Nederlanders hebben vorig jaar meer dan 11 miljoen keer gebruik gemaakt van de DigiD-app om bij overheidsinstanties in te loggen. In de meeste gevallen wordt er echter nog via gebruikersnaam en wachtwoord bij DigiD ingelogd. Dat blijkt uit de NL DIGIbeter 2019 Agenda Digitale Overheid (pdf) en de Monitor Digitale Overheid 2019 (pdf).

DigiD kent verschillende betrouwbaarheidsniveaus. Het basisniveau bestaat uit een gebruikersnaam met wachtwoord. Dan is er het middenniveau waarbij de gebruiker kiest voor inloggen met de DigiD-app of voor een sms-controle. Als derde is er het substantiële niveau. Dit is bijvoorbeeld vereist wanneer er met extra privacygevoelige gegevens wordt gewerkt. Het kan dan bijvoorbeeld gaan om gegevens over de gezondheid. Dan is er ook het niveau DigiD hoog. DigiD substantieel en DigiD hoog vereisen het uitlezen van de chip van een identiteitsdocument.

Vorig jaar werd er 307 miljoen keer met DigiD ingelogd. 260 miljoen daarvan waren op het niveau Basis, oftewel alleen met gebruikersnaam en wachtwoord. Het aantal authenticaties op het basisniveau steeg met een kleine 5 procent ten opzichte van 2017. Authenticaties op het middenniveau stegen met 30 procent naar 37 miljoen. Het inloggen via de DigiD-app is verviervoudigd naar bijna 11 miljoen authenticaties. Het niveau substantieel is vorig jaar een kleine 200.000 keer gebruikt, in 2017 was dit iets meer dan 8000 keer.

"We werken aan inloggen op het betrouwbaarheidsniveau dat past bij de gevoeligheid van de gebruikte persoonsgegevens. Het wetsvoorstel digitale overheid maakt dit mogelijk en ligt op dit moment bij de Tweede Kamer", zo laat de Agenda Digitale Overheid weten. In 2020 vindt een brede uitrol plaats van inloggen door burgers met de DigiD-app of sms-code. Het streven is dat alle burgers eind volgend jaar toegang hebben tot DigiD substantieel. Ook zal de Paspoortwet worden aangepast zodat het mogelijk wordt om via de identiteitskaart op DigiD hoog in te loggen. De verwachting is dat dit in 2020 wordt gerealiseerd.

Apple- of Google-account

De DigiD-app wordt alleen via de Apple App Store en Google Play Store aangeboden, wat inhoudt dat gebruikers een account bij Apple of Google moeten hebben om de app te kunnen downloaden. Overheidsinstantie Logius, dat verantwoordelijk is voor DigiD, is niet van plan om de app bijvoorbeeld via de eigen website aan te bieden, zo laat de dienst tegenover Security.NL weten.

"Dit om te voorkomen dat er valse apps via internet worden aangeboden. Dit is alleen goed te controleren als er gebruik wordt gemaakt van bovenstaande kanalen. Daarnaast worden alle apps gecontroleerd voordat ze worden opgenomen in Google Play Store of bij de Apple Store. Dit is ook in het belang voor de veiligheid van de gebruiker", aldus een woordvoerder. "Het gevolg van deze keuze is dat er inderdaad een account bij Apple of Google aangemaakt moet worden om hiervan gebruik te maken."