Belgische ID-app itsme kan voortaan in heel Europa gebruikt worden

De Belgische identiteitsapp itsme kan nu in alle Europese lidstaten worden gebruikt. Naast België en nu Nederland kan itsme ook in andere landen worden ingezet als digitaal alternatief voor een paspoort of ander identiteitsbewijs. Dat geldt ook voor het VK, Noorwegen en IJsland.

Itsme schrijft dat de identificatieapp voortaan in dertig landen te gebruiken is. Dat is in de eerste plaats in België, waar de app oorspronkelijk vandaan komt, maar ook in Nederland en alle andere lidstaten van de Europese Unie. Daarnaast is de app bruikbaar in het Verenigd Koninkrijk, Noorwegen en IJsland, die niet in de EU vertegenwoordigd zijn.

In België is itsme al langer niet alleen actief, maar ook populair. De dienst wordt daar gebruikt door inmiddels 7,5 miljoen inwoners. Itsme is een app waarmee gebruikers hun identiteit kunnen aantonen. Dat kan ook bij officiële instanties, op het eIDAS-niveau 'Hoog'. Ook in Nederland werd de dienst al bij bepaalde instanties geaccepteerd, maar dat was buiten België nog nergens op landelijk niveau.

Opvallend is dat de Belgische overheid al jaren werkt aan een alternatief voor het commerciële itsme. België is, onder andere vanwege de populariteit van itsme, bang voor monopolievorming. De timing van itsme's aankondiging is dan ook saillant, want de Belgische overheid bracht eerder deze maand nog een inlogfunctie voor overheidssites uit in de MyGov-app.

Door Tijs Hofmans

Nieuwscoördinator

28-11-2025 • 12:12

139

Submitter: Mapje

Reacties (139)

Sorteer op:

Weergave:

Ik mis in dit artikel nog even de concrete impact en een stukje duiding, daarom heb ik zelf wat geschreven:

Met een Nederlands paspoort of ID-kaart kunnen we nu een account maken in de itsme-app. We kunnen de app dus installeren, ons aanmelden en een eigen profiel aanmaken. Daarmee kunnen we in elk geval al inloggen bij Belgische websites die itsme gebruiken. Hopelijk gaan ook websites in andere Europese landen itsme binnenkort ondersteunen, nu de app officieel overal in Europa is goedgekeurd.

itsme is niet alleen voor overheidssites. Je kunt het ook gebruiken bij allerlei bedrijven: banken, ziekenfondsen, verzekeraars, ziekenhuizen, notarissen, gewone bedrijven, platforms voor documenten en betalingen, energiebedrijven en telecomproviders.

Met itsme kun je ook documenten ondertekenen en betalingen of andere acties bevestigen.

Je kunt itsme zien als een alternatief voor het Nederlandse iDin, dat nooit echt populair is geworden. Eigenlijk is het een combinatie van iDin en DigiD, omdat itsme werkt bij zowel overheden als bedrijven, terwijl DigiD alleen voor de (semi-)overheid is.

De functie om documenten te ondertekenen klinkt ook veelbelovend, maar ik moet nog even uitzoeken hoe goed dit in Nederland werkt.
Met een Nederlands paspoort of ID-kaart kunnen we nu een account maken in de itsme-app. We kunnen de app dus installeren, ons aanmelden en een eigen profiel aanmaken. Daarmee kunnen we in elk geval al inloggen bij Belgische websites die itsme gebruiken. Hopelijk gaan ook websites in andere Europese landen itsme binnenkort ondersteunen, nu de app officieel overal in Europa is goedgekeurd.
"Hopelijk"? Ik vind dit eigenlijk maar een enge ontwikkeling. Er staat in het artikel al dat het een commercieel bedrijf is. Geen onafhankelijke partij dus, of iets van de overheid, maar iets wat geld wil verdienen. Waarom zouden we daar afhankelijk van willen zijn? En dan alle data die we ze aan het geven zijn...

Sowieso wil ik niet afhankelijk zijn van apps en telefoons. Telefoons zijn handig om informatie op te kunnen zoeken, maar identificeren met z'n ding ga ik nooit aan beginnen.
Blij te lezen dat we niet de enigen zijn met die bedenkingen. Wij weigeren het ook al sinds de start te gebruiken, precies omdat het geen onafhankelijke overheidstool is maar een commerciële dienst.

We hebben onze 'waarom' deze week nog neergeschreven, misschien vind je hier wat herkenning in.
Goed artikel. Ik kan me er inderdaad helemaal in vinden. Tegenwoordig vertrouwen teveel mensen blind op alles wat ze via mobieltjes in hun neus wordt geboord. Ze denken niet meer na over wat het gebruik ervan voor risico’s meebrengt. Ze zien dat mobieltje als “hun” apparaat en dus een veilige zone, terwijl het vol wordt gepropt met code van bedrijven met achterliggende bedoelingen.

Een goed voorbeeld vind ik ook die “tikkie’s”, die je tegenwoordig over op worden gedrongen. Door alles digitaal te maken leggen we veel te veel macht bij de bedrijven die dit aanbieden. Of anders die OV chipkaart wel, die massa surveillance van reizigers faciliteert. En met dat rekeningrijden blijven zo ook maar doordrammen, net zo lang tot ze iedere auto in realtime kunnen tracken. En de lijst wordt steeds langer. Itsme is de zoveelste op die lijst.

[Reactie gewijzigd door kozue op 28 november 2025 15:55]

Als je dat allemaal wilt voorkomen, dan moet je de hele keten weghalen. Dus bijvoorbeeld ook geen mail via 365/Gmail afnemen,

De hele wereld loopt tot op zekere hoogte puur op een vertrouwensband. Ik heb bv voor mijn mails mailfence in gebruik. Ze kunnen zeggen wat ze willen, ik ga er vanuit dat hun beweringen correct zijn. Dat werkt ook in de andere richting, Mailfence bv kan z'n deuren sluiten als zou blijken dat ze gegevens vrolijk zouden doorverkopen aan een buitenlandse mogendheid.

Ook kan je niks veranderen aan overheden. Zie Amerika waar het Trump regime de boel kort en klein aan het slaan is en wetten gewoon negeert. Gelukkig loopt het in Europa allemaal zo een vaart niet, al gebeuren er ook dingen die we echt niet willen, zie het probleem met de beruchte chatcontrol voorstellen.
We hebben onze 'waarom' deze week nog neergeschreven, misschien vind je hier wat herkenning in.
Punt 2 toont duidelijk aan dat België met Itsme weer een stukje richting het fascisme is geschoven.
Het tweede meest duidelijke voorbeeld is de gunning door heel veel gemeentes in Vlaanderen van de snelheids-flitsers aan commerciële bedrijven. (Dat is onlangs wel deels teruggefloten door de rechter.)
Het is een trend die we in meer delen van de EU zien.
Het is een EU commerciële partij dus moeten ze voldoen aan strenge regels. Dat is wel anders dan de grote Amerikaanse bedrijven.

En hoe is het anders dan wat al die mensen aan data geven aan partijen als klarna? En andere commerciele korte termijn crediet opties.

Ik ga gewoon een id pas van het een of ander hebben. Maar een optie op de telefoon die ik kan gebruiken met sites daarnaast als optie vind ik niet gek.

https://www.itsme-id.com/nl-NL/why-itsme/data-transparent

Ze voldoen aan dezelfde regels als digid

[Reactie gewijzigd door bzuidgeest op 28 november 2025 13:26]

De grote Amerikaanse bedrijven moeten zich net zo goed aan strenge regels houden als het gaat om data voor EU personen. Het zou gek zijn als ze dat niet hoeven te doen, dan zouden ze een voordeel hebben ten opzichte van bedrijven uit de EU.

Of ze er zich aan houden is een tweede, net zoals de vraag hoe veilig de data daar is en of de US overheid er bij kan.

Hoe het anders is van wat mensen aan Klarna geven: Klarna gebruiken is een keuze. Dit HOEF je niet te gebruiken. Als Itsme via de app de enige mogelijkheid is om bij een (overheid)site in te loggen, dan heb je geen keuze. Bij DigiD heb je nog verschillende authenticatie methodes, waarbij vaak SMS controle al volstaat en je geen app nodig hebt.
Itsme is een optie. Je hebt duidelijk andere opties. Zeker bij de overheden. Wat een commerciële partij doet, mogen ze zelf weten. Maar de meeste sites hebben meerdere opties tegenwoordig. Zeker de grotere.

En alhoewel VS bedrijven zich hier aan EU regels moeten houden.... Zitten we wel met de patriot act en de cloud act die alles overrulen voor de VS overheid.
Je tegenargument gaat niet in op het probleem waar @ballo50 op wijst. Het concept van dit soort commerciële identiteitsdiensten is niet om een optie te zijn. Het concept is dat als je in de EU je wettelijk moet identificeren voor niet-overheidsdiensten je er zwaar van afhankelijk bent. En aangezien die wettelijke plichten gewoonlijk voor nogal gebruikelijke diensten met miljoenen gebruikers gelden is dat niet af te doen als een optie.

Online bankieren heeft in de EU miljoenen gebruikers, online gokken heeft miljoenen gebruikers, social media en chatdiensten hebben miljoenen gebruikers, online pr0n heeft miljoenen gebruikers (inmiddels met verplichte controle in meerdere landen). Die diensten zijn niet zomaar zonder dit soort commerciele diensten te gebruiken. En als vertrouwen in dit soort commerciële diensten in de basis een plicht is is er dus niet te spreken van een optie. Tenzij we voorstander zijn dat de plicht is vertrouwen in commerciële diensten te hebben of anders maar geen gebruikelijke voorzieningen meer te mogen gebruiken.
et concept is dat als je in de EU je wettelijk moet identificeren voor niet-overheidsdiensten je er zwaar van afhankelijk bent.
Noem eens een site waar je alleen met itsme kan aanmelden? Ik kan er in NL niet 1 noemen. Denk je nou echt dat al die sites die oauth ondersteunen en dan microsoft, google, tiktok etc aanmelding ineens laten vallen? Itsme is een commerciele onderneming die net als Ideal of odin een oplossing aanbied. Niemand is verplicht die oplossing te gebruiken. En we zijn ver van de situatie (als die ooit komt) waar het de enige optie op sites is. (en als het zover komt zou ik zeggen dat de overheid het moet opkopen en dan in een stichting omtoveren zonder winstoogmerk). Ze voldoen overigens ook aan dezelfde hoge eisen als digiD. Dus ze kunnen niet zomaar alles doen met de gegevens.
En als vertrouwen in dit soort commerciële diensten in de basis een plicht
Geen idee waar je dat vandaan haalt. Zelfs de leeftijdchecks in die landen als het VK, mogen door elke willekeurige check aanbieder worden uitgevoerd. Er is geen verplichting tot een enkele commerciële partij (waar ik van af weet).

En die leeftijd dropdowns waren natuurlijk belachelijk als check. Dat men daar eindelijk wat aan gaat doen vind ik niet meer dan normaal. Als je daar tegen bent, mag je van mij lobbyen voor wetgeving die de leeftijd voor toegang tot dat soort dingen verlaagt. Want het is gewoon de uitvoering van bestaande wetgeving. Net als leeftijd check bij alcohol of autorijden.

Ik zie niet wat er mis is met je identificeren bij online diensten. Als ik een online product lever en ik wil fraude of abuse voorkomen en bijvoorbeeld de mensen op mijn fora kunnen aanspreken of permanent bannen zonder dat ze terugkomen onder een andere naam is het een prachtige optie. Anoniem is leuk, maar het leid ook tot een verschrikkelijke hoeveelheid misbruik door de toetsenbord ridders en aso's.

Ik wil niet overal een verplichting tot identificatie afdwingen. Maar als ik kon kiezen tussen een social die dat wel doet en 1 die dat niet doet. Dan kies ik voor de social die het wel doet. Ik denk dat je daar dan een stuk beter elkaar behandeld. Want je weet wie iemand echt is (de naam dan). En iemand die zich misdraagt kan niet zomaar terugkomen.

Ik had nog nooit van itsme gehoord. Even op de site gekeken en het ziet er vrij keurig uit. Flinke rij certificaten en regels waar ze onder vallen. Datacentrums in de EU. Ik heb even gemaild met de vraag wie de eigenaar is van die datacentrums, maar dat antwoord wacht ik nog op (minder dan een dag geleden die vraag gesteld, dus dat is redelijk).

En de EU komt uiteindelijk ook nog met zijn eigen white label check. Die ook gewoon best goed in elkaar zit en open ontwikkeld word. Iedereen kan de code inzien en issues aanmaken. Top.

[Reactie gewijzigd door bzuidgeest op 28 november 2025 16:19]

Heb je de reactie van @gut2000 niet gelezen?
  • BankB (voorheen CKV): inloggen zonder itsme niet mogelijk.
  • Undo (MVNO op Orange netwerk): klant worden zonder itsme niet mogelijk.
  • Orange België: online klant worden zonder itsme niet mogelijk. Als je klant wordt in een winkel, heb je vaak bepaalde online-only kortingen niet.
Dat het in Nederland nu nog niet zo ver is ben ik blij om, echter DigiD achtige functionaliteit hoor niet bij een commerciële partij thuis.

Hoe zou jij het vinden als Klarna dit zou lanceren en alle gegevens krijgt uit je paspoort/ID?

Een commerciële partij wil uiteindelijk maar één ding, winst maken. Daar is niets mis mee begrijp me niet verkeerd maar een "nuts voorziening" als DigiD/leeftijds verificatie/etc hoort niet in commerciële handen.

Kijk nu naar het Solvinity/DigiD probleem en dat gaat alleen nog maar over de infra.

Ik snap wel dat ItsMe dit doet, die hopen natuurlijk dat ze de defacto partij worden omdat ze een EU brede publiek gefinancierde oplossing voor willen zijn omdat een publieke of private partij dan kan zeggen zij (ItsMe) hebben dit al we nemen dat wel als dienst af met een goede SLA en dat is goedkoper als zelf doen. Alleen gooit men dan wel de privé data van alle EU burgers te grabbel.

Kijk naar het datalek bij dat lab voor bevolkingsonderzoek, hoeveel data daar eigenlijk beschikbaar was/is die in het geheel niet nodig was sec voor de taak van het bevolkingsonderzoek.

Om de vraag vast voor te zijn, ja dit kan ook bij een publieke dienst gebeuren echter is de security daar niet afhankelijk van de bottom line.
Geen van de Belgische partijen die je noemt (en ik stelde in Nederland). Zijn partijen waar geen alternatief voor is. Je kan naar een ander zonder die eis. En aangezien de Belgische overheid aan een alternatief werkt zal je in de toekomst weer een optie erbij krijgen.

En Klarna, dat gebruik ik niet, kan er ook niet meer zitten als een partij als Klarna zijn klanten wil herkennen.

Maar de echte vraag is, heeft het bedrijf achter itsme nog andere belangen? Wat doen ze nog meer?. Maar tegelijk, is dat van belang? Zoals je kan zien voldoen ze aan een hele reeks strenge eisen. Het is ook een eu bedrijf.
Ik wil niet overal een verplichting tot identificatie afdwingen. Maar als ik kon kiezen tussen een social die dat wel doet en 1 die dat niet doet. Dan kies ik voor de social die het wel doet. Ik denk dat je daar dan een stuk beter elkaar behandeld
Hier wil ik toch wel even inpikken, er zijn mensen die met hun eigen voor en achternaam serieus wat bagger posten (Facebook, X). Daar gaat aanmelden met een pas niet bij helpen.

Het probleem is ook moderatie, grote platformen zoals Facebook gaan nooit streng modereren, want dit kost gebruikers en gebruikers=geld.
Neem nu Tweakers, dat is ook social media (frontpage, forum) en hier zie je toch bijzonder weinig bagger voorbijkomen.
Met dat verschil dat je met itsme een permanente ban kan krijgen. Je kan niet zomaar een nieuwe account maken met een nieuw email adres of zo.

Dus de bagger kan makkelijker weg gehouden worden.

Wat Facebook verder doet of niet doet is daar irrelevant voor. Daarom had ik over, als ik de keuze had. Je zou bijna een nieuwe eu social oprichten die alleen itsme een soortgelijke ondersteunt en dan juist sterk modereren en dat als je verkoop punt gebruiken. Een veilige social voor iedereen.
Ja, maar dat is het punt net. Vergelijk het met een wetgeving, een wetgeving is ook alleen maar zinvol als die ook gehandhaafd wordt.

Je mag nog hele strikte regels voorwaarden typen en dreigen met parmabans, maar als die in de praktijk nauwelijks worden gebruikt omdat beleid anders teveel inkomsten kost, heb je er niks aan.

Uiteraard kies je zelf je platform, maar ik bv zou toch nog steeds kiezen voor een platform zonder EID aanmeldingen. Dit om privacy een recht is wat al sterk afgebrokkeld is. En laat wezen, de overgrote meerderheid gedraagt zich gewoon online. Net zoals in het echte leven.
Privacy is een recht. Maar niet bij definitie waardevol. Bij de dokter heb ik privacy. Maar als dat specialisten verhinderd om makkelijk te communiceren over mijn issues dan is dat schadelijk voor mij. Ik heb liever dat er wat lekt dan een slechte behandeling wegens incomplete communicatie/informatie.

Zelfde met socials als ik een prettige omgeving kan hebben omdat iedereen bekend is en bij misdragen permanent verwijderd kan worden. Dan vind ik dat meer waard dan privacy. Ik gebruik hier ook mijn echte naam, ik sta achter wat ik zeg. Ik ben daar verantwoordelijk voor. Privacy is niets waard als ik daardoor asociale, zieke figuren en andere trollen daardoor moet meemaken. Veiligheid en vriendelijkheid gaat boven privacy.

Privacy is te vaak ingezet als schild voor allerlei klootzakken om zich achter te verstoppen. Om te roepen en te kloten omdat je toch niet gepakt kan worden. Onder die omstandigheden hoef ik privacy niet. En let wel. Een platform weet wie je bent, ziet je unieke nummer. Dat nummer kunnen ze bannen zonder dat ze ook maar je echte naam weten, of ze kunnen toestaan dat je er een alias aan bind.

Wat mij betreft gaat Tweakers ook achter itsme. Scheelt een hoop werk voor de moderators. Onlangs waren reacties van mij en anderen verwijderen omdat ze in de thread zaten van een gast met meer dan 1 account die liep te kloten. Dat is verboden. Met itsme is dat in een keer over.

En ja, als de perma and leiden tot inkomsten verlies? Dan moet je jezelf afvragen waar je geld aan verdient. En kan er ruimte zijn in de markt voor socials die als speerpunt strakke moderatie en veilige omgeving hebben. Daar word ik dan klant, niet bij Facebook.

Je bent dan vrij om op een ziek platform als Facebook te zitten met alle anonieme klootzakken. En je daar heel prive (zo dat al opgaat bij Facebook) in de shit gaan zitten.

Ik lever liever wat privacy in voor een gezonde, prettige omgeving. Waar de klootzakken permanent worden verwijderd. Maar jij mag het eigen keuze maken daarin. Maar vraag je eens af wat privacy je kost een wat het je oplevert in elk geval. Is je dood, privacy waard? Want dat is de extreemste uitkomt bij te veel privacy in de zorg. Een medische misser omdat niet al de info bekend is bij alle doktoren.
Noem eens een site waar je alleen met itsme kan aanmelden? Ik kan er in NL niet 1 noemen.
Nee, logisch, Itsme is niet Nederlands en tot voor kort was Itsme nog helemaal niet beschikbaar in Nederland. Dat je het nu buiten België kunt gebruiken is an sich een prima ontwikkeling (keuze enzo) maar de genoemde bezwaren tegen itsme zijn gegrond.
Denk je nou echt dat al die sites die oauth ondersteunen en dan microsoft, google, tiktok etc aanmelding ineens laten vallen?
Sommige diensten gebruiken iDin, wat van de banken is, maar omdat we in Nederland al DigiD hadden, is dat nooit zo poulair geworden als Itsme. België heeft ipv DigiD een chip op de ID-kaart met pincode en liep wat dat betreft voor op Nederland. Partijen die iDin niet wilden gebruiken, bv omdat ze niet in zee wilden gaan met de banken, of misschien omdat het duurder is (geen idee of dat zo is, maar ik verwacht het wel). kwamen uit bij andere authenticators zoals die van Microsoft of Google, en vaak maar één, ook al werkt bv die van Microsoft niet altijd op een iPhone.
Itsme is een commerciele onderneming die net als Ideal of odin een oplossing aanbied. Niemand is verplicht die oplossing te gebruiken.
Er zijn steeds meer diensten die één van deze oplossingen vereisen. Ik zie ook steeds vaker dat de authenticatie ook alleen via de telefoon werkt, soms zelfs slechts via één telefoon want op het moment dat je het op je backup-telefoon zet schakelen ze de andere uit. Dat betekent dus ook dat het moment dat je telefoon niet werkt (accu leeg, scherm kapot, bootsector corrupt, laten vallen op een plek waar je niet bij kunt, verloren, gestolen ) dat je helemaal niets meer kunt, ook geen vervangende oplossing activeren.
En we zijn ver van de situatie (als die ooit komt) waar het de enige optie op sites is.
Daar zijn we helemaal niet zover vandaan en het komt iedere dag dichterbij.
(en als het zover komt zou ik zeggen dat de overheid het moet opkopen en dan in een stichting omtoveren zonder winstoogmerk).
Dat gaan ze nooit doen, ze geloven heilig in marktwerking.
Ze voldoen overigens ook aan dezelfde hoge eisen als digiD. Dus ze kunnen niet zomaar alles doen met de gegevens.
Op papier niet nee, in werkelijkheid harvesten ze die gegevens onbeperkt, het meest overduidelijk door Google en Microsoft, maar er zijn al diverse andere partijen door de mand gevallen. Deze twee, en Intel lijken overal mee weg te kunnen komen.
Geen idee waar je dat vandaan haalt. Zelfs de leeftijdchecks in die landen als het VK, mogen door elke willekeurige check aanbieder worden uitgevoerd. Er is geen verplichting tot een enkele commerciële partij (waar ik van af weet).
Misschien, maar als er maar één partij geaccrediteerd wordt en de check is verplicht dan is in de praktijk die commerciële dienst de verplichtte provider.
En die leeftijd dropdowns waren natuurlijk belachelijk als check.
Dat het niet werkte klopt.
Dat men daar eindelijk wat aan gaat doen vind ik niet meer dan normaal.
Het zou helemaal niet nodig moeten zijn, maar overheden willen graag de verantwoordelijkheid overnemen zodat de verantwoordelijke voor andere taken ingezet kan worden.
Als je daar tegen bent, mag je van mij lobbyen voor wetgeving die de leeftijd voor toegang tot dat soort dingen verlaagt.
Dit zou gewoon onderdeel moeten zijn van de opvoeding, maar we hebben, onze overheden voorop, een systeem ontwikkeld waar we de opvoedkundige taak weghalen bij de ouders en toekennen aan betaalde professionals, vaak wel met meer kennis van opvoedkunde maar gebrekkig voor het daarbij meest essentiële aspect, liefde.
Want het is gewoon de uitvoering van bestaande wetgeving. Net als leeftijd check bij alcohol of autorijden.
Klopt en een groot deel van die wetgeving zou overbodig moeten zijn. De grootste draak in deze is de wetgeving die vasthouden van een telefoon verbied, al snap ik dat dit een compromis is richting handhaving. De Belgische wet om gevaarlijk telefoongebruik in de auto en op de *fiets te verbieden vind ik in dat opzicht een stuk beter.
Ik zie niet wat er mis is met je identificeren bij online diensten. Als ik een online product lever en ik wil fraude of abuse voorkomen en bijvoorbeeld de mensen op mijn fora kunnen aanspreken of permanent bannen zonder dat ze terugkomen onder een andere naam is het een prachtige optie. Anoniem is leuk, maar het leid ook tot een verschrikkelijke hoeveelheid misbruik door de toetsenbord ridders en aso's.
Er zijn daar andere methodes voor die minder ver ingrijpen in de privacy, bv blokkeren op basis van een combinatie van Mac- én IP-adres. Overigens zou dit ook hier niet nodig moeten zijn maar is dit iets waar onze overheid de laatste 35-40 jaar bewust op heeft aangestuurd.
Ik wil niet overal een verplichting tot identificatie afdwingen.
De EU werkt aan wetgeving om dat wel te doen.
Maar als ik kon kiezen tussen een social die dat wel doet en 1 die dat niet doet. Dan kies ik voor de social die het wel doet. Ik denk dat je daar dan een stuk beter elkaar behandeld. Want je weet wie iemand echt is (de naam dan). En iemand die zich misdraagt kan niet zomaar terugkomen.
Vooral niet nadat die tot inzicht is gekomen en zijn leven heeft gebeterd - al komt dat weinig voor.
Ondertussen laten we ergere zaken liggen omdat bepaalde partijen daar commercieel belang bij hebben.
Ik had nog nooit van itsme gehoord.
Het was vooral iets Belgisch, en het enige alternatief daar was inloggen via een smartcardlezer en de chip op de eID-kaart, bruikbaar op de desktop-pc, minder handig op de laptop en ik betwijfel of het überhaupt werkt met smartphones. De Nederlandse tegenhanger is iDin en ook dat is niet populair. In Nedeerland wordt vooral DigiD gebruikt en ook dat heeft een hele ontwikkeling meegemaakt, maar het gebruik van DigiD is gelimiteerd tot overheden en daaraan gelieerde diensten (zorgverzekeraars, zorgverleners, kinderopvang e.d.). Itsme combineert qua bereik DigiD en iDin.
En de EU komt uiteindelijk ook nog met zijn eigen white label check. Die ook gewoon best goed in elkaar zit en open ontwikkeld word. Iedereen kan de code inzien en issues aanmaken.
Geen idee wat zij aan het bouwen zijn, maar er is al een transparante, vrije, open source app voor het doen van leeftijd-checks - ik ben alleen de naam vergeten.
Op papier niet nee, in werkelijkheid harvesten ze die gegevens onbeperkt, het meest overduidelijk door Google en Microsoft,
Itsme voldoet aan heel andere standaarden met deze dienst dan microsft. Tenzij je kan bewijzen dat itsme de regels overtreed met die data, is het alleen maar onderbuik. Itsme is niet microsoft en niet google. Als je bewijs hebt dat ze iets verkeerd doen dan moet je het vooral melden.
Itsme voldoet aan heel andere standaarden met deze dienst dan microsft.
[/quote]
Ik sprak in algemene termen, websites in het algemeen, niet alleen Microsoft, Google, Meta, maar ook bv DPG en andere Europese bedrijven doen dit. Uiteraard gelden er voor banken andere normen, maar ook bv ING heeft het gedaan, en nog legaal ook, al kan het zijn dat er in NL ietsje meer mag dan in B.
Tenzij je kan bewijzen dat itsme de regels overtreed met die data, is het alleen maar onderbuik.
Voor bewijzen zul je toegang moeten hebben tot hun communicatie of de opslag op hun servers. Dat heb je dus niet zomaar.
Itsme is niet microsoft en niet google.
Gelukkig niet. Het eerste verschil dat ik gemerkt heb is dat het gewoon goed werkt, dat is met Microsoft niet, die proberen steeds meer om op alle manieren het bloed onder je nagels vandaan te halen. Wat Google betreft, die zijn dan weer steeds verder aan het inperken wat je kunt doen (doet Microsoft ook met het TPM-project, straks kun je niet-ondertekende software (zoals open source) niet meer installeren en kun je de eigen foto's, video- en audio-opnames, word documenten e.d. niet meer vrij delen met je familie en vrienden zonder dat de Active Directory administrator dit heeft toegestaan.
Itsme hoef je niet te gebruiken, er zijn altijd meerdere manieren om bij overheidsinstanties in te loggen.

Ik gebruik het graag omdat het goed werkt maar voor belastingsbrief of overheids gerelateerde zaken gebruik ik liever mijn ID-lezer want die werkt toch net iets vlotter en geeft me een iets veiliger gevoel.
Er zijn wel steeds meer bedrijven die discrimineren t.a.v. mensen die geen itsme gebruiken. Naar gelang je situatie, betaal je dus mogelijk (lagere interest, hogere kosten, slechtere specs) om itsme niet te gebruiken. Dat hypothekeert de solidariteit onder mensen die voor het overige wel begrijpen dat onze maatschappelijke itsme-lock-in niet verstandig is.
  • BankB (voorheen CKV): inloggen zonder itsme niet mogelijk.
  • Undo (MVNO op Orange netwerk): klant worden zonder itsme niet mogelijk.
  • Orange België: online klant worden zonder itsme niet mogelijk. Als je klant wordt in een winkel, heb je vaak bepaalde online-only kortingen niet.
"mAaR Ga dAn bIj eEn aNdEr." Nou, ieders situatie is anders, en soms heeft iemand goede redenen om bij een specifieke dienstenaanbieder te zijn.

[Reactie gewijzigd door EmbarrassedBit op 28 november 2025 17:22]

"Ga dan bij een ander" is anders gewoon een geldig argument. Die van jou ook hoor.
Je maakt gewoon je keuze op basis van wat je belangrijker vindt. Zo vermijd ik bv waar ik kan Amerikaanse producten. Of iets Europees is, is een belangrijke factor.

Echter heeft het ook geen zin om mezelf te benadelen, dus als er een Amerikaans product is dat simpelweg 5000x beter is dan het Europees alternatief, zal ik voor het Amerikaanse product kiezen.
Het is momenteel allemaal nog wel te doen als je gemotiveerd bent om itsme te vermijden. Echter, hoe meer bedrijven itsme vereisen, hoe meer mensen er zijn voor wie er wel minstens één bedrijf is waarbij ze moeilijk kunnen vermijden klant te zijn. En als je dan toch itsme moet hebben, dan kan je meteen ook klant zijn bij een hoop andere bedrijven die ook itsme vereisen, maar die je met wat moeite nog kon vermijden in het verleden. En zo wordt de collectieve lock-in verder versterkt, en is er minder bereidheid om tegemoet te komen om mensen die om principiële redenen weigeren itsme te gebruiken.
De Waalse firma die mij een lening verschaft heeft staat aanmelding op hun website alleen toe door itsme te gebruiken of via eID maar dan moet wel 3rd party software permanent blijven draaien (en wordt alleen voor Windows & Apple aangeboden).
Beide geen opties voor mij.
De dienst wordt daar gebruikt door inmiddels 7,5 miljoen inwoners
Ik zei eerder al dat dit grote leugens en louter verkoopspraat is.
7,5 van de 8,3 miljoen meerderjarigen?
Nu nog niet. Ik kan bij mijn bank geen instant overschrijvingen doen in bepaalde gevallen als ik niet aangemeld ben met ItsMe. Er is absoluut geen reden om dat niet te laten gebeuren; ik heb mijn fysieke kaart en kaartlezer van de bank nodig, ik moet mijn pin code ingeven om aan te melden en bij de overschrijving moet ik nogmaals mbv de kaart en pincode de overschrijving tekenen.

Waarom ItsMe verplicht is voor een (wettelijk verplichte) instant overschrijving snap ik absoluut niet. Ik steek het maar onder noemer enshitification.
Kijk dan eens naar jouw bankkeuze.

Ik heb een rekening bij argenta en bij Keytrade. Geen van beiden eist itsme om een instant betaling te kunnen doen.
Wel, toen ik +10 jaar geleden een lening heb afgesloten bij mijn bank was ItsMe nog geen ding ;)

Mijn lening naar een bank overbrengen kost niet alleen een hoop geld, maar ik verlies ook nog eens duizenden euro's aan fiscale voordelen. Als je geen lening hebt lopen is het makkelijk om van bank te veranderen, maar voor het gros van de mensen is dit dus niet zo.
Waarom laat je je zo opsluiten?
Ik heb ook een hypotheek. En ja ik heb daar een rekening en een brandverzekering, maar niemand belet mij om mijn dagelijkse bankzaken bij een andere bank te doen.
Ik zit nu bij 2 banken, gewoon omdat die andere bank een veel betere app heeft.

En voor zover ik weet moet mijn loon gestort worden op dezelfde rekening als die dat gebruikt wordt voor mijn lening. Ik kan het natuurlijk laten overschrijven naar mijn andere bank ... maar waar zijn we dan mee bezig :) .

Bovendien maakt het allemaal niet zoveel uit. Die andere bank had jaren lang een gratis zichtrekening (reden te meer om er daar een bij te openen), maar nu niet meer. En ook bij die bank kan ik niet snel weggaan, daar staat onze VME rekening en banken staan niet te springen om die over te nemen for some reason.

Het maakt niet uit waar ik naar toe ga, de enshitification volgt vanzelf wel.
Het is eigenlijk een gigantische schande dat banken die korting kunnen terugdraaien als je gaat lopen, maar in de 20 (tot 30) jaar dat je hypotheek loopt mogen zij wel hun voorwaarden veranderen.

Ach ja, banken en verzekeringen. Een noodzakelijk kwaad. :X
Bij DigiD heb je nog verschillende authenticatie methodes, waarbij vaak SMS controle al volstaat en je geen app nodig hebt.
Ik weet niet of het ondertussen terug gedraaid is maar een paar jaar geleden had ik deze keuze niet. Toen ik met sms ingelogd was wilde ik bestanden downloaden (van het UWV) maar ik had geen toegang omdat ik maar met sms ingelogd was. Ik moest toen dus eerst inloggen met DigiD app. Het zou mij dus niet verbazen dat SMS binnen een aantal jaar dus ook niet meer wordt ondersteund
Dat vind ik het hele nadeel aan DigiD in NL. Je moet verplicht soms een app gebruiken. In België kan je tenminste met je ID kaart en kaartlezer ergens beveiligd inloggen. Waarom kan dit in NL niet? (En nee, de identificatie mogelijkheid in de DigiD app middels NFC is NIET hetzelfde, want nog steeds een app nodig).

[Reactie gewijzigd door William_H op 28 november 2025 23:35]

In België kan je idd inloggen met id-kaart en kaartlezer. Maar wat een gedoe! In Safari is mij dit nog nooit gelukt, heb hier Firefox voor geïnstalleerd… Bovendien blijken de id-kaarten langer mee te gaan dan de gekoppelde certificaten (die vervallen lang vooraleer de kaart haar einddatum). Uren mee zoet geweest voor ik dit door had, en uiteindelijk niet kunnen gebruiken voor mijn moeder haar belastingaangifte te kunnen invullen (even itsme account aangemaakt op ongebruikte gsm om verder te geraken…).

[Reactie gewijzigd door tomubuntu op 29 november 2025 07:58]

Dat is natuurlijk weer niet handig en heel vervelend. Dus uiteindelijk heb je dit opgelost met een itsme account?

Als NL staatsburger ben ik wel blij dat itsme nu ook naar NL komt, zeker als je zaken/dingen moet regelen in België. Dan kan dat nu straks op afstand ipv dat ik naar een kantoor moet gaan om mij te identificeren.
Inderdaad, opgelost met itsme-account, aangemaakt met de bankkaart. Alternatief was een nieuwe identiteitskaart aanvragen.
Alternatief was een nieuwe identiteitskaart aanvragen.
gelukkig kost die een stuk minder dan in Nederland, en met die Nederlandse kun je dus helemaal niet digitaal inloggen. Nederland loopt achter maar denkt dat het voorop loopt.
Dat EU commerciële partij stelt dezer dagen allemaal niet zoveel meer voor helaas. Nexperia is officieel ook een EU commerciële partij, maar met een Chinese moeder, danwel na een Chinese overname van zo'n moederbedrijf, ben je dus in praktijk zelfs als Nederlandse politiek alle zeggenschap kwijt. En als je kijkt naar de moeite van EU overheden om dit in te zien, dat er allerlei bedrijven zo van 'sovereign cloud' notabene ook gerust door VS worden overgekocht, dan is ItsMe gewoon een logische volgende in datzelfde rijtje.

Het is dus een BE bedrijf van een stel banken en telecomproviders, die bij het eerste economische slechte weer gerust woekertarieven eruit gaan slurpen om zelf te cashen, en bij zwaarder EU economie slecht weer, die hele toko verkopen aan de hoogste bieder. De BE overheid zit er zelf maar voor 20% in:
Itsme was developed by four big High Street banks (Belfius, BNP Paribas Fortis, ING and KBC) and the three biggest three telecom operators in Belgium (Proximus, Telenet, Orange).
Today, the app is offered in 17 European countries. The company has almost 100 employees, registered a record 475 million itsme® actions and posted a profit of €5.4 million in 2024.

Hoop dan maar dat het in België iets beter gaat dan in Nederland, zelf wil ik er liever niets mee te maken hebben, net als dat hele IDIN toen. Banken moeten bankkieren, Telecomprovider moeten verbindingen leveren, en universele inlogsystemen moeten een onafhankelijke beschermde status hebben..
Ik vind een bedrijf geen EU partij als het een chinese (of andere buitenlandse) moeder heeft.

Als het is zoals jij zegt. Dan mankeert er wat aan de definitie van EU bedrijf.
Vanuit een overheid lukt dit niet, Duitsland zou nooit een systeem in handen van de Franse overheid accepteren of vica versa. Onder de streep kan je stellen dat geen enkel lidstaat zou accepteren dat alles geconcentreerd is in 1 andere lidstaat.

Itsme is niet perse Belgisch maar in handen van verschillende banken. Dat levert een extra bonus op, als Nederland vind dat Itsme iets foutief doet kan je ze gewoon als bedrijf aanklagen op de gebruikelijke manier. Ligt allemaal een pak complexer als het in handen is van een overheid.

Dat Itsme dan al je data heeft is gewoon foutief, het enigste wat Itsme weet en kan is je identiteit bevestigen. Het kan dus enkel tegen een 3de partij garanderen dit is persoon X of Y.

Mocht Tweakers dus een itsme login aanmaken (perfect mogelijk) dan zegt Itsme tegen Tweakers deze persoon die wenst aan te melden is X en wij garanderen dat dit de waarheid is. Wat Tweakers vervolgens wel of niet doet heeft Itsme niets mee te maken, Itsme heeft ook totaal geen toegang tot de gegevens bij Tweakers.

Het enigste wat Itsme zou kunnen doen is aan Tweakers garanderen dat persoon X wenst aan te melden terwijl Itsme aan het liegen is. In dat geval zal je een mens nodig hebben om de gegevens uit Tweakers te lezen/interpreteren. En van het moment dat ooit uitkomt dan vertrouwd niemand nog Itsme en kunnen ze overmorgen de boeken dicht doen. Rekening houdende dat je met zoveel verschillende 3th party's zit en die allemaal loggings en audits hebben zou het kwestie van tijd zijn voor dit uitkomt.

Technisch gesproken is Itsme dus niet meer dan identity provider die single sign on voorziet voor 3th party toepassingen.
Met onze Digid is het niet veel anders hoor.
Ja, dat is totaal anders omdat bij Solvinity niets wordt opgeslagen.
Digid is een product van onze eigen overheid. Je geeft dus geen eigen gegevens weg door het te gebruiken. Ook niet als Solvinity overgenomen wordt door een amerikaanse partij; die hosten alleen de software maar hebben geen toegang tot de data.
Naar mijn mening hoeft het helemaal niet zo negatief te zijn dat een commercieel bedrijf hier achter zit. Het verdienmodel zit hem in de transacties. Hoe meer aangesloten organisaties, hoe meer omzet. Hoe slechter en onveiliger het product, hoe meer organisaties itsme de rug zullen toekeren. Itsme heeft er dus alle belang bij om dit strak te regelen en geen gekke dingen te doen. Dat is een beter scenario dan dat een overheid, die toch al niet bekend staat om haar succesvolle IT-projecten, iets probeert te regelen op dit gebied.
Itsme is super gemakkelijk in gebruik, soms alleen overzetten naar een nieuwe telefoon was vroeger wel al eens problemen mee. Maar van mijn iphone 12 naar een 17 was het zonder problemen. Het werkt gewoon en vroeger moest je altijd de kaartlezer bovenhalen etc, dat kan je dus met dit achterwege laten

Kostprijs voor een bedrijf per persoon is zo een 3-4 euro ex btw, dus bij 2000 gebruikers zit je aan 8k, maar er zijn ook volumekortingen.
nu de app officieel overal in Europa is goedgekeurd.
dat staat er niet. er staat dat de app beschikbaar is gemaakt voor andere europese landen, niet dat de app officieel is goedgekeurd door die landen.
Eh I dunno. De eigenaren-structuur van Itsme lijkt een aantal banken (waaronder ING BE), paar telco's en een publieke investeerder (FPIM). Kortom: commerciele partijen die geld willen/moeten verdienen.

Daarnaast is (deel) van de infra door een commerciele club opgezet, en lijkt te draaien op Microsoft Azure: https://www.codit.eu/en/clients/belgian-mobile-id-azure-cloud-application-modernization/

Maw: de boel kan zomaar ooit verkocht worden aan een VS koper (NXP of digiD anyone?) en de data is nu al beschikbaar voor de VS overheid (maakt niet uit waar het datacenter staat). CLOUD act.

Toch wel een paar red flags om niet direct mijn persoonsgegevens en identificatie daaraan uit te besteden.
Je kunt itsme zien als een alternatief voor het Nederlandse iDin, dat nooit echt populair is geworden. Eigenlijk is het een combinatie van iDin en DigiD, omdat itsme werkt bij zowel overheden als bedrijven, terwijl DigiD alleen voor de (semi-)overheid is.
Ik heb iDIN nooit gebruikt omdat ik helemaal niet wil dat mijn bank in de loop van overheidszaken zit. Ik ben tegen inmenging van het bedrijfsleven in de overheid, dat is echt een neoliberaal dingetje.

Maar waarom zou ik de itsme app willen gebruiken? Ik dacht dat het idee van eIDAS juist was dat ik bij Belgische instanties dan juist de DigiD app zou kunnen gebruiken als Nederlander.
Ik ben tegen inmenging van het bedrijfsleven in de overheid,
Toch is dat iets waar ze in Nederland en de EU al decennia naartoe aan het werken zijn. Met Trump is dat ook in de USA versneld. Uiteindelijk zullen we - als dit doorgaat - uitkomen bij een fascistisch systeem.
Sinds de lancering zijn wij al geen voorstander van het gebruik van Itsme.
Hoewel het gebruiksgemak duidelijk is, wegen de nadelen voor ons zwaarder door.

We hebben recent een analyse gepubliceerd waarin we uitleggen waarom wij het, ondanks de populariteit, niet implementeren/gebruiken.

Samenvatting artikel:
  1. Schijnveiligheid door Amerikaanse invloed: Hoewel Itsme zich profileert als puur Belgisch/Europees, draait de infrastructuur deels op AWS en is aandeelhouder Telenet eigendom van het Amerikaanse Liberty Global. Hierdoor valt data in de praktijk onder de US Cloud Act, wat de Europese privacywaarborgen ondermijnt.
  2. Commercieel vs. Publiek: Identiteit is een kerntaak van de overheid. Wij vinden het principieel onjuist dat dit wordt uitbesteed aan een privé-consortium (banken + telco's) met een winstoogmerk en eigen agenda.
  3. Single Point of Failure (Honeypot): Door alles te centraliseren bij één commerciële partij creëer je een enorm aantrekkelijk doelwit voor hackers. Als Itsme platgaat (technisch of door een hack), ligt de digitale toegang tot het land plat. (Al is dit wel wat overdreven aangezien er nog alternatieve inlog mogelijkheden zijn), maar toch...
  4. Gedwongen App-gebruik: De verplichting om een specifieke app op een smartphone te gebruiken sluit mensen uit en creëert een ongezonde vendor lock-in.
edit:
Terechte opmerking van @uiltje , samenvatting van artikel toegevoegd.

[Reactie gewijzigd door Eliovp op 28 november 2025 16:23]

  1. Hoe relevant is het dat een bepaalde aandeelhouder Amerikaanse banden heeft. Als je een datacenter runt, dan bestaat de hard- en software (bekeken over alle lagen) waarschijnlijk ook uit 90% Amerikaanse en Chinese producten). Verder is ook de vraag hoeveel er op AWS draait en hoe makkelijk dat te verhuizen valt. Als men niet op AWS draait maar in eigen datacenter is het weer een gejammer dat er geld verloren gaat (want reserve hardware nodig voor piek momenten die anders niet zinvol kan gebruikt worden enz)
  2. Sure, en als de overheid het zelf zou doen wordt er waarschijnlijk moord en brand geschreeuwd dat het niet goed is, te duur is, big brother samenzweringen en dat ons belastingsgeld voor betere dingen kan gebruikt worden :)
  3. Vind ik een beetje een non-argument, zo zijn er een hele hoop diensten waar er maar 1 versie van bestaat. Als de architectuur goed is opgezet en kan geschaald worden over verschillende continenten hoeft dat op zich geen probleem te zijn. Er is ook maar 1 google, maar 1 twitter/x en noem naar op. Hoeveel mensen gebruiken niet enkel google als authenticatie
  4. Dat hangt van het bedrijf af natuurlijk, bij Belgische overheidswebsites kan je altijd inloggen op verschillende manieren: met je EID, met username/password en 2fa enz. Het is heus niet nodig om itsme te hebben. Hoewel itsme vermoedelijk wel het gemakkelijkste is. Ga aan je grootmoeder maar eens uitleggen hoe een cardreader te instaleren. Ik vind de kaart trekken van ¨je sluit hiermee mensen uit¨ niet serieus. Als je vandaag de dag één aparaat hebt is het wel een smartphone, zijn te koop vanaf 50euro. Lukt dat niet, dan ben je volgens mij ook helemaal niets met deze digitale manier van werken. Dan zou ik eerder pleiten dat men nog steeds een lokket aanbiedt waar je fysiek naartoe kan.

[Reactie gewijzigd door miitjohn op 28 november 2025 17:06]

Laat me eerst even duidelijk zijn: dit artikel en onze reactie zijn geschreven vanuit onze eigen visie en na zorgvuldig onderzoek. Het is absoluut niet onze bedoeling om een kruistocht te voeren of mensen te verbieden Itsme te gebruiken. Wel willen we oproepen tot kritisch denken en het gebruiken van je "boerenverstand" als het gaat om waar we onze meest gevoelige data parkeren.

Wat betreft je inhoudelijke punten, daar kijken wij toch net iets anders naar:

1. Hardware vs. Jurisdictie (AWS/US Cloud Act) Er is een groot juridisch verschil tussen "hardware gebruiken die uit de VS/China komt" en "data hosten bij een Amerikaanse Cloud-provider". Een server van Dell of een router van Cisco maakt je data niet automatisch toegankelijk voor de Amerikaanse overheid. Data hosten bij een Amerikaanse rechtspersoon (zoals AWS) doet dat via de Cloud Act wél, ongeacht waar dat datacenter fysiek staat (zelfs in de EU). Het gaat ons niet om de herkomst van de schroefjes, maar om de juridische armslag die buitenlandse overheden hebben op de database.

2. Kosten en de rol van de overheid Dat de overheid "te duur" zou zijn, is een aanname. Het uitgeven en beheren van identiteitsbewijzen (zoals je paspoort) is een kerntaak van de staat, betaald met belastinggeld. Wij vinden het vreemd dat de digitale versie van die kerntaak wordt uitbesteed aan een commercieel consortium. Dat het goedkoper lijkt, komt vaak omdat je betaalt met data of afhankelijkheid, in plaats van direct met euro's.

3. Single Point of Failure & Google-vergelijking De vergelijking met Google of Twitter is een beetje bizar als je het mij vraagt. Als Google plat ligt, kan ik niet mailen of zoeken. Vervelend, maar niet kritiek. Als een nationale identiteitsdienst plat ligt (of gehackt wordt), kunnen burgers niet bij medische dossiers, belastingen of bankzaken. Dat is infrastructuur van een andere orde. Centralisatie is efficiënt, tot het misgaat.

4. Oma & de kaartlezer Je hebt absoluut gelijk dat Itsme gebruiksvriendelijker is dan een kaartlezer, en dat is ook hun kracht. Maar gebruiksgemak mag wat ons betreft niet ten koste gaan van soevereiniteit en privacy. Bovendien zien we in de praktijk (vooral bij banken) dat de alternatieven steeds verder worden weggestopt of uitgefaseerd ten voordele van Itsme. Die "keuze" die er nu nog is, staat onder druk door de dominantie van één speler.
dit artikel en onze reactie zijn geschreven vanuit onze eigen visie
Absoluut. Maar er is altijd iemand die tegengewicht moet bieden. Vandaag doe ik het eens :)

1)Wie zegt dat je cisco core router niet vol backdoors zit? Het is nu niet bepaald een open product. Misschien een beetje alu hoedje denken, maar toch. Verder, wie runt het datacenter waar het anders zou draaien? Zeker dat daar nergens een amerikaanse aandeelhouder tussen zit? Mijn punt was eerder, het is wat naief om AWS gebruik meteen te gaan bestempelen als ¨je data is by default al eigendom van de vs¨. Een aandachtspunt, dat wel. Het hangt er sterk vanaf wat en hoe men dat daar draait (welke data, welke services, is het critical, kan het makkelijk verhuist worden enz). Als je alles via byok encrypteert is men vet met je data. Liever op AWS dan op een ¨wij denken dat alles secure en resiliant is¨ zelf managed datacenter, waarbij er elk half jaar wel is een data leak is en als de stroom uitvalt de laatste DR exercise toch niet volledig bleek te zijn :)

3) Laat mij een andere voorbeeld nemen dan: cloudfare. Want je zal toch iets moeten doen om tegen ddos te beschermen. Als die plat gaat valt er ook weinig te beleven. Ik snap je punt hoor, maar je bent als bedrijf toch ook niet verplicht om enkel met itsme te werken. Ik begrijp gewoon niet hoe je dat als een nadeel kan aanstippen
  1. Cisopraat aflevering "vegetarische kipfilet"
  2. Dan is het onze (IT'ers & Bestuur) taak om dit goed te onderbouwen en uit te leggen. Gezien het huidige momentum en het datalek bij een lab van het bevolkingsonderzoek lijkt mij nu juist het moment om dit te doen.
  3. Whataboutism.
  4. Zie de reactie van @gut2000
Best wel mooi gemaakt artikel volgens mij, maar een kleine samenvatting in je post had wel geholpen om het te promoten.
Bedankt @uiltje , en terechte opmerking! Bij deze inmiddels ook toegevoegd!
tot voor kort was er niet echt een veilig en gebruiksvriendelijk alternatief om iemand online te laten authentiseren, waarbij je ook vrij zeker bent dat het die persoon is. Probeer uw e-ID maar eens uit te lezen met een smartphone...
Weet iemand of deze app, gebruikt in Nederland en geladen met een Nederlands paspoort een geldig identificatie is indien je je moet identificeren op straat aan BOA of politie o.i.d. (dus voldoenend aan legitimatieplicht in het openbaar voor mensen boven de 14)? En wat de kosten voor mij -eindgebruiker- zouden zijn met dit tot doel?

Edit: bedankt voor alle reacties; dat verhelderde zeer.

[Reactie gewijzigd door Yorick1234 op 28 november 2025 13:02]

Het is geen identiteitsbewijs. Het is eerder een MFA/passwordless oplossing.

Op een website bijvoorbeeld hoef je niet meer te doen dan een QR code te scannen met de app, of je GSM nummer in te geven en wachten op een prompt.
Het is geen vervanging van je identiteitskaart. Er staan wel je RRN op, ID-kaartnummers,... Maar het is geen officieel identiteitsdocument.

[Reactie gewijzigd door DinX op 28 november 2025 12:24]

Ik kom er anders gewoon het Belgische parlement mee binnen (kamer) in België staat er nl een visuele copy van je id card bij op.

dus ja het wordt hier alvast aanvaard
Er staat een visuele copy van je id card in de itsme app? Bedoel je niet de MyGov.be app?
ik geloofde het ook eerst niet, maar idd. Er zit een soort copy van uw ID in de app.
Onder : Mijn gegevens -> Mijn identiteitsdocument
Haha, soms kan het wel eens de moeite zijn om een app te verkennen... tnx voor de tip!
Maar de data wordt er nu als alternatief op je identiteitskaart zeker wel al gebruikt. Wanneer je bijvoorbeeld van internet provider veranderd in België kan je je registreren of inloggen met itsme bij de nieuwe provider. Bij mijn switch naar Base onlangs lieten ze me dan ook direct een overzicht zien van wat er uit itsme opgehaald wordt. Naam, voornaam, geboorteplaats, rijksregister nummer. Gewoon alle gegevens die je typisch op je identiteitskaart vind.

Meestal wordt het inderdaad zoals je aangeeft als verificatie gebruikt maar dat is zeker niet de enige manier van gebruik.
Voor politie en BOA weet ik niet, bij de notaris wel in combinatie met een scan van je identiteitsbewijs. https://www.notaris.nl/de-notaris/offerte-en-afspraak/digitale-identificatie-bij-uw-notaris-hoe-werkt-het
Daar is het gewoon overbodig lijkt me.
Ik heb geen E-id op dit moment en alleen mijn identiteitskaart was genoeg bij de notaris.
dat is 2 keer hetzelfde...
Ik heb mijn ID kaart nooit bij mij, ook rijbewijs niet op zak als ik niet in de auto zit. Reden is dat ik geen losse kaart mee wil nemen die ik echt nooit gebruik en ik het alleen maar kan verliezen.

Wordt er naar gevraagd dan kunnen ze een kopie foto zien, is dat niet voldoende dan accepteer ik de boete.

Je bent het verplicht dat weet ik, maar ik zou niet weten waar ik dat op moet bergen. In telefoon hoesje had ik hem vroeger wel zitten, maar bij mijn huidige telefoon activeert hij gelijk de NFC. EN als ik nou maandelijks word gevraagd naar mijn ID dan is het ook nog eens een ander verhaal, maar ik heb hem nog nooit laten zien voor de politie. Foto kopie ID kaart, of een boete accepteer ik dan gewoon.
Je bent het verplicht dat weet ik, maar ik zou niet weten waar ik dat op moet bergen.
Pasjeshouders zijn daarvoor ideaal, afhankelijk van het model kan je er ook nog een paar stuivers kleingeld en wat biljetten in kwijt. Maar uiteindelijk zijn die doorgaans een stuk compacter dan de ouderwetse portemonnee.
Dat zal, maar ik gebruik geen pasjes.. Alles is digitaal. Een foto is het enige wat ze kunnen krijgen.
Lekker stoer, maar als het gevraagd wordt heb jij toch het probleem en niet zij.
Dat zeg ik dan toch ook! Geef maar een boete dan, of sluit mij op wat mij betreft.. Maar die kans is echt nihil, en als het dan over is dan is het maar zo. Mijn id kaart verliezen om hem "elke" dag verplicht bij mij te hebben is groter, en wat voor consequenties heeft dat dan..

[Reactie gewijzigd door moonlander op 28 november 2025 15:31]

Wat heb je aan een id kaart als je het niet gebruikt om je te identificeren.
Thuis laten liggen en om je eventueel thuis te kunnen identificeren, ophalen van pakketten enzovoort. Nou ben je aan het redeneren om het redeneren als je het mij vraagt - ongeacht waar je het mee eens bent (ik heb zelf ook een pasjes-portemonnee).
Eh, dit was mijn eerste reactie op dit bericht. Ik geef ook geen waardeoordeel over het wel of niet willen identificeren. Ik ben gewoon oprecht benieuwd waarom je een id-kaart hebt als je die niet gebruikt.

Een pakketdienst mag het niet eens vragen en zouden genoeg moeten hebben aan een unieke code die je hebt gekregen. Thuis identificeren zou kunnen, maar de kans dat je dat moet doen is zo mogelijk nog kleiner dan op straat, dus dat maakt de case imo nog zwakker, maar ok.
Omdat je verplicht bent deze altijd mee te hebben. Dat is wetgeving.

Praktijk is een ander verhaal, daar ga je je zelden of nooit moeten gaan identificeren bij het gewoon op straat rondwandelen. Zeker in dit digitale tijdperk kan op basis van naam & geboortedatum de politie ook wel in hun database gaan zien wie je bent (tenzij je jezelf John of Jane Doe noemt :p)

Dat veranderd als je je volgens de politie verdacht gedraagd, je betrokken bent in een ongeval, .. dat soort zaken. Kan ook handig zijn bij een ongeval en jij niet bij bewustzijn bent, dan kan politie/hulpverlener/... op basis van de identiteitskaart het nodige doen zoals je naaste famillie inlichten zonder eerst zelf nog te moeten gaan uitzoeken wie je nu feitelijk bent. Of je ongeval was zo erg dat je onmiddelijk een operatie moet ondergaan, dan kan op basis van jouw ID nog worden gekeken of je een bepaalde allergie/voorgeschiedenis/bloedgroep type/ ...

Vergelijk het met een brandverzekering, ga je waarschijnlijk ook nooit nodig hebben en dus zinloos om hiervoor te betalen. Maar... als je huis toch afbrand, dan is die verzekering ineens wel heel erg nuttig.
Behalve als je geen ID-kaart hebt, maar een paspoort.....

Ik woon tegen de Duitse grens aan, maar vergeet nog wel eens mijn paspoort.
Heb wel altijd mijn rijbewijs mee, maar dat is géén geldig legitimatiebewijs in het buitenland.
Itsme of een tegenhanger daarvan, zou dus voor mij ideaal zijn

[Reactie gewijzigd door metalmania_666 op 28 november 2025 13:52]

Dan regel je ook een ID kaart en neem je die mee. Ik kom zelf van de grensstreek maar snap de mensen nooit die niet begrijpen dat een ander land hun eigen regels en mensen heeft. Wil je niet aan die regels voldoen, ga dan de grens niet over.
Binnenkort heeft elke EU staat en natuurlijk ook NL een digitaal bewijs op de EU wallet op je mobiele telefoon. Dat is overigens een willekeurige app die daarmee compatible is, zoals de apps van de verschillende lidstaten.
Ik woon tegen de Duitse grens aan, maar vergeet nog wel eens mijn paspoort.
Tja, degene waar ik op reageerde had het over een ID kaart. Maar ik woon tegenwoordig zelf ook tegen de Duitse grens, ik heb er daarom een ID kaart bij genomen. Het paspoort komt alleen nog bij vakanties uit de lade.
Ik rij ook wel eens door het rode licht of met een ongekeurde auto. Ja, het is verplicht maar daar lig ik niet zo wakker van...

Het is "een" instelling die je kunt hebben tot je een agent tegen komt die zijn/haar werk wel doet of als je bv met de auto in een ongeval terecht komt. Ongeacht schuld of niet, iemand die geen rijbewijs kan tonen heeft toch een probleem ter plaatse, het is gewoon een vereiste als je met een voertuig op pad gaat. De Nederlandse politie/handhaving is vrij laks en gaat nog tijd verspillen door in systemen te gaan zoeken etc, in België bv zeggen ze gewoon dat je iemand mag gaan bellen om het benodigde document te komen brengen, boeit niet dat het uit pakweg Utrecht moet komen. Er zijn gewoon pasjeshouders, telefoonhoesjes, sleutels heb je ook bij etc.

[edit]

Iets dat vaak vergeten wordt maar wat als je in een ongeluk beland/bewusteloos valt en niet aanspreekbaar bent? In de bewoonde wereld zal er heus wel iemand 112 bellen en kom je op de spoed terecht maar met een kapot gevallen telefoon gaat het toch lastig worden om te achterhalen wie er nou op dat bed ligt en wie ze moeten waarschuwen. Ook dat is een reden om toch dat pasje op zak te hebben, hulpdiensten zoeken er ook naar.

[/edit]

[Reactie gewijzigd door Andros op 28 november 2025 15:27]

Je niet kunnen identificeren in een verdachte situatie is niet alleen een boete. Dan wordt je gewoon opgepakt en opgesloten totdat ze je identiteit kunnen achterhalen. Daarna krijg je ook nog een boete.....

Dus ja.... accepteer gerust dat je vrijheid in het geding is. Jouw keuze.
Je rijbewijs zou je in een geheime plek in je auto kunnen verstoppen. Zo heb je hem altijd bij je en alleen als je auto gestolen word ben je hem kwijt.
"shit, waar is dat geheime compartiment nu weer?" :p
Ik heb mijn ID kaart nooit bij mij, ook rijbewijs niet op zak als ik niet in de auto zit. Reden is dat ik geen losse kaart mee wil nemen die ik echt nooit gebruik en ik het alleen maar kan verliezen.
Ik ook niet (ID dan, auto's rijden doe ik sowieso niet). Als de politie erom vraagt dan heb ik hem 'per ongeluk' niet bij me en geven ze me maar een boete. Ik ben er ook nooit naar gevraagd sinds de invoering van de 'identificatieplicht' eind jaren '90. Die is ooit ingevoerd onder het mom van 'tegen die gemene terroristen', en vervolgens voor alles en nog wat gebruikt wat niks met terroristen te maken heeft. Hetzelfde verhaal weer met chatcontrol.

[Reactie gewijzigd door Llopigat op 28 november 2025 15:05]

De app is vooral om je digitaal te identificeren. Meestal inloggen en goedkeuren van een transactie. Als fysiek identificatiemiddel ken ik het nog niet.
Ik zou gokken van niet, want hoewel een identificatie-app zou moeten zijn, werkt het meer als een 'authenticatie'. Je moet eerst je identiteit bewijzen om de app te activeren (via je eid kaart, of via je bank want zij hebben dit systeem mee opgezet), en daarna kan je het vrijwel overal gebruiken.

Ik heb in elk geval nog nooit iets gelezen dat aangeeft dat je itsme app een geldig identificatiebewijs is. Mischien dat je in een rand geval een vriendelijke agent hebt die zegt dat het ok is voor een keer omdat je kan inloggen op myminfin ofzo, maar er is in die app niets voor een agent om naar te kijken en te zien dat jij bent wie je zegt dat je bent.
Ik ken de app niet maar als er geen pasfoto inzit zal dit onvoldoende zijn voor identificatie.

Anders kan ik me als iemand anders identificeren door zijn/haar telefoon mee te nemen.
Er zit een foto in, en alle gegevens die op je identiteitskaart staan, zoals documentnummer, rijksregisternummer, vervaldatum, geslacht, geboortedatum, geboorteplaats, nationaliteit, volledige naam (voornaam, middelste namen, achternaam).
Geen idee hoe het in Nederland zit maar ondanks dat je je identiteit kan bevestigen met Itsme is het geen legitieme manier om je te identificeren bij bijvoorbeeld politieagenten op straat. Stel dat de politie je aan de kant zet bij een wegcontrole, en je hebt geen ID bij, kan je niet Itsme gaan gebruiken om jezelf te legitimeren, dat is niet geldig/voldoende.
Dit; m.i. is het antwoord op deze vraag, waar ook ik benieuwd naar ben, vermeldenswaardig genoeg voor het artikel. Hiermee staat of valt de impact van de implementatie van "itsme".

[Reactie gewijzigd door RetroMan op 28 november 2025 12:54]

Hiermee staat of valt de impact van de implementatie van "itsme".
Waarom denk je dat? Vrijwel elke Belg die iets moet doen met online overheidsdiensten gebruikt itsme. Het staat letterlijk ook zo in het artikel, al 7,5 miljoen Belgen gebruiken de app. Dit terwijl je deze niet gebruiken als een offline identificatiebewijs. Die impact is al zo overweldigend en succesvol dat de overheid zich genoodzaakt zag eindelijk een eigen alternatief te maken dat even makkelijk werkte, daarvoor moest je een aparte lezer kopen, je identiteitskaart insteken en je pincode daarvan onthouden. Vanzelfsprekend dat dat al niet werkt op een mobiele telefoon dus.
Ik begrijp je reactie; ik bedoelde "staat of valt de impact van de implementatie van "itsme" in andere landen dan België". (Waar het artikel in feite over gaat).
Ah, dan had ik jouw reactie inderdaad sowieso fout geïnterpreteerd. Ik zou dan wel denken dat het voor andere landen zeker niet de enige of belangrijkste factor is voor die impact.

Als in andere landen dezelfde problemen aanwezig waren als in België voor de komst van Itsme, namelijk 4-5 verschillende manieren om je te authenticeren bij de overheid die allemaal zeer onhandig waren in gebruik en nog onhandigeren om mee te kunnen starten, kan die impact zeer groot zijn. Als er al andere manieren waren waarmee burgers makkelijk toegang konden krijgen tot de verschillende overheidsdiensten en banken, zal er inderdaad minder reden te zijn om voor nog een extra methode te kiezen en dan kan het mogelijk een belissende factor zijn om over te stappen als je iemand bent die wenst dat je eigenlijk een id-equivalent op je smartphone hebt.
Zou fijn zijn als dat ook voldoende was voor een rijbewijs, dan kan je met je telefoon alleen op pad.
Zou ik zelf nooit doen, je batterij leeg en je hebt het weer een stuk moeilijker. Liever een fysiek rijbewijs op zak dan het risico te moeten lopen weer heel wat loopwerk te moeten doen. En met ItsMe zal dat niet snel gebeuren, ik hoop dat zoiets gedaan wordt met apps vanuit de overheid.
Kan me niet herinneren wanneer mn telefoon voor het laatst leeg is geweest. Mijn portefeuille met rijbewijs vergeten daarintegen...
Dat zal voor ieder anders zijn. Mijn telefoon is aan het eind van een drukke dag nog wel eens leeg maar mijn pasjes heb ik eigenlijk altijd in mijn broekzak.

In de auto is het kentekenbewijs en afhankelijk van het land de verzekeringskaart toch verplicht, al kun je die natuurlijk altijd in de auto laten liggen als je niet bang bent voor diefstal.

De EU werkt overigens aan een digitale wallet waarin de rijbewijs digitaal Lan worden opgeslagen. Gaat nog een paar jaar duren, maar op termijn kun je zonder fysiek rijbewijs op pad.
Al je anno 2025 in je auto geen fast charger hebt, maar wel bewust je rijbewijs alleen digitaal bij je hebt, dan zou ik het eerder een “you-problem” noemen dan een risico en “het moeilijker hebben”.
Als er nood aan de man is kun je overal wel een beetje stroom krijgen om je telefoon weer op te laden...
Op dat moment heb je je auto bij je (anders is er geen reden om naar rijbewijs te vragen) en vast wel een laadkabeltje. Lijkt me een non-probleem.

[Reactie gewijzigd door Llopigat op 28 november 2025 15:08]

De Belgische MyGov-app wordt in de toekomst de app waar o.a. het digitale rijbewijs in zal komen. Ik denk ook het elektronische eID of paspoort.

Itsme is vooral als MFA-platform gekoppeld aan een eID-kaart/identiteit en kan dus zo gebruikt worden om aan te melden en tekenen.
Rijbewijs achter je hoesje doen. Ik zie steeds meer mensen die dat hebben. En betalen met je mobiel blijft gewoon werken.
Geen fan van het feit dat deze dienst bij een derde partij ligt. Maar het werkt wel gewoon goed.
Als de dienst waar je wenst aan te melden ook de optie biedt van met je eID aan te melden, dan kan dat vanaf heden ook met de MyGov app van de overheid. Die heb ik sinds de introductie al regelmatig gebruikt om aan te melden en werkt voor mij zelfs vlotter dan ItsMe. Je moet geen telefoonnummer opgeven, en ik vond toen ik vroeger de ItsMe app gebruikte dat deze regelmatig heel traag was in het verwerken van alles. Met MyGov gaat alles net zeer snel.
Misschien ooit, vooralsnog ben ik te lui om over te stappen op MyGov app. Itsme is reeds geactiveerd en werkt goed, het kwaad is reeds geschied.
Ik gebruik gewoon de CSAM icm met login en 2FA app. Het enige jammere is dat diensten kunnen kiezen welke methode ze toestaan en sommige laten enkel bijvoorbeeld eID-reader toe.
Log in op een dienst die de methode toelaat die je wil/kan gebruiken, laadt dan de dienst die het niet toelaat. SSO laat je gewoon binnen.
Uitstekende tip! Ik moet wel zeggen dat het zelden voorvalt maar deze neem ik mee!
Sedert Vlaanderen overgestapt is op enkel qr codes en niet meer met telefoonnummer, gebeurt het zeer regelmatig dat er time-outs zijn. Tweede keer code scannen en dan werkt het iedere keer. Over het algemeen werkt wel gewoon goed.
je bedoelt QR code heeft toegevoegd ?

als je "of gebruik je telefoonnummer" openklapt kan je nog steeds een telefoon nummer opgeven en hoef je geen QR code te scannen
Je kan je met ItsMe ook al identificeren bij de notaris, wel in combinatie met een scan van je identiteitsbewijs. Dat komt voornamelijk omdat via eIDAS hoog geen pasfoto wordt meegestuurd. Met eIDAS 2.0 (wallets) zou dat wel mogelijk moeten worden.

bron: https://www.notaris.nl/de-notaris/offerte-en-afspraak/digitale-identificatie-bij-uw-notaris-hoe-werkt-het

[Reactie gewijzigd door k0enf0rNL op 28 november 2025 12:23]

Aan de ene kant mooi dat er een gecentraliseerde oplossing komt, aan de andere kant zie je nu al dat dergelijke systemen wereldwijd misbruikt worden voor leeftijdsverificatie op websites ipv dat ouders gewoon hun kinderen controleren op het internet. Slechte zaak, daar wordt de wereld echt niet beter van als we alles gaan afdekken met grote gevolgen voor privacy en toegankelijkheid.
Nu is het nog redelijk privacyvriendelijk maar de tijd dat we allemaal verplicht zijn om een app van een of andere monopolist te gebruiken voor alle betalingen en chats e.d. omdat de overheid die partij steunt (zoals WeChat in China) komt nog wel, en dan is er geen enkele privacy meer mogelijk.
De grote vraag is of dit überhaupt legaal is.....

Het Nederlandse paspoort en de identiteitskaart geven heel duidelijk aan dat je het niet aan partijen mag geven die daar niet toe bevoegd zijn. Die laatste groep is heel erg klein en bevat zeker geen private bedrijven. De vraag is dus of je je paspoort überhaupt in die app mag registreren. Persoonlijk gok ik van niet.

Daarnaast weten we allemaal dat alles wat op het internet staat onveilig is. Onafhankelijk van hoe goed men het probeert te beveiligen. Een aangezien het hier om een private partij gaat waarbij veiligheid, in onze huidige maatschappij, ondergeschikt is aan geld verdienen is het risico dat je gegevens gelekt gaan worden gigantisch groot.

Zolang dit niet, net als DigID, gewoon gereguleerd is door de overheid zou ik een dergelijke app nooit vertrouwen.
Uh, ja, maar is dat niet nog steeds specifiek gericht op het fysieke document? Het is niet alsof je het ding bij het bedrijf in moet leveren. Ik weet zeker dat je wel gegevens ervan over mag nemen. Tot hoe ver dat gaat weet ik niet, natuurlijk heb je de GDPR en de wetten in de verschillende lidstaten.
Regels zijn er niet om consistent na te leven, maar om mee te meppen wanneer het ze uitkomt :P

Een Duitse firma deed phishing voor alle grote Nederlandse banken. Ik heb dit bij mijn bank gemeld en daarop kwam terug dat dit gedoogd werd omdat het met goede bedoelingen is. De partij wil op je rekening inloggen om je transacties te zien en met hun magische fraudealgoritme te bepalen of ze van jouw account een betaling willen accepteren. Daarop heb ik verwezen naar de voorwaarden (ik lees niet altijd waar ik voor teken, maar bij iets belangrijks als bankzaken wel) waarin staat dat ik mijn inloggegevens niet aan derden mag geven. Daarop kwam meen ik iets terug van dat het aan mij is om die dienst dan niet te gebruiken en dat zij niks kúnnen doen (alsof je de IP-reeksen van dat bedrijf niet kan blokkeren)

Hotels en andere partijen willen vaak ook kopie ID. Het zou nieuw voor me zijn als de overheid een civiele of strafrechtelijke zaak tegen zo'n partij begint. Sinds 2018 kun je het hooguit met de AP aan de stok krijgen, maar dat gaat dan niet om wat op de kaart staat maar om welke gegevens met welk doel verwerkt worden

Niemand houdt van regeltjes. Iemand zei ooit dat je zo ongeveer kan doen wat je wilt, zolang je niemand boos maakt. Dan gaan ze naar de regels kijken of er iets tegen te doen valt. Daar zijn uitzonderingen op te bedenken maar als stelregel gaat het verrekte vaak op. Ik zou die dingen dus niet te letterlijk lezen gezien de bestaande praktijk

De overheid moest al opeens van standpunt verandert en gevaar zien in het verstrekken van kopieën aan derden, en dan verwacht ik nog dat ze de oplossing in een technische hoek zoeken en niet individuen spontaan vervolgen

[Reactie gewijzigd door Lucb1e op 28 november 2025 17:01]

Ik vind het nog steeds lastig uit te spreken. itsi was beter geweest.
Itsi is nonsensicaal, itsme (zoals in "it's me") is een vlag die de lading dekt.
"it's me" is grammaticaal fout.
In het Engels is "it's me" grammaticaal perfect in orde. Geen idee waarom je daar anders over zou denken.
Hun ISO certificering is in oktober verlopen (ISO:27001:2017 is verlopen, moet nu de 2022 versie zijn), en aangezien de app gratis is en er geen in-app kosten zijn, waar verdienen ze aan?
Volgens Wikipedia: Het verdienmodel rust niet op bijdragen, want het gebruik van de app is gratis. Maar bedrijven en overheidsinstanties die de app integreren, betalen wel commissies per aantal klanten aan Belgian Mobile ID.[6]

Op dit item kan niet meer gereageerd worden.