Europese Business Wallets

Het juridisch kader

Stand van zaken

Op 19 november 2025 stelde de Europese Commissie een verordening tot invoering van Europese Business Wallets voor, referentie COM(2025) 838 final, procedure 2025/0358(COD). Het is een voorstel in de gewone wetgevingsprocedure. Niets daarin bindt al iemand, en de artikelnummers hieronder zijn die van het voorstel. Ze kunnen nog wijzigen.

In het Europees Parlement ligt het dossier bij de Commissie industrie, onderzoek en energie (ITRE). Die stemde op 10 september 2026 en diende haar verslag (A10-0240/2026) in op 23 september 2026. Haar beslissing om interinstitutionele onderhandelingen te starten werd op 5 oktober 2026 in de plenaire vergadering aangekondigd en op 7 oktober 2026 door de plenaire bevestigd. Volgens het Legislative Observatory wacht het dossier nu op het standpunt van het Parlement in eerste lezing.

Het voorstel bouwt voort op de eIDAS-verordening, Verordening (EU) nr. 910/2014, zoals gewijzigd door Verordening (EU) 2024/1183.

Wat een Europese Business Wallet is

Artikel 3(1) omschrijft de wallet als een digitale oplossing waarmee de eigenaar zijn identificatiegegevens en elektronische attestaties van attributen veilig opslaat, beheert en voorlegt. De eigenaar gebruikt ze om zich te authenticeren en de bewijzen te leveren die een vertrouwende partij nodig heeft, om attestaties, handtekeningen, zegels, aangetekende bezorging en tijdstempels te gebruiken, en om mandaten aan gemachtigde vertegenwoordigers te geven, te beheren en te delegeren.

Eigenaar kan een marktdeelnemer zijn (elke natuurlijke of rechtspersoon die handelt voor doeleinden van zijn handel, bedrijf, ambacht of beroep) of een overheidsinstantie (artikel 3(4), (5) en (7)). Ook een eenmanszaak is dus een marktdeelnemer.

Het gelijkwaardigheidsbeginsel (artikel 4)

Gebruikt de eigenaar een van de kernfuncties, dan heeft het resultaat hetzelfde rechtsgevolg als wanneer de handeling rechtmatig in persoon, op papier of op een andere conforme manier was verricht. Een zelfstandige die de gekwalificeerde dienst voor elektronisch aangetekende bezorging gebruikt onder artikel 5(3), krijgt dezelfde gelijkwaardigheid.

Kernfuncties (artikel 5)

Elke wallet moet de eigenaar onder meer toelaten om:

• elektronische attestaties van attributen uit te geven, op te vragen, te verkrijgen, op te slaan, te wissen, te delen en voor te leggen, en alleen geselecteerde attributen vrij te geven (artikel 5(1)(a) en (b));
• identificatiegegevens en attestaties uit te wisselen met andere business wallets, met Europese digitale-identiteitswallets en met vertrouwende partijen (artikel 5(1)(c));
• te ondertekenen met gekwalificeerde elektronische handtekeningen, te zegelen met gekwalificeerde elektronische zegels en gekwalificeerde tijdstempels te gebruiken (artikel 5(1)(d) en (e));
• zelf attestaties uit te geven, ook attestaties die in een keten aan elkaar gekoppeld zijn (artikel 5(1)(f) en (g));
• documenten en gegevens te versturen en te ontvangen via een gekwalificeerde dienst voor elektronisch aangetekende bezorging (artikel 5(1)(i));
• meerdere gebruikers toegang te geven tot de wallet, en die machtigingen te beheren en in te trekken (artikel 5(1)(j));
• vertrouwende partijen te machtigen om attestaties op te vragen, en dat weer in te trekken (artikel 5(1)(k));
• alle gegevens te exporteren in een gestructureerd, gangbaar en machineleesbaar formaat, op verzoek of wanneer de aanbieder stopt (artikel 5(1)(l));
• een logboek van alle transacties te raadplegen en een gemeenschappelijk dashboard voor aangetekende communicatie (artikel 5(1)(m) en (n)).

Aanbieders mogen extra functies toevoegen, zolang die de kernfuncties niet in gevaar brengen (artikel 5(2)). Ze moeten de aangetekende bezorgdienst ook als losse dienst aanbieden aan gebruikers van Europese digitale-identiteitswallets (artikel 5(3)). Dat is de weg voor een zelfstandige die geen volledige business wallet nodig heeft.

Technische kenmerken (artikel 6)

Wallets moeten gemeenschappelijke protocollen ondersteunen, bijvoorbeeld voor onboarding op afstand door een gemachtigde vertegenwoordiger met een elektronisch identificatiemiddel van betrouwbaarheidsniveau "substantieel" of "hoog" (artikel 6(1)(e)) en een uniek digitaal adres per eigenaar (artikel 6(1)(j)). Bij gedelegeerde toegang moeten koppelingen tussen rollen en attributen verifieerbaar, controleerbaar en herroepbaar zijn, en moeten overdelegatie of verlopen machtigingen in real time worden opgespoord en geblokkeerd (artikel 6(2)(b)). Een wallet kan worden ingetrokken op verzoek van de eigenaar, na een beveiligingsincident, wanneer de eigenaar zijn activiteit stopzet of wanneer de aanbieder van de lijst verdwijnt (artikel 6(2)(f)).

Identificatiegegevens en de unieke identificatiecode (artikelen 8 en 9)

De identificatiegegevens worden in de wallet geplaatst door een gekwalificeerde verlener van vertrouwensdiensten, door een overheidsinstantie die verantwoordelijk is voor een authentieke bron, of door de Commissie voor instellingen van de Unie (artikel 3(3) en artikel 8(1) en (3)). Ze bevatten minstens de officiële naam zoals die in het register staat en een unieke identificatiecode (artikel 8(5)). Heeft een vennootschap een Europese unieke identificatiecode (EUID) onder Richtlijn (EU) 2017/1132, dan wordt die gebruikt. Andere eigenaars krijgen een code die via een uitvoeringshandeling wordt aangemaakt (artikel 9).

De Europese digitale directory (artikel 10)

De Commissie zou een directory beheren met een API en een webportaal, alleen toegankelijk voor walleteigenaars, hun gemachtigde vertegenwoordigers en walletaanbieders (artikel 10(1) en (4)). Aanbieders bezorgen de vereiste gegevens wanneer ze een wallet leveren en melden wijzigingen binnen één werkdag (artikel 10(2) en (5)).

Aanbieders: kennisgeving en toezicht (artikelen 7 en 11 tot 15)

Alleen aanbieders op de lijst van de Commissie mogen wallets aanbieden (artikel 7(1)). Ze moeten in de Unie gevestigd zijn, er hun hoofdvestiging en hoofdactiviteiten hebben en mogen niet onder controle staan van een derde land of een entiteit uit een derde land (artikel 7(2)). Ze moeten voldoen aan de NIS2-richtlijn (Richtlijn (EU) 2022/2555) en, tenzij ze gekwalificeerde verleners van vertrouwensdiensten zijn, aan artikel 19 bis eIDAS (artikel 7(3) en (4)). Artikel 7(6) voegt informatieplichten toe tegenover eigenaars en vertegenwoordigers, samenwerking met toezichthouders en de overdracht of verwijdering van gegevens wanneer een aanbieder stopt.

Een aanbieder doet een kennisgeving bij het toezichthoudend orgaan, met zijn gegevens, een beschrijving van hoe hij de kernfuncties aanbiedt en een conformiteitsverklaring (artikel 11(2)). Gekwalificeerde verleners van vertrouwensdiensten komen zonder toetsing op de lijst. Voor anderen volgt een toetsing van maximaal 30 dagen; blijft het toezichthoudend orgaan stil, dan geldt dat als een positieve uitkomst (artikel 11(3) tot (6)). De toezichthoudende organen die al onder artikel 46 bis eIDAS zijn aangewezen, houden toezicht achteraf (artikel 13). De lidstaten bepalen de sancties, met administratieve geldboeten voor aanbieders tot 2% van de totale wereldwijde jaaromzet van het voorgaande boekjaar (artikel 13(8)).

Verplichtingen voor overheidsinstanties (artikel 16)

Dit is de kern van het hoofdstuk over aanvaarding. Uiterlijk 24 maanden na de inwerkingtreding moeten overheidsinstanties marktdeelnemers toelaten om met de kernfuncties van de wallet te identificeren en te authenticeren, te ondertekenen of te zegelen, documenten in te dienen en kennisgevingen te versturen of te ontvangen, wanneer ze een rapporteringsplicht nakomen of een administratieve procedure doorlopen. Voor indieningen en kennisgevingen moeten overheden zelf een business wallet hebben, met de aangetekende bezorgdienst. Tot 36 maanden na de inwerkingtreding mogen ze in de plaats daarvan bestaande alternatieven gebruiken die voldoen aan de eIDAS-vereisten voor gekwalificeerde aangetekende bezorging en een toegangspoort naar de wallets bieden.

De toelichting is duidelijk: het voorstel legt marktdeelnemers geen enkele verplichting op om een business wallet te gebruiken. Overheden moeten de wallet aanvaarden, ondernemingen kiezen zelf. Volgens de evaluatiebepaling gaat de Commissie drie jaar na de inwerkingtreding na of een gebruiksplicht nodig is (artikel 21).

Derde landen (artikelen 17 en 18)

De Commissie kan gelijkwaardige wallets of kaders uit derde landen erkennen (artikel 17). Aanbieders uit de EU mogen ook wallets leveren aan marktdeelnemers buiten de Unie, na identiteitsverificatie volgens artikel 24, lid 1 bis eIDAS en met slechts één set identificatiegegevens per marktdeelnemer (artikel 18).

De band met de Europese digitale-identiteitswallet (artikel 20)

Artikel 20 zou artikel 5 bis eIDAS wijzigen. De Europese digitale-identiteitswallet zou zich dan alleen nog tot natuurlijke personen richten: de woorden "en rechtspersonen" verdwijnen uit artikel 5 bis, lid 1 en uit de regel over vrijwillig gebruik in artikel 5 bis, lid 15. Ondernemingen gebruiken dan een business wallet. De persoonlijke wallet bespreken we in de EU Digital Identity Wallet.

Data

Inwerkingtreding twintig dagen na de bekendmaking, toepassing één jaar later (artikel 22). De sanctieregels moeten binnen 12 maanden worden meegedeeld (artikel 13(7)).

In de praktijk

Een Belgische producent met een dochter in Nederland dient in beide landen jaarrekeningen, btw-aangiften en vergunningsaanvragen in. Met een business wallet kan het financeteam die indieningen zegelen met het gekwalificeerde zegel van de vennootschap, ze via het aangetekende kanaal versturen en de beslissingen van de overheid in één dashboard ontvangen. Elke indiening heeft dan hetzelfde rechtsgevolg als een indiening op papier.

Een vennootschap geeft haar externe boekhouder een mandaat om belastingaangiften in te dienen, en haar HR-verantwoordelijke een apart mandaat voor de sociale aangiften. In de wallet beheert de vennootschap beide mandaten, ziet ze elke handeling in het transactielogboek en kan ze een mandaat intrekken op de dag dat de boekhouder wisselt (artikel 5(1)(j) en (m), artikel 6(2)(b)).

Een freelance consultant heeft geen volledige business wallet nodig. Via de losse aangetekende bezorgdienst van artikel 5(3) ontvangt hij officiële kennisgevingen van de belastingadministratie in zijn persoonlijke EU-identiteitswallet.

Contracten en praktische stappen

• Kies je aanbieder zorgvuldig. De wallet wordt een contract met een aanbieder op de lijst. Kijk of hij op de lijst van de Commissie staat, hoe hij omgaat met de export van gegevens en de beëindiging (artikel 5(1)(l) en artikel 7(6)(f)), welke beveiligingsverbintenissen hij aangaat en waar zijn activiteiten plaatsvinden.
• Breng in kaart wie voor de vennootschap handelt. De mandaten in de wallet moeten overeenstemmen met de bevoegdheden in je statuten, bestuursbesluiten en volmachten. Wie volgens de statuten alleen samen mag tekenen, mag in de wallet niet alleen tekenen.
• Pas je interne regels aan. Leg vast wie het zegel van de vennootschap mag gebruiken, wie officiële kennisgevingen ontvangt en hoe snel iemand ze moet lezen, want een kennisgeving via de wallet heeft hetzelfde rechtsgevolg als een kennisgeving op papier.
• Volg je overheden op. Overheidsinstanties krijgen 24 maanden na de inwerkingtreding. Stem je eigen invoering af op de overheden waarmee je het vaakst te maken hebt.

Veelgestelde vragen

Moeten we een business wallet gebruiken?

Volgens het voorstel niet. De toelichting zegt uitdrukkelijk dat het marktdeelnemers geen verplichting oplegt. Overheidsinstanties moeten de wallet wel aanvaarden, en de Commissie gaat na drie jaar na of het gebruik verplicht moet worden.

Vervangt een business wallet de EU-identiteitswallet?

Ze werken samen. De persoonlijke wallet identificeert een natuurlijke persoon, bijvoorbeeld de bestuurder die voor de vennootschap handelt. De business wallet identificeert de vennootschap zelf en bevat haar attestaties, zegels en mandaten. Artikel 5(1)(c) verplicht beide om gegevens uit te wisselen.

Wie mag business wallets aanbieden?

Entiteiten gevestigd in de Unie die een kennisgeving doen bij het toezichthoudend orgaan en op de lijst van de Commissie komen. Gekwalificeerde verleners van vertrouwensdiensten komen zonder toetsing op de lijst. Biedt een instelling van de Unie wallets aan, dan houdt de Commissie toezicht (artikel 15).

Wanneer kan dit gelden?

Niet voordat Parlement en Raad een tekst overeenkomen en die wordt bekendgemaakt. Het voorstel zou dan één jaar na de inwerkingtreding van toepassing zijn, met 24 maanden voor overheden om de wallets te aanvaarden.

Hoe dit samenhangt

De business wallet staat naast de persoonlijke EU Digital Identity Wallet. Attestaties uit de wallet worden ook belangrijk bij klantenonderzoek, dat we bespreken in sanctiescreening en antiwitwas, en voor de manier waarop je contracteert, zie ons overzicht van commerciële contracten. Wanneer we een vennootschap in België oprichten, stemmen we tekenbevoegdheden en mandaten van bij de start op elkaar af. Voorwaarden van walletaanbieders lezen we na binnen commerciële contracten en transacties, met Contractreview, en mandaten en interne regels stellen we op met Document Studio.

Aangehaalde bepalingen. Voorstel COM(2025) 838 final: artikelen 1 (onderwerp), 3 (definities), 4 (gelijkwaardigheid), 5 (kernfuncties), 6 (technische kenmerken), 7 (vereisten voor aanbieders), 8 en 9 (identificatiegegevens, unieke code), 10 (Europese digitale directory), 11 tot 15 (kennisgeving, lijst, toezicht, sancties), 16 (overheidsinstanties), 17 en 18 (derde landen), 20 (wijziging van artikel 5 bis eIDAS), 21 (evaluatie), 22 (inwerkingtreding en toepassing). Verordening (EU) nr. 910/2014, artikelen 5 bis, 19 bis, 24, lid 1 bis en 46 bis.

Belangrijke data. 19-11-2025: voorstel bekendgemaakt. 10-09-2026: stemming in de ITRE-commissie. 23-09-2026: verslag ingediend. 07-10-2026: de plenaire bevestigt de beslissing om te onderhandelen. Na de goedkeuring: inwerkingtreding twintig dagen na de bekendmaking, toepassing één jaar later, aanvaarding door overheden binnen 24 maanden en de aangetekende bezorgdienst binnen 36 maanden.

Verder lezen. De Europese digitale-identiteitsportemonnee · Interoperabel Europa: wat leveranciers van de overheid moeten weten · Sanctiescreening en antiwitwas · Overzicht commerciële contracten · Voorstel op EUR-Lex · Legislative Observatory