itsme wil ook Nederlanders controle over hun digitale identiteit bieden

Roderick Arts (foto) is sinds vorig jaar de Nederlandse countrymanager van itsme, een Belgisch bedrijf. “We houden ons bezig met digitale identiteit. Je kunt ons zien als een digitale versie van jezelf die in een app op je telefoon staat. Daar heb je volledige controle over. Je kunt de app gebruiken om je te identificeren, ergens in te loggen, gegevens te delen, transacties te bevestigen of digitaal te ondertekenen.”

Vertrouwen

In België geven veel private en publieke organisaties consumenten de mogelijkheid om itsme te gebruiken. “Denk aan telecombedrijven, banken, verzekeraars en energiebedrijven”, vertelt Arts. “Zij doen dat om de veiligheid te verhogen en aan wet- en regelgeving te voldoen. Met alleen een gebruikersnaam en wachtwoord weet je niet zeker of iemand is wie hij of zij zegt te zijn. Met itsme kun je iemand die klant wordt identificeren. En als de klant later inlogt om bijvoorbeeld een factuur in te zien, kun je opnieuw controleren of je met de juiste persoon te maken hebt. Bedrijven kunnen itsme natuurlijk ook aanbieden als B2B-oplossing, richting zakelijke relaties.”

Voor de gebruiker zelf is vooral de controle een groot voordeel. “Je ziet welke gegevens een organisatie van je wil weten en kunt daar wel of geen toestemming voor geven. Dat vergroot het vertrouwen. Dataminimalisatie is daarbij een belangrijk onderdeel. Je deelt alleen de gegevens die de ontvanger echt nodig heeft. Als je bijvoorbeeld moet bevestigen dat je ouder dan 18 bent, kan dat met onze app zonder dat je andere informatie zoals je naam of geboortedatum hoeft te delen.”

Arts benadrukt dat de app gebruikers vooral eenvoud biedt doordat die herbruikbaar is. Met andere woorden: je gebruikt dezelfde app en dezelfde stappen voor je bank, verzekeraar, zorginstelling of de overheid. Je hoeft je maar één keer te registreren bij itsme, en daarna draag je altijd je digitale identiteit op zak. “Als je itsme hebt gebruikt voor de onboarding bij een energiebedrijf en daarna wilt inloggen om iets in te zien of aan te passen, hoef je dat identiteitsproces niet opnieuw vanaf het begin te doorlopen.”

Behalve gebruiksvriendelijk is de app volgens Arts ook zeer veilig. “We zijn geaccrediteerd op het hoogste Europese veiligheidsniveau. Dat nemen we heel serieus. Alleen zo kunnen we het vertrouwen bieden dat we willen bieden.”

8 miljoen gebruikers

In België is itsme een grote speler. “We zijn tien jaar geleden opgericht door grote banken en telecomproviders. Ook de Belgische overheid is via de Federale Participatie- en Investeringsmaatschappij aandeelhouder van itsme. We zijn uitgegroeid tot een gevestigde naam: we hebben 8 miljoen gebruikers in een land met 9,5 miljoen volwassen inwoners. Per maand doen we 50 miljoen transacties.”

“In België verwachten klanten inmiddels dat bedrijven itsme aanbieden, omdat ze het vervelend vinden als alles rond identiteit en authenticatie op een andere manier verloopt”, vertelt Arts. “In Nederland zijn we natuurlijk nog niet op dat punt, maar daar willen we wel naartoe. We willen het succes in België naar Europa brengen. Nederland is daarbij een logische start.”

Sinds 1 juni is de app beschikbaar voor consumenten in Nederland. Eind vorig jaar werd bovendien de Nederlandse identiteitsoplossing iDIN overgenomen. Honderden organisaties die iDIN aanboden, zijn inmiddels overgestapt op itsme. De twee oplossingen verschillen wel, legt Arts uit. “iDIN is geen stand-alone-oplossing, want het is gekoppeld aan je bank. itsme is zeer gemakkelijk in gebruik, heeft de hoogste veiligheidsstatus volgens de Europese eIDAS-verordening en is echt herbruikbaar. De ervaring is totaal anders.”

Totale klantreis

Het onderwerp wordt in Nederland nog niet altijd breed gedragen in organisaties, merkt Arts. Dat terwijl consumenten zich steeds bewuster zijn van hun digitale identiteit. “Uit representatief onderzoek onder 1.000 Nederlanders, blijkt dat 75 procent van de mensen zelf wil bepalen welke gegevens ze wanneer delen. 90 procent wil zich veilig voelen bij het delen van identiteitsdata. En 63 procent gebruikt daarbij het liefst één standaardapp.”

Dat laatste is in Nederland nog een probleem, vindt hij. “Het ecosysteem is gefragmenteerd. Iedereen gebruikt andere methodes en dat zorgt voor frictie. Ook binnen dezelfde organisaties heb je vaak verschillende oplossingen nodig op verschillende momenten. Dat is minder gebruiksvriendelijk en maakt het bovendien moeilijker om fraude te herkennen. Nederland is, vergeleken met landen zoals België, minder volwassen op dit gebied. Dat willen we veranderen.”

Als CISO of andere IT- of securityverantwoordelijke doe je er volgens Arts verstandig aan om na te denken over hoe je met digitale identiteit wilt omgaan en hoe je fragmentatie voorkomt. “Houd je daarbij niet te veel bezig met de vraag welke producten je kiest voor een login- of identificatiemethode. Concentreer je in plaats daarvan op de totale klantreis. Op welk moment gaat iemand bewijzen wie hij of zij is? En wanneer zijn authenticatie en identificatie opnieuw nodig? De vraag is dus: hoe maak je alles op een gebruiksvriendelijke manier onderdeel van het traject dat een consument aflegt?”

EDI-wallet

Organisaties krijgen op dit gebied ook steeds meer te maken met regelgeving. In Europa is de verordening eIDAS 2.0 van kracht. “Dat zijn de kaders die de Europese Unie schetst. Daarin worden onder andere de publieke en private digitale portemonnees die eraan komen besproken. Daarmee kunnen mensen binnenkort gegevens delen met de overheid.”

Arts is blij met de introductie van die European Digital Identity Wallet (EDI-wallet). “Het zorgt voor meer bewustwording. Nee, het bijt zeker niet met onze ambities. Wij kunnen identiteit als een extra laag aan de wallets toevoegen.” Hij heeft nog wel een belangrijk advies: “Hoe de wallets er in de verschillende landen precies uit gaan zien, is nog erg onduidelijk. Het is als organisatie daarom niet slim om op die introductie te wachten. Je kunt er nu al voor zorgen dat je klanten extra vertrouwen geeft.”