Wat is eIDAS? Uitleg elektronische handtekeningen EU

Als u binnen Europa contracten sluit, bent u de term "eIDAS" ongetwijfeld tegengekomen bij elektronische handtekeningen, digitale identificatie of compliance. Om te begrijpen wat eIDAS precies regelt en wat dit betekent voor de contracten die uw organisatie wekelijks ondertekent, hoeft u geen verordening van 80 pagina's te lezen. Deze gids behandelt de essentie: wat eIDAS is, de drie typen elektronische handtekening die de verordening onderscheidt, en hoe u deze toepast in uw contractproces.

Belangrijkste punten

• De eIDAS-verordening is EU-verordening nr. 910/2014 over elektronische identificatie, authenticatie en vertrouwensdiensten. Zij geldt rechtstreeks in alle EU-lidstaten sinds 1 juli 2016 en vormt één samenhangend juridisch kader voor elektronische handtekeningen, digitale identiteiten en vertrouwensdiensten binnen de Europese Unie en de EER.

• Onder eIDAS mag een elektronische handtekening niet de rechtsgeldigheid worden ontzegd enkel omdat zij elektronisch is. Dit non-discriminatiebeginsel zorgt voor wederzijdse erkenning in alle 27 EU-landen plus Noorwegen, IJsland en Liechtenstein.

• eIDAS onderscheidt drie typen elektronische handtekening: de eenvoudige elektronische handtekening (SES), de geavanceerde elektronische handtekening (AdES) en de gekwalificeerde elektronische handtekening (QES). De meeste zakelijke contracten worden ondertekend met een geavanceerde elektronische handtekening.

• eIDAS 2.0, aangenomen in 2024, introduceert het kader voor de Europese Digitale Identiteitswallet, maar verandert niets aan de manier waarop standaardcontracten vandaag worden ondertekend.

• Contracko biedt eIDAS-conforme geavanceerde elektronische handtekeningen binnen zijn in de EU gehost contractbeheerplatform, zodat u rechtsgeldige e-handtekeningen en contractdeadlines op één plek beheert.

Wat is eIDAS? (Een heldere definitie)

De eIDAS-verordening, formeel Verordening (EU) nr. 910/2014, is het juridisch kader van de Europese Unie voor elektronische identificatie en vertrouwensdiensten bij elektronische transacties op de interne markt. Zij regelt hoe elektronische interacties, digitale transacties en identiteitsverificatie binnen de EU verlopen.

Aangenomen in 2014 en volledig van toepassing sinds 1 juli 2016, verving eIDAS de oudere Richtlijn 1999/93/EG, die de meeste implementatiedetails aan nationale wetgeving overliet. Anders dan die richtlijn is eIDAS een verordening: zij geldt rechtstreeks in alle EU-lidstaten en EER-landen, zonder dat elk land haar afzonderlijk in nationale wetgeving hoeft om te zetten.

De afkorting "eIDAS" staat voor electronic Identification, Authentication and trust Services. De verordening omvat:

• Elektronische identificatiestelsels (nationale eID's voor toegang tot overheidsdiensten en online diensten)

• Elektronische handtekeningen en digitale handtekeningen

• Elektronische zegels voor rechtspersonen

• Elektronische tijdstempels

• Diensten voor elektronisch aangetekende bezorging

• Certificaten voor website-authenticatie

Kortom: eIDAS creëerde één geharmoniseerd juridisch kader voor elektronische identificatie en vertrouwen binnen de EU en EER, in plaats van 27 afzonderlijke sets nationale regels.

Waarom de eIDAS-verordening tot stand kwam

Vóór eIDAS kon een elektronische handtekening die in Duitsland werd geaccepteerd, in Frankrijk in twijfel worden getrokken of geweigerd. Elke lidstaat had de richtlijn uit 1999 anders geïmplementeerd, wat resulteerde in een lappendeken van nationale wetgeving voor e-handtekeningen. Dat vertraagde grensoverschrijdende transacties en bemoeilijkte digitale transformatie voor organisaties die binnen de EU actief zijn.

De eIDAS-verordening vestigde wederzijdse erkenning van elektronische identificatie en gekwalificeerde vertrouwensdiensten tussen lidstaten, als directe ondersteuning van de Digitale Interne Markt van de EU. Toen de Europese Commissie de invoering in 2020-2021 evalueerde, had nog altijd niet elke lidstaat een nationaal eID-stelsel aangemeld, wat liet zien dat grensoverschrijdende elektronische identificatie nog lang niet overal praktisch beschikbaar was. Dat verschil liet zien hoeveel werk er nog lag, maar de juridische basis stond.

De kerncomponenten van de verordening zijn onder meer:

• Elektronische identificatie (eID) voor digitale identiteitsverificatie over de grens

• Elektronische handtekeningen en elektronische zegels voor veilige elektronische transacties

• Elektronische tijdstempels en validatiediensten

• Diensten voor elektronisch aangetekende bezorging (het digitale equivalent van aangetekende post)

• Gekwalificeerde certificaten voor website-authenticatie, voor de authenticatie van websites die worden gebruikt bij elektronische transacties

Het kernvoordeel voor uw organisatie is eenvoudig: één juridische standaard voor elektronische handtekeningen en digitale identificatie binnen de hele interne markt van de EU, wat veiligere elektronische transacties mogelijk maakt zonder dat u voor elk land apart juridisch advies nodig heeft.

Kernbeginsel: non-discriminatie van elektronische handtekeningen

De basis van eIDAS is artikel 25, dat het non-discriminatiebeginsel vastlegt. Een elektronische handtekening mag niet de rechtsgevolgen of de toelaatbaarheid als bewijs in rechte worden ontzegd enkel omdat zij elektronisch is of niet voldoet aan de eisen voor een gekwalificeerde elektronische handtekening.

Dit betekent niet dat elke elektronische handtekening automatisch hetzelfde juridische gewicht heeft als een handgeschreven handtekening. Het betekent dat rechters elektronische handtekeningen moeten meewegen als elektronisch bewijs, naast andere bewijsvormen, in plaats van ze zonder meer te verwerpen.

Het onderscheid telt in de praktijk:

• Een gekwalificeerde elektronische handtekening heeft uitdrukkelijk hetzelfde rechtsgevolg als een handgeschreven handtekening in alle EU- en EER-landen, met een vermoeden van rechtsgeldigheid voor de rechter.

• Geavanceerde en eenvoudige handtekeningen hebben juridisch gewicht dat evenredig is aan de identiteitswaarborgen en beveiligingsmaatregelen erachter.

• Contracten die zijn ondertekend met een eIDAS-conforme e-handtekeningoplossing zijn grensoverschrijdend afdwingbaar, zonder printen, scannen of koeriersdiensten.

Voor uw organisatie betekent dit dat een correct uitgevoerde elektronische handtekening op een leveranciersovereenkomst of dienstencontract standhoudt in elke EU-lidstaat.

Typen elektronische handtekening onder eIDAS

eIDAS onderscheidt drie niveaus van elektronische handtekening, elk met eigen beveiligingseisen en bewijswaarde. Inzicht in deze typen elektronische handtekening is het meest praktische dat u uit deze gids kunt meenemen.

De drie typen zijn de eenvoudige elektronische handtekening (SES), de geavanceerde elektronische handtekening (AdES) en de gekwalificeerde elektronische handtekening (QES). Zo verhouden ze zich tot elkaar:

Criterium	Eenvoudig (SES)	Geavanceerd (AdES)	Gekwalificeerd (QES)
Definitie	Elke elektronische data die logisch is verbonden met een document om ondertekeningsintentie aan te tonen	Moet voldoen aan vier specifieke criteria onder artikel 26	AdES met een gekwalificeerd certificaat van een QTSP en een gekwalificeerd middel voor het aanmaken van handtekeningen
Voorbeelden	Getypte naam in e-mail, aanvinkvakje, gescande handtekeningafbeelding	Ondertekenen via een platform met identiteitsverificatie en manipulatiedetectie	Certificaatgebaseerd ondertekenen via een aanbieder op de EU-vertrouwenslijst
Identiteitswaarborg	Laag	Middel tot hoog	Hoogst
Rechtsgewicht	Contextafhankelijk; makkelijker aan te vechten	Sterk; breed geaccepteerd voor Europese rechters	Gelijkwaardig aan een handgeschreven handtekening in alle lidstaten
Typische toepassing	Laagrisico goedkeuringen, interne bevestigingen	Dienstencontracten, NDA's, leveranciersovereenkomsten, SaaS-abonnementen	Vastgoedaktes, bepaalde volmachten, gerechtelijke indieningen

De meeste commerciële contracten vallen ruim binnen de kolom geavanceerde elektronische handtekening. Hieronder ziet u hoe elk type in de praktijk werkt.

Eenvoudige elektronische handtekening (SES)

Een eenvoudige elektronische handtekening is elke elektronische data die is verbonden met of logisch geassocieerd is met een document, en die de ondertekenaar gebruikt om te tekenen. Er gelden geen strikte technische waarborgen.

Concrete voorbeelden zijn het typen van uw naam onderaan een e-mail, het aanvinken van een "ik ga akkoord"-vakje op een webformulier, of het plakken van een gescande handgeschreven handtekening in een PDF. Dit zijn allemaal vormen van SES.

SES biedt de laagste mate van identiteitswaarborg en is over het algemeen geschikt voor laagrisico-, laagwaardetransacties waarbij een geschil onwaarschijnlijk is. Denk aan interne goedkeuringen, informele bevestigingen of routinematige correspondentie. Voor alles met betekenisvolle financiële of juridische risico's kiest u beter voor een sterker type.

Geavanceerde elektronische handtekening (AdES)

Een geavanceerde elektronische handtekening moet voldoen aan vier criteria uit artikel 26 van eIDAS:

1. Op unieke wijze verbonden met de ondertekenaar

2. In staat de ondertekenaar te identificeren

3. Aangemaakt met gegevens voor het aanmaken van elektronische handtekeningen die onder de uitsluitende controle van de ondertekenaar staan

4. Verbonden met de ondertekende gegevens, zodat elke latere wijziging opspoorbaar is

In de praktijk betekent dit dat een beveiligd e-handtekeningplatform de identiteit van de ondertekenaar verifieert, de handtekening cryptografisch koppelt aan het exacte document, en een manipulatiebestendig audittrail bijhoudt. Platforms implementeren dit doorgaans via standaarden zoals PAdES (voor PDF-documenten) of andere door ETSI vastgestelde formaten.

AdES is geschikt voor de meeste zakelijke contracten, waaronder B2B-dienstenovereenkomsten, terugkerende SaaS-contracten, HR-documenten en leveranciersovereenkomsten. Het biedt een goede balans tussen beveiliging en gebruiksgemak, zonder de overhead van gekwalificeerde certificaten of hardwaretokens.

De ingebouwde e-handtekeningfunctie van Contracko is ontworpen om te voldoen aan de eisen voor een geavanceerde elektronische handtekening, met unieke identificatie van de ondertekenaar, integriteitscontroles van het document en een gedetailleerd auditlog. Zodra een document is ondertekend, stroomt het rechtstreeks door naar uw contractbeheerproces, waar de contractbeheerfuncties van Contracko u helpen elke overeenkomst te organiseren, volgen en analyseren.

Gekwalificeerde elektronische handtekening (QES)

Een gekwalificeerde elektronische handtekening is een specifiek subtype van de geavanceerde elektronische handtekening. Zij vereist een gekwalificeerd certificaat, uitgegeven door een gekwalificeerde vertrouwensdienstverlener (QTSP) op de EU-vertrouwenslijst, gecombineerd met een gekwalificeerd middel voor het aanmaken van elektronische handtekeningen (QSCD).

Onder eIDAS heeft een QES dezelfde rechtsgeldigheid als een handgeschreven handtekening in elk EU- en EER-land. Zij geniet een vermoeden van geldigheid in rechte, wat betekent dat de bewijslast verschuift naar de partij die de handtekening betwist.

QES kan wettelijk verplicht zijn bij bepaalde vastgoedtransacties, specifieke soorten volmachten, indieningen bij nationale rechtbanken, of inzendingen bij bepaalde openbare registers. Het proces vereist doorgaans een sterkere identiteitsverificatie (persoonlijk of via video-identificatie) en de uitgifte van digitale certificaten door een aanbieder op de EU-vertrouwenslijst.

Het belangrijkste punt: de meeste routinematige commerciële contracten vereisen geen QES. Als u vermoedt dat een QES-verplichting geldt voor een specifiek documenttype, controleer dan de lokale wetgeving of raadpleeg een jurist in plaats van standaard voor elke overeenkomst QES te gebruiken.

Andere vertrouwensdiensten onder eIDAS

Naast e-handtekeningen definieert eIDAS meerdere aanvullende elektronische vertrouwensdiensten die relevant zijn voor digitale beveiliging en compliance bij organisaties die met gevoelige elektronische documenten werken.

• Elektronische zegels zijn het organisatorische equivalent van handtekeningen. Ze tonen de herkomst en integriteit aan van documenten die worden verzonden door bedrijven of overheidsinstanties, zonder een specifieke individuele ondertekenaar aan te wijzen. Zie het als een digitaal bedrijfsstempel.

• Elektronische tijdstempels leveren betrouwbare vastlegging van het exacte tijdstip waarop een document of transactie bestond. Nuttig voor compliance, bescherming van intellectueel eigendom, audittrails en het aantonen van wanneer een overeenkomst tot stand kwam.

• Diensten voor elektronisch aangetekende bezorging functioneren als digitaal equivalent van aangetekende post. Ze bieden elektronisch bewijs van verzending en ontvangst van belangrijke berichten of documenten, nuttig bij geschillenbeslechting of formele communicatie.

• Website-authenticatie via gekwalificeerde certificaten voor website-authenticatie helpt bevestigen dat websites die worden gebruikt bij elektronische transacties, worden beheerd door de partij die zij beweren te zijn, ter ondersteuning van veilige gegevensuitwisseling bij online diensten.

Deze certificaatdiensten en authenticatiecertificaten vormen deel van de bredere vertrouwensinfrastructuur die eIDAS-oplossingen bieden aan zowel de publieke als de private sector.

Wat is eIDAS 2.0 en de Europese Digitale Identiteitswallet?

eIDAS 2.0 is de bijgewerkte verordening van de Europese Unie, formeel Verordening (EU) 2024/1183, gepubliceerd in het Publicatieblad op 30 april 2024 en van kracht sinds 20 mei 2024. Zij bouwt voort op de oorspronkelijke eIDAS-verordening door een gestandaardiseerde digitale identiteitswallet voor personen en organisaties in de hele EU te introduceren.

De Europese Digitale Identiteitswallet stelt gebruikers in staat geverifieerde attributen (zoals identiteitsbewijzen, kwalificaties en beroepscredentials) op te slaan en te delen, met volledige controle over welke gegevens zij vrijgeven. Dit ondersteunt selectieve verstrekking: u deelt alleen de informatie die een dienstverlener nodig heeft, niet alles wat in uw wallet staat. De wallet is ontworpen zodat burgers toegang krijgen tot diensten, zowel publiek als privaat, met één geverifieerde online identiteit.

Lidstaten moeten ten minste één EU digitale identiteitswallet beschikbaar stellen, met praktische invoering die tegen eind 2026 wordt verwacht. Gebruik door burgers is vrijwillig.

Voor de meeste zakelijke contracten van vandaag blijven dezelfde drie eIDAS-handtekeningtypen van toepassing. De bijgewerkte verordening raakt vooral de manier waarop digitale identificatie en identiteitsverificatie over tijd worden beheerd, niet de fundamenten van hoe u een contract ondertekent. Organisaties doen er goed aan nu al eIDAS-conforme tools te gebruiken en nationale aankondigingen over de uitrol van de wallet in de gaten te houden.

Wat eIDAS betekent voor uw contracten

Het vertalen van de verordening naar uw dagelijkse contractproces is eenvoudiger dan de wetstekst doet vermoeden.

Voor standaard zakelijke overeenkomsten (dienstencontracten, NDA's, leveranciersovereenkomsten, verlengingen van abonnementen) volstaat doorgaans een eIDAS-conforme geavanceerde elektronische handtekening, breed geaccepteerd binnen de EU en EER. Voor de meeste hiervan heeft u geen gekwalificeerde elektronische handtekening nodig.

Het gebruik van een eIDAS-conforme e-handtekeningtool centraliseert identiteitsverificatie, auditlogs en manipulatiebestendige vastlegging. Dat vermindert de noodzaak om handmatig te bewijzen wie wat wanneer heeft ondertekend, wat van belang is als een contract ooit wordt betwist.

Een praktische aanpak is het opstellen van interne regels die documenttypen koppelen aan handtekeningniveaus:

• SES voor laagrisico interne goedkeuringen en bevestigingen

• AdES voor de meeste contracten (dit dekt de overgrote meerderheid van dienstenovereenkomsten, leveranciersovereenkomsten en SaaS-abonnementen)

• QES alleen waar wettelijk of door de tegenpartij uitdrukkelijk vereist

Voor stapsgewijze implementatiehulp, zie onze gidsen over compliance van elektronische handtekeningen en best practices voor contractbeheer, en ontdek hoe Contracko juridische teams ondersteunt met AI-gestuurde review en organisatie.

Hoe Contracko eIDAS-conform ondertekenen en beheren ondersteunt

Contracko is een Europees, AVG-conform contractbeheerplatform met native eIDAS-conforme e-handtekeningen die voldoen aan de standaard voor geavanceerde elektronische handtekeningen. Doordat het platform Europees is gebouwd met in de EU gehoste servers, blijven uw ondertekende contracten, audittrails en persoonsgegevens binnen het rechtsgebied waar de verordening geldt.

Belangrijke functies die relevant zijn voor eIDAS-compliance:

• Unieke identificatie van de ondertekenaar en veilige authenticatie

• Manipulatiebestendige PDF's met cryptografische integriteit

• Audittrails met tijdstempels, IP-gegevens en identiteit van de ondertekenaar

• In de EU gehoste opslag met enterprise-grade encryptie

• Rolgebaseerde toegangscontrole en auditlogs voor digitale beveiliging

Zodra een contract is ondertekend, gaat het automatisch naar Contracko's centrale contractrepository. Van daaruit haalt AI kernbepalingen eruit, identificeert verlengdata en stelt slimme herinneringen in ter ondersteuning van geautomatiseerde contracttracking, zodat u geen kritieke deadlines mist. Teams beheren toegang via rollen en rechten, zodat alleen de juiste mensen ondertekende overeenkomsten kunnen inzien of wijzigen.

eIDAS vergeleken met andere regelgeving (AVG, ESIGN, enzovoort)

Een veelgestelde vraag is of eIDAS en de AVG hetzelfde zijn. Dat is niet zo. eIDAS regelt elektronische identificatie en vertrouwensdiensten, waaronder elektronische handtekeningen, elektronische zegels en authenticatie- en vertrouwensdiensten. De AVG regelt hoe persoonsgegevens worden verzameld, opgeslagen en gebruikt. Veel digitale interacties vereisen naleving van beide, wat verklaart waarom hosting binnen de EU en privacy-by-design belangrijk zijn bij het kiezen van een e-handtekeningaanbieder.

Vergeleken met de Amerikaanse ESIGN Act en UETA is eIDAS voorschrijvender. Alle drie de kaders erkennen dat elektronische handtekeningen rechtsgeldig zijn, maar eIDAS onderscheidt specifieke handtekeningniveaus (SES, AdES, QES) met eigen technische eisen en rechtsgevolgen. ESIGN is meer technologieneutraal en richt zich vooral op toestemming en dossiervorming, zonder de gelaagde structuur of het concept van gekwalificeerde certificaten en vertrouwensdienstverleners.

eIDAS geldt rechtstreeks binnen de EU en EER. Hoewel de verordening niet bindend is voor niet-EU-landen, kiezen veel internationale handelspartners ervoor eIDAS-conforme handtekeningen te accepteren bij grensoverschrijdende transacties, omdat deze een duidelijke, goed gedocumenteerde standaard bieden voor identiteitswaarborg en documentintegriteit. Dit is met name relevant voor bedrijven die zaken doen met Europese klanten.

Veelgestelde vragen

Geldt eIDAS ook voor bedrijven buiten de EU?

De eIDAS-verordening heeft alleen rechtskracht binnen EU- en EER-landen. Niet-EU-bedrijven die regelmatig met EU-partners handelen, profiteren echter aanzienlijk van eIDAS-conforme handtekeningen. Een bedrijf gevestigd in het Verenigd Koninkrijk, de Verenigde Staten of elders kan ondertekenen via een eIDAS-conform platform, en die contracten krijgen dezelfde erkenning binnen de EU als documenten die zijn ondertekend door in de EU gevestigde entiteiten. Let op: het Verenigd Koninkrijk heeft na de Brexit een eigen UK eIDAS-regeling die grotendeels het EU-kader spiegelt. Als u regelmatig zaken doet met Europese klanten, leveranciers of investeerders, is aansluiten bij de eIDAS-standaard een praktische stap om te zorgen dat uw contracten zonder wrijving afdwingbaar zijn.

Is eIDAS hetzelfde als de AVG?

Nee. eIDAS en de AVG zijn afzonderlijke regelgevingen. eIDAS regelt elektronische identificatie, elektronische handtekeningen en elektronische vertrouwensdiensten. De AVG regelt hoe persoonsgegevens worden verzameld, opgeslagen en verwerkt. Veel eIDAS-conforme diensten verwerken ook persoonsgegevens (namen van ondertekenaars, e-mailadressen, IP-adressen), en moeten dus aan beide regelingen tegelijk voldoen. Controleer bij het beoordelen van een e-handtekening- of contractbeheeraanbieder op zowel eIDAS-compliance als sterke AVG-praktijken, waaronder gegevensopslag binnen de EU en heldere verwerkersovereenkomsten.

Wanneer heb ik echt een gekwalificeerde elektronische handtekening (QES) nodig?

QES is doorgaans alleen vereist in specifieke, hoogrisicocontexten die worden bepaald door nationale wetgeving: bepaalde vastgoedtransacties, sommige notariële akten, indieningen bij bepaalde overheidsinstanties of rechtbanken, en specifieke soorten volmachten. Voor de meeste commerciële contracten volstaat een geavanceerde elektronische handtekening, die bovendien sneller in te voeren en makkelijker te gebruiken is voor ondertekenaars. Als u vermoedt dat een QES-vereiste geldt voor een bepaald documenttype, raadpleeg dan een lokale jurist of controleer sectorspecifieke regelgeving, in plaats van standaard QES te gebruiken voor elke overeenkomst.

Hoe verandert eIDAS 2.0 het dagelijkse ondertekenen van contracten?

Voor het dagelijkse ondertekenen van contracten zit de belangrijkste praktische verandering van eIDAS 2.0 in hoe ondertekenaars hun identiteit aantonen. Zodra EU digitale identiteitswallets breed beschikbaar zijn (verwacht tegen eind 2026), kunnen zij de digitale identiteitsverificatie voor ondertekeningsprocessen stroomlijnen. Het kernconcept van eenvoudige, geavanceerde en gekwalificeerde elektronische handtekeningen blijft ongewijzigd. Bestaande e-handtekeningprocessen blijven werken. Organisaties doen er nu goed aan eIDAS-conforme tools te gebruiken en nationale aankondigingen over de beschikbaarheid van de digitale identiteitswallet te volgen.

Hoe weet ik of mijn huidige e-handtekeningoplossing eIDAS-conform is?

Controleer of de aanbieder uitdrukkelijk ondersteuning voor eIDAS vermeldt, met name voor geavanceerde of gekwalificeerde elektronische handtekeningen. Vraag hoe zij voldoen aan de vier criteria van artikel 26: unieke identificatie van de ondertekenaar, uitsluitende controle over de gegevens voor het aanmaken van de handtekening, identificatievermogen van de ondertekenaar, en detectie van manipulatie. Bekijk waar gegevens worden opgeslagen (in de EU gehoste servers zijn belangrijk voor EU-contracten), welke audittrailinformatie wordt vastgelegd, en of de aanbieder samenwerkt met gekwalificeerde vertrouwensdienstverleners wanneer QES wordt aangeboden. Een platform zoals Contracko, dat in Europa is gebouwd met eIDAS-compliance en de AVG als uitgangspunt, vereenvoudigt deze beoordeling voor kleine en middelgrote organisaties.

Met de gratis proefperiode van 7 dagen van Contracko krijgt u vanaf dag één toegang tot eIDAS-conforme e-handtekeningen en volledig contractbeheer. Abonnementen starten vanaf $75/maand, jaarlijks gefactureerd. Geen creditcard vereist.

De afbeeldingen in dit artikel zijn gegenereerd met behulp van AI.