Mark JansenOp 13 oktober 2026 maakten ABN AMRO, Achmea, ASN Bank, Deloitte, KPN en Rabobank de komst van MyCheck bekend: een onafhankelijke Nederlandse digitale identiteitswallet die in het tweede kwartaal van 2027 beschikbaar moet zijn. De app is bedoeld als een volledig Nederlands alternatief voor itsme, de geplande Belgische opvolger van de bancaire identificatiedienst iDIN. Voor de miljoenen Nederlanders die straks met één app hun leeftijd bewijzen, contracten ondertekenen en bij overheidsdiensten inloggen, rijst meteen de vraag: hoe veilig is mijn digitale identiteit eigenlijk als alles in één wallet belandt?
Wat is MyCheck precies en waarom nu?
iDIN, de huidige identificatiedienst van de Nederlandse banken, nadert het einde van zijn levensduur. De geplande opvolger itsme — een Belgisch platform dat al actief is in België en Luxemburg — stuitte in Nederland op weerstand vanwege zorgen over digitale soevereiniteit en de locatie van gegevensbeheer. MyCheck positioneert zich als volledig Nederlands initiatief dat voldoet aan de Europese eIDAS 2.0-verordening. Die verordening verplicht EU-lidstaten om voor 2026-2027 erkende digitale identiteitsmiddelen aan burgers en bedrijven aan te bieden.
De coalitie beschrijft drie kernfuncties voor MyCheck. Gebruikers kunnen hun leeftijd bewijzen zonder hun volledige geboortedatum te onthullen — een privacy-principe dat "minimale gegevensverwerking" heet onder de AVG. Daarnaast biedt de app één inlogmethode voor banken, verzekeraars en overheidsdiensten tegelijk. Tot slot maakt MyCheck digitaal ondertekenen van contracten mogelijk met dezelfde juridische rechtskracht als een natte handtekening, dankzij de EU eIDAS-normering.
Wanneer de app in 2027 beschikbaar komt, is nog niet bekend in welke appstores die verschijnt. Er is ook nog geen definitieve releasedatum. Volgens het Nationaal Cyber Security Centrum moeten digitale identiteitsoplossingen die gevoelige transacties ondersteunen voldoen aan een hoog betrouwbaarheidsniveau (LoA 3), wat meerfactorauthenticatie verplicht stelt.
De centrale vraag: is één digitale identiteitsapp werkelijk veilig?
De aankondiging van MyCheck roept bij IT-beveiligingsexperts onmiddellijk een fundamentele vraag op: is het slim om alle identificatiedata in één app te concentreren?
Is centrale bundeling van identiteitsdata niet gevaarlijker?
Een digitale identiteitswallet brengt informatie samen die nu verspreid staat over DigiD, bank-apps en papieren documenten. Dat maakt de gebruikerservaring efficiënter, maar creëert tegelijkertijd een aantrekkelijk doelwit voor cybercriminelen. IT-beveiligingsexperts spreken van een "single point of failure": hoe waardevoller een systeem voor aanvallers, hoe intensiever de aanvalspogingen. Uit het Cybersecurity Report Nederland 2025 blijkt dat financiële instellingen gemiddeld 37 procent van hun datalekken toeschrijven aan externe leveranciers of subverwerkers — niet aan hun eigen kerninfrastructuur.
Wat bepaalt hoe veilig MyCheck écht is?
De beveiliging van een identiteitswallet staat of valt met de technische architectuur. Er zijn twee benaderingen: een "edge-wallet" slaat cryptografische sleutels uitsluitend op het apparaat van de gebruiker op — zelfs de aanbieder heeft geen toegang. Een cloudgebaseerde wallet bewaart sleutels op centrale servers, wat gemakkelijker te herstellen is bij verlies maar ook kwetsbaarder bij een serveraanval. De coalitie heeft nog niet bekendgemaakt welk model MyCheck zal hanteren. Een IT-beveiligingsexpert kan u helpen begrijpen wat dit onderscheid in de praktijk voor uw situatie betekent.
Wat als de app-aanbieder zelf wordt aangevallen?
ABN AMRO en KPN zijn grote, gereguleerde instellingen, maar zelfs zij zijn niet immuun. Een supply-chain aanval op een subverwerker van MyCheck — een softwareleverancier of clouddienst — kan indirect toegang bieden tot identiteitsgegevens van miljoenen gebruikers, zonder dat de kerninfrastructuur zelf is gecompromitteerd.
Wie is aansprakelijk als uw identiteit via MyCheck wordt misbruikt?
Onder de AVG zijn alle partijen die persoonsgegevens verwerken aansprakelijk voor onvoldoende beveiliging. Dat geldt voor de organisaties achter MyCheck én voor bedrijven die de wallet inzetten om klanten te identificeren. Maar in de praktijk is aansprakelijkheid bij een gedeeld digitaal platform complex: u moet aantonen bij welke schakel de fout zat — bij de walletaanbieder, bij de organisatie die uw gegevens opvroeg, of op uw eigen apparaat door een phishingaanval.
Dit is juridisch terrein. Een IT-jurist of privacy-advocaat kan beoordelen welke verwerkersovereenkomsten u met MyCheck-aanbieders moet afsluiten en hoe u uw eigen aansprakelijkheid beperkt zodra de wallet live gaat.
Concreet scenario: de zzp'er die digitaal ondertekent met MyCheck
Neem het geval van Petra Smits, 38-jarige eigenaar van een communicatieadviesbureau in Utrecht. Ze sluit jaarlijks circa 15 klantcontracten af, gemiddeld €8.500 per stuk — in totaal goed voor ruim €127.000 aan omzet. Zodra MyCheck beschikbaar is in 2027, wil ze haar papieren handtekeningen vervangen door de digitale variant in de wallet.
Stel nu dat Petra het slachtoffer wordt van een geavanceerde phishingaanval: een nep-e-mail laat haar inloggen op een nagemaakte MyCheck-pagina, waarna de aanvaller haar wallet-sessie kaapt. In de 72 uur die hij toegang heeft, ondertekent hij namens haar twee contracten voor diensten die zij nooit heeft besteld — elk ter waarde van €3.200.
Als Petra geen aanvullende toegangsbeveiliging heeft ingesteld én geen meldplicht-protocol heeft afgesproken met haar klanten, dan geldt het volgende:
- De gemiddelde hersteltijd voor zakelijke identiteitsfraude bedraagt 12 tot 18 maanden, waarbij slachtoffers circa 200 uur kwijt zijn aan herstelacties (bron: Consumentenbond Identiteitsfraude Monitor 2025).
- Juridische kosten voor het betwisten van de frauduleuze contracten liggen tussen €1.500 en €3.500, afhankelijk van de complexiteit.
- De totale directe schade inclusief gemiste opdrachten bedraagt gemiddeld €4.200 voor zzp'ers in de zakelijke dienstverlening, exclusief reputatieschade.
Een preventief adviesgesprek met een IT-beveiligingsexpert — over meerfactorauthenticatie, toegangslogboeken en back-upidentificatiemethoden — kost €150 tot €350 per sessie. Dat is minder dan een tiende van de gemiddelde herstelkosten.
Als/dan samenvatting: als u MyCheck zonder aanvullende beveiligingsmaatregelen gebruikt én uw account wordt gecompromitteerd via phishing, bedraagt de verwachte totale schade €5.700 tot €7.700 — en loopt de hersteltijd op tot anderhalf jaar.
Vier stappen die een IT-expert u nú al aanraadt
MyCheck is pas in 2027 beschikbaar, maar de voorbereiding is een kwestie van vandaag. Dit zijn de vier maatregelen die elke IT-beveiligingsexpert u nu al zou adviseren.
1. Breng uw huidige iDIN-afhankelijkheden in kaart
Welke processen in uw organisatie gebruiken momenteel iDIN voor klantidentificatie? Maak een inventarisatie van klantonboarding, digitale contracten, leeftijdsverificatie en inlogmethoden. Zo weet u welke systemen u straks naar MyCheck wilt migreren en welke aanpassingen dat vraagt aan uw software en verwerkingsprocessen.
2. Implementeer een zero-trust architectuur
De komst van MyCheck is het ideale moment om uw authenticatiebeleid opnieuw in te richten. Een zero-trust architectuur verifieert elk toegangsverzoek opnieuw, ongeacht of het van intern of extern komt. In combinatie met MyChecks verplichte meerfactorauthenticatie verlaagt dit de kans op misbruik aanzienlijk.
3. Train uw medewerkers in phishingherkenning
De zwakste schakel in elke digitale identiteitsketen is de menselijke gebruiker. Uit het CBS-rapport Cyberveiligheid 2025 blijkt dat een succesvolle phishingaanval op een mkb-bedrijf gemiddeld €8.300 per incident kost. Een phishingsimulatie van twee uur verhoogt de herkennende weerbaarheid van uw team significant en is een van de goedkoopste vormen van cyberpreventiebeschermen.
4. Actualiseer uw verwerkingsregister
Als uw organisatie MyCheck gaat inzetten om klanten te identificeren, bent u gegevensverwerkingsverantwoordelijke onder de AVG. Dat betekent dat uw verwerkingsregister al nú moet worden uitgebreid met de geplande MyCheck-processen, de categorieën van verwerkte data en de bewaartermijnen. Een privacy-adviseur of IT-jurist regelt dit voor u tijdig.
De lancering van MyCheck is geen abstracte technologische mijlpaal — het is een directe oproep om uw digitale beveiliging nu serieus te nemen. Of u particulier bent en wilt begrijpen welke rechten u heeft, of ondernemer die zijn systemen voorbereidt op de nieuwe identiteitsinfrastructuur: een IT-beveiligingsexpert helpt u de juiste keuzes maken nog vóór de wallet in 2027 beschikbaar is.
⚠️ Let op: digitale identiteitsbeveiliging heeft directe juridische en financiële gevolgen. Raadpleeg een gecertificeerde IT-beveiligingsexpert of privacy-adviseur voor advies op maat voor uw situatie.
Vergelijk IT-experts via Expert Zoom en plan een adviesgesprek over uw digitale identiteitsbeveiliging.
