荷兰的 eID：DigiD、iDIN、itsme 与 EDI-wallet
面向企业的荷兰 eID：为何大多数公司无法接入 DigiD，iDIN 向 itsme 的迁移，Wwft 与 DNB 规则，EDI-wallet 的时间节点，用户看到的流程，以及上线检查清单。
简而言之
在荷兰，eID 指用于政府服务的 DigiD，以及面向私营企业的、基于银行的 iDIN 及其后继者 itsme。2023年 DigiD 有 17.2百万个账户，但只有承担公共职能且可使用公民服务号（BSN）的机构才能接入。[1][2] 企业应优先接受 iDIN 或 itsme，并为其他所有人提供证件验证途径。
- 荷兰约有 13百万人可以通过其银行应用使用 iDIN。[3]
- itsme 于2025年12月17日收购 iDIN，并于2026年6月1日在荷兰上线。[4][5]
- 截至2026年10月5日，荷兰仅有 DigiD 和 eHerkenning 列入欧盟已通报方案清单。[6]
电子身份识别（eID）是一种已由可信方核验过的凭证，用于在线证明身份。荷兰的 eID 市场是分裂的：一边是大多数公司无法使用的政府登录服务，另一边是正在易主的、基于银行的私营服务。荷兰反洗钱（AML）法律接受这两类 eID。
荷兰 eID 方案一览
有六个方案或项目与企业相关；其中两个已根据 eIDAS 条例（Regulation (EU) No 910/2014）向欧盟通报。[6]
| eID | 运营方 | 用户数（日期） | 凭证 | 保证级别与欧盟状态 | 返回的数据 | 私营部门接入 | Didit 状态 |
|---|---|---|---|---|---|---|---|
| DigiD | Logius，内政部（公共机构）[2] | 17.2百万个账户（2023年）；使用 645百万次（2025年）[1][7] | 使用 PIN 或生物识别的应用（Midden）；应用加 ID-check（Substantieel）；身份证件芯片（Hoog）[8] | 实质级和高级，于2020年8月21日通报[6] | 以 BSN 为核心；我们的来源未确认完整的属性集[2] | 否：须具有法定公共职能并使用 BSN[2] | 按需提供 |
| iDIN | Currence，由荷兰各银行设立；于2025年12月17日被 itsme 收购[4] | 约 13百万人可以使用（2025年12月）；15百万次身份识别（2024年）[3] | 在参与银行的网上银行登录[3][9] | 自行声明为 eIDAS 实质级[9]；未向欧盟通报（2026年10月5日）[6] | 我们的资料来源未公布字段清单 | 是，通过方案参与方[9] | 即将推出 |
| itsme | Belgian Mobile ID（私营）[4] | 已被 300 多家荷兰公司接受（2026）；荷兰用户数量未公布[5] | 应用程序，使用 itsme 码、指纹或面部[5] | 依据比利时的通报（2019年12月18日）为高级，而非荷兰的通报[6] | 根据 itsme 的开发者文档：姓名、出生日期、地址、国籍、照片、年龄超过标识[10] | 是，通过直接签约或认证合作伙伴[11] | 即将推出 |
| eHerkenning | 由多家相互竞争的私营供应商组成的信任框架[12] | 未以我们可核实的形式公布 | 面向公司及其代表人的企业登录[12] | 实质级和高级，于2019年9月13日通报[6] | 我们的资料来源未涉及 | 用于政府和半公共服务[12] | 按需提供 |
| Yivi | Caesar Groep（私营，开源）[13] | 未公布 | 存储已签名属性的手机应用程序[13] | 未向欧盟通报（2026年10月5日）[6] | 所选属性，包括不披露身份的年龄超过证明[14] | 是；正在引入依赖方注册[13] | 按需提供 |
| 公共 NL Wallet | 荷兰政府（BZK）[15] | 开发中 | 荷兰的欧洲数字身份（EUDI）钱包，即 EDI-wallet[15] | 根据 eIDAS 2，钱包必须以“高”级别运行[16] | 来自人口登记册的姓名和出生日期、地址、学历证书、仅证明年满 18 岁[15] | 自 2027 年 12 月 24 日起，许多受监管企业负有接受义务[16] | 即将推出 |
钱包一行的状态：接受 EUDI 钱包，即将推出。
2026 年上半年，近四分之三的 DigiD 登录通过 DigiD app 完成，超过一半使用了带 ID-check 的 app。[17]参见面向私营企业的 DigiD。
从 DigiD 到 EDI-wallet：时间线
- 2004 年 10 月 5 日DigiD政府登录服务获得这一名称。
- 2017 年 11 月ID-checkApp 加证件芯片达到 Substantieel 级别。
- 2019 年 9 月 13 日eHerkenning企业登录服务向欧盟完成通报。
- 2020 年 8 月 21 日DigiD 完成通报在 eIDAS 下为实质级和高级。
- 2023 年 7 月 1 日Wdo数字政府法分阶段生效。
迄今为止的政府 eID。[18][6][19]
- 2025 年 12 月 17 日iDIN 被收购itsme 从 Currence 收购 iDIN。
- 2026 年 6 月 1 日itsme 进入荷兰荷兰用户可以注册和登录。
- 2026 年 12 月 24 日钱包提供期限各成员国必须提供 EUDI 钱包。
- 2027 年 7 月 10 日AMLR 开始适用全欧盟适用的客户尽职调查规则。
- 2027 年 12 月 24 日接受义务必须使用强用户认证的企业应用户要求接受钱包；微型和小型企业豁免。
2026 年和 2027 年的变化。[4][5][16][20]
注意
Public NL Wallet 没有上线日期。政府表示，它“将在必要的国家实施立法通过后提供”。[15]各来源给出的 iDIN 终止日期也不一致：itsme 的上线页面称“到 2027 年底完全淘汰”。[5]ABN AMRO 的收购新闻稿称 iDIN 将于 2028 年“完全整合进 itsme”，[3]iDIN 自己的公告也持相同说法。[4]请按较早的日期做规划。
荷兰的 eID 规则
国家 eID 法律
Wet digitale overheid（Wdo，《数字政府法》）自 2023 年 7 月 1 日起分阶段适用。它对保证级别进行分类，并允许在 DigiD 和 eHerkenning 之外使用私营登录手段，但“het daadwerkelijke gebruik van private middelen is nog niet beschikbaar”（私营手段的实际使用尚不可用）。[19]
荷兰反洗钱法：Wwft
金融监管机构 De Nederlandsche Bank（DNB）在其问答中引用了两项规定。Wet ter voorkoming van witwassen en financieren van terrorisme（Wwft）第 11(1) 条要求“aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron”（根据来自可靠且独立来源的文件、数据或信息）核验身份。Uitvoeringsregeling Wwft 第 4(1)(h) 条将“een voldoende betrouwbaar identificatiemiddel”（足够可靠的身份识别手段）列为此类来源。[21]
问答，Wwft 第 11(1) 条De Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."（eID 手段在满足“实质”或“高”保证级别时即为足够可靠。）
来源：DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[21]
简单来说：实质级或高级即可。iDIN 表示其提供 "identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel"（eIDAS 实质级的身份核验与认证）。[9]
自2027年起的欧盟法律
第 22(6)(b) 条条例 (EU) 2024/1624
“使用符合条例 (EU) No 910/2014 关于‘实质’或‘高’保证级别要求的电子识别手段，以及该条例所规定的相关合格信任服务。”
来源：EUR-Lex，条例 (EU) 2024/1624[20]
欧盟反洗钱条例（AMLR）自2027年7月10日起适用。[20]反洗钱管理局（AMLA）2026年9月30日的最终标准草案尚未成为法律。该草案指出，电子身份手段“无论是否已通报[...]，只要符合‘实质’或‘高’保证级别的要求”即符合条件。[22]根据 eIDAS 2，必须使用强用户认证的私营依赖方，“包括在[...]银行、金融服务[...]或电信领域”（行业列表有删减），也必须在2027年12月24日前应用户要求接受EUDI 钱包；微型和小型企业豁免。[16]
监管机构与行业规则
| 行业 | 对电子身份的立场 | 来源 |
|---|---|---|
| 银行、支付机构及其他 Wwft 义务主体 | DNB：实质级或高级的电子身份足够可靠 | DNB 问答[21] |
| 博彩 | 据一家律师事务所称，运营商必须查询 CRUKS 排除登记册；未发现指定具体电子身份的规则 | Vissers Legal |
| 电信 | 截至2026年10月5日，未发现荷兰监管机构的立场；eIDAS 2 将电信列入自2027年12月24日起须接受钱包的领域 | eIDAS 2[16] |
| 年龄受限服务 | 欧盟指南期望对酒精、烟草或尼古丁产品的销售、色情内容和赌博内容进行年龄验证 | DSA 指南[23] |
在年龄方面，依据《数字服务法》（DSA）第 28 条制定的欧盟指南期望对“访问赌博内容”和“访问任何类型的色情内容”进行年龄验证。指南表示，基于政府签发身份证件、由独立第三方签发且不传递其他个人数据的匿名化年龄令牌，可能是一种有效方法。[23]我们未发现有荷兰法规指定用于年龄核验的电子身份。荷兰钱包的设计使“你可以只分享某人是否年满18岁”，Yivi 可通过 DigiD 从市政登记中获取经核实的出生日期。[15][14]
用户看到的内容
使用 iDIN，用户“通过其银行应用安全地进行身份识别”；自2026年6月起，他们也可在已接入的服务中使用 itsme。[3]
验证您的身份
使用 itsme 继续
使用您的银行应用（iDIN）
1用户选择 itsme，并被重定向至其登录页面。[10]
扫描二维码
在手机上：应用跳转应用，或输入手机号码。
2在桌面端，itsme 登录页面显示一个供扫描的二维码；在移动端则为应用跳转应用，或由用户输入手机号码。[10]
共享您的数据
- 全名共享
- 出生日期共享
- 地址不共享
确认
3应用会显示哪家机构请求哪些数据。[10]
批准
4用户通过“itsme 代码、指纹或 FaceID”进行批准。[10]
身份已确认
继续
5服务方收到经批准的声明信息。[10]
视频待上线：flow-redirect
一次重定向式 eID 登录的完整流程。
在荷兰按使用场景选择 eID
DigiD 对大多数企业不开放，因此目前的私营途径是 iDIN，长期来看是 itsme。[2][3]
| 使用场景 | 优先接受 | 保留作为备选 |
|---|---|---|
| 金融科技与银行业 | 依据 DNB 的要求，采用实质级或更高等级的 iDIN 或 itsme[21] | 证件芯片读取加活体检测 |
| 加密资产 | 适用同样的 Wwft 标准；未发现针对加密资产的 eID 专门规则 | 证件路径 |
| 博彩 | iDIN 或 itsme，外加 CRUKS 登记册核查 | 证件路径 |
| 电信 | 目前使用 iDIN 或 itsme；自2027年12月24日起可应要求使用 EUDI 钱包[16] | 证件路径 |
| 交易平台 | 仅需核验年龄时，使用 itsme 年龄超过标识[10] | 证件路径 |
| 出行与租车 | iDIN 或 itsme；钱包驾照尚处于试点阶段[15] | 证件与驾照核查 |
当前
iDIN
- 通过客户自己的银行应用完成
- 自行声明为实质级
- 将于2027年底或2028年底前逐步停用
Wwft，依据 DNB 问答
长期
itsme
- 通过护照或身份证扫描加自拍完成注册
- 经比利时通报为高级
- 按活跃用户计价，价格需询价
比利时已通报方案
2027年起
EUDI 钱包
- 公共 NL Wallet，尚无上线日期
- 依法为高级
- 应用户要求承担接受义务
eIDAS 2，第5f(2)条
荷兰私营企业可用的三种 eID 途径。[9][6][11][16]
没有荷兰 eID 的人群
| 人群 | 可用方式 | 来源 |
|---|---|---|
| 外国居民 | 任何级别的 DigiD 都需要 BSN。[24] Substantieel 级别的身份核验还需要荷兰护照、身份证或驾驶执照。[8] itsme 的荷兰上线页面所述的注册方式为护照或身份证扫描加自拍。[5] | [24][8][5] |
| 非居民 | 自2024年1月起，任何身在国外且持有 BSN 的人均可使用 DigiD；iDIN 需要一家参与该计划的荷兰银行 | [18][9] |
| 未成年人 | 根据其比利时发布的公告，itsme 于2025年底向13岁及以上的未成年人开放；iDIN 未公布最低年龄 | [25] |
| 跨境欧盟客户 | 其本国实质级或高级的 eID；根据 AMLA 草案，无论是否已通报均可 | [22] |
| 其他所有人 | 带芯片读取、活体检测和人脸比对的身份证件 | [20] |
1优先提供 iDIN 或 itsme
客户完成 eID 登录
使用已确认的数据
检查收到的级别和字段。
通过证件核验
芯片读取、活体检测和人脸比对。
2筛查并决策
先进行 AML 筛查，再作出开户决定。
证件即 AMLR 第22(6)条所述的其他手段。[20]
荷兰上线检查清单
- 确认除非您承担公共职能并有权使用 BSN，否则不能使用 DigiD。[2]
- 选择 iDIN、itsme 或两者：根据不同来源，iDIN 将于2027年底前逐步停用[5]，或于2028年完全整合。[3]
- 请自行记录您依据 Wwft 对该方案保证级别所做的评估。[21]
- 为其他所有人提供证件验证路径。
- 如果您经营博彩游戏，请增加 CRUKS 查询。
- 如果您必须在2027年12月24日前接受 EUDI 钱包，请规划相应的接入工作。[16]
Didit 如何协助荷兰的 eID 验证
iDIN 已列入 Didit 的路线图，itsme 同样如此。EUDI 钱包接入即将推出。这三项目前均尚未在 Didit 上运行。对于当前的荷兰用户，Didit 在同一工作流中提供证件验证路径，包括NFC 芯片读取、活体检测和人脸比对，另加AML 筛查。一次完整 KYC 检查费用为 $0.33，NFC 验证为 $0.15，AML 筛查为 $0.20。
每种 eID 都与证件验证路径并列于同一工作流中，具体方法见数字身份钱包文档。Didit 可应要求增加其他方案，例如 eHerkenning。
Didit 提供
- 证件检查，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁名单、PEP 和观察名单的 AML 筛查
- 每项检查的证据
由您负责
- Wwft 风险评估及 eID 可靠性分析
- 开户决定
- 选择接受哪些 eID
要点总结
- DigiD 是荷兰政府的 eID，但没有公共职能的私营企业无法接入。
- iDIN 现归 itsme 所有，是面向私营企业的银行类 eID；根据不同来源，它将于2027年底前逐步停用，或于2028年完全整合。
- 就 Wwft 而言，DNB 接受实质级或高级的 eID；iDIN 自行声明为实质级。
- Public NL Wallet 尚无上线日期；受监管企业必须在2027年12月24日前接受 EUDI 钱包。
常见问题
荷兰的国家 eID 是什么？
DigiD 是政府 eID，由 Logius 运营；私营企业则使用 iDIN 或 itsme。DigiD 已按实质级和高级向欧盟通报，2025年使用次数达 645 million 次。[6][7][2]
私营公司能否使用 DigiD 进行客户验证？
只有在其履行法定公共职能并可使用公民服务号码（BSN）的情况下才可以。没有该职能的公司无法接入，因此使用 iDIN 或 itsme。[2]
iDIN 在2026年是否仍可使用？
是的。itsme 于2025年12月17日收购了 iDIN，iDIN 表示将至少继续提供两年。[4] itsme 的发布页面给出的完全停用时间为2027年底，[5] 而 ABN AMRO 表示 iDIN 将于2028年完全整合进 itsme。[3] 请按较早的日期进行规划。
itsme 在荷兰可以使用吗？
可以，自 2026 年 6 月 1 日起。其荷兰上线页面介绍：注册方式为扫描护照或身份证并拍摄自拍，确认方式为验证码、指纹或人脸。itsme 称已有超过 300 家荷兰公司接受该服务。[5]
iDIN 可以用于 Wwft 客户尽职调查吗？
可以。DNB 表示，eID 达到实质级或高级保证级别时即足够可靠，[21] iDIN 称其运行于 eIDAS 实质级。[9] 截至 2026 年 10 月 5 日，iDIN 不在欧盟已通报名单上，因此请记录您自己的评估。[6]
哪些荷兰 eID 已根据 eIDAS 通报？
根据欧盟名单，共两个：DigiD，实质级和高级（2020 年 8 月 21 日，OJEU 2020/C 276/02）；以及 eHerkenning 企业框架，实质级和高级（2019 年 9 月 13 日，OJEU 2019/C 309/09）。截至 2026 年 10 月 5 日，iDIN 和 Yivi 不在名单上；itsme 的高级是比利时的通报，不是荷兰的通报。[6]
荷兰 EUDI 钱包何时上线？
尚未确定日期。政府表示，Public NL Wallet 将在国家实施法律通过后投入使用。[15] 根据 eIDAS 2，每个成员国必须在 2026 年 12 月 24 日前提供钱包。[16]
荷兰企业必须接受 EUDI 钱包吗？
很多企业必须接受。根据 eIDAS 2，必须使用强用户认证的私营依赖方，须在 2027 年 12 月 24 日前应用户要求接受该钱包，即实施法案于 2024 年 12 月 24 日生效后 36 个月。微型和小型企业豁免。[16]
在荷兰的外国人可以申请 DigiD 吗？
可以，需持有 BSN，自 2024 年 1 月起也可从国外申请。DigiD ID-check 需要荷兰护照、身份证或驾驶执照。[18][24]
在荷兰如何使用 eID 验证年龄？
itsme 在文档中将年龄阈值标记（age_gte_13、age_gte_16、age_gte_18、age_gte_21 和 age_gte_30）列为数据共享声明。[10] Yivi 依据其自身的属性设计，可以只披露年龄超过某一阈值的属性，而不披露本人身份。[14] 欧盟指南要求对赌博和色情内容进行年龄验证。[23]
资料来源
- Logius diensten: het jaar 2023 in cijfers，Logius。
- DigiD aansluiten en wijzigen，Logius。
- 荷兰身份识别服务 iDIN 被 itsme 收购，ABN AMRO，2025 年 12 月 17 日。
- Nederlandse identificatiedienst iDIN overgenomen door itsme，iDIN，2025 年 12 月 17 日。
- itsme 在荷兰上线，itsme。
- eIDAS 下已预通报和已通报的 eID 方案概览，欧盟委员会，2026 年 10 月 5 日查阅。
- DigiD-gebruik groeit naar 645 miljoen inlogacties，Logius，2026 年 6 月 11 日。
- DigiD: hoe werkt het，Logius。
- Regelgeving en compliance，iDIN。
- 数据共享，itsme 开发者文档，Belgian Mobile ID。
- 面向企业的 itsme 身份识别，Belgian Mobile ID。
- Leveranciersoverzicht，eHerkenning。
- Yivi 愿景与路线图，Yivi，2024 年 11 月 21 日。
- 使用 Yivi 进行年龄验证，Yivi，2025 年 6 月 2 日。
- EUDI 钱包，Digital Government，荷兰政府。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，2024年4月30日《欧盟官方公报》。
- Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check，Logius，2026年8月17日。
- DigiD door de jaren heen，Logius。
- Wet digitale overheid (Wdo)，Digitale Overheid。
- 条例 (EU) 2024/1624（AMLR）第22条，EUR-Lex。
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie，De Nederlandsche Bank。
- 最终报告：AMLR 第28(1)条项下的 RTS 草案，AMLA，2026年9月30日。
- 关于 DSA 第28条项下未成年人保护的指南（C/2025/5519），EUR-Lex。
- DigiD app，DigiD。
- itsme 用户增长至八百万，itsme，2026年3月17日。
我们的eID 验证页面和什么是 eID 验证一文介绍了基础知识。