Van Papieren IRP naar Digitale Toekomst: Een Gefaseerde Migratieroadmap voor Grensoverschrijdende Rijbewijscredentials

De overgang van papieren Internationale Rijbewijzen (IRP’s) naar een toekomstig digitaal IRP zal niet plaatsvinden omdat een norminstelling nog een specificatie publiceert. Het zal plaatsvinden omdat overheden een zorgvuldig migratiepad uitvoeren — één dat het juridische heden werkend houdt terwijl de digitale toekomst in lagen wordt opgebouwd.

Waarom Migratie, Niet Architectuur, de Echte Uitdaging Is

Het moeilijkste probleem in de discussie over het toekomstige IRP is niet langer de technische architectuur. Het is de migratie.

De meeste bouwstenen bestaan al:

• ISO-normen voor fysieke en mobiele rijbewijzen (de ISO/IEC 18013-reeks)
• Een internetpresentatie-uitbreiding voor mobiele rijbewijzen (mDL’s)
• Afgeronde OpenID-uitgifte- en presentatieprotocollen (OpenID4VCI 1.0 en OpenID4VP 1.0)
• Het W3C Verifiable Credentials Data Model
• Regionale vertrouwensinfrastructuren
• Actieve overheidsimplementaties

Tegelijkertijd is de wereldwijde juridische laag nog in ontwikkeling. UNECE-documenten uit 2025 en 2026 tonen lopend werk aan de modernisering van nationale en internationale rijbewijzen — inclusief mobiele en digitale rijbewijsconcepten. De nieuwe EU-rijbewijsregels zijn op 25 november 2025 in werking getreden en worden binnen vier jaar van toepassing in de lidstaten.

De echte vraag is niet langer of een digitaal IRP gebouwd kan worden. De vraag is: hoe gaan overheden over van papieren IRP-logica naar een toekomstige grensoverschrijdende rijbewijscredentialstack zonder daarbij reizen, handhaving of rechtszekerheid te verstoren?

Het antwoord is geen abrupte vervanging. Het is een gelaagde migratie.

Het Kernprincipe: Eerst Toevoegen, Later Vervangen

De leidende regel moet eenvoudig zijn: voeg eerst nieuwe lagen toe, vervang oude lagen later.

Dit principe is al verankerd in de officiële documenten:

• ISO/IEC 18013-1:2018 staat toe dat één beveiligd rijbewijs in veel gevallen twee documenten vervangt, maar staat landen uitdrukkelijk toe hun eigen nationaal ontwerp te behouden en waar nodig een tweede kaart uit te geven.
• De nieuwe EU-regels houden fysieke rijbewijzen beschikbaar op verzoek, met name voor reizen naar landen buiten de EU die digitale rijbewijzen niet erkennen.
• De implementatiegids van AAMVA verplicht uitgevende instanties om fysieke credentials te blijven aanbieden.

De normen vragen overheden niet om een schakelaar om te zetten. Ze bieden een geleidelijk pad.

Fase 0: Begin met het Opschonen van het Nationale Register

Overheden willen vaak beginnen met het zichtbare deel van digitale transformatie — de applicatie, de QR-code, de walletdemonstratie.

Dat is de verkeerde plek om te beginnen.

Een toekomstig IRP kan alleen zo betrouwbaar zijn als het nationale rijbewijsregister eronder. ISO/IEC 18013-1 definieert de fysieke kenmerken en de basisgegevensset voor een ISO-conform rijbewijs, en ISO/IEC 18013-5 definieert de interfaces waarmee lezers en verificateurs — ook in andere landen — mDL-gegevens kunnen ophalen en verifiëren. Onjuiste brongegevens blijven niet lokaal; ze worden op grote schaal machinaal verifieerbare onjuiste gegevens.

Fase 0 gaat daarom over interne gegevenskwaliteit. Overheden dienen het volgende te normaliseren:

• Rijbewijscategorie-toewijzingen
• Beperkingen en bijzondere aantekeningen
• Verval- en verlengingsregels
• Schorsingen en intrekkingen
• Transliteratiebeleid
• Uitgeversidentificatoren
• Statusdefinities

Ze dienen ook te bepalen wat internationaal relevant is en wat uitsluitend nationaal van toepassing is. Dit werk is onzichtbaar, maar het is wat een nationaal register omzet in iets dat grensoverschrijdende presentatie kan doorstaan.

Fase 1: Standaardiseer de Fysieke Laag en Houd Deze in Stand

Een realistische migratie begint niet met het afschaffen van papier. Ze begint met het veiliger en interoperabeler maken van de fysieke laag.

ISO/IEC 18013-1 is hier juist nuttig omdat het een overgangsnorm is. Het staat toe dat één kaart in de meeste gevallen twee documenten vervangt, maar staat ook toe dat rechtsgebieden hun eigen nationale ontwerp handhaven — of die geen Latijnse tekens op het nationale rijbewijs gebruiken — een tweede kaart uitgeeft met of zonder ISO-machineleesbare technologieën.

De eigen EU-regels houden fysieke rijbewijzen beschikbaar op verzoek, met name voor:

• Bestuurders die geen smartphone gebruiken
• Reizen naar landen die digitale rijbewijzen niet erkennen
• Iedereen die eenvoudigweg de voorkeur geeft aan een fysiek document

Ook AAMVA verplicht uitgevende instanties om fysieke credentials te blijven aanbieden.

Fase 1 dient daarom gekenmerkt te worden door fysieke continuïteit, verbeterde semantiek en betere machineleesbaarheid — niet door afschaffing.

Eén cruciaal punt hoort hier thuis: AAMVA stelt zeer duidelijk dat een visuele weergave van een rijbewijs op een telefoon — gebruikt als uitsluitend weergaveafbeelding — niet kwalificeert als een mDL. Een screenshot, een gescande PDF of een statische kaartafbeelding in een app is geen serieuze migratiestap. Het is een vermindering van beveiliging die als vooruitgang wordt gepresenteerd.

Fase 2: Bouw Eerst een Nationaal mDL Voordat Internationale Ambities Worden Nagestreefd

De volgende stap is geen wereldwijd digitaal rijbewijs. De volgende stap is nationale mobiele pariteit.

ISO/IEC 18013-5 definieert de interfaces tussen het mDL en de lezer, en tussen de lezer en de infrastructuur van de uitgevende instantie. De norm maakt gebruik door verificateurs in andere landen mogelijk, maar dat is een functionaliteit, geen implementatieplan. Overheden die rechtstreeks overstappen van een papieren IRP naar grensoverschrijdende digitale claims — zonder eerst het nationale mDL op schaal werkend te maken — slaan noodzakelijke tussenstappen over.

Een volledige Fase 2 dient te omvatten:

• Nationale mDL-uitgifte
• Nationale lezersuitrol
• Nationale gebruiksscenario’s langs de weg
• Opleidingsprogramma’s voor verificateurs
• Voortdurende beschikbaarheid van het fysieke rijbewijs

De EU-gebruiksscenariohandleiding voor mobiele rijbewijzen merkt op dat lidstaten mDL’s voor nationaal gebruik eerder kunnen uitgevenen erkennen — zelfs vóór de bredere EU-brede tijdlijn.

Deze fase vereist ook de keuze voor het juiste ophaalmodel. De implementatiegids van AAMVA merkt op dat ISO/IEC 18013-5 ondersteuning voor apparaatophaal vereist en serverophaal toestaat, maar AAMVA zelf verbiedt serverophaal vanwege tracking- en privacyzorgen. Overheden die het publieke vertrouwen willen behouden, dienen lokale, apparaatgebaseerde presentatie als standaard te behandelen — niet real-time afhankelijkheid van de uitgever.

Fase 3: Bouw Vertrouwensinfrastructuur Voordat Verificateurs op Grote Schaal worden Ingezet

Dit is de fase die overheden het meest waarschijnlijk te weinig financieren, omdat ze onzichtbaar is voor eindgebruikers en daardoor eenvoudig uit te stellen is.

Het is ook de fase die bepaalt of de gehele migratie geloofwaardig wordt.

Een verificateur kan een mobiele of grensoverschrijdende rijbewijscredential niet vertrouwen alleen omdat de wallet er officieel uitziet. Hij heeft nodig:

• Publieke sleutels
• Uitgeversmetadata
• Vertrouwensankers
• Een betrouwbare manier om te weten welke uitgevers legitiem zijn

De Digital Trust Service van AAMVA is een concreet voorbeeld. Deelnemende uitgevende instanties leveren hun publieke sleutels aan, en die sleutels worden samengevoegd in een downloadbare lijst die vertrouwende partijen kunnen ophalen voordat ze met een mDL communiceren.

Europa kiest dezelfde richting in een andere governancestijl. De EUDI-architectuur vereist registratie van vertrouwende partijen, inclusief de attributen die zij van plan zijn op te vragen. De EU mDL-gebruiksscenariohandleiding voegt hieraan toe dat lidstaten de Commissie op de hoogte zouden stellen van bevoegde mDL-uitgevers, en dat de Commissie een lijst voor verificatiedoeleinden zou publiceren.

Fase 3 is het moment waarop overheden het volgende moeten vaststellen:

• Distributie van uitgeverssleutels
• Publicatie van vertrouwensankers
• Registratie van verificateurs
• Rol- en doelmetadata
• Beleidsversiebeheer

Zonder deze fase is grensoverschrijdende verificatie een ontwerpidee zonder echte infrastructuur.

Fase 4: Certificeer Lezers, Niet Alleen Wallets

Te veel digitale-ID-implementaties richten zich op de uitgifte van wallets en vergeten de lezerskant. Maar het toekomstige IRP is net zozeer een verificateursprobleem als een houdersprobleem.

ISO/IEC TS 18013-6:2025 specificeert testmethoden voor mDL-conformiteit en voor lezersconformiteit op zowel de mDL-interface als de optionele uitgevende-instantie-interface. ISO merkt echter op dat testcases voor de infrastructuur van de uitgevende instantie op haar interface naar de lezer niet zijn opgenomen. Dat hiaat is van belang. Overheden kunnen niet volledig op de norm vertrouwen — ze hebben nog steeds nodig:

• Ecosysteemtesten
• Onafhankelijke audits
• Operationele certificering
• Governancekaders voor lezers

Dit is ook waar verificateurscategorieën concreet moeten worden. De EUDI-architectuur vereist dat de registratie van vertrouwende partijen de attributen specificeert die de vertrouwende partij van plan is op te vragen. Politielezers, verhuurplatforms, nalevingssystemen voor werkgevers en claimtools voor verzekeraars mogen niet als één generieke lezerskategorie worden behandeld. Ze hebben nodig:

• Verschillende registratieprofielen
• Verschillende bevoegde verzoeken
• Verschillende bewaartermijnregels
• Verschillende toezichtregimes

Fase 4 gaat niet over het verspreiden van lezersapplicaties. Het gaat over het creëren van een bestuurd lezersecosysteem.

Fase 5: Open Externe Presentatie Pas Nadat Persoonlijke Processen Routinematig Zijn

Overheden worden vaak als eerste aangetrokken tot online gebruiksscenario’s omdat die modern en politiek aantrekkelijk lijken. Dat is de verkeerde volgorde.

Externe presentatie is krachtig, maar wordt riskant wanneer het wordt gebruikt als een omweg voor onopgeloste vertrouwens- en verificateursproblemen. De protocollaag is nu volwassen genoeg voor gecontroleerde inzet:

• ISO/IEC TS 18013-7:2025 voegt internetpresentatie van een mDL toe
• OpenID4VCI 1.0 en OpenID4VP 1.0 werden in 2025 afgerond
• Het W3C Verifiable Credentials Data Model 2.0 werd op 15 mei 2025 een W3C Recommendation

De EU mDL-gebruiksscenariohandleiding wijst op het juiste eerste externe scenario: autoverhuur. Er staat expliciet in dat verhuurbedrijven het rijrecht van de klant mogen controleren bij ophalen of door rijbewijsinformatie online vooraf te ontvangen.

Een migratie op overheidsniveau dient externe presentatie zorgvuldig te faseren:

1. Maak eerst wegcontroles en persoonlijke verificaties routinematig.
2. Open daarna externe voorcontroles en het vooraf delen van rechten.
3. Breid pas later het externe gebruik van rijbewijscredentials uit voorbij de meest voor de hand liggende operationele gevallen.

Fase 6: Bouw Corridors, Geen Verwachtingen van Onmiddellijke Wereldwijde Erkenning

Dit is de fase waarin de migratie politiek wordt.

Een toekomstig IRP wordt niet wereldwijd werkelijkheid omdat één land het zo verklaart. Het wordt werkelijkheid wanneer erkenningscorridors ontstaan tussen rechtsgebieden die voldoende normen, vertrouwensinfrastructuur en governance delen.

Het bewijs is er al:

• De Digital Trust Service van AAMVA is een regionale vertrouwensinfrastructuur voor Noord-Amerika.
• De nieuwe EU-regels creëren een regionaal digitaal rijbewijspad binnen de Unie, met digitale rijbewijzen in de EU Digitale Identiteitsportemonnee en een fysieke back-up voor gebruik buiten de EU.
• UNECE-documenten uit 2025 en 2026 tonen aan dat de bredere internationale juridische laag nog steeds wordt gemoderniseerd.

De realistische adoptie-eenheid is niet de hele wereld. Het is de corridor:

• EU-naar-EU-erkenning
• Deelnemende rechtsgebieden aan AAMVA
• Bilaterale erkenningspilots
• Geselecteerde verhuur- en wegsysteemecosystemen met bekende lezersimplementaties

Dit is geen gebrek aan ambitie. Het is de enige manier om echt vertrouwen op te bouwen zonder onrealistische claims over onmiddellijke wereldwijde acceptatie te doen.

Fase 7: Maak Digitaal de Standaard Pas Wanneer de Back-up Echt Is

De eindsituatie is niet het verdwijnen van papier. De eindsituatie is dat papier secundair wordt.

De huidige EU-tijdlijn is nuttig omdat ze concreet is:

• De richtlijn die op 25 november 2025 in werking is getreden, bepaalt dat digitale rijbewijzen na een overgangsperiode standaard worden uitgegeven.
• Fysieke rijbewijzen blijven op verzoek beschikbaar.
• De wetgeving wordt binnen vier jaar van toepassing in de lidstaten.
• De EU mDL-gebruiksscenariohandleiding suggereert dat vervoersautoriteiten rijbewijzen standaard als mDL zouden uitgeven vanaf de tweede helft van 2029 (nog te bevestigen), zonder eerdere nationale uitgifte en erkenning uit te sluiten.

Papier dient pas van primair naar back-up te verschuiven wanneer aan drie voorwaarden is voldaan:

1. Het nationale gezaghebbende register is voldoende opgeschoond.
2. Het vertrouwens- en verificateursecosysteem is voldoende bestuurd.
3. De grensoverschrijdende corridorkaart is voldoende breed zodat papier het systeem niet langer draagt.

Tot die tijd dienen overheden te vermijden papier verouderd te verklaren. Als derde landen nog steeds een fysieke back-up nodig hebben, als de implementatie van verificateurs onvolledig is, of als de modernisering van verdragen nog in uitvoering is, dan is papier niet verouderd — het vervult nog steeds een noodzakelijke functie.

Wat Overheden Niet Moeten Doen

Een aantal fouten is het waard expliciet te benoemen:

• Vereis geen wallet-only-identiteit voordat lezersvertrouwen bestaat. Zowel het Digital Trust Service-model van AAMVA als het registratiemodel voor vertrouwende partijen van EUDI tonen aan dat vertrouwensdistributie en verificateursgovernance moeten worden opgebouwd voordat claims van interoperabiliteit geloofwaardig worden.
• Behandel een visuele weergave niet als een cryptografisch verifieerbare credential. AAMVA wijst deze aanpak expliciet af.
• Gebruik geen server-side uitgevercallbacks als standaard ophaalpatroon. AAMVA verbiedt serverophaal in zijn implementatierichtlijnen vanwege tracking- en privacyrisico’s.
• Beloof geen wereldwijde erkenning voordat erkenning op corridorniveau, lezersimplementatie, conformiteitstesten en vertrouwenslijstoperaties daadwerkelijk functioneren.

Het Kernargument: Migreer als Infrastructuur, Niet als een App

Een toekomstig IRP dient gemigreerd te worden als publieke infrastructuur, niet gelanceerd als een mobiele applicatie.

Dat betekent de volgende volgorde aanhouden:

1. Schoon het nationale register op.
2. Stabiliseer de fysieke laag.
3. Rol het nationale mDL uit.
4. Bouw vertrouwensregisters en verificateursgovernance op.
5. Certificeer lezers.
6. Open externe stromen.
7. Creëer erkenningscorridors.
8. Maak digitaal de standaard — met papier als back-up.

Dat pad is langzamer dan een presentatiedia. Het is ook veel waarschijnlijker contact met echte bestuurders, echte politieagenten, echte verhuurbalie’s, echte grenzen en echte wetgeving te doorstaan.