Naar hoofdinhoud

De European Business Wallet uitgelegd

De European Business Wallet is een voorgestelde EU-brede digitale wallet voor organisaties. Hij geeft een bedrijf één geverifieerde identiteit voor elke overheidsinstantie in de Unie, een manier om aan te tonen wie namens het bedrijf mag handelen, en een manier om certificaten en vergunningen uit te wisselen met partners en overheid.

Deze pagina legt uit wat het is, waar het voorstel vandaan komt, wat het zou vereisen, hoe het zich verhoudt tot de wallets die al bestaan, en wat je zinvol kunt doen voordat de tekst definitief is.

Wat een European Business Wallet is

Een European Business Wallet is een digitale wallet die wordt aangehouden door een organisatie in plaats van door een persoon. Hij bevat geverifieerde feiten over het bedrijf: de inschrijving, de fiscale nummers, de certificeringen en de mandaten die het heeft verleend aan de mensen en systemen die namens het bedrijf handelen.

De waarde zit niet in de opslag. De waarde zit erin dat wie die feiten ontvangt ze kan verifiëren zonder een register te bellen, een gescand uittreksel op te vragen of een PDF te vertrouwen. Een controle die vandaag dagen heen en weer kost, wordt één uitwisseling tussen twee systemen.

Hij werkt ook in twee richtingen, en daaruit volgen twee praktische gevolgen. Een business wallet moet onbemand kunnen draaien, want een organisatie heeft geen enkele telefoon en haar processen zijn geautomatiseerd. En hij moet weten wie binnen de organisatie wat mag doen, want meerdere mensen en meerdere systemen handelen via dezelfde wallet.

De Business Wallet van Credenco is onze implementatie van dit concept en draait vandaag in productie. Bekijk het product

Wat een bedrijf ermee doet, in het kort

Drie taken, ruwweg in de volgorde waarin organisaties er waarde uit halen. Elk krijgt verderop een eigen sectie.

De eigen identiteit aantonen

In plaats van een uittreksel te sturen en te wachten tot iemand het leest, presenteert het bedrijf een geverifieerd credential dat de tegenpartij in een seconde controleert. Hetzelfde credential werkt in elke lidstaat, en dat is precies het deel dat vandaag echt moeilijk is.

Mandaten en vertegenwoordigingsbevoegdheid tonen

Bevoegdheid om te handelen is zelf een credential: deze persoon mag contracten tot deze waarde tekenen, dat systeem mag namens ons indienen. De tegenpartij verifieert het mandaat in plaats van een handtekeningblok te accepteren en te hopen.

Certificaten en vergunningen uitwisselen

Certificeringen, vergunningen, verzekeringsverklaringen, leveranciersverklaringen en belastingverklaringen worden iets dat u presenteert en verifieert in plaats van als bijlage mailt. Partners en overheidsinstanties kunnen ze controleren zonder contact op te nemen met de uitgever.

Wat het voorstel feitelijk vereist

De verplichting in het voorstel ligt bij de publieke sector, niet bij het bedrijfsleven. Juist die ene ontwerpkeuze maakt het dossier leesbaar: er wordt niets van bedrijven gevraagd, de andere kant van de balie wordt klaargemaakt.

Overheidsinstanties in de hele Unie zouden een European Business Wallet moeten accepteren voor de kerndingen die een bedrijf bij hen doet:

  • De organisatie identificeren
  • Haar authenticeren in de eigen onlinediensten van de instantie
  • Documenten en aanvragen indienen
  • Officiële kennisgevingen ontvangen
  • Ondertekenen en zegelen van wat het indient
  • Handelen via iemand die een mandaat van het bedrijf heeft

Een handeling via een wallet zou hetzelfde rechtsgevolg hebben als het papieren equivalent, steunend op de gekwalificeerde vertrouwensdiensten die eIDAS al regelt. Het voorstel voorziet ook in een European Digital Directory en in mandaten in verifieerbare vorm, zodat gedelegeerde bevoegdheid iets wordt dat een tegenpartij controleert in plaats van aanneemt.

Bedrijven zijn vrij om het wel of niet te gebruiken

Voor bedrijven blijft het aanhouden van een wallet vrijwillig. Niets in het voorstel dwingt een bedrijf er een te nemen. Wat verandert is dat de publieke kant van de markt klaar moet staan om er een te accepteren, en juist dat maakt het de moeite waard om er een aan te houden.

Het veegt ook niet weg wat lidstaten al hebben draaien. Het onderhandelingsstandpunt van de Raad is expliciet dat nationale systemen naast de wallet kunnen blijven bestaan zolang ze ermee samenwerken, en het laat ruimte voor uitzonderingen op grond van openbare orde, openbare veiligheid en defensie.

Tijdlijn, en wat nog openstaat

Waar het dossier is geweest, en wat er nog moet gebeuren voordat er iets bindend wordt.

  1. 2025-11-19

    De Europese Commissie publiceert het voorstel, COM(2025) 838 final, als onderdeel van een breder digitaal vereenvoudigingspakket.

  2. 2026-04

    De rapporteur van de ITRE commissie van het Europees Parlement, Eero Heinaluoma, publiceert zijn ontwerpverslag, waarmee de amendementsfase begint.

  3. 2026-06-09

    De Raad van de Europese Unie stelt zijn onderhandelingspositie vast, steunt het model en laat lidstaten ruimte om aanvullende nationale systemen te behouden.

  4. Volgende

    De commissie stemt over haar standpunt en de interinstitutionele onderhandelingen tussen Parlement, Raad en Commissie beginnen. De instellingen hebben gezegd te streven naar een politiek akkoord voor eind 2026.

  5. Na aanname

    Overheidsinstanties krijgen 24 maanden na inwerkingtreding om wallets te accepteren, met een langere overgangstermijn van maximaal 36 maanden waar een bestaand nationaal systeem moet worden overgezet.

Wat nog openstaat

Op het moment van schrijven heeft het Europees Parlement zijn standpunt nog niet bepaald. Er liggen enkele honderden amendementen op tafel in de commissie, dus de eerlijke lezing is dat de vorm van het instrument vaststaat en de details niet. Wie de eisen definitief noemt, loopt vooruit op de feiten.

Drie discussies zijn het volgen waard. De eerste is de reikwijdte: de rapporteur heeft voorgesteld de kleinste gemeenten, die met 10,000 inwoners of minder, vrij te stellen van de acceptatieplicht, wat verandert hoe universeel de acceptatie werkelijk is.

De tweede is soevereiniteit. Amendementen in de commissie zouden eisen dat wallet aanbieders in de Unie gevestigd zijn en vrij van zeggenschap uit derde landen, en zouden walletgegevens binnen de Unie laten verwerken en opslaan. De derde is de verhouding tot bestaande nationale stelsels, waar de Raad parallelle werking wil, wat pragmatisch is en tegelijk de waarschijnlijkste bron van versnippering.

European Business Wallet, EUDI Wallet en de wallets die vandaag beschikbaar zijn

Drie dingen worden in aanbestedingsdocumenten door elkaar gehaald, en ze zijn echt verschillend. Twee ervan zijn vastgelegd in Europese regelgeving, één is een productcategorie die nu al op de markt bestaat.

AspectEUDI WalletEuropean Business WalletOrganisatiewallets van vandaag
Wie hij identificeertEen natuurlijk persoonEen rechtspersoon: een bedrijf, een zzp'er of een overheidsinstantieEen rechtspersoon, bepaald door het product en niet door de wet
Waar hij draaitOp de telefoon van de houderOp een server, zodat hij blijft werken als niemand meekijktMeestal op een server, vaak aangeboden als gehoste dienst
Wie erdoor handeltDe houder, die elk verzoek goedkeurtMedewerkers en systemen die handelen op basis van een mandaat, elk binnen eigen grenzenVerschilt per product, van één gedeelde sleutel tot volledig mandaatbeheer
Wat de juridische basis iseIDAS 2.0, van kracht sinds 2024De voorgestelde verordening, nog in onderhandelingEen contract met de aanbieder, plus het vertrouwensraamwerk waar die zich bij heeft aangesloten
Typisch gebruikIdentiteit, leeftijd of een diploma aantonenBedrijfsgegevens aantonen, documenten ondertekenen en zegelen, attestaties op volume uitwisselenUitgeven en verifiëren van credentials binnen één ecosysteem of keten
Beschikbaar vanafLidstaten rollen wallets nu uitDe acceptatieplicht begint nadat de verordening is aangenomenVandaag, ook de onze

De persoonlijke wallet en de business wallet zijn aanvullend, geen alternatieven. Eén transactie gebruikt vaak beide: een medewerker bewijst wie hij is vanuit zijn persoonlijke wallet, terwijl de organisatie het mandaat bewijst waarmee die medewerker namens haar mag handelen.

De derde kolom is waar de verwarring begint. Organisatiewallets bestaan en werken, maar de term dekt alles van een uitgiftetool voor credentials tot een volledige wallet met mandaatbeheer en gekwalificeerde ondertekening. Niets verplicht twee producten met dat label om hetzelfde te betekenen.

De verordening gaat dat beslechten, omdat zij de eisen vastlegt waaraan een wallet moet voldoen en de toelating die de aanbieder moet hebben. Tot die tijd is de nuttige vraag niet welk label een product draagt, maar of het de drie dingen doet die je nodig hebt: credentials over het bedrijf bewaren, vastleggen wie namens het bedrijf mag handelen, en beide verifieerbaar presenteren.

De identiteit van het bedrijf bewijzen

Voordat er iets anders kan gebeuren, moet de andere partij weten met welk bedrijf zij te maken heeft. In een European Business Wallet ligt die taak bij één bewust kleine credential: EBWOID, European Business Wallet Owner Identification Data.

EBWOID beschrijft het bedrijf niet volledig. Het bevat een grensoverschrijdende unieke identificator, de officiële statutaire naam zoals het register die voert, de uitgevende autoriteit en het land, geldigheid en status, en een trust anchor dat de ontvangende partij kan volgen. Het komt uit een authentieke bron, meestal een handelsregister, dus het is geen bewering die het bedrijf over zichzelf doet.

Die grensoverschrijdende identificator is normaal gesproken de EUID, die het vennootschapsrecht al toekent via de koppeling van handelsregisters. Je bestaande nummers verdwijnen daardoor niet. Het nationale registratienummer, het btw-nummer en de LEI blijven precies wat ze zijn, en de wallet geeft ze een vorm die meereist, zodat een tegenpartij in het buitenland ze kan verifiëren in plaats van overtypen.

EBWOID identificeert de organisatie en verder niets. Waar een transactie aan een persoon moet worden gekoppeld, vraagt de relying party daarnaast om de PID van die persoon. Die scheiding is bewust: zij houdt het bedrijf verifieerbaar zonder bij elke zakelijke transactie persoonsgegevens mee te slepen. Wat EBWOID bevat

Mandaten en vertegenwoordigingsbevoegdheden

Weten met welk bedrijf je te maken hebt is de makkelijke helft. De moeilijke helft is weten of de persoon of het systeem tegenover je dat bedrijf daadwerkelijk mag binden, en tot welk bedrag.

Vandaag wordt dat bewezen met een uittreksel, een handtekeningenblok en een portie goed vertrouwen. Het uittreksel noemt de statutair bestuurders en is vaak al weken oud op het moment dat het binnenkomt. Over de inkoopmanager die de order tekent zegt het niets, want alles onder bestuursniveau zit in intern beleid dat een tegenpartij niet kan zien.

Een wallet maakt vertegenwoordiging verifieerbaar. Statutaire bevoegdheid komt uit het register als een zelfstandige credential. Gedelegeerde bevoegdheid wordt door het bedrijf zelf uitgegeven: deze met naam genoemde persoon mag contracten tekenen tot deze waarde, dat systeem mag namens ons aangiftes indienen, geldig tot deze datum. De tegenpartij krijgt dan een antwoord in plaats van een indruk.

Op twee gevolgen kun je maar beter anticiperen. Intrekking wordt echt, omdat het intrekken van een mandaat een handeling is die de wallet uitvoert en geen e-mail die iemand moet onthouden te sturen. En het bedrijf moet zijn eigen mandaten om te beginnen kunnen formuleren, wat meestal het traagste deel van elke invoering is.

Zakendoen met de overheid

Hier heeft het voorstel echt effect, want de publieke kant is de kant die verplicht zou worden een wallet te accepteren. Drie soorten interactie veranderen het meest.

Openbare aanbestedingen

Een aanbesteding is eerst een documentenoefening en pas daarna een commerciële. De inschrijver bewijst dat hij is ingeschreven, solvabel, verzekerd, gecertificeerd voor het werk en vertegenwoordigd door iemand die mag tekenen, en bewijst dat vervolgens allemaal opnieuw voor de volgende aanbesteding in het volgende land. Gepresenteerd vanuit een wallet zijn die feiten credentials die de aanbestedende dienst in de uitwisseling zelf verifieert, zodat geschiktheid geen papieroefening meer is die stilletjes bevoordeelt wie zich het papierwerk kan veroorloven.

Vergunningen en licenties

Vergunningen werken andersom: de autoriteit geeft uit, en het bedrijf moet later laten zien wat het heeft gekregen. Een vergunning die als credential wordt bewaard, kan aan een inspecteur, een klant of een autoriteit in het buitenland worden getoond zonder gewaarmerkte kopie. Hij draagt ook zijn eigen status, dus een geschorste licentie verschijnt als geschorst en niet als een geldig ogende PDF.

Indieningen en officiële kennisgevingen

De stille winst is het kanaal zelf. Een wallet geeft het bedrijf een adres dat overheidsinstanties met rechtsgevolg kunnen gebruiken om het te bereiken, en dat het bedrijf kan gebruiken om documenten terug te sturen. Dat is wat de acceptatieplicht oplevert: identificatie, authenticatie, indiening en kennisgeving, zonder een portaalaccount per lidstaat.

Zakendoen met andere bedrijven

Niets in het voorstel verplicht een ander bedrijf om jouw wallet te accepteren. Bedrijven zullen het toch doen, om dezelfde reden waarom ze een overboeking accepteren in plaats van een cheque: het is goedkoper dan het alternatief. Drie patronen draaien al in productie.

Onboarding van leveranciers

Onboarding is waar de meeste organisaties de kosten het eerst voelen. Een nieuwe leverancier stuurt registratiedocumenten, certificeringen, verzekeringen en bankgegevens, iemand controleert ze met de hand, en het pakket is binnen het jaar verouderd. Als de leverancier ze als credentials presenteert, verifieert de inkoper ze in één uitwisseling en kan ze later opnieuw controleren zonder er nogmaals om te vragen.

E-facturatie

Facturatie is het geval waarin identiteit het hele probleem is. Factuurfraude werkt omdat de ontvangende partij niet goedkoop kan vaststellen dat de afzender is wie de factuur zegt, en dat de betaalgegevens van hem zijn. Facturen die worden uitgewisseld tussen partijen die al hebben bewezen wie ze zijn, halen die vorm van fraude weg, en het correctiewerk dat eruit volgt.

Het bedrijfspaspoort

Het bedrijfspaspoort is het algemene geval achter de andere twee. In plaats van voor elke tegenpartij een nieuw due diligence pakket samen te stellen, houdt het bedrijf één geverifieerde set feiten over zichzelf bij en presenteert het wat een relatie nodig heeft. Het zijn dezelfde gegevens waar KYB controles om vragen, eenmalig uitgegeven en herbruikbaar.

Hoe dit er nu al uitziet in de praktijk

Dit zijn lopende cases van Credenco die draaien op dezelfde bouwstenen waaruit de European Business Wallet bestaat, dus geen ervan wacht op het voorstel.

Wie een business wallet kan leveren

Volgens het voorstel kan een lidstaat zelf wallets leveren, een derde partij daartoe mandateren, of aanbieders erkennen die aan de eisen voldoen, waarbij de Commissie vastlegt wat een kandidaat aanbieder moet indienen. De toezichtstructuur spiegelt die welke eIDAS gebruikt voor gekwalificeerde vertrouwensdiensten.

Daarvan is nog niets van kracht, dus voorlopig beschrijft de term business wallet provider een productcategorie en geen juridische status. Vraag bij de keuze niet of de leverancier de term gebruikt, maar hoe concreet zijn product richting die eisen beweegt.

FIDES, de Europese digitale vertrouwensgemeenschap, onderhoudt een Ecosystem Explorer die organisatiewallets en de use cases erop catalogiseert. Onze Business Wallet staat daar vermeld naast ongeveer twee dozijn andere producten van leveranciers in heel Europa. Lees het als een kaart van wie wat bouwt, niet als een conformiteitslijst.

Onze Business Wallet won Best Business Wallet 2026 bij de FIDES Community Awards, met zowel de meeste stemmen uit de community als de hoogste score van de vakjury. Bekijk onze awards

Wat invoering kost

Het eerlijke antwoord is dat niemand al een prijs voor een European Business Wallet kan noemen, omdat de verordening er geen vastlegt. De persoonlijke EUDI Wallet moet gratis zijn voor een natuurlijke persoon die niet beroepsmatig handelt, maar over de prijs van de business wallet zwijgt de tekst, dus de kosten hangen af van de aanbieder en de uitrol.

De kosten die een business case werkelijk bepalen, zijn toch intern. De eigen feiten van het bedrijf op orde krijgen, bepalen en vastleggen wie namens het bedrijf mag handelen, en één proces van begin tot eind integreren zijn het echte werk. Licentiekosten zijn meestal het kleinere getal, en het getal dat het makkelijkst te vergelijken is.

Aan de andere kant van de balans raamt de Commissie minimaal 160 miljard euro per jaar aan besparingen voor bedrijven, plus tot 5 miljard euro aan lagere administratieve lasten tot en met 2029. Zie die als een richting voor de interne markt en niet als een prognose voor één bedrijf, en bouw je onderbouwing op processen die je kunt meten.

Hoe je nu begint

Je hoeft niet te wachten tot de verordening definitief is, en wachten is de dure optie. Het werk dat tijd kost, zijn je eigen gegevens en de beslissingen eromheen.

Begin bij de feiten die je steeds opnieuw moet bewijzen. Uittreksels, certificeringen, verzekeringen, fiscale status, tekenbevoegdheid: wat tegenpartijen keer op keer aan je vragen, hoort als eerste in een wallet, want daar zitten de herhaalde kosten.

Leg daarna vast wie namens jou mag handelen. Mandaatbeheer is het onderdeel dat organisaties structureel onderschatten. Weten welke medewerker of welk systeem wat mag doen, binnen welke grenzen, is een voorwaarde en geen walletfunctie, en het is het deel dat geen enkele leverancier voor je kan doen.

Doe daarna één echte uitwisseling van begin tot eind. Kies één tegenpartij en één credential en breng die in productie, in plaats van er zes tegelijk te piloten. Eén werkende uitwisseling leert je meer dan een jaar voorstellen lezen, en het is de snelste manier om te ontdekken welke van je gegevens minder schoon zijn dan je dacht.

Zoek de feiten die u steeds moet bewijzen

Uittreksels, certificeringen, verzekeringen, tekenbevoegdheid: waar tegenpartijen u keer op keer om vragen, hoort als eerste in een wallet thuis.

Leg vast wie namens u mag handelen

Mandaatbeheer is het onderdeel dat organisaties onderschatten. Weten welke medewerker of welk systeem wat mag doen, en binnen welke grenzen, is een voorwaarde en geen functie van de wallet.

Doe één echte uitwisseling van begin tot eind

Kies één tegenpartij en één credential en breng het in productie. Eén werkende uitwisseling leert u meer dan een jaar specificaties lezen.

Veelgestelde vragen

Is de European Business Wallet verplicht voor bedrijven?

Nee. Het voorstel verplicht overheidsinstanties om een wallet te accepteren, maar het aanhouden ervan blijft vrijwillig voor bedrijven en zzp'ers. De prikkel is praktisch en niet juridisch: zodra overheden in de hele EU een wallet moeten accepteren, wordt een wallet de snelste manier om zaken met hen te doen.

Hoe verschilt hij van de persoonlijke EUDI Wallet?

De persoonlijke EUDI Wallet identificeert een natuurlijk persoon en draait op de telefoon van die persoon. Een European Business Wallet identificeert een rechtspersoon, draait op een server zodat hij onbemand kan werken, en wordt gebruikt door medewerkers en systemen die handelen op basis van een mandaat. Beide rusten op dezelfde credentialtechnologie en zijn ontworpen om met elkaar samen te werken.

Wanneer komt hij beschikbaar?

Het voorstel is op 19 november 2025 gepubliceerd en ligt nog bij de commissie in het Europees Parlement, terwijl de Raad zijn standpunt al heeft vastgesteld. Overheidsinstanties zouden 24 maanden na inwerkingtreding krijgen om wallets te accepteren. Business wallets die op dezelfde standaarden zijn gebouwd, waaronder de onze, draaien vandaag al in productie, dus niets houdt een bedrijf tegen om nu te beginnen.

Wat is EBWOID?

EBWOID, European Business Wallet Owner Identification Data, is de credential die aangeeft aan welke organisatie een wallet toebehoort. Hij komt uit een authentieke bron zoals een handelsregister en bevat een grensoverschrijdende identificator, de officiële statutaire naam, de uitgevende autoriteit en informatie over geldigheid en status. Hij identificeert alleen de organisatie, dus bij een transactie waarin ook een persoon genoemd moet worden, wordt daarnaast de PID van die persoon gevraagd.

Wat gaat een European Business Wallet kosten?

Het voorstel legt geen prijs vast. De persoonlijke EUDI Wallet moet gratis zijn voor natuurlijke personen die niet beroepsmatig handelen, maar over de kosten van de business wallet zegt de tekst niets, dus dat hangt af van de aanbieder en van de manier waarop de wallet wordt uitgerold. In de praktijk zitten de grootste kosten intern: je eigen bedrijfsgegevens op orde krijgen en bepalen wie namens jou mag handelen.

Wat maakt een bedrijf een business wallet provider?

Volgens het voorstel moet een aanbieder worden toegelaten door een nationale toezichthouder, dezelfde structuur die eIDAS al gebruikt voor gekwalificeerde vertrouwensdiensten, en het standpunt van de Raad geeft die instanties maximaal 60 dagen om te beslissen. Tot de verordening van kracht is, beschrijft business wallet provider een productcategorie en geen juridische status.

Technische verdieping

Deze pagina stopt waar de implementatie begint. Hebt u de interfaces, de credentialformaten en de integratiestappen nodig, dan behandelt onze documentatie die. Lees de Business Wallet documentatie

Bronnen

  1. COM(2025) 838 final, Proposal for a Regulation on the establishment of European Business Wallets
  2. European Commission, European Business Wallets policy page
  3. European Parliament, procedure file 2025/0358(COD)
  4. Europees Parlement, Legislative Train Schedule, European business wallets
  5. Council of the European Union, negotiating position of 9 June 2026

Deze pagina is informatief en vormt geen juridisch advies. Over het voorstel wordt nog onderhandeld, dus raadpleeg voor gezaghebbende informatie rechtstreeks de Europese Commissie, de Raad en het Europees Parlement.

Praat met ons over de European Business Wallet