Nederland is druk bezig met de voorbereidingen voor het digitale identificatiemiddel, de ‘EDI-wallet’ of ‘EUDI-wallet’.
NB Het identificatiemiddel wordt ook wel ‘Europese Digitale Identiteit’ genoemd, wat ik vreemd vind want de identiteit van een mens kan niet digitaal zijn, op zijn hoogst kan de wallet een identificatiemiddel en een digitale kaartenbak zijn.
MyCheck initiatief van KPN en de banken c.s.
In oktober werd bekend dat een consortium van grote bedrijven (onder meer de grootbanken) bezig is met de ontwikkeling van een private EUDI-wallet. Één van die bedrijven is KPN, die op de site aankondigde: Nederlands bedrijfsleven ontwikkelt met MyCheck een onafhankelijke digitale identiteitswallet. In het bericht worden de bekende EUDI-wallet beloftes gedaan. KPN schrijft: “ABN AMRO, Achmea, ASN Bank, Deloitte, KPN en Rabobank zijn de initiatiefnemers en investeerders waarbij A.S.R. en Nationale-Nederlanden hebben aangegeven gebruik te willen maken van de mogelijkheden die MyCheck biedt. De coalitie is met meerdere partijen in gesprek over deelname.”
De voorganger van MyCheck bood fraudemogelijkheden | iDIN-afgang
De makers van de MyCheck EUDI-wallet kunnen leren van de afgang van het door de grootbanken en de Betaalvereniging eerder ontwikkelde identificatiemiddel, iDIN. Tweakers schrijft in het artikel Ongecontroleerde bankadressen maken misbruik van iDIN-koppelingen mogelijk, dat de manier waarop identificatiedienst iDIN bij belangrijke diensten werd geïmplementeerd, het eenvoudig maakte om gevoelige informatie over Nederlanders in te zien. Tweakers publiceerde ook het bericht PostNL en gaslicht.com stoppen met identificatiedienst iDIN vanwege adresfraude.
Overigens is hier ook de vraag op grond waarvan een partij als gaslicht.com rechtstreekse toegang heeft tot vertrouwelijke data van netbeheerders. Het lijkt er op dat de AVG niet bestaat.
Lesje leren
De iDIN affaire maakt duidelijk dat het goed regelen van een digitaal identificatiemiddel in allerlei opzichten nauw luistert, niet alleen technisch maar ook organisatorisch. De duivel zit in de details!
