Ga naar inhoud

eIDAS 2.0 en de AVG

eIDAS 2.0 en de AVG: praktische gids over eIDAS 2.0, trust services en compliance — voor IT, privacy en directie.

Plan een vrijblijvend gesprek

ISO Ready helpt je om beleid, risico’s en bewijslast samen te brengen — zonder eindeloze documentstromen.

Doe de ISO 27001 readiness scan

Identiteitsdata is persoonsdata

Wallet-attributen, BSN-equivalenten, certificaatmetadata en biometrie vallen onder AVG. eIDAS specificeert technische kaders; AVG vereist rechtsgrond, data minimisation, DPIA en rechten van betrokkenen.

Verwerkingsregister

Voeg trust services en wallet-integraties toe aan uw verwerkingsregister: doel, grondslag, bewaartermijn, subverwerkers (QTSP), doorgifte buiten EER. ISO 27701 helpt privacy en security te koppelen.

EUDI-wallet ontwerp stuurt op minimale data sharing. Documenteer hoe uw dienst vraagt om attributen — geen ‘ alles ophalen’ omdat de API het kan.

Controlelijst

  • Inventariseer eID, QES en QTSP-gebruik
  • Map leveranciers en trust list-status
  • Koppel aan ISMS, AVG en risicoregister
  • Plan DPIA waar wallet of identity-data
  • Test fallback en incident-scenario’s

Praktische vervolgstap

Voor eIDAS 2.0 AVG helpt ISO Ready om identity-, trust- en security-maatregelen in één ISMS te koppelen — met acties, bewijs en leveranciers richting audit. Start met de readiness-scan op iso-ready.nl.

Verdieping in eIDAS 2.0

Gerelateerde kennisclusters

Kernpunten

  • Inventariseer trust services en wallet-gebruik vóór grote projecten.
  • Koppel eIDAS aan ISMS, AVG en leveranciersregister — één spoor.
  • Test fallback en logging; QES-uitval is een business continuity-scenario.

Veelgestelde vragen

Wanneer geldt eIDAS 2.0 voor eIDAS 2.0 en de AVG?
Zodra u digitale identiteit, wallet-attributen, QES of qualified trust services aanbiedt of afneemt in de EU — naast nationale implementatie-termijnen per lidstaat.
Vervangt eIDAS ISO 27001?
Nee. eIDAS reguleert trust services; ISO 27001 helpt het ISMS en bewijs voor security-controls rond PKI, logging en leveranciers.
Wat is het verschil met DigiD of eHerkenning?
Nationale eID-schemes blijven; eIDAS 2.0 voegt EUDI-wallet en EU-brede interoperabiliteit toe. Plan transitie en fallback.
Welke rol speelt de AVG?
Identiteits- en attributendata zijn persoonsgegevens. DPIA, register en data minimisation blijven leidend.
Hoe start ik met eIDAS 2.0 en de AVG?
Inventariseer huidige trust services, map leveranciers en koppel aan ISMS en privacy-register voordat u nieuwe wallet- of QES-processen uitrolt.

Doe de ISO 27001 readiness scan

Meet waar je staat vóór je investeert in documenten of consultants.

Start de readiness scan