DigiD para empresas privadas: quem pode usar e o que usar no lugar
Uma empresa privada pode usar o DigiD? Na maioria dos casos, não: a Logius conecta apenas organizações com função pública e direito de uso do BSN. O que o DigiD retorna, seu nível eIDAS, Wwft e AMLR, e as alternativas privadas.
Em resumo
DigiD for bedrijven, em resumo: a maioria das empresas privadas não pode usar o DigiD. A Logius conecta apenas organizações que exercem uma função pública prevista em lei, que estão autorizadas a usar o número de cidadão (BSN) e que usam o DigiD para essa função.[4] Para uma empresa privada que precisa verificar clientes holandeses, as opções são uma eID bancária ou por aplicativo (iDIN, agora em migração para o itsme), a futura NL Wallet ou uma verificação de documento com leitura do chip.[18][15]
- O DigiD está notificado no âmbito do eIDAS nos níveis Substancial e Elevado e foi usado 645 milhões de vezes em 2025.[1][5]
- As empresas acessam os serviços do governo com o eHerkenning, não com o DigiD.[20]
- Planeje uma alternativa por documento para todos que não têm uma eID holandesa.
As pessoas pesquisam "DigiD bedrijven" com duas perguntas em mente: minha empresa pode aceitar o DigiD para verificar clientes e como uma empresa acessa os serviços do governo holandês. A resposta à primeira é não para quase todas as empresas privadas: o DigiD é o login do governo para cidadãos, e a Logius conecta apenas organizações com uma função pública e com direito de tratar o BSN.[4] A resposta à segunda é o eHerkenning.[20]
A seguir: como o DigiD funciona, seu enquadramento legal para prevenção à lavagem de dinheiro (AML), quem pode se conectar e as opções de identificação eletrônica (eID) disponíveis para uma empresa privada.
DigiD em resumo
O DigiD (Digitale Identiteit) é o login do governo holandês para cidadãos, operado pela Logius, vinculada ao Ministério do Interior e das Relações do Reino (BZK). Tem esse nome desde 5 de outubro de 2004.[2][4]
DigiD
O login do governo dos Países Baixos para cidadãos
Quantas pessoas usam o DigiD
No primeiro semestre de 2026, as pessoas fizeram login com sucesso quase 370 milhões de vezes; quase três quartos desses logins passaram pelo aplicativo DigiD, e mais da metade usou o aplicativo com o ID-check.[6]
Dados da Logius.[5][6][7][2]
- 5 de outubro de 2004DigiDO login do governo recebe seu nome.
- março de 2017AppÉ lançado o app DigiD. O ID-check vem em novembro.
- 21 de agosto de 2020NotificadoNíveis eIDAS substancial e elevado.
- 1º de julho de 2023WdoA lei de governo digital passa a ser aplicada em fases.
- setembro de 2025Atestação de chaveProteção extra para contas do app com o ID-check.
O DigiD, do nome à etapa de segurança mais recente.[2][1][9]
O que o usuário vê
O serviço redireciona o usuário para a página de login do DigiD. No computador, o usuário abre o app DigiD, digita o koppelcode (código de vinculação), lê o QR code e digita o PIN. No celular, basta o PIN.[3]
Entrar
Use o DigiD para continuar.
Entrar com DigiD
1O serviço redireciona o usuário para o DigiD.[3]
Use o app DigiD
Digite o koppelcode do app e depois leia o código.
2No computador, o usuário digita o koppelcode exibido no app e depois lê com ele o QR code do navegador.[3]
Digite seu PIN
Seu PIN DigiD de 5 dígitos.
3O usuário digita o PIN.[3][8]
Segure seu documento de identidade
Encoste o documento na parte de trás do celular para ler o chip.
4Somente no nível Hoog: aproxime o chip.[3]
Você está conectado
Continuar
5O usuário volta ao serviço, já conectado.[3]
Para o nível Substantieel, o app já precisa ter o ID-check: uma leitura única por comunicação por campo de proximidade (NFC) de um passaporte, documento de identidade ou carteira de motorista holandês. O DigiD armazena "alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort" (apenas que o documento foi verificado, é válido e a quem pertence).[3][8][6]
Vídeo pendente: flow-redirect
Um login por redirecionamento com uma eID nacional, do início ao fim.
O que uma empresa recebe do DigiD
Koppelcode e QR code em um computador
Simplificado a partir da descrição da Logius sobre o funcionamento do DigiD.[3]
Todo o esquema é construído em torno do BSN: a Logius lista o direito de usar o BSN como condição para a conexão.[4] A lista completa de atributos não é publicada nas páginas analisadas.
| Dados | O que dizem as fontes públicas | Fonte |
|---|---|---|
| Número de serviço do cidadão (BSN) | O esquema é restrito a organizações autorizadas a usar o BSN | Logius[4] |
| Nível de garantia | Quatro níveis nacionais: Basis, Midden, Substantieel, Hoog | Logius[3] |
| Nome, data de nascimento | Não documentado como retornado nas fontes analisadas | Não publicado, 5 de outubro de 2026 |
| Endereço | Não documentado como retornado nas fontes analisadas | Não publicado, 5 de outubro de 2026 |
| Dados do documento e foto | Não armazenados pelo DigiD durante o ID-check | Logius[6] |
Nível de garantia e valor jurídico
Os Países Baixos notificaram o DigiD à Comissão Europeia em dois níveis eIDAS: "DigiD Substantieel" e "DigiD Hoog", em 21 de agosto de 2020 (OJEU 2020/C 276/02).[1] No plano nacional, o DigiD usa quatro níveis.[3]
| Nível do DigiD | Como o usuário faz login | Nível eIDAS |
|---|---|---|
| Basis | Nome de usuário e senha | Não consta da notificação |
| Midden | App DigiD ou código por SMS | Não consta da notificação |
| Substantieel | App DigiD com o ID-check | Substancial |
| Hoog | App mais o chip de uma carteira de identidade emitida após 13 de março de 2021 ou de uma carteira de habilitação emitida após 16 de maio de 2018 | Elevado |
Níveis nacionais segundo a Logius, níveis eIDAS segundo a lista da UE.[3][1]
A Wet digitale overheid (Wdo, Kamerstuk 34.972) se aplica em fases desde 1º de julho de 2023. Ela classifica os meios de login por nível e permite meios de login privados ao lado do DigiD e do eHerkenning, mas a página do próprio governo diz "het daadwerkelijke gebruik van private middelen is nog niet beschikbaar" (o uso efetivo de meios privados ainda não é possível).[9]
DigiD e as regras holandesas de prevenção à lavagem de dinheiro (Wwft)
O artigo 11(1) da Wwft, a lei holandesa de prevenção à lavagem de dinheiro, exige a verificação "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (com base em documentos, dados ou informações de fonte confiável e independente). O artigo 4(1)(h) da Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (um meio de identificação suficientemente confiável). O De Nederlandsche Bank (DNB) afirma que uma eID é suficientemente confiável "wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'" (quando atende ao nível substancial ou elevado).[10]
O DigiD Substantieel e o Hoog atendem a esse nível no papel.[1] Na prática, um banco ou uma empresa de pagamentos não tem uma função pública prevista em lei e não pode se conectar.[4]
A partir de 10 de julho de 2027, o Regulamento de Combate à Lavagem de Dinheiro da UE (AMLR) define a regra diretamente.
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"o uso de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados pertinentes previstos nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[12]
O projeto final de normas da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, enviado à Comissão e ainda sem força de lei, mantém alternativas baseadas em documentos para clientes sem acesso a meios de eID elegíveis, e a entidade obrigada "deve ser capaz de justificar por que o cliente não pôde ser verificado" por meio do artigo 22(6).[13] Mais sobre o lado da UE no nosso guia da carteira europeia de identidade digital (EUDI Wallet).
DigiD para empresas: como uma empresa se conecta
A Logius estabelece três condições: uma função pública prevista em lei, o direito de usar o BSN e o uso do DigiD para essa função. A organização também precisa passar por uma avaliação anual de segurança de TIC (ICT-beveiligingsassessment).[4] A conexão leva cerca de um mês, por um caminho padrão ou por um caminho app-to-app, e as tarifas são definidas todo ano pelo ministério.[4] Não verificamos os valores atuais das tarifas para este guia.
Somente função pública
DigiD por meio da Logius
- Exige função pública prevista em lei e uso do BSN
- Avaliação anual de segurança de TIC
- Cerca de um mês para conectar
Não aberto à maioria das empresas
eID privada
iDIN, em migração para o itsme
- Login no banco ou no app que o cliente já tem
- Autodeclarado ou notificado no nível substancial ou superior
- Contrato com o esquema ou com um intermediário certificado
Aberto a empresas privadas
Para todos os demais
Documento de identidade
- Leitura do chip NFC do passaporte ou da carteira de identidade
- Prova de vida e comparação facial
- Funciona para residentes estrangeiros e visitantes
Artigo 22(6)(a) do AMLR
Três caminhos para um cliente holandês verificado.[4][17][18][12]
As alternativas privadas, lado a lado
| Opção | Quem opera | Status no eIDAS | Status em 5 de outubro de 2026 | Fonte |
|---|---|---|---|---|
| iDIN | iDIN B.V., vendida pelos bancos holandeses ao itsme em 17 de dezembro de 2025 | Não notificado; autodeclarado no nível substancial | Cerca de 15 milhões de identificações em 2024; encerramento anunciado, data contestada (veja abaixo) | [16][17][1] |
| itsme | Belgian Mobile ID | Notificado no nível Elevado pela Bélgica | Na Holanda desde 1 de junho de 2026; mais de 300 empresas holandesas | [18][1] |
| NL Wallet | Ministério do Interior (BZK) | Carteira nos termos do eIDAS 2 | Em desenvolvimento; aguarda legislação nacional de implementação | [15] |
| eHerkenning | Estrutura de confiança com vários fornecedores privados | Notificado nos níveis substancial e elevado | Login empresarial para serviços públicos, não KYC de clientes | [20][1] |
O itsme cadastra usuários holandeses com a leitura de um passaporte ou documento de identidade e uma selfie.[18] A data de descontinuação do iDIN não está definida: a página de lançamento do itsme diz "totalmente descontinuado até o final de 2027", enquanto a página do itsme sobre o iDIN diz "Em 2028, o itsme substituirá totalmente o iDIN".[18][19] Nosso guia de integração do iDIN e nosso guia da API do itsme tratam dos dois em detalhe.
A carteira europeia de identidade digital (EUDI Wallet) vem depois. Nos termos do Regulamento (UE) 2024/1183, as partes utilizadoras privadas obrigadas por lei ou por contrato a usar autenticação forte do usuário devem aceitá-la a pedido do usuário até 24 de dezembro de 2027; microempresas e pequenas empresas estão isentas.[14] A NL Wallet holandesa está "atualmente em desenvolvimento" e permitirá ao usuário compartilhar "apenas se a pessoa tem mais de 18 anos".[15]
Casos de uso e regras setoriais na Holanda
| Caso de uso | DigiD | O que uma empresa privada pode usar |
|---|---|---|
| Onboarding de KYC e PLD | Atende ao nível exigido pelo DNB, mas sem função pública não há conexão[10][4] | iDIN, itsme ou verificação de documento nos termos do art. 11 da Wwft |
| Jogos de azar e verificação de idade | Não oferecido a sites comerciais | Uma eID privada ou um documento; consulta ao CRUKS (veja abaixo) |
| Comprovação de idade sem nome | Indireto: o Yivi pode importar uma data de nascimento verificada via DigiD[22] | Yivi e, futuramente, o atributo de maior de 18 anos da NL Wallet[15] |
| Telecomunicações | Não abordado neste guia | Não abordado neste guia |
| Assinatura | Não é uma ferramenta de assinatura nas fontes analisadas | Um serviço de confiança qualificado; não abordado aqui |
Para jogos de azar online, a Ksa exige consultas ao CRUKS, segundo a Vissers Legal. Não encontramos nenhuma regra que indique uma eID específica para essa consulta.
Limites e alternativas
- O DigiD exige um BSN: residentes e, desde janeiro de 2024, qualquer pessoa no exterior com um BSN, seja qual for a nacionalidade.[2]
- O ID-check exige passaporte, carteira de identidade ou carteira de motorista holandeses. Documentos estrangeiros não são aceitos. Documentos holandeses emitidos no exterior funcionam desde outubro de 2025.[8][2]
- O app com ID-check exige um iPhone 7 ou mais recente, ou Android 9.0 ou mais recente.[8]
- As crianças solicitam o próprio DigiD a partir dos 14 anos, e os pais podem solicitá-lo para filhos mais novos, segundo a Ouders van Nu.
Quanto à segurança, o DigiD alerta para phishing recorrente com páginas e mensagens falsas do DigiD.[11] Em setembro de 2025, a Logius adicionou a atestação de chave para reforçar as contas do app com o ID-check.[2] Não encontramos nenhuma indisponibilidade datada do DigiD nas fontes analisadas.
1Ofereça primeiro uma eID holandesa
Uma eID privada ao lado de uma opção por documento.
O cliente conclui um login com eID
Use os atributos assinados
Registre o nível de garantia recebido.
Verifique com um documento
Leitura do chip por NFC, prova de vida e correspondência facial.
2Faça a triagem e decida
Triagem AML e, em seguida, sua decisão de onboarding.
eID primeiro, rota por documento para todos os demais.
A rota por documento alcança todos. Pelo AMLR, ela corresponde à alínea (a) do artigo 22(6).[12] Nosso guia de verificação por eID na Holanda reúne todas as opções holandesas em uma única página.
DigiD bedrijven: checklist para uma empresa privada
- Confirme se você exerce uma função pública prevista em lei e se pode usar o BSN.[4]
- Use o eHerkenning, e não o DigiD, para os seus próprios logins junto ao governo.[20]
- Escolha uma eID privada de nível substancial ou elevado para clientes holandeses.[10]
- Planeje a migração do iDIN para o itsme antes do fim de 2027.[18]
- Adicione uma rota por documento com leitura do chip, prova de vida e correspondência facial.
- Tenha como justificar por que um cliente não pôde ser verificado por uma rota de eID, como esperam os projetos de normas da AMLA.[13]
- Prepare-se para aceitar a carteira até 24 de dezembro de 2027 se o artigo 5f(2) se aplicar a você.[14]
Como o Didit ajuda na verificação por eID na Holanda
O Didit adiciona o DigiD sob solicitação, para organizações que cumprem as condições da Logius. Hoje, para clientes holandeses, o Didit verifica pessoas pela rota por documento: leitura do chip por NFC, prova de vida e correspondência facial, além da triagem AML, em um único fluxo. Uma verificação KYC completa custa $0.33, a verificação por NFC $0.15 e a triagem AML $0.20.
O iDIN e o itsme estão no roadmap da Didit, e a aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve, no mesmo fluxo.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem de PLD contra listas de sanções, PEP e listas de monitoramento
- As evidências de cada verificação
Fica com você
- A avaliação de risco e as políticas exigidas pela Wwft
- A decisão de onboarding
- Qualquer função pública e a autorização de uso do BSN
Leve o DigiD ao seu serviço
Diga onde seus usuários fazem login e comece hoje pela via do documento.
Principais conclusões
- O DigiD conecta apenas organizações com uma função pública prevista em lei e que estão autorizadas a usar o BSN.
- O DigiD é notificado nos termos do eIDAS nos níveis Substancial e Elevado e foi usado 645 milhões de vezes em 2025.
- Empresas privadas usam o iDIN, que agora está migrando para o itsme, ou uma verificação de documento. A NL Wallet vem depois.
Perguntas frequentes
Uma empresa privada pode usar o DigiD?
Normalmente não. A Logius conecta apenas organizações que exercem uma função pública prevista em lei, podem usar o BSN e usam o DigiD para essa função. A conexão leva cerca de um mês.[4] As demais usam o iDIN, o itsme ou uma verificação de documento.
Como as empresas fazem login no governo holandês?
Com o eHerkenning, o login para empresas, e não com o DigiD. Ele está disponível nos níveis EH2+, EH3 e EH4 e é contratado junto a um dos vários fornecedores privados.[20][21]
Quanto custa uma conexão ao DigiD?
O ministério define as tarifas todos os anos. Não verificamos os valores atuais, então consulte a Logius antes de fazer seu orçamento.[4]
Quais dados o DigiD fornece a um serviço?
O DigiD é estruturado em torno do BSN, e apenas organizações autorizadas a tratá-lo podem se conectar.[4] As páginas públicas da Logius consultadas em 5 de outubro de 2026 não listam o conjunto completo de atributos. Confirme os atributos exatos com a Logius antes de depender deles.
O DigiD é notificado nos termos do eIDAS?
Sim. O DigiD Substantieel e o DigiD Hoog foram notificados em 21 de agosto de 2020 nos níveis Substancial e Elevado.[1]
O DigiD atende à diligência devida do cliente exigida pela Wwft?
Quanto ao nível, sim: o DNB considera suficientemente confiável uma eID de nível substancial ou elevado.[10] Mas entidades obrigadas privadas não podem se conectar ao DigiD.
Estrangeiros e expatriados podem usar o DigiD?
Qualquer pessoa com um BSN pode, incluindo pessoas no exterior desde janeiro de 2024.[2] O ID-check aceita apenas documentos neerlandeses.[8]
A partir de que idade é possível ter DigiD?
Segundo a Ouders van Nu, as crianças solicitam o próprio DigiD a partir dos 14 anos, e os pais podem solicitar para filhos mais novos. Como todo usuário do DigiD, a criança precisa de um BSN.[2]
O que é o ID-check do DigiD?
Uma leitura NFC única de um passaporte, carteira de identidade ou carteira de habilitação neerlandesa no aplicativo DigiD, que eleva a conta ao nível Substantieel.[3][8]
A NL Wallet vai substituir o DigiD para as empresas?
Ainda não. A NL Wallet está em desenvolvimento e aguarda legislação nacional.[15] As partes utilizadoras privadas regulamentadas devem aceitar carteiras da UE a pedido do usuário até 24 de dezembro de 2027.[14]
Fontes
- Visão geral dos sistemas de eID pré-notificados e notificados nos termos do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- DigiD door de jaren heen, Logius.
- DigiD, hoe werkt het, Logius.
- DigiD aansluiten en wijzigen, Logius.
- DigiD-gebruik groeit naar 645 miljoen inlogacties, Logius, 11 de junho de 2026.
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check, Logius, 17 de agosto de 2026.
- Logius diensten in het jaar 2023 in cijfers, Logius.
- Aplicativo DigiD, DigiD.
- Wet digitale overheid (Wdo), Digitale Overheid.
- Q&A elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- Reconheça uma mensagem falsa, DigiD.
- Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
- Carteira de identidade digital, NL Digital Government.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
- Regelgeving en compliance, iDIN.
- itsme é lançado nos Países Baixos, itsme.
- itsme e iDIN, itsme.
- Leveranciersoverzicht, eHerkenning.
- eHerkenning aanvragen, Ondernemersplein.
- Verificação de idade com Yivi, Yivi, 2 de junho de 2025.
Os clientes holandeses ainda precisam de uma forma de acesso. Nossa página de verificação de eID mostra como os eIDs nacionais e a via documental ficam em um único fluxo, e o que é a verificação de eID explica o básico.
Verifique clientes holandeses em um único fluxo
Comece com leitura de chip, prova de vida e triagem de PLD, e diga quais eIDs você precisa em seguida.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões