwen en dus inkomenEvery step a potential customer needs to take extra is a chance to get back off customer-off.
Voor mijn gevoel hoort dit niet thuis bij het bedrijfsleven.
Ten tweede: jouw social media account wordt bij bevraging niet meegegeven, de verificatie kan feitelijk alleen gedaan worden op basis van je BSN. De vraag moet dan zijn: waarom heeft social media mijn BSN nodig?
- Omdat niet iedereen bij een bank zit die IDIN gebruikt
[Reactie gewijzigd door GertMenkel op 14 oktober 2026 11:36]
En nu gaan ze opnieuw hetzelfde bouwen. Samen met een paar anderen dan. Ja, mij mag je gerust lek schieten. Er zijn een aantal mensen blijkbaar rijk geworden met het verkopen van iDIN en nu ontwikkelen ze de concurrent ervan. Ik begrijp hier ook totaal niets van.
Zie: https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/694487738/EU+Digital+Identity+Wallet+Home
En dan kunnen er nog weer een paar rijk worden, of dezelfde nog rijker....Er zijn een aantal mensen blijkbaar rijk geworden met het verkopen van iDIN en nu ontwikkelen ze de concurrent ervan. Ik begrijp hier ook totaal niets van.
Er is trouwens in België best wel wat kritiek op Itsme. Het is opgezet, mede op initiatief van de overheid maar blijft een commerciële partij.
[Reactie gewijzigd door Rogers op 14 oktober 2026 11:17]
European Digital Identity
Commerciële partijen mogen natuurlijk ook hun eigen Wallets ontwikkelen, gebaseerd op hetzelfde systeem.
We naderen de deadline voor de invoer, dus de komende tijd ga je doodgegooid worden met dit soort apps.
Ik wacht wel op de app van de Nederlandse overheid. De NL-Wallet. https://github.com/MinBZK/nl-wallet
[Reactie gewijzigd door Orama op 14 oktober 2026 11:41]
Vrolijke muziek. Een knappe hoog opgeleide vrouw. Onder het motto van handig en efficient alle rechten en vrijheden opgeven onder het alziende oog. Strategisch weglaten van de gevolgen. Wat als je die verplichte vaccinatie niet haalt? Wat als de overheid met 1 muisklik je onvindbaar maakt? Wat als de database lekt naar onbedoelde gebruikers?
Toevallig hoor ik ook weinig meer over dat "vreselijke" China, met hun AI camera's die alles tracken, hun ID controle systeem dat overal voor nodig is, zelfs voor het kopen van een treinkaartje. Hoe dichter we bij die wallets komen, hoe stiller het wordt over dit soort gevoeligheden uit het verleden.
Ik doe er niet aan mee. Zonder twijfel gaat dit gehacked worden en dan gaan een hoop mensen weer ineens heel verbaasd doen.
En U vergeet dat men daarna toch niets verandert, want te ingewikkeld, duurt te lang of mislukt.U vergeet ...en andere manieren om iedereen zand in de ogen te strooien mbt "hoe het toch zo mis kon gaan"...
welkom in NL zullen we dan maar zeggen?
Als je een sociale media account wilt, forum, chat, netflix, ik sluit zelfs webshops niet uit, ga je zo een check moeten doen...
Daar ga je niet onderuit komen, en ja vroeg of laat gaat dat sowieso gehackt worden.
MyCheck lijkt zich meer te richten als privaat middel in het private domein (bedrijfsleven). Persoonlijk zie ik hier niet echt de meerwaarde van...
Om te kunnen reageren moet je ingelogd zijn
:strip_exif()/i/2008458098.jpeg?f=imagenormal)
/u/478795/crop5db3b45de6668_cropped.png?f=community)
/u/464964/crop5706bee0228c3_cropped.png?f=community)
/u/95528/crop5af15e0d92966_cropped.png?f=community)
/u/107915/crop61e167fa89443_cropped.png?f=community)
:strip_icc():strip_exif()/u/230602/crop6924f1aebe80f_cropped.jpg?f=community)
/u/94596/crop6ac4baab4c648_cropped.png?f=community)
/u/28273/crop69e9fdd0bbefc_cropped.png?f=community)
:strip_icc():strip_exif()/u/76569/garfield14.jpg?f=community)
:strip_icc():strip_exif()/u/1427178/crop626a923e6b621_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/75667/crop621790ae3049f_cropped.jpg?f=community)
/u/259066/crop5e4e77170f2ca_cropped.png?f=community)
/u/23785/crop5dcd5c59e07f9.png?f=community)
/u/179202/crop699b7c771bf33_cropped.png?f=community)
/u/1355926/crop5f62118b50c6a_cropped.png?f=community)
/u/1233292/crop62f4a6b865ddc_cropped.png?f=community)
:strip_icc():strip_exif()/u/269054/crop6064049cee9ab_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/291761/Agfa%2520Vista%252050x65-2kb.jpeg.jpg?f=community)
:strip_icc():strip_exif()/u/181066/crop56bfa9a84316f_cropped.jpeg?f=community)
/u/3586/bismarck.png?f=community)
/u/488034/crop5bc05764b1211_cropped.png?f=community)
:strip_icc():strip_exif()/u/184733/crop675f042292542.jpg?f=community)