Nederlandse organisaties leunen steeds zwaarder op digitale identiteitsvoorzieningen. DigiD, eHerkenning en de opkomende EU Digital Identity Wallet vormen samen de ruggengraat van online dienstverlening, van belastingzaken tot zorgportalen. Maar hoe robuust die systemen technisch ook zijn, hun feitelijke betrouwbaarheid hangt af van architectuurkeuzes, koppelingen tussen databases en het gedrag van gebruikers zelf.
Voor IT-professionals die verificatiesystemen bouwen of beheren, is dat een relevant spanningsveld. Een systeem kan cryptografisch waterdicht zijn en toch kwetsbaar worden zodra het onderdeel wordt van een grotere keten met meerdere afhankelijkheden.
Digitale verificatiesystemen rukken op in Nederland
Het gebruik van DigiD groeit onverminderd door. Steeds meer gebruikers kiezen bewust voor hogere betrouwbaarheidsniveaus, wat duidt op een groeiend besef dat niet elke inlogmethode gelijk is. Identiteitscontrole is inmiddels een vraagstuk dat verder gaat dan de overheid alleen.
Ook in andere sectoren waar leeftijds- of identiteitsverificatie een rol speelt, wordt gezocht naar robuuste, gebruiksvriendelijke oplossingen. Digitale bankdiensten hanteren gelaagde authenticatie via biometrie en eenmalige codes voordat transacties worden goedgekeurd. E-commerceplatforms verifiëren leeftijd bij de aankoop van leeftijdsgebonden producten via geautomatiseerde ID-checks. Online gokplatforms passen dezelfde verificatielogica toe — op cruks en toch gokken is te zien hoe internationale casinoplatforms gelaagde identiteits- en leeftijdsverificatie in de praktijk toepassen. Dat soort praktijkvoorbeelden laat zien dat verificatie-architectuur een bredere IT-discipline is waarin dezelfde authenticatieprincipes terugkomen.
Architectuur achter gekoppelde overheidsdatabases nader bekeken
De Nederlandse toegangsarchitectuur is gebaseerd op de eIDAS-verordening, met niveaus Laag, Substantieel en Hoog. DigiD vertaalt dat naar Basis, Midden, Substantieel en Hoog, waarbij Basis inmiddels wordt uitgefaseerd omdat het niet meer voldoet aan de minimale eisen voor tweefactorauthenticatie. Uit cijfers van het CBS blijkt dat een groot deel van de gebruikers inmiddels via de app met eenmalige ID-controle inlogt, wat overeenkomt met het niveau Substantieel.
Toch blijft een tijdelijke uitzondering bestaan: diensten die formeel een hoger niveau vereisen, mogen tot medio 2028 nog op een lager niveau toegankelijk blijven, mits aanvullende beveiliging aanwezig is. Volgens de betrouwbaarheidsniveaus binnen het Stelsel Toegang ontstaat daardoor een tussenfase waarin ketens van gekoppelde systemen niet allemaal op hetzelfde zekerheidsniveau opereren. Voor architecten betekent dit dat een enkele zwakke schakel in een keten van basisregistraties, gemeentelijke systemen en dienstverleners de betrouwbaarheid van het hele traject kan verlagen.
Kwetsbaarheden ontstaan bij real-time identiteitscontroles
De opkomst van de EU Digital Identity Wallet voegt een nieuwe laag complexiteit toe. Deze wallet moet attributen zoals leeftijd, diploma’s en rijbewijsgegevens uitwisselen tussen bronregistraties, walletproviders en dienstverleners. Juist die flexibiliteit brengt risico’s met zich mee: koppelingen tussen verschillende diensten kunnen leiden tot ongewenste profilering, terwijl foutieve attributenselectie al snel resulteert in het delen van meer data dan strikt nodig is.
Onderzoek gepresenteerd op de EGOV-conferentie onderstreept dat dit risico niet alleen technisch is, maar ook samenhangt met menselijk gedrag. Gebruikers klikken vaak op brede toestemmingsschermen zonder goed te beseffen welke data ze precies delen. Volgens een analyse van over-sharing in digitale wallets wordt dit risico versterkt door verzoekvermoeidheid en de hoge datakwaliteit die wallets bevatten, waardoor elke overshare grotere impact heeft dan bij traditionele systemen.
Lessen voor IT-teams die verificatiesystemen bouwen
Voor Nederlandse IT-teams die verificatiesystemen ontwerpen of onderhouden, ligt de grootste opgave niet in het kiezen van het juiste cryptografische protocol. Die keuzes zijn inmiddels grotendeels gestandaardiseerd. De echte uitdaging zit in het beheersen van de keten: elke koppeling tussen basisregistraties, authenticatiemiddelen en dienstverleners introduceert een nieuw potentieel faalpunt.
De Algemene Rekenkamer plaatst digitale identiteit dan ook expliciet in de context van kritieke infrastructuur, omdat een architectuurfout niet één applicatie raakt, maar het hele stelsel van digitale dienstverlening. Uit het overzicht over ICT en digitalisering komt naar voren dat kosten, baten en toekomstbestendigheid van DigiD en eHerkenning voortdurend tegen elkaar moeten worden afgewogen. IT-teams doen er daarom goed aan om niet alleen te testen op technische robuustheid, maar ook op de manier waarop attributen door de hele keten stromen. Wie die ketenlogica goed doorgrondt, bouwt systemen die niet alleen compliant zijn, maar in de praktijk ook standhouden.