ID010
De Rotterdamse Wilhelminapier met gebouw De Rotterdam. Foto: Iris van den Broek.
ID010 / Begrippen
Digitale identiteit, in gewone taal.

Van issuer tot wallet: wat bedoelen we ermee?

Je hoeft geen specialist te zijn om mee te praten. Hier vind je de belangrijkste begrippen kort uitgelegd. De Nederlandse uitleg staat steeds voorop.

Foto: Iris van den Broek / Rotterdam Make It Happen

Uitgever · issuer

De organisatie die een digitaal bewijs afgeeft, bijvoorbeeld een school die een diploma uitgeeft. Issuance betekent: een bewijs uitgeven.

Houder · holder

Degene die een digitaal bewijs in een wallet bewaart en kan delen. Bij een persoonlijke wallet is dit de gebruiker.

Controleur · verifier

De partij of software die controleert of een digitaal bewijs geldig is. Die kijkt bijvoorbeeld naar de uitgever, de digitale ondertekening en de geldigheid.

Ontvangende partij · relying party

De dienstverlener die gegevens uit een wallet vraagt en gebruikt. Die kan de technische controle zelf doen of laten uitvoeren.

Walletaanbieder

De organisatie die de wallet beschikbaar stelt en verantwoordelijk is voor de werking ervan.

Bronhouder

De organisatie die verantwoordelijk is voor de oorspronkelijke gegevens. Dat is niet altijd dezelfde organisatie als de uitgever van het bewijs.

Digitaal bewijs · credential

Een digitaal afgegeven verklaring over een gegeven, eigenschap of bevoegdheid. Bijvoorbeeld dat iemand een bepaalde opleiding heeft afgerond.

Attribuut

Een gegeven over iemand of een organisatie, zoals een leeftijd, adres of bevoegdheid.

Attestatie

Een digitale verklaring die een of meer gegevens bevestigt. In walletdocumentatie kom je hiervoor ook het Engelse attestation tegen.

PID · identiteitsgegevens

Person Identification Data: gegevens waarmee de identiteit van een persoon kan worden vastgesteld, zoals naam en geboortedatum.

EAA · elektronische verklaring

Electronic Attestation of Attributes: een digitale verklaring waarmee eigenschappen of gegevens kunnen worden aangetoond.

QEAA · gekwalificeerde verklaring

Een EAA die is afgegeven door een gekwalificeerde vertrouwensdienstverlener en aan de bijbehorende Europese eisen voldoet.

PuB-EAA · verklaring uit een publieke bron

Een verklaring uitgegeven door of namens een overheidsinstantie die verantwoordelijk is voor een wettelijk erkende bron.

Identificatie

Vaststellen wie iemand is. Bijvoorbeeld wanneer iemand voor het eerst zijn identiteit moet aantonen.

Authenticatie

Controleren of iemand werkelijk degene is die die persoon zegt te zijn. Bijvoorbeeld bij het inloggen.

Autorisatie

Bepalen wat iemand mag doen. Inloggen bewijst dus niet automatisch dat iemand ook bevoegd is om een handeling uit te voeren.

Machtiging

Toestemming om namens iemand anders of een organisatie te handelen. De grenzen en geldigheidsduur van die bevoegdheid horen daarbij.

Verificatie

Controleren of een bewijs aan de eisen voldoet, bijvoorbeeld of de ondertekening klopt en het bewijs nog geldig is.

Intrekken · revocation

Een uitgegeven bewijs ongeldig maken vóór de oorspronkelijke einddatum, bijvoorbeeld omdat de gegevens of bevoegdheid zijn veranderd.

Selectief delen

Alleen de benodigde gegevens uit een bewijs delen, in plaats van het hele bewijs te laten zien.

Dataminimalisatie

Niet meer persoonsgegevens verwerken dan nodig is voor het doel. Dit begint al bij de vraag welke gegevens een organisatie opvraagt.

Toestemming

Een mogelijke grondslag voor het verwerken van persoonsgegevens. Een akkoord in een wallet vervangt niet de wettelijke verplichtingen van de ontvangende organisatie.

Elektronische handtekening

Gegevens waarmee een persoon digitaal ondertekent. Er zijn verschillende soorten, met verschillende eisen en rechtsgevolgen.

QES · gekwalificeerde handtekening

Een elektronische handtekening die aan de strengste eIDAS-eisen voldoet. Binnen de EU heeft deze hetzelfde rechtsgevolg als een handgeschreven handtekening.

Elektronisch zegel

Een digitaal middel waarmee een rechtspersoon de herkomst en ongewijzigde inhoud van gegevens kan aantonen.

Vertrouwensdienstverlener

Een organisatie die diensten levert zoals elektronische handtekeningen, zegels of verklaringen. Een gekwalificeerde aanbieder moet aan aanvullende eisen voldoen.

Betrouwbaarheidsniveau

De mate van zekerheid waarmee een digitale identiteit wordt vastgesteld en gebruikt. eIDAS onderscheidt laag, substantieel en hoog.

Interoperabiliteit

Verschillende systemen kunnen met elkaar werken doordat ze afspraken volgen over gegevens, techniek en betekenis.

ARF · Europees afsprakenkader

Architecture and Reference Framework: de gezamenlijke beschrijving van rollen, techniek en afspraken voor Europese identiteitswallets.

eIDAS 1.0 en 2.0

De Europese regels voor elektronische identificatie en vertrouwensdiensten uit 2014, uitgebreid in 2024 met onder meer een kader voor Europese identiteitswallets.

EUDI Wallet

European Digital Identity Wallet: een wallet binnen het Europese kader waarmee gebruikers hun identiteit en gegevens kunnen aantonen.

NL Wallet en EDI-programma

De NL Wallet is de publieke Nederlandse wallet in ontwikkeling. Het EDI-programma werkt aan de Nederlandse inrichting van het Europese stelsel.

EBW · Europese bedrijfswallet

European Business Wallet: het Europese initiatief voor digitale handelingen door bedrijven. De bedrijfswallet heeft een eigen wetgevingstraject.

WE BUILD en APTITUDE

Europese samenwerkingsprojecten die wallettoepassingen in de praktijk beproeven. Het zijn projecten, geen wetten of verplichte producten.

OOTS · eenmalig gegevens aanleveren

Once-Only Technical System: Europese infrastructuur om bewijsstukken tussen bevoegde instanties over grenzen heen uit te wisselen.

Use case · praktijksituatie

Een concrete situatie waarin een wallet iets kan oplossen. Op deze website noemen we dat meestal een toepassing.

Bronnen en verder lezen

Deze uitleg helpt je op weg. Voor de precieze eisen gelden de wetstekst en de actuele technische afspraken.