Groep Nederlandse bedrijven werkt samen aan identificatiewallet MyCheck

Een groep van verschillende Nederlandse organisaties gaat identificatiewallet MyCheck ontwikkelen. Gebruikers kunnen met de wallet persoonsgegevens zoals naam, adres en leeftijd digitaal laten verifiëren. Ze bepalen daarbij zelf welke gegevens ze delen met bedrijven en overheden. De dienst komt in het tweede kwartaal van 2027 uit.

Dat kondigt KPN aan in een persbericht. KPN, ABN Amro, ASN Bank, Deloitte, Rabobank en Achmea ontwikkelen de dienst samen. De organisaties willen hiermee inspelen op een gat in de markt. Volgens de Europese wetgeving moet elk EU-land uiterlijk eind 2026 een systeem hebben ontwikkeld waarmee burgers digitaal hun identiteit en persoonlijke gegevens kunnen laten verifiëren. Ook de overheid staat positief tegenover een proef met een identificatiewallet.

Identificatiewallet MyCheck. Bron: ABN Amro

Hoe MyCheck gebruikersgegevens precies gaat verifiëren, is nog onduidelijk. De bedrijven moeten de dienst nog ontwikkelen. Chris Lambregts, strateeg bij KPN, legt aan Tweakers uit dat de app gegevens niet zal opvragen via de bank van de gebruiker. "Wij hopen dat er wetgeving wordt doorgevoerd die ervoor zorgt dat wij die doorgegeven gegevens kunnen controleren aan de hand van de Basisregistratie Personen (BRP). Die gegevens worden dan versleuteld aan ons doorgegeven. Wij kunnen die dan niet zien."

Betrouwbaarheid van adresverificatie

Organisaties die MyCheck invoeren, kunnen gegevens zoals een adres los controleren. Tweakers schreef eerder over de manier waarop belangrijke organisaties identificatiedienst iDIN toepasten. Als bedrijven via iDIN uitsluitend het adres controleren, is het eenvoudig om adresfraude te plegen en gevoelige gegevens van Nederlanders in te zien.

Dat komt doordat iDIN de adresverificatie baseert op gegevens die gebruikers hebben opgegeven bij hun bank. De bank controleert dat adres niet aan de hand van de BRP. Op ieder moment is een wijziging naar een vals adres mogelijk. Daardoor is de dienst niet betrouwbaar om een adres te verifiëren.

De organisaties achter MyCheck willen het adres verifiëren aan de hand van de BRP. Om dit mogelijk te maken, zoeken ze de samenwerking met de overheid: "Alleen een adres levert niet voldoende zekerheid als die informatie niet uit een authentieke bron komt", aldus Lambregts.

Hij geeft aan dat de organisaties nog nauwgezet kijken naar de 'exacte technische uitwerking en architectuurkeuzes'. "Daarvoor moeten we ook wachten op de certificeringseisen van de overheid. Wij gaan dit volledig conform Europese wetgeving en Nederlandse certificeringseisen ontwikkelen. Tot die helemaal bevestigd zijn, is verifiëren aan de hand van de BRP een voornemen."

Reacties (69)

[ReVision.]

Waarom niet gewoon IDIN houden maar aanpassen zodat er wel adres verificatie gedaan wordt aan de hand van de BRP?

[Jan-Remco]

- Omdat concurentie goed is
- Omdat niet iedereen bij een bank zit die IDIN gebruikt

[GertMenkel]

Omdat iDIN niet werkt en niet kan werken met de internationale Europese standaard waar deze een vervanging voor is.

[Reactie gewijzigd door GertMenkel op 14 oktober 2026 11:36]

[vrow]

iDIN is overgenomen door de Belgische aanbieder 'Itsme'. De banken hebben iDIN daaraan verkocht een tijdje geleden.

En nu gaan ze opnieuw hetzelfde bouwen. Samen met een paar anderen dan. Ja, mij mag je gerust lek schieten. Er zijn een aantal mensen blijkbaar rijk geworden met het verkopen van iDIN en nu ontwikkelen ze de concurrent ervan. Ik begrijp hier ook totaal niets van.

[pc-freakz]

Omdat daar schijnbaar heel makkelijk mee gefraudeerd kan worden? https://www.dutchitchannel.nl/news/762113/postnl-en-energievergelijkers-stoppen-met-idin-vanwege-mogelijkheden-tot-fraude

[ReVision.]

Ja dat is nu maar daarom zeg ik ook adres verificatie via BRP wat ze met MyCheck ook willen doen. Dat is toch een veel betere en goedkopere oplossing en komt op hetzelfde neer.

[Rogers]

Idd dat klinkt toch veel makkelijker

[Reactie gewijzigd door Rogers op 14 oktober 2026 11:17]

[moonlander]

omdat IDIN in 2027 vervangen wordt itsme

[eheijnen]

Of waarom wordt DigiD niet uitgebreid met zulk functionaliteit.
Voor mijn gevoel hoort dit niet thuis bij het bedrijfsleven.

[Jedotw]

Niet om vervelend te doen, maar op basis waarvan zou IDIN (MyCheck) de verificatie op adresgegevens moeten doen? Naar mijn beste weten zou dat alleen op basis van BSN kunnen gebeuren. En laten deze private organisatie nu net niet BSN-gerechtigd zijn...

[air2]

Nou liever niet denk ik, hiermee gaat het om dat bepaalde data items doorgegeven worden, bij dat andere zouden banken dus al hun gegevens met het BPR moeten checken dan hebben de banken die gegevens dus OOK in handen, bij het nieuwe systeem heeft enkel de BPR die gegevens en worden ENKEL bepaalde gegevens waarvan jij zegt dat is okay, gedeeld. Dus dit nieuwe systeem lijkt me veel privacy gevoeliger

[majetta]

je bepaalt zelf maar bent wek verplicht om bepaalde gegevns te verstreken anders ga je niet akkoord met de TOS. dus je hebt de keuze om je gegevsn te delen of niet gebruik te maken van de diensten.

[Rogers]

Ben benieuwd of we straks een hoop diensten krijgen die deze data eisen terwijl het niet nodig is.

[Jovatov]

Welk voordeel (behalve voldoen aan wettelijke eisen) hebben bedrijven aan zo'n verificatiesysteem? Het idee is dat de applicatie alleen een vink teruggeeft als de opgegeven data (of bv leeftijd) correct is.
Elke stap die een potentiële klant extra moet uitvoeren, is een kans om weer klant-af te raken. Bedrijven lijken mij dus weinig gewillig om de extra data/verificatie te eisen zolang dat niet nodig is.

[Maurits van Baerle]

Ik zou nog een stap verder willen gaan en niet eens doorgeven of de opgegeven leeftijd correct is.

Ik zou graag een systeem zien waarbij bijvoorbeeld Meta via een API kan vragen "Is Maurits van Baerle ouder dan 15?" en het systeem geeft dan als antwoord Ja of Nee terug. Dan weet Meta mijn geboortedatum niet maar wel dat ik op Facebook mag. Meer hoeven ze niet te weten.

Ik heb bovendien liever dat zo'n systeem door een overheid wordt gerund dan door een privaat bedrijf. De overheid weet mijn geboorteplaats, geboortedatum, voornamen en achternamen, namen van mijn ouders, geboortegewicht, oogkleur, adres, vingerafdruk, gezichtsscan etc. etc. toch al anders kunnen ze geen geboorteregister bijhouden of een paspoort verstrekken.

Het enige wat je dan nog moet verzinnen is een manier waarop het systeem van de overheid weer niet kan zien dat het verzoek van Meta komt zodat dat niet bijgehouden kan worden. Maar dat lijkt me technisch best te doen.

[netfast]

En ik zou NOG weer een stap verder willen gaan en diensten zo veel mogelijk vermijden die dit soort verificaties eisen. Er zijn genoeg decentrale opties, die veel te bieden hebben de aankomende periode, met name simpele privacy.

[HooksForFeet]

Ja, dit is altijd een beetje een non-belofte. Leuk dat ik zelf mag bepalen welke gegevens ik deel maar als het alternatief is dat ik de dienst niet kan gebruiken dan bepaal ik dus nog steeds niet wat ik mag delen.

[Jos v.d. Heuvel]

Waarom is er niet gekeken naar Yivi dat al geruime tijd bestaat?

[Jedotw]

Concurrentie is altijd goed. Yivi is ontwikkeld met steun van BZK en was altijd meer een test case voor een privaat middel in het publieke domein (overheid dus).

MyCheck lijkt zich meer te richten als privaat middel in het private domein (bedrijfsleven). Persoonlijk zie ik hier niet echt de meerwaarde van...

[0rbit]

"Papiere, bitte!", maar nu digitaal.

Ik doe er niet aan mee. Zonder twijfel gaat dit gehacked worden en dan gaan een hoop mensen weer ineens heel verbaasd doen.

[IrBaboon79]

U vergeet "geschokte kamerleden/vragen", "gelul mbt de kennis van nu / beste bedoelingen, effort, stoute hackers" en langduringe onderzoeken/enquetes en andere manieren om iedereen zand in de ogen te strooien mbt "hoe het toch zo mis kon gaan"... welkom in NL zullen we dan maar zeggen?

[fl2001]

Het probleem is dat het geen kwestie is van wel of niet willen mee doen, dit word je opgedrongen.

Als je een sociale media account wilt, forum, chat, netflix, ik sluit zelfs webshops niet uit, ga je zo een check moeten doen...


Daar ga je niet onderuit komen, en ja vroeg of laat gaat dat sowieso gehackt worden.

[air2]

Dit hacken is toch niet anders dan het BPR hacken? Dit voegt wat dat betreft (indien goed opgezet) niks toe. Als ze het goed doen, heeft dit systeem niet de gegevens, maar is het meer een gecontroleerd doorgeef luik. Dus ik kan tegen de bank of iemand anders zeggen: Ja ik ben echt pietje puk en woon in die flat. ZONDER dat ik daarbij veel meer gegevens over mij gedeeld heb met meer organisaties. Dus het zou juist de hack-gevoeligheid moeten beperken.

[runaround]

Dan vraag ik me toch af waarom ze niet gebruik maken van een bestaand alternatief zoals https://yivi.app/. Doet in feite hetzelfde (al komt de data niet direct uit het BRP, maar kun je je gegevens verifiëren door bij je gemeente in te loggen via DigiD).

[denan]

Zodra er een toelatingskader is kan Yivi ook op de BRP uitgifte koppelen. De bal ligt nu bij de overheid om dat te regelen, maar het is inderdaad "nummer zoveel" die het wiel opnieuw probeert uit te vinden. KPN heeft al meerdere ID wallet initiatieven gehad en de banken ook.
De "gat in de markt" snap ik dus ook niet echt, want dat is er simpelweg niet

[The Zep Man]

De "gat in de markt" snap ik dus ook niet echt, want dat is er simpelweg niet

"Gat in de markt" impliceert een verdienmodel. Dit terwijl er juist geen verdienmodel achter een identificatiesysteem moet zitten. Iedereen moet van een identificatiesysteem gebruik kunnen maken om te voorkomen dat strengere regulering op verificatie van identiteit de drempel verhoogt om aan de markt deel te nemen.

Dus inderdaad, de overheid zou iets als Yivi moeten omarmen, ook omdat het vanuit een niet-commerciële partij komt en niet leunt op big tech.

[Reactie gewijzigd door The Zep Man op 14 oktober 2026 11:57]

[air2]

Het verdien model is, is dat ze minder kosten hebben om die verificatie veilig en privacy vriendelijk te doen. DAT is dan volgens mij ook het gat in de markt, want een betrouwbare, privacy vriendelijke, verificatie van dit soort gegevens is er nu niet. Maar goed wat mij betreft zou de bal bij de overheid moeten liggen, anyway lijkt me sowieso goed dat dit wordt opgepakt.

[denan]

Die is er wel: yivi.app.

Er zijn wel kosten om 'trusted' te worden, maar dat is aan de verifier. En die kosten liggen per transactie een stuk lager dan idin/etc.

[Raymond Deen]

Die app kan inderdaad je adres terug geven, als e-mail adres validatie dienen en ook zelfs of je ouder bent dan 12, 16, 18, 21, of 65.

De enige zwakte vind ik dan wel dat je kan inloggen met pincode of biometrisch in plaats van bijvoorbeeld Digid.

[Reactie gewijzigd door Raymond Deen op 14 oktober 2026 11:42]

[Jedotw]

Je hebt je reactie al gewijzigd, maar nog steeds moet je voor veel gegevens DigiD gebruiken om die in Yivi te kunnen opslaan. Hetzelfde geldt straks voor de NL-Wallet, waarbij voor beiden geldt dat het voorlopig niet als authenticatiemiddel bij de overheid gebruikt mag gaan worden (in tegenstelling tot DigiD en eHerkenning).

[Raymond Deen]

Ik had inderdaad al bedacht dat ik die gegevens na inloggen met DigiD pas kom ophalen en dan maakt het daarna niet meer uit of ik een pincode in DigiD invul of in Yivi.

[Jedotw]

Op dit moment zul je geen (!) overheidsorganisaties vinden waar je kunt inloggen met Yivi voor digitale dienstverlening. Het kan wel gebruikt worden als hulp bij het invullen van elektronische formulieren etc.

[Martinspire]

Yivi had ik nog niet van gehoord maar ziet er aardig uit. Wat is alleen hun verdienmodel? Of doen ze het voor de lol?

[The Zep Man]

Yivi is een implementatie van IRMA van Radboud Universiteit. gerund door een stichting. Dus geen winstoogmerk. Zie ook "Wat maakt Yivi anders?".

[Reactie gewijzigd door The Zep Man op 14 oktober 2026 11:52]

[Jedotw]

Dit is niet geheel correct. Yivi heeft wel degelijk een commercieel oogpunt, vandaar de plaatsing in de Caesar Groep. Het "intellectual property" ligt binnen de stichting.

Een groot nadeel van Yivi blijft het feit dat data met behulp van DigiD in de app geplaatst moet worden voordat het gebruikt kan worden.

[The Zep Man]

Een groot nadeel van Yivi blijft het feit dat data met behulp van DigiD in de app geplaatst moet worden voordat het gebruikt kan worden.

De data die Yivi aanbiedt als attributen moet door iemand aangeleverd worden. De overheid lijkt mij daarvoor de aangewezen partij. DigiD is het mechanisme dat zo'n beetje elke bewoner van Nederland die interesse heeft in een identificatiewallet al heeft of zou moeten hebben.

Yivi is opensource. De overheid is uiteraard vrij om daarop gebaseerd een eigen applicatie te (laten) ontwikkelen en ondersteuning daarvan te enthousiasmeren. Maar daarvoor is wel een visie en missie nodig, en dat ontbreekt helaas.

[Reactie gewijzigd door The Zep Man op 14 oktober 2026 12:40]

[Orama]

Elk land moet van de Europese Unie zijn eigen overheids wallet ontwikkelen.
De Nederlandse overheid werkt aan NL Wallet https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/identiteit/edi-wallet/

Er komt een variant van deze app van elk land in de EU en daarnaast mogen Commerciële partijen hun eigen apps ontwikkelen, gebaseerd op hetzelfde systeem. (met een eigen UI)

Dus er komen straks iets van 50 apps die hetzelfde doen in de EU. (mogelijk kunnen die van commerciële partijen nog wat extra dingen om aantrekkelijk te zijn voor de consument)

Verwacht dus nog HEEL VEEL aankondigingen van dit soort software de komende periode, want de deadline voor invoering komt dichtbij.

[Reactie gewijzigd door Orama op 14 oktober 2026 11:51]

[mhaket]

Waarom niet naar België kijken met mygov.be en itsme? Met beide kan je je identificeren bij overheid en andere diensten. Initieel opzetten kan op een aantal manieren waaronder aan de hand van je electronische ID kaart.

[mgizmo]

Wat lief hè dat hier geen verdienmodel aan gehangen wordt.

[IrBaboon79]

Ah, alweer een dienst van commerciele bedrijven die je 'identiteit' (en andere gegevens) gaan 'controleren'... wat kan er misgaan?

[0rbit]

Er gaat natuurlijk nooit was mis. Overheid knows best Btw, heeft u reeds uw 13e modRNA prik gehaald? Wel even doen hoor! Anders mag je op Steam niet meer inloggen. Bij voorbaat dank!

[FrostyPeet]

YouTube: Digital ID Wallet - Thales

Ah, deja vue!

Hoe handig!

[mr.babek]

Precies, alles gaat nog steeds geheel volgens " het plan ". De burger wordt er echt niet beter van.

[Orama]

Tja, van de Europese Unie moet elk land de EDI-wallet invoeren. https://edi.pleio.nl/
Commerciële partijen mogen natuurlijk ook hun eigen Wallets ontwikkelen, gebaseerd op hetzelfde systeem.

We naderen de deadline voor de invoer, dus de komende tijd ga je doodgegooid worden met dit soort apps.
Ik wacht wel op de app van de Nederlandse overheid. De NL-Wallet. https://github.com/MinBZK/nl-wallet

[Reactie gewijzigd door Orama op 14 oktober 2026 11:41]

[Retrojunk]

Ik krijg de kriebels bij dat filmpje.

[FrostyPeet]

Dat was inderdaad een bij effect van dat filmpje. Het kreeg een cult status.

Vrolijke muziek. Een knappe hoog opgeleide vrouw. Onder het motto van handig en efficient alle rechten en vrijheden opgeven onder het alziende oog. Strategisch weglaten van de gevolgen. Wat als je die verplichte vaccinatie niet haalt? Wat als de overheid met 1 muisklik je onvindbaar maakt? Wat als de database lekt naar onbedoelde gebruikers?

Toevallig hoor ik ook weinig meer over dat "vreselijke" China, met hun AI camera's die alles tracken, hun ID controle systeem dat overal voor nodig is, zelfs voor het kopen van een treinkaartje. Hoe dichter we bij die wallets komen, hoe stiller het wordt over dit soort gevoeligheden uit het verleden.

[ocf81]

De bank moet geld schuiven, en verder niets. Dit initiatief mag van mij, net als iDIN, linea recta richting de prullenbak.