---
title: "Europese Business Wallets | Pitch, Europees advocatenkantoor"
description: "Wat het voorstel van de Commissie voor Europese Business Wallets ondernemingen en overheden zou opleveren, wat het van overheden en walletaanbieders vraagt en…"
url: https://pitch.law/nl/academy/european-business-wallets
---

[pitch](https://pitch.law/nl) [Academy](https://pitch.law/nl/academy) [Data](https://pitch.law/nl/academy/topics/information-technology)

# Europese Business Wallets

Wat het voorstel van de Commissie voor Europese Business Wallets ondernemingen en overheden zou opleveren, wat het van overheden en walletaanbieders vraagt en waar het dossier in november 2026 staat.

- - Door [Bart Lieben](https://pitch.law/nl/team/bart-lieben), Advocaat
  - 13 november 2026

- Bijgewerkt

  13-11-2026

## Het juridisch kader

### Stand van zaken

Op 19 november 2025 stelde de Europese Commissie een [verordening tot invoering van Europese Business Wallets](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52025PC0838) voor, referentie COM(2025) 838 final, procedure [2025/0358(COD)](https://oeil.europarl.europa.eu/oeil/en/procedure-file?reference=2025/0358%28COD%29). Het is een voorstel in de gewone wetgevingsprocedure. Niets daarin bindt al iemand, en de artikelnummers hieronder zijn die van het voorstel. Ze kunnen nog wijzigen.

In het Europees Parlement ligt het dossier bij de Commissie industrie, onderzoek en energie (ITRE). Die stemde op 10 september 2026 en diende haar verslag (A10-0240/2026) in op 23 september 2026. Haar beslissing om interinstitutionele onderhandelingen te starten werd op 5 oktober 2026 in de plenaire vergadering aangekondigd en op 7 oktober 2026 door de plenaire bevestigd. Volgens het Legislative Observatory wacht het dossier nu op het standpunt van het Parlement in eerste lezing.

Het voorstel bouwt voort op de eIDAS-verordening, [Verordening (EU) nr. 910/2014](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32014R0910), zoals gewijzigd door [Verordening (EU) 2024/1183](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32024R1183).

### Wat een Europese Business Wallet is

Artikel 3(1) omschrijft de wallet als een digitale oplossing waarmee de eigenaar zijn identificatiegegevens en elektronische attestaties van attributen veilig opslaat, beheert en voorlegt. De eigenaar gebruikt ze om zich te authenticeren en de bewijzen te leveren die een vertrouwende partij nodig heeft, om attestaties, handtekeningen, zegels, aangetekende bezorging en tijdstempels te gebruiken, en om mandaten aan gemachtigde vertegenwoordigers te geven, te beheren en te delegeren.

Eigenaar kan een _marktdeelnemer_ zijn (elke natuurlijke of rechtspersoon die handelt voor doeleinden van zijn handel, bedrijf, ambacht of beroep) of een _overheidsinstantie_ (artikel 3(4), (5) en (7)). Ook een eenmanszaak is dus een marktdeelnemer.

### Het gelijkwaardigheidsbeginsel (artikel 4)

Gebruikt de eigenaar een van de kernfuncties, dan heeft het resultaat hetzelfde rechtsgevolg als wanneer de handeling rechtmatig in persoon, op papier of op een andere conforme manier was verricht. Een zelfstandige die de gekwalificeerde dienst voor elektronisch aangetekende bezorging gebruikt onder artikel 5(3), krijgt dezelfde gelijkwaardigheid.

### Kernfuncties (artikel 5)

Elke wallet moet de eigenaar onder meer toelaten om:

- elektronische attestaties van attributen uit te geven, op te vragen, te verkrijgen, op te slaan, te wissen, te delen en voor te leggen, en alleen geselecteerde attributen vrij te geven (artikel 5(1)(a) en (b));
- identificatiegegevens en attestaties uit te wisselen met andere business wallets, met Europese digitale-identiteitswallets en met vertrouwende partijen (artikel 5(1)(c));
- te ondertekenen met gekwalificeerde elektronische handtekeningen, te zegelen met gekwalificeerde elektronische zegels en gekwalificeerde tijdstempels te gebruiken (artikel 5(1)(d) en (e));
- zelf attestaties uit te geven, ook attestaties die in een keten aan elkaar gekoppeld zijn (artikel 5(1)(f) en (g));
- documenten en gegevens te versturen en te ontvangen via een gekwalificeerde dienst voor elektronisch aangetekende bezorging (artikel 5(1)(i));
- meerdere gebruikers toegang te geven tot de wallet, en die machtigingen te beheren en in te trekken (artikel 5(1)(j));
- vertrouwende partijen te machtigen om attestaties op te vragen, en dat weer in te trekken (artikel 5(1)(k));
- alle gegevens te exporteren in een gestructureerd, gangbaar en machineleesbaar formaat, op verzoek of wanneer de aanbieder stopt (artikel 5(1)(l));
- een logboek van alle transacties te raadplegen en een gemeenschappelijk dashboard voor aangetekende communicatie (artikel 5(1)(m) en (n)).

Aanbieders mogen extra functies toevoegen, zolang die de kernfuncties niet in gevaar brengen (artikel 5(2)). Ze moeten de aangetekende bezorgdienst ook als losse dienst aanbieden aan gebruikers van Europese digitale-identiteitswallets (artikel 5(3)). Dat is de weg voor een zelfstandige die geen volledige business wallet nodig heeft.

### Technische kenmerken (artikel 6)

Wallets moeten gemeenschappelijke protocollen ondersteunen, bijvoorbeeld voor onboarding op afstand door een gemachtigde vertegenwoordiger met een elektronisch identificatiemiddel van betrouwbaarheidsniveau "substantieel" of "hoog" (artikel 6(1)(e)) en een uniek digitaal adres per eigenaar (artikel 6(1)(j)). Bij gedelegeerde toegang moeten koppelingen tussen rollen en attributen verifieerbaar, controleerbaar en herroepbaar zijn, en moeten overdelegatie of verlopen machtigingen in real time worden opgespoord en geblokkeerd (artikel 6(2)(b)). Een wallet kan worden ingetrokken op verzoek van de eigenaar, na een beveiligingsincident, wanneer de eigenaar zijn activiteit stopzet of wanneer de aanbieder van de lijst verdwijnt (artikel 6(2)(f)).

### Identificatiegegevens en de unieke identificatiecode (artikelen 8 en 9)

De identificatiegegevens worden in de wallet geplaatst door een gekwalificeerde verlener van vertrouwensdiensten, door een overheidsinstantie die verantwoordelijk is voor een authentieke bron, of door de Commissie voor instellingen van de Unie (artikel 3(3) en artikel 8(1) en (3)). Ze bevatten minstens de officiële naam zoals die in het register staat en een unieke identificatiecode (artikel 8(5)). Heeft een vennootschap een Europese unieke identificatiecode (EUID) onder [Richtlijn (EU) 2017/1132](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32017L1132), dan wordt die gebruikt. Andere eigenaars krijgen een code die via een uitvoeringshandeling wordt aangemaakt (artikel 9).

### De Europese digitale directory (artikel 10)

De Commissie zou een directory beheren met een API en een webportaal, alleen toegankelijk voor walleteigenaars, hun gemachtigde vertegenwoordigers en walletaanbieders (artikel 10(1) en (4)). Aanbieders bezorgen de vereiste gegevens wanneer ze een wallet leveren en melden wijzigingen binnen één werkdag (artikel 10(2) en (5)).

### Aanbieders: kennisgeving en toezicht (artikelen 7 en 11 tot 15)

Alleen aanbieders op de lijst van de Commissie mogen wallets aanbieden (artikel 7(1)). Ze moeten in de Unie gevestigd zijn, er hun hoofdvestiging en hoofdactiviteiten hebben en mogen niet onder controle staan van een derde land of een entiteit uit een derde land (artikel 7(2)). Ze moeten voldoen aan de NIS2-richtlijn ([Richtlijn (EU) 2022/2555](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32022L2555)) en, tenzij ze gekwalificeerde verleners van vertrouwensdiensten zijn, aan artikel 19 bis eIDAS (artikel 7(3) en (4)). Artikel 7(6) voegt informatieplichten toe tegenover eigenaars en vertegenwoordigers, samenwerking met toezichthouders en de overdracht of verwijdering van gegevens wanneer een aanbieder stopt.

Een aanbieder doet een kennisgeving bij het toezichthoudend orgaan, met zijn gegevens, een beschrijving van hoe hij de kernfuncties aanbiedt en een conformiteitsverklaring (artikel 11(2)). Gekwalificeerde verleners van vertrouwensdiensten komen zonder toetsing op de lijst. Voor anderen volgt een toetsing van maximaal 30 dagen; blijft het toezichthoudend orgaan stil, dan geldt dat als een positieve uitkomst (artikel 11(3) tot (6)). De toezichthoudende organen die al onder artikel 46 bis eIDAS zijn aangewezen, houden toezicht achteraf (artikel 13). De lidstaten bepalen de sancties, met administratieve geldboeten voor aanbieders tot 2% van de totale wereldwijde jaaromzet van het voorgaande boekjaar (artikel 13(8)).

### Verplichtingen voor overheidsinstanties (artikel 16)

Dit is de kern van het hoofdstuk over aanvaarding. Uiterlijk 24 maanden na de inwerkingtreding moeten overheidsinstanties marktdeelnemers toelaten om met de kernfuncties van de wallet te identificeren en te authenticeren, te ondertekenen of te zegelen, documenten in te dienen en kennisgevingen te versturen of te ontvangen, wanneer ze een rapporteringsplicht nakomen of een administratieve procedure doorlopen. Voor indieningen en kennisgevingen moeten overheden zelf een business wallet hebben, met de aangetekende bezorgdienst. Tot 36 maanden na de inwerkingtreding mogen ze in de plaats daarvan bestaande alternatieven gebruiken die voldoen aan de eIDAS-vereisten voor gekwalificeerde aangetekende bezorging en een toegangspoort naar de wallets bieden.

De toelichting is duidelijk: het voorstel legt marktdeelnemers geen enkele verplichting op om een business wallet te gebruiken. Overheden moeten de wallet aanvaarden, ondernemingen kiezen zelf. Volgens de evaluatiebepaling gaat de Commissie drie jaar na de inwerkingtreding na of een gebruiksplicht nodig is (artikel 21).

### Derde landen (artikelen 17 en 18)

De Commissie kan gelijkwaardige wallets of kaders uit derde landen erkennen (artikel 17). Aanbieders uit de EU mogen ook wallets leveren aan marktdeelnemers buiten de Unie, na identiteitsverificatie volgens artikel 24, lid 1 bis eIDAS en met slechts één set identificatiegegevens per marktdeelnemer (artikel 18).

### De band met de Europese digitale-identiteitswallet (artikel 20)

Artikel 20 zou artikel 5 bis eIDAS wijzigen. De Europese digitale-identiteitswallet zou zich dan alleen nog tot natuurlijke personen richten: de woorden "en rechtspersonen" verdwijnen uit artikel 5 bis, lid 1 en uit de regel over vrijwillig gebruik in artikel 5 bis, lid 15. Ondernemingen gebruiken dan een business wallet. De persoonlijke wallet bespreken we in [de EU Digital Identity Wallet](https://pitch.law/nl/academy/eu-digital-identity-wallet).

### Data

Inwerkingtreding twintig dagen na de bekendmaking, toepassing één jaar later (artikel 22). De sanctieregels moeten binnen 12 maanden worden meegedeeld (artikel 13(7)).

## In de praktijk

Een Belgische producent met een dochter in Nederland dient in beide landen jaarrekeningen, btw-aangiften en vergunningsaanvragen in. Met een business wallet kan het financeteam die indieningen zegelen met het gekwalificeerde zegel van de vennootschap, ze via het aangetekende kanaal versturen en de beslissingen van de overheid in één dashboard ontvangen. Elke indiening heeft dan hetzelfde rechtsgevolg als een indiening op papier.

Een vennootschap geeft haar externe boekhouder een mandaat om belastingaangiften in te dienen, en haar HR-verantwoordelijke een apart mandaat voor de sociale aangiften. In de wallet beheert de vennootschap beide mandaten, ziet ze elke handeling in het transactielogboek en kan ze een mandaat intrekken op de dag dat de boekhouder wisselt (artikel 5(1)(j) en (m), artikel 6(2)(b)).

Een freelance consultant heeft geen volledige business wallet nodig. Via de losse aangetekende bezorgdienst van artikel 5(3) ontvangt hij officiële kennisgevingen van de belastingadministratie in zijn persoonlijke EU-identiteitswallet.

### Contracten en praktische stappen

- **Kies je aanbieder zorgvuldig.** De wallet wordt een contract met een aanbieder op de lijst. Kijk of hij op de lijst van de Commissie staat, hoe hij omgaat met de export van gegevens en de beëindiging (artikel 5(1)(l) en artikel 7(6)(f)), welke beveiligingsverbintenissen hij aangaat en waar zijn activiteiten plaatsvinden.
- **Breng in kaart wie voor de vennootschap handelt.** De mandaten in de wallet moeten overeenstemmen met de bevoegdheden in je statuten, bestuursbesluiten en volmachten. Wie volgens de statuten alleen samen mag tekenen, mag in de wallet niet alleen tekenen.
- **Pas je interne regels aan.** Leg vast wie het zegel van de vennootschap mag gebruiken, wie officiële kennisgevingen ontvangt en hoe snel iemand ze moet lezen, want een kennisgeving via de wallet heeft hetzelfde rechtsgevolg als een kennisgeving op papier.
- **Volg je overheden op.** Overheidsinstanties krijgen 24 maanden na de inwerkingtreding. Stem je eigen invoering af op de overheden waarmee je het vaakst te maken hebt.

## Veelgestelde vragen

### Moeten we een business wallet gebruiken?

Volgens het voorstel niet. De toelichting zegt uitdrukkelijk dat het marktdeelnemers geen verplichting oplegt. Overheidsinstanties moeten de wallet wel aanvaarden, en de Commissie gaat na drie jaar na of het gebruik verplicht moet worden.

### Vervangt een business wallet de EU-identiteitswallet?

Ze werken samen. De persoonlijke wallet identificeert een natuurlijke persoon, bijvoorbeeld de bestuurder die voor de vennootschap handelt. De business wallet identificeert de vennootschap zelf en bevat haar attestaties, zegels en mandaten. Artikel 5(1)(c) verplicht beide om gegevens uit te wisselen.

### Wie mag business wallets aanbieden?

Entiteiten gevestigd in de Unie die een kennisgeving doen bij het toezichthoudend orgaan en op de lijst van de Commissie komen. Gekwalificeerde verleners van vertrouwensdiensten komen zonder toetsing op de lijst. Biedt een instelling van de Unie wallets aan, dan houdt de Commissie toezicht (artikel 15).

### Wanneer kan dit gelden?

Niet voordat Parlement en Raad een tekst overeenkomen en die wordt bekendgemaakt. Het voorstel zou dan één jaar na de inwerkingtreding van toepassing zijn, met 24 maanden voor overheden om de wallets te aanvaarden.

## Hoe dit samenhangt

De business wallet staat naast de persoonlijke [EU Digital Identity Wallet](https://pitch.law/nl/academy/eu-digital-identity-wallet). Attestaties uit de wallet worden ook belangrijk bij klantenonderzoek, dat we bespreken in [sanctiescreening en antiwitwas](https://pitch.law/nl/academy/sanctions-screening-and-anti-money-laundering-what-every-business-needs-to-know), en voor de manier waarop je contracteert, zie ons [overzicht van commerciële contracten](https://pitch.law/nl/academy/commercial-contracts-overview). Wanneer we [een vennootschap in België oprichten](https://pitch.law/nl/solutions/incorporation), stemmen we tekenbevoegdheden en mandaten van bij de start op elkaar af. Voorwaarden van walletaanbieders lezen we na binnen [commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions), met [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review), en mandaten en interne regels stellen we op met [Document Studio](https://pitch.law/nl/technologies/contract-studio).

> **Aangehaalde bepalingen.** Voorstel COM(2025) 838 final: artikelen 1 (onderwerp), 3 (definities), 4 (gelijkwaardigheid), 5 (kernfuncties), 6 (technische kenmerken), 7 (vereisten voor aanbieders), 8 en 9 (identificatiegegevens, unieke code), 10 (Europese digitale directory), 11 tot 15 (kennisgeving, lijst, toezicht, sancties), 16 (overheidsinstanties), 17 en 18 (derde landen), 20 (wijziging van artikel 5 bis eIDAS), 21 (evaluatie), 22 (inwerkingtreding en toepassing). Verordening (EU) nr. 910/2014, artikelen 5 bis, 19 bis, 24, lid 1 bis en 46 bis.
>
> **Belangrijke data.** 19-11-2025: voorstel bekendgemaakt. 10-09-2026: stemming in de ITRE-commissie. 23-09-2026: verslag ingediend. 07-10-2026: de plenaire bevestigt de beslissing om te onderhandelen. Na de goedkeuring: inwerkingtreding twintig dagen na de bekendmaking, toepassing één jaar later, aanvaarding door overheden binnen 24 maanden en de aangetekende bezorgdienst binnen 36 maanden.
>
> **Verder lezen.** [De Europese digitale-identiteitsportemonnee](https://pitch.law/nl/academy/eu-digital-identity-wallet) · [Interoperabel Europa: wat leveranciers van de overheid moeten weten](https://pitch.law/nl/academy/interoperable-europe-act) · [Sanctiescreening en antiwitwas](https://pitch.law/nl/academy/sanctions-screening-and-anti-money-laundering-what-every-business-needs-to-know) · [Overzicht commerciële contracten](https://pitch.law/nl/academy/commercial-contracts-overview) · [Voorstel op EUR-Lex](https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:52025PC0838) · [Legislative Observatory](https://oeil.europarl.europa.eu/oeil/en/procedure-file?reference=2025/0358%28COD%29)

## In het kort

- Eén digitale wallet om je te identificeren, te ondertekenen, documenten in te dienen en te ontvangen
- Hetzelfde rechtsgevolg als op papier of in persoon
- Overheden moeten de wallet aanvaarden, ondernemingen kiezen zelf
- Mandaten voor medewerkers en adviseurs beheerd in de wallet
- Stand van het voorstel op 13-11-2026

## Hier helpen we mee

- [Oplossingen](https://pitch.law/nl/solutions/incorporation)
  ### [Een vennootschap oprichten in België](https://pitch.law/nl/solutions/incorporation)
  [Een Belgische vennootschap oprichten betekent de juiste vorm kiezen, een gedegen financieel plan maken, statuten en een aandeelhoudersovereenkomst afspreken en zorgen dat het bedrijf eigenaar is van de IP erachter. Wij bereiden alles voor en werken samen met je notaris.](https://pitch.law/nl/solutions/incorporation)
- [Oplossingen](https://pitch.law/nl/solutions/commercial-contracts-transactions)
  ### [Commerciële contracten en transacties](https://pitch.law/nl/solutions/commercial-contracts-transactions)
  [Leverings-, distributie-, dienstverlenings-, SaaS- en aankoopcontracten en de deals eromheen, geschreven en nagelezen met oog voor IP, data en fiscaliteit.](https://pitch.law/nl/solutions/commercial-contracts-transactions)

## Onze eigen Legal Tech

- [Technologie](https://pitch.law/nl/technologies/clause-library-risk-review)
  ### [Contractreview](https://pitch.law/nl/technologies/clause-library-risk-review)
  [Stuur ons het contract van de wederpartij en we toetsen het clausule per clausule aan ons playbook, met een risicorangschikking die een advocaat heeft nagekeken.](https://pitch.law/nl/technologies/clause-library-risk-review)
- [Technologie](https://pitch.law/nl/technologies/contract-studio)
  ### [Document Studio](https://pitch.law/nl/technologies/contract-studio)
  [Onze Document Studio stelt juridische documenten op en analyseert ze, in een beveiligde on-premise omgeving. En ze houdt de documenten in je dossiers bij wanneer er nieuwe gegevens binnenkomen of een volgende procedurestap nadert.](https://pitch.law/nl/technologies/contract-studio)

## Meer over Data

- ### [Kinderen online: het voorstel voor een EU KIDS Act en leeftijdsverificatie](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification)
  [Wat de Digital Services Act vandaag al vraagt om minderjarigen te beschermen, wat het voorstel voor een EU KIDS Act van 17 september 2026 zou toevoegen voor sociale netwerken, videoplatformen, games, appwinkels en chatbots, en hoe het Europese kader voor leeftijdsverificatie daarin past.](https://pitch.law/nl/academy/children-online-kids-act-and-age-verification)
- ### [De Cloud and AI Development Act: soevereiniteitsregels voor de aankoop van cloud en AI](https://pitch.law/nl/academy/cloud-and-ai-development-act)
  [Wat het voorstel van de Commissie voor een verordening cloud- en AI-ontwikkeling zou vragen van cloudaanbieders die aan de overheid verkopen, van aanbestedende diensten en van inschrijvers op cloud- en AI-opdrachten, en hoe het zich verhoudt tot de Data Act en de aanbestedingsrichtlijn.](https://pitch.law/nl/academy/cloud-and-ai-development-act)
- ### [Verordening cyberweerbaarheid III: importeurs, distributeurs, open source en contracten](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source)
  [De plichten van importeurs, distributeurs en gemachtigde vertegenwoordigers onder de artikelen 18 tot en met 23 van Verordening (EU) 2024/2847, wanneer een wederverkoper fabrikant wordt, hoe vrije en opensourcesoftware en haar stewards worden behandeld, en welke bedingen daaruit volgen.](https://pitch.law/nl/academy/cyber-resilience-act-importers-distributors-open-source)
- ### [Verordening cyberweerbaarheid I: welke producten vallen eronder, en in welke klasse](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes)
  [Hoe je nagaat of hardware of software die je verkoopt onder Verordening (EU) 2024/2847 valt, of het een gewoon, belangrijk (klasse I of II) of kritiek product is en welke conformiteitsroute daaruit volgt, met de data tot 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-products-and-classes)
- ### [Verordening cyberweerbaarheid II: kwetsbaarheden aanpakken en melden sinds 11-09-2026](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting)
  [Wat fabrikanten sinds 11 september 2026 onder artikel 14 van Verordening (EU) 2024/2847 moeten melden, binnen 24 uur, 72 uur, 14 dagen en één maand, en welke plichten rond kwetsbaarheden uit bijlage I, deel II, volgen vanaf 11 december 2027.](https://pitch.law/nl/academy/cyber-resilience-act-vulnerability-handling-and-reporting)
- ### [Cyberincidenten over de grenzen heen: de verordening cybersolidariteit](https://pitch.law/nl/academy/cyber-solidarity-act)
  [Wat Verordening (EU) 2025/38 opzet, het Europees waarschuwingssysteem voor cyberbeveiliging, het noodmechanisme voor cyberbeveiliging met de EU-cyberbeveiligingsreserve en het evaluatiemechanisme voor incidenten, hoe een bedrijf dat door een zwaar incident wordt getroffen ervan kan profiteren, en wat het betekent voor aanbieders van beheerde beveiligingsdiensten.](https://pitch.law/nl/academy/cyber-solidarity-act)

## Even sparren?

Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis.

[Plan een gesprek](https://pitch.law/nl/schedule)