Itsme wil binnen vijf jaar dé vertrouwde identificatiedienst voor alle Nederlanders zijn. Dat zegt Roderick Arts, directeur Nederland van itsme, in een interview met Telecompaper naar aanleiding van de lancering van de app in Nederland op 1 juni van dit jaar. "Over vijf jaar willen we de trusted en eenvoudige dienst zijn voor iedereen. En we zijn op de goede weg."
Itsme nam eind 2025 iDIN over van de Nederlandse grootbanken en kan daarmee direct miljoenen Nederlanders identificeren bij organisaties als a.s.r., PostNL, ING, MediaMarkt, PSV en de Postcode Loterij. In België gebruikt al meer dan 90 procent van de volwassen bevolking de app, met dagelijks meer dan 1,5 miljoen identificatie-acties. Arts ziet in de overname van iDIN een teken van vertrouwen. "De overname van iDIN, dat onderdeel was van de vier grootbanken in Nederland, helpt daarbij. Deze banken hebben niet voor niets iDIN verkocht aan juist itsme. Dat getuigt van vertrouwen in de organisatie en de app."
IDIN verdwijnt eind 2027
Voorlopig blijven beide namen nog zichtbaar bij aangesloten bedrijven, maar daar komt op termijn verandering in. "Eind 2027 zal bij de aangesloten bedrijven de naam iDIN naast itsme verdwijnen en zal alleen itsme als verificatie-app zichtbaar zijn", aldus Arts. Een grote publiekscampagne moet de naamsbekendheid in Nederland verder vergroten.
Volgens Arts is de nieuwe technologie een flinke stap vooruit ten opzichte van het oude systeem. "iDIN was geen app, maar werkte als een oproepsysteem dat tussen banken de verificatiecheck deed. Bij itsme scan je bij het aanmaken van je account eenmalig je paspoort of ID-kaart via NFC, samen met een selfie voor gezichtsverificatie. Daarna heb je geen kaart of nieuwe scan meer nodig: je bevestigt acties met een code, vingerafdruk of gezichtsherkenning.” De gegevens worden opgeslagen in datacenters binnen de Europese Unie. Itsme ziet de gegevens zelf niet: deze zijn versleuteld met de persoonlijke code van de gebruiker, die alleen de gebruiker zelf kent.
Meer dan 55 miljoen transacties per maand
Itsme verwerkt momenteel meer dan 55 miljoen transacties per maand, aldus Arts. De schaal van de dienst bleek onlangs uit een opvallend detail. "Door deze enorme aantallen konden we tijdens de eclips gewoon een dip in het gebruik zien.”
Het geheim van itsme? Het gaat om eenvoud en begrijpelijkheid. Achter die eenvoud gaat een uitgebreid beveiligingsapparaat schuil. Itsme telt inmiddels 100 medewerkers, van wie een groot deel werkzaam is bij de security-afdeling. "We krijgen meer dan 10 audits per jaar om te voldoen aan alle veiligheidseisen. Aan de buitenkant willen we zo eenvoudig zijn met slechts drie schermen voor de gebruikers, maar onder de motorkap is het zeer complex. En zelfs qua securityniveau een stap hoger dan iDIN van de banken, dat wij hebben overgenomen."
Foto: Lennen Descamps
Gratis voor de gebruiker
Itsme verdient zijn geld aan de aangesloten bedrijven, niet aan de gebruiker zelf. "Onze business wordt gemaakt door de bedrijven die zich aansluiten en meedoen met itsme. Daar zit ook ons businessmodel: deelnemende bedrijven betalen voor het kunnen inzetten van itsme. Daar is itsme gewoon een commercieel bedrijf. Maar voor de gebruiker is het gratis."
Het bedrijf werkt inmiddels met ongeveer 100 deelnemende bedrijven in Nederland, verspreid over uiteenlopende sectoren. Ook de telecomsector ziet Arts als een kansrijke markt. "In de telecomsector draait het om grote volumes, voor diverse nieuwe klanten en simkaartwissels per dag heb je een verificatiemethode nodig die simpel genoeg is om die schaal aan te kunnen, zonder in te leveren op veiligheid.”
Versnipperde markt, nieuwe wetgeving
Arts noemt de Nederlandse markt voor identificatie-apps sterk versnipperd. "De Nederlandse markt is heel gefragmenteerd als je kijkt naar beschikbare apps. Ook de verschillende sectoren gebruiken dan weer verschillende toepassingen." Volgens hem is verificatie in Nederland bovendien nog te weinig een prioriteit. "Er zijn nog veel bedrijven en sectoren waar verificatie geen prioriteit is, terwijl dit wel steeds belangrijker wordt. Het opsturen van persoonlijke gegevens via de mail zal in de toekomst toch echt verleden tijd moeten zijn."
Digitale identiteit is niet langer alleen een gemaksfunctie, het wordt een wettelijke verplichting. Onder de herziene eIDAS-verordening moeten telecomoperators, net als banken en betaaldienstverleners, vanaf eind 2027 de Europese identiteitswallet accepteren zodra een gebruiker daarom vraagt. Nederland loopt daarbij achter op schema: de nationale EUDI Wallet wordt niet voor de EU-deadline van december 2026 verwacht, maar pas in de loop van 2027. Die vertraging vergroot volgens Arts de rol van bestaande marktoplossingen. Ook fraude speelt een rol: sim-swapping, waarbij criminelen een telefoonnummer overzetten om verificatiecodes te onderscheppen, is een groeiend probleem waarbij juist telecombedrijven belang hebben bij sterkere identiteitscontrole.
Nieuwe wetgeving biedt volgens Arts kansen voor uitbreiding van de dienstverlening. De CCD2-richtlijn, die op 20 november in Nederland ingaat en consumenten beter moet beschermen bij leningen en achteraf betalen zoals bij Klarna en AfterPay, vereist onder meer leeftijdsverificatie. Arts ziet daar een rol voor Itsme, evenals bij de leeftijdscheck op 18+ gokwebsites. Daarnaast biedt Itsme al de mogelijkheid om elektronische handtekeningen te zetten, een functie die volgens Arts al wordt gebruikt door de Notariële Beroepsorganisatie.
Dat de app in België ook onder oudere gebruikers aanslaat, geeft Arts vertrouwen voor de Nederlandse markt. "In België zien we zelfs een groter percentage ouderen de app omarmen vanwege zijn eenvoud."
