Het nieuws dat telt voor digitaal vertrouwen.
Elke maand de regelgeving, fraudepatronen en identiteitstechnologie die ertoe doen, geanalyseerd door het team dat Europa's platform voor digitaal vertrouwen bouwt.
Digitale ID in de pub: Engeland en Wales staan geverifieerde digitale leeftijdscontroles toe bij alcoholverkoop
Met regels die op 30 juni zijn ingediend, mogen vergunde zaken digitale verificatiediensten accepteren voor leeftijdscontroles bij alcohol. Identiteit in het dagelijks leven is zojuist van documenten naar kenmerken verschoven.
30 juni: de dag waarop elke lidstaat zijn huiswerk voor digitale identiteit inlevert
De uitvoeringsplannen voor leeftijdsverificatie moeten eind deze maand in Brussel liggen, terwijl de walletdeadline van december nadert. In de tweede helft van 2026 wordt digitale identiteit infrastructuur.
Vijf pilots, één deadline: de uitrol van leeftijdsverificatie in de EU krijgt vorm
Denemarken, Frankrijk, Griekenland, Italië en Spanje testen de privacyvriendelijke leeftijdsoplossing van de EU. De uitvoeringsplannen moeten eind juni klaar zijn en de EU dringt aan op uitrol vóór eind 2026. Platforms moeten letten op de richting, niet op de data.
Het jaar van Ofcom: de Online Safety Act krijgt stilletjes tanden
Nu de King's Speech de digitale agenda richting geeft en Ofcom zijn prioriteiten voor online veiligheid publiceert, verschuift de Britse handhaving van spektakel bij de start naar systematisch toezicht.
Spanje gaat live, Brussel levert een leeftijdsapp: april was de proefmaand van digitale identiteit
De Spaanse digitale ID MiDNI werd op 2 april officieel. De Europese standaardapp voor leeftijdsverificatie was op de 15e functioneel klaar. En op de 29e zette de Commissie de klok voor de uitrol. De vooruitgang is nu zichtbaar voor burgers.
CIR 2026/798: Europa standaardiseert klantacceptatie op afstand
De uitvoeringsverordening van de Commissie van 7 april maakt ETSI TS 119 461 de verplichte standaard voor identiteitsvaststelling bij de EUDI-wallet. Klantacceptatie op afstand heeft nu één Europese lat.
De AI-horizonscan van de FATF: als deepfakes door de levendheidscontrole komen, beslist de bewijsketen
De Horizon Scan van de FATF over AI en deepfakes waarschuwt dat synthetische media biometrische controles kunnen verslaan en pas zichtbaar worden als het geld al onderweg is. Het antwoord is gelaagd bewijs, geen losse controles.
77% en stijgend: het onderzoek onder fraudebestrijders dat de golf aan deepfakes in cijfers vat
Nieuw onderzoek in acht regio's laat zien dat social engineering met deepfakes sneller stijgt dan elk ander type fraude, en dat maar een kleine minderheid van de organisaties echt voorbereid is. Het gat zit in de architectuur.
Nog achttien maanden tot de AMLR: het centrale regelboek is dichterbij dan uw roadmap denkt
Juli 2027 klinkt ver weg, tot u er inkoop, integratie, modelvalidatie en parallel draaien van aftrekt. De instellingen die nu beginnen, houden het straks rustig.
Het stille einde van de sms-code: toezichthouders schrijven de overlijdensadvertentie
De centrale bank van de VAE heeft bepaald dat eenmalige codes via sms en e-mail uiterlijk in maart 2026 verdwijnen, ten gunste van biometrische, risicogebaseerde authenticatie. Reken erop dat dit voorbeeld navolging krijgt.
DORA, een jaar later: het register was het makkelijke deel
Een jaar na de start van de Digital Operational Resilience Act zijn toezichthouders overgestapt van registers naar bewijs: laat ons het exitplan zien, de testresultaten, de tijdlijn van het incident. Leveranciers worden geschift.
DAC7 2026: platforms die TIN's valideerden, hebben een rustige januari
Derde rapportagecyclus, dezelfde les: fiscale nummers van verkopers die bij de aanmelding zijn gevalideerd, maken van de januarideadline een exportklus. De rest moet onder druk opnieuw gegevens verzamelen.
De nalevingskalender voor 2026: zes data die digitaal vertrouwen bepalen
DAC7 in januari, de hoog-risicoregels uit de AI-verordening in augustus, EUDI-wallets in december: 2026 is het drukste regelgevingsjaar dat digitale identiteit ooit heeft gezien. Plan het nu.
2025 in terugblik: het jaar waarin AI identiteit aanviel en cryptografie standhield
Deepfake-gesprekken, synthetische klanten, documentfabrieken met GenAI: 2025 was de stresstest. Wat hield stand, wat bezweek, en wat is de les voor de architectuur in 2026?
Wat de pilots met de EUDI-wallet bewezen, en wat ze stilletjes begroeven
Nu de grootschalige pilots naar hun conclusies toewerken, zijn de patronen duidelijk: gebruikers zijn blij met hergebruik, uitgifte is het knelpunt en de waarde zit in de vertrouwensketen.
Black Friday voor fraudeurs: oplichting op marktplaatsen bereikt de jaarlijkse piek
Het drukste winkelseizoen is ook het drukste seizoen voor oplichting: nepverkopers, webwinkels van geldezels, driehoeksfraude. Marktplaatsen die verkopers vóór de drukte verifiëren, behouden zowel hun omzet als hun reputatie.
Cybersecurity Awareness Month: identiteit is nu de perimeter
De analyses van datalekken in 2025 wijzen allemaal dezelfde kant op: aanvallers breken niet in, ze loggen in. Phishingbestendige identiteit is de controle geworden die al het andere bepaalt.
Verification of Payee is live: het eurogebied heeft zichzelf zojuist geverifieerd
Vanaf vandaag krijgt elke overboeking in euro een controle op naam en IBAN. Dag één van de grootste uitrol van verificatie van tegenpartijen in de geschiedenis van het betalingsverkeer.
Watermerken zijn niet genoeg: de herkomst van content vraagt om handtekeningen, niet om stempels
Nu verkiezingsseizoenen en deepfakeschandalen samenvallen, mist het debat over het labelen van AI-content de kern: labels wijzen het nepmateriaal aan, handtekeningen bewijzen wat echt is.
Verification of Payee, nog 30 dagen: de gaten die banken snel willen dichten
Met de deadline van 9 oktober over een maand zitten banken in het eurogebied in de laatste testfase voor VoP. De gaten die ze vinden, zijn leerzaam voor iedereen die tegenpartijen verifieert.
Accountovername piekt in de zomer: waarom herstelprocessen de zwakste deur zijn
Vakantietijd is de tijd van accountovernames: slachtoffers die niet bereikbaar zijn, dringende “ik kan niet meer inloggen”-smoesjes en helpdesks die inloggegevens resetten na een overtuigend telefoontje. De oplossing is identiteit, niet meer vragen.
De tweede golf van de AI-verordening: GPAI-verplichtingen en de vraag naar herkomst
Vanaf 2 augustus 2025 hebben aanbieders van AI-modellen voor algemene doeleinden verplichtingen rond transparantie en auteursrecht. Voor iedereen verderop in de keten wordt de vraag: hoe bewijst u wat echt is?
Het VK zette leeftijdscontroles aan: eerste lessen uit de startweek
Op 25 juli 2025 werd zeer effectieve leeftijdscontrole in het VK verplicht voor content voor volwassenen. Het verkeer verschoof, zoekopdrachten naar vpn's schoten omhoog en de aanbieders die zich aan de regels hielden, leerden snel.
AMLA opent de deuren: Europa's AML-toezichthouder begint in Frankfurt
Op 1 juli 2025 is de Europese antiwitwasautoriteit van start gegaan. Direct toezicht begint in 2028, maar compliance-afdelingen moeten hun werkwijze nu al aanpassen.
Verification of Payee komt eraan: wat de deadline in oktober elke sector leert
Vanaf 9 oktober 2025 moeten banken in het eurogebied vóór elke overboeking controleren of de naam bij de IBAN past. Het principe geldt breder: verifieer de tegenpartij, niet alleen de gegevens.
Nog één maand: de Britse deadline voor leeftijdscontroles is 25 juli
Ofcom heeft het bevestigd: vanaf 25 juli 2025 moeten diensten met content voor volwassenen die in het VK toegankelijk is, zeer effectieve leeftijdscontrole gebruiken. Een praktische checklist voor de laatste maand.
Pig butchering wordt industrieel: een kijkje in de economie van romance- en beleggingsfraude
Internationale acties laten steeds opnieuw zien hoe groot “pig butchering” is: complexen, scripts en miljarden aan verliezen. De enige duurzame tegenmaatregel is geverifieerde identiteit tussen onbekenden.
Uitvoeringshandelingen voor eIDAS 2.0: de kleine lettertjes die wallets echt maken
De uitvoeringsverordeningen van de Commissie zetten eIDAS 2.0 om van principe naar protocol: integriteit van de wallet, certificering, registratie van vertrouwende partijen. Dit verandert er voor bedrijven.
Het centrale AML-regelboek: wat de AMLR verandert terwijl u niet kijkt
De Europese AML-verordening vervangt het lappendeken van richtlijnen vanaf juli 2027 door rechtstreeks geldende regels. De hoofdstukken over cliëntenonderzoek verdienen nu aandacht, niet pas in 2027.
De kindercodes van Ofcom zijn er: het aftellen naar leeftijdscontrole is echt begonnen
Nu de codes voor de veiligheid van kinderen uit de Online Safety Act in het voorjaar van 2025 definitief zijn, hebben diensten een harde termijn tot juli: zeer effectieve leeftijdscontrole, of de dienst anders inrichten.
Synthetische identiteiten: de klant die nooit heeft bestaan
Synthetische identiteitsfraude, waarbij echte gegevensfragmenten worden samengevoegd tot nepmensen, blijft groeien nu generatieve AI de lopende band industrialiseert. Klantacceptatie op basis van documentfoto's kan het niet tegenhouden. Verificatie op chipniveau wel.
De Europese digitale identiteitswallet krijgt vorm: wat de pilots ons leren
Grootschalige pilots met de EUDI-wallet testen toepassingen voor betalen, reizen, onderwijs en zorg in de hele EU. De lessen zijn belangrijk voor elk bedrijf dat vandaag identiteit verifieert.
Het deepfake-vergadergesprek: uw CFO zien is geen bewijs meer
De verliezen van miljoenen euro's door deepfake-videogesprekken blijven oplopen. De les is ongemakkelijk: video zonder cryptografische identiteitsverificatie is nu een aanvalsoppervlak.
De AI-verordening laat haar tanden zien: wat 2 februari veranderde voor biometrische systemen
Vanaf 2 februari 2025 gelden de verboden uit de Europese AI-verordening: sociale scoring, emotieherkenning op het werk, ongericht verzamelen van gezichtsbeelden. Wat dit betekent voor identiteitsverificatie, en wat het bewust niet betekent.
DAC7 ronde twee: waarom platforms de eerste keer niet door de TIN-validatie kwamen
De DAC7-deadline van 31 januari 2025 is de tweede rapportagecyclus voor digitale platforms. De les uit ronde één: ongeldige fiscale identificatienummers zijn de belangrijkste oorzaak van afgewezen rapporten.
DORA is van kracht: wat operationele weerbaarheid betekent voor uw identiteitsstack
De Digital Operational Resilience Act geldt vanaf 17 januari 2025. Financiële entiteiten zijn nu verantwoordelijk voor de weerbaarheid van elke ICT-leverancier in hun keten, ook van aanbieders van identiteitsverificatie.