Direct naar de inhoud
idwallets

Home › Voor wie › Voor de zorg

Voor de zorg

EUDI-wallet in de zorg: wat moet een zorgorganisatie regelen?

Een zorgorganisatie werkt met de gevoeligste gegevens die er zijn, en vraagt er bij elke inschrijving en elk dienstverband meer dan nodig. Een wallet maakt het mogelijk om een bevoegdheid te controleren zonder het dossier erachter te zien.

Demo aanvragenBekijk Regie

Kort antwoord

Een zorgorganisatie die gegevens uit een Europese digitale identiteitswallet wil opvragen, registreert zich als vertrouwende partij; die regels gelden vanaf 24 december 2026. Voor de zorg valt dat samen met iets wat al geldt: het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders tot NEN 7510 en NEN 7512, en tot logging volgens NEN 7513. Certificering is daarvoor niet verplicht, aantoonbaar voldoen wel — en beleid dat per dienst vastlegt welke gegevens u vraagt en waarom, is precies dat bewijs.

Bijgewerkt op 5 november 2026 · door idwallets

Wat verandert er

Bevoegdheid zonder dossier

Of iemand bevoegd is voor zijn beroep, staat in een openbaar register. Een bevestiging daaruit is iets anders dan de onderbouwing erachter, en meestal is die bevestiging genoeg.

Aantoonbaar, niet gecertificeerd

NEN 7510 vraagt dat u kunt laten zien hoe u met gegevens omgaat. Beleid per dienst, goedgekeurd en vastgelegd, is hetzelfde bewijs dat de registratie van u vraagt.

Minder bijzondere gegevens in omloop

Een gezondheidsgegeven dat u niet vraagt, hoeft u niet te beveiligen, niet te bewaren en niet te wissen. Er is dan minder kans op misbruik of datalekken.

Twee logboeken, één reden

Uw dossiersysteem legt vast wie wat zag. Regie legt vast wat u aan een wallet vroeg en of dat binnen het goedgekeurde beleid viel. Verschillende logboeken, dezelfde vraag.

In de praktijk

Het register bestaat nog niet

De Europese regels staan vast. Het Nederlandse loket waar u zich moet melden is er nog niet. In februari 2026 was nog niet besloten hoe dat register eruit komt te zien of wie het gaat beheren.

Hoewel de precieze inrichting van het relying party register in Nederland op dit moment nog niet bekend is, zal VNG zich moeten voorbereiden op de aankomende registraties voor gemeenten.

  • U kunt zich nu nog niet registreren. Er is geen loket en geen formulier, ook niet bij ons.
  • Wanneer het loket opengaat, is niet bekend. Hetzelfde rapport verwacht dat ook de Europese kaders nog worden aangescherpt.
  • Wat de registratie straks van u vraagt, ligt wel vast: per dienst welke gegevens u opvraagt, met welk doel en op welke grondslag, goedgekeurd en terug te vinden.

Dat vastleggen kost de meeste tijd en kan nu al. De registratie zelf is straks een formulier.

Drie diensten, en de vraag erachter

Een nieuwe medewerker in dienst

Wat de dienst moet vaststellen

Is deze persoon wie hij zegt te zijn, en is hij bevoegd voor het beroep dat hij uitoefent?

Welk gegeven daarvoor volstaat

Een identiteit en een bevestiging van de registratie. Niet een kopie van een diploma en niet een kopie van een identiteitsbewijs in het personeelsdossier.

Inschrijving van een cliënt

Wat de dienst moet vaststellen

Wie is deze persoon, en valt hij onder de regeling waarvoor hij zich inschrijft?

Welk gegeven daarvoor volstaat

Een identiteit en de uitkomst van die vraag. Niet de medische onderbouwing die tot die uitkomst heeft geleid.

Toegang voor een externe behandelaar

Wat de dienst moet vaststellen

Werkt deze persoon voor de organisatie die zegt hem te sturen, en is hij bevoegd?

Welk gegeven daarvoor volstaat

Een bevestiging van beide, geldig voor de duur van de opdracht. Een toegangspas die blijft werken nadat de opdracht is afgelopen, is het probleem erachter.

Dit is de vraag die de dienst moet beantwoorden, niet wat uw formulier vandaag vraagt. Dat verschil maakt de formulierscan zichtbaar, per formulier.

Wat u in idwallets Regie doet

Over Regie
  • Uw diensten in kaart, met per dienst wat u uit een wallet vraagt en waarvoor
  • Gezondheidsgegevens en wettelijke nummers duidelijk gemarkeerd, zodat de FG ziet waar het nauw komt
  • Beleid goedgekeurd door de proceseigenaar namens de raad van bestuur, met advies van de FG
  • Een signaal als een koppeling meer vraagt dan is goedgekeurd
Stap 2 van het beleid voor de gehandicaptenparkeerkaart: de keuze tussen identificatie verplicht en een pseudoniem, en daaronder de gegevenscatalogus met per gegeven een veld voor waarom het nodig is en de tip om minder te vragen.
Per gegeven: waarom, en kan het minder De catalogus geeft bij elk gegeven aan hoe gevoelig het is en wat de minimale vorm ervan is. Naast elk gegeven staat waarom u het nodig heeft — dat is wat de FG beoordeelt.

Veelgestelde vragen

Moet een zorgorganisatie zich registreren als vertrouwende partij?

Wie gegevens uit een Europese digitale identiteitswallet wil opvragen, registreert zich en legt per dienst vast welke gegevens hij vraagt en waarvoor. Die regels gelden vanaf 24 december 2026.

Wat heeft dit met NEN 7510 te maken?

Het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht zorgaanbieders tot NEN 7510 en NEN 7512, en tot logging volgens NEN 7513. Certificering is daarvoor niet verplicht, aantoonbaar voldoen wel. Wat u per dienst vastlegt voor de registratie als vertrouwende partij, is hetzelfde bewijsstuk.

Vervangt dit de manier waarop we nu bevoegdheden controleren?

Nee. Een bevoegdheid staat in een openbaar register en dat blijft de bron. Wat verandert, is hoe iemand kan aantonen dát hij erin staat — met een bevestiging in plaats van een document dat u zelf moet narekenen.

Mogen we gezondheidsgegevens uit een wallet vragen?

Dat hangt af van doel en grondslag, net als nu. Het verschil is dat een wallet een bevestiging kan geven waar u nu een document vraagt, en dat u voor de registratie moet opschrijven wát u vraagt en waarvoor.

Waar beginnen we?

Bij de formulieren en inschrijvingen die u nu gebruikt. Daar zit het meeste dat weg kan, en het is precies het werk dat de registratie straks vraagt.

Voor welke rol

Voor proceseigenaren

Gegevens uit de EUDI-wallet vragen: wat regelt u als proceseigenaar?

Voor functionarissen gegevensbescherming

EUDI-wallet en AVG: wat adviseert de functionaris gegevensbescherming?

Voor functioneel beheerders

De EUDI-wallet inrichten als functioneel beheerder: registratie, connector en controles

Voor informatiemanagers en CIO's

eIDAS 2 en de EUDI-wallet: planning, architectuur en kosten voor informatiemanagers

Meer lezen: Wat moet uw gemeente vóór 24 december 2026 regelen?

Zien hoe Regie werkt voor een zorgorganisatie?

In 30 minuten laten we Regie zien met uw eigen diensten als voorbeeld.

Demo aanvragen

Bronnen