Na Odido, bpost en Proximus: tijd voor een ander model

Nee. PrivNest is op dit moment een concept in ontwikkeling. We hebben het volledige technische ontwerp en de strategie klaar, en zoeken nu investeerders en lanceer-partners om het te bouwen. We zijn bewust transparant hierover — we willen geen vaporware verkopen.

De EUDI-wallet wordt eind 2026 verplicht beschikbaar in alle EU-lidstaten en is gericht op overheidsdiensten. PrivNest is EUDI-compatibel maar bouwt nu al de brug naar dagelijkse privé-toepassingen (webshops, telecom, finance) — werkt vandaag met itsme (BE) en iDIN (NL). Bedoeld om gebruikers en bedrijven klaar te hebben staan vóór EUDI live gaat.

Niet de hack zelf — maar wel de schade. Als Odido met PrivNest had gewerkt, dan had hun database geen 6,2 miljoen identiteits-records bevat. Alleen betekenisloze klant-nummers (willekeurige tekens, niet herleidbaar tot een persoon). De hackers hadden iets gestolen dat letterlijk niets waard is.

Dat is precies het ontwerp-uitgangspunt. PrivNest centraliseert geen identiteitsdata. De data en sleutels staan op de telefoon van de gebruiker, niet op onze servers. Wij zien op zijn hoogst versleutelde, niet-koppelbare verwijzingen — geen identiteit. We hebben simpelweg niets te lekken.

Apple en Google zijn Amerikaanse Big Tech: closed-source, gebonden aan hun platform, en privacy-beleid kan eenzijdig wijzigen. PrivNest bouwt op open Europese standaarden (W3C, OpenID4VC), is portable tussen platforms, en valt onder Europese rechtsmacht. Geen vendor lock-in, geen data-extractivisme.

PrivNest is een Nederlands-Belgisch initiatief van een klein founders-team met achtergrond in software-engineering, security en privacy. Volledige founder-bios delen we onder NDA, of in een persoonlijk gesprek voor pers.

Pre-seed funding voor MVP-bouw (iOS + Android wallet-app, SDK voor bedrijven), een onafhankelijke security-audit vóór publieke launch, en de eerste 5 lanceer-partners (Nederlandse en Belgische bedrijven die als early adopter willen integreren).

Dan voert PrivNest uit wat de gebruiker bij leven heeft vastgelegd. In de wallet zit een 'Nalatenschap'-pagina waar je per categorie (identiteit, contracten, berichten) kiest tussen wissen of overdragen aan een aangewezen erfgenaam. Erfgenamen melden zich met de overlijdensakte en verklaring van erfrecht (EU-breed: de Europese erfrechtverklaring) bij de custodian-notaris. Na een wachttijd van 30 dagen geven notaris én PrivNest hun sleutel vrij. Standaard, als de gebruiker niets instelt: alle data worden gewist.

Optioneel maakt de gebruiker bij leven een PrivNest-noodkaart aan: een fysieke QR-code (of NFC-armband) met een opt-in medische noodscope. Alleen geregistreerde ziekenhuizen — geverifieerd via hun eigen zorginstellings-eID — kunnen via die QR bloedgroep, allergieën, vaste medicatie en een noodcontact ophalen. Geen contracten, geen berichten, geen identiteit voor andere doeleinden. Standaard staat de kaart uit. Elke ophaling wordt gelogd én gemeld aan de vertrouwenspersonen van de gebruiker, zodat misbruik onmiddellijk opvalt.

De gebruiker wijst bij leven één of meerdere vertrouwenspersonen aan in de wallet — bijvoorbeeld een partner als medische vertrouwenspersoon en een notaris als administratieve vertrouwenspersoon. Bij activering door de juiste trigger (zorgverlener-eID voor medisch, volmacht of bewindvoerder-besluit voor administratief) krijgt die persoon een scoped, tijdelijke wallet-view — alleen wat de gebruiker hen voor dat scenario heeft toegekend. Geen volledige toegang, geen achterdeur, en altijd auditbaar.

Niet wij, maar je eID. PrivNest leunt op het beste authenticatiemiddel dat Europa heeft. Je installeert PrivNest op een nieuw toestel, bevestigt met je eID + pincode (of biometrie), en het oude toestel wordt automatisch ongeldig. Klaar in minuten — geen 24-woorden-zin om te onthouden, geen wachttijd. Bij vermoeden van diefstal kun je vanuit elk webportaal het oude toestel onmiddellijk uitschakelen, zonder wachttijd.

PrivNest verzwakt dat risico niet — iemand met jouw eID + pincode kan vandaag al bij je belastingaangifte, itsme en bank. Wat we wél anders doen is het detecteerbaar en omkeerbaar maken: bij elke nieuwe toestel-installatie krijgen je oude toestel, je vertrouwenspersonen en je geregistreerde e-mail/SMS onmiddellijk een melding. Voor 24 uur zijn gevoelige acties (bulk-export, vertrouwenspersonen wijzigen) geblokkeerd, en met één tik in de notificatie revoked je het frauduleuze toestel — vóór de cooldown afloopt.

Ja. Voor pers met een serieuze publicatie-intentie delen we onder embargo het volledige technische ontwerp en het financieel model. Stuur ons een mail met je medium en deadline.