gi
3

Ministerie van Justitie en Veiligheid

Directoraat-Generaal

Vreemdelingenzaken
Directie Migratiebeleid

Turfmarkt 147
2511 DP Den Haag

Postbus 20301
2500 EH Den Haag
www. rij ksoverheid. nl/jen v
Contactpersoon

memo

Enterprise architect

Known Traveller Digital Identity

M
@ mi nvenj.nl

Datum
4 januari 2018

Projectnaam

Inleiding
Het World Economie Forum (WEF) heeft met verschillende andere (internationale)
(overheids-) organisaties het concept Known Traveller Digital Identity (KTDI) in
beginsel uitgewerkt.

Ons kenmerk
versie 1.0

Het concept bestaat uit twee delen:
1. De Known Traveller, de bekende reiziger; en
2. De Digital Identity, de digitale identiteit van die bekende reiziger.
In deze memo wordt het concept op een niet-technische wijze beschreven. Aan
de hand van verschillende voorbeelden worden de toepassingsmogelijkheden
uitgelegd.
Opmerking: in 2018 wordt het concept meer in detail uitgewerkt. Onderstaande
uitleg en het voorbeeld kunnen in de loop van 2018 dan ook worden aangepast.

Het KTDI maakt het voor een reiziger makkelijker de voorbereidingen van een
reis te treffen door, voorafgaand aan zijn reis, zijn (gevalideerde) identiteit door
te geven aan organisaties waarmee hij tijdens zijn reis in aanraking komt, zoals
grensautoriteiten en luchtvaartmaatschappijen. Daarmee biedt de KTDI die
organisaties het voordeel dat ze vooraf weten met wie zij in aanraking gaan
komen. Dat maakt het uitvoeren van de organisatie-specifieke processen
efficiënter en effectiever. En daarmee kunnen de betreffende organisaties de
reiziger 'beter bedienen' met alle voordelen van dien voor de reiziger.
Het concept sluit goed aan bij het volgende streven uit het regeerakkoord van de
regering: "De groei van het aantal passagiers op Schiphol vraagt om een
efficiënter proces van grenscontroles. We investeren daarom in de capaciteit van
de Koninklijke Marechaussee en verdere digitalisering van paspoortcontroles".
Concreet sluit het concept goed aan bij onder andere het RTP-NL programma en
de geautomatiseerde grenscontrole op luchthaven Schiphol.
De digitale identiteit
Een identiteit heeft drie aspecten:
1. de bewering ('claim');
2. Het bewijs ('proof'); en
3. het attest ('attestation').

Pagina 1 van 5

Een reiziger kan beweren wie hij is ('Mijn naam is
'). Maar voordat die
bewering als feit kan worden beschouwd, moet de reiziger zijn bewering
onderbouwen met bewijs. Denk hierbij aan bijvoorbeeld (een kopie van) de
houderpagina van het e-paspoort. Op die pagina staan niet alleen biografische
gegevens zoals de naam (
') maar ook biometrische gegevens: de
pasfoto van de houder van het paspoort. Met die houderpagina kan de reiziger die
beweert
te zijn, aantonen dat hij inderdaad
is.
In het KTDI-concept kan een persoon dit allemaal digitaal doen met bijvoorbeeld
een app die hij op zijn smartphone of tablet heeft geïnstalleerd. Daarmee is zijn
identiteit digitaal geworden: de Digital Identity.

De digitale identiteit van de reiziger wordt (beveiligd) opgesiagen op onder
andere de smartphone en/of tablet van de reiziger, maar bijvoorbeeld ook in
een veilige 'cloud-omgeving'. De reiziger is daarmee de enige die zijn digitale
identiteit kan beheren ('Self-Sovereign Identity').

Nadat een reiziger een digitale identiteit heeft gemaakt, kan hij die nog niet
gebruiken. Eerst dient zijn digitale identiteit te worden gevalideerd/bevestigd door
de autoriteiten van het land waarvan de reiziger staatsburger is en een
reisdocument (e-paspoort) heeft. De bevestiging dat de identiteit van de reiziger
juist is, wordt het attest genoemd.
De autoriteiten kunnen dat attest in de vorm van een 'digitale stempel' opslaan
bij de digitale identiteit van de reiziger. Het daadwerkelijke attest wordt
opgesiagen in een beveiligde omgeving van de overheid. De overheid geeft
alleen toegang tot het attest aan organisaties die zij vertrouwt en die expliciet
om toegang hebben gevraagd.
De reiziger heeft nu een betrouwbare digitale identiteit die hij kan gebruiken voor
en tijdens zijn reizen.

Een volledig reizigersproces is meer dan alleen het reizen van A naar B. De
reiziger gaat (geen uitputtende opsomming):
• Een vlucht boeken.
• Een hotelkamer reserveren.
•Aan de grensautoriteiten in het land van bestemming doorgeven dat hij op
datum X om Y uur aankomt op de luchthaven.
In onderstaande paragraaf wordt het hierboven geschetste reizigersproces
uitgewerkt in een voorbeeld dat voldoet aan het KTDI-concept. In het voorbeeld
wordt de persona
gebruikt.

De bekende reiziger
De reiziger
) heeft, conform de hierboven genoemde stappen, al zijn
KTDI opgevoerd; deze is door de autoriteiten gevalideerd.
kan nu dus
zijn KTDI gebruiken. Dat doet hij ten behoeve van een reis naar El Dorado, de
hoofdstad van Utopia.

Pagina 2 van 5

Ëenmahg. KTDI kan worden hergebruikt voor toekomstige
reizen

[

Helzigerproces

| Ondersteunende processor

Reiziger voort digitale
identiteit op (KTDI).

+

Reiziger vraagt lOkale
autoriteten KTDI te
valideren.

Voor elke reis te regelen

Reiziger boekt een vlucnt
-► en identificeert zich met
zijn KTDI.

p

Reiziger boekt een
hotelkamer en
identificeert zien met zijn
KTDI.

Y

Y

Y

Lokale autorterten
valideren KTDI, bewaren
attest en intormeren
reiziger.

Luchtvaartmaatschappl
controleert KTDI en
bevestigt do boeking.

Hotel controleert KTDI en
bevestigt de boeking.

rRcizger informeert autoriteiten van land van^
bestemming wanneer en met welke vlucht mj
• aankomt. Hl] Identificeert zich met zijn KTDI.
Hij voegt bewijs toe: retourticket, bevestiging
•hotc boeking.>

Autoriteiten controleren KTDI on bijgevoegde
bewijsstukken. Autoriteiten bewaren
informatie en Intormeren reiziger welke 'tast
lane" hij mag gebruiken bij aankomst.

Op de website van de luchvaartmaatschappij Utopian Airways selecteert
een vlucht naar het vliegveld van El Dorado, de hoofdstad van Utopia. Als
hem wordt gevraagd zijn persoonlijke gegevens in te voeren, kan
kiezen om
zijn KTDI te gebruiken.
besluit dat te doen. Utopian Airways gebruikt de KTDI
van
voor het vastleggen van de boeking en stuurt
een digitale bevestiging
van de geboekte vlucht.
Hierna boekt
een kamer bij het Daydream Hotel in El Dorado. Daarbij maakt
hij wederom gebruik van zijn KTDI. Het hotel verwerkt zijn aanvraag en stuurt
een bevestiging.

is nu een bekende reiziger bij Utopian Airways en bij het Daydream Hotel.
De luchtvaartmaatschappij en het hotel hebben immers de zekerheid dat
bestaat: zijn identiteit is gevalideerd door de autoriteiten van het land
waarvan hij staatsburger is. En aangezien
de enige is die zijn KTDI kan
gebruiken, weten Utopian Airways en het Daydream Hotel zeker dat de
reservering is gemaakt door de
die bij de opgegeven KTDI hoort.
stuurt zijn KTDI alsmede zijn e-ticket en de bevestiging van zijn
hotelreservering naar de grensautoriteiten van Utopia.

is nu een bekende reiziger bij de grensautoriteiten van Utopia. Zij hebben
immers de zekerheid dat
bestaat: zijn identiteit is gevalideerd door
de autoriteiten van het land waarvan
staatsburger is. En aangezien
de
enige is die zijn KTDI kan gebruiken, weten de grensautoriteiten zeker dat de
vlucht- en hotelreserveringen zijn gemaakt door de
die bij de
opgegeven KTDI hoort.
Zes uur voordat
aankomt op de luchthaven van El Dorado controleren de
grensautoriteiten bij Utopian Airways en het Daydream Hotel of de reserveringen
nog steeds valide zijn. Dat is onderdeel van het onderzoek naar doel en duur van
het bezoek van elke buitenlander die naar Utopia reist.
Aan de hand van de persoonsgegevens die deel uitmaken van de KTDI van
bepalen de grensautoriteiten of
gebruik mag maken van de 'Express Lane ' of
dat hij zich voor nader onderzoek moert melden bij een balie. Uit dit
achtergrondonderzoek blijken geen bezwaren voor het gebruik van de 'Express
Lane'. Ook blijken de vlucht- en hotelreserveringen nog valide. De
grensautoriteiten besluiten dat
gebruik mag maken van de 'Express Lane'.

Pagina 3 van 5

Als
aankomt op de luchthaven, ontvangt hij van de grensautoriteiten een SMS
met de mededeling dat hij gebruik kan maken van de 'Express Lane'. Hierdoor
kan
snel de grens passeren en direct doorreizen naar het Daydream Hotel.
Mogelijke toepassingen in Nederland
Onderstaand is een aantal mogelijke toepassingen van het KTDI-concept op
hoofdlijnen uitgewerkt. Indien wordt besloten het KTDI-concept te omarmen,
kunnen deze toepassingen nader worden gedetailleerd.

RTP-NL
De KTDI kan worden gebruikt door derdelanders die zich willen aanmelden voor
het RTP-NL programma. In de huidige opzet moet een derdelander (de
aanvrager) zich in persoon melden bij een RTP-NL desk op luchthaven Schiphol.
Met het KTDI-concept kan de aanvrager zijn KTDI (eventueel samen met
bewijsmiddelen t.b.v. het doel en duur van zijn bezoek) geautomatiseerd
doorgeven aan de KMar.
De controle of de aanvrager voldoet aan de vereisten qua doelgroep (nationaliteit
en leeftijd) kan geautomatiseerd worden uitgevoerd. Als blijkt dat de aanvrager
voldoet aan deze vereisten, kan geautomatiseerde het achtergrondonderzoek
worden uitgevoerd.
Vervolgens kan de aanvrager bij aankomst op luchthaven Schiphol zich melden bij
een RTP-NL desk. Een medewerker van de KMar hoeft dan alleen nog vast te
stellen dat de aanvrager en het reisdocument (zoals opgenomen in de KTDI) bij
elkaar horen. Als dat daadwerkelijk het geval is, kan de medewerker van de
KMar het lidmaatschap activeren waarna de derdelander (nu: lid van het RTP-NL
programma) gebruik kan maken van de e-gates.
Dit zou een mogelijke kandidaat kunnen zijn voor een pilot met Canada.
Eerste impactanalyse: de RTP-NL voorziening moet in dat gevat worden
uitgebreid met een online functionaliteit om geautomatiseerd KTDI's te
ontvangen en verwerken. Voor een deel is die functionaliteit al beschikbaar t.b.v.
het verwerken van verzoeken van de CBP voor achtergrondonderzoeken van
Nederlandse aanvragers/leden van Global Entry. Daarnaast zou het mogelijk
moeten zijn dat de RTP-NL voorziening een ontvangstbevestiging moeten kunnen
versturen naar een aanvrager.

Seamiess Flow bij vertrek
Met 'home enrollment' kunnen reizigers zich thuis aanmelden voor Seamless Flow.
Zij hoeven zich dan niet meer op Schiphol bij een kiosk aan te melden voor
Seamless Flow. Voor de reiziger is dat gemakkelijk omdat hij zich thuis kan
aanmelden op het moment waarop hem dat het beste uitkomt. Voor de
luchthaven heeft 'home enrollment' het voordeel dat er bij de enrollment kiosken
korte rijen staan, met alle voordelen van dien voor reizigers die geen gebruik
hebben gemaakt van 'home enrollment'.

KTDI kan goed worden toegepast bij 'home enrollment' van reizigers. Een reiziger
kan zich met zijn KTDI immers snel en eenvoudig aanmelden voor Seamless Flow.
Anderzijds ontvangen afnemende organisaties, zoals de KMar en
luchtvaartmaatschappijen vroegtijdig betrouwbare, want gevalideerde,
persoonsgegevens van de reiziger. Daarmee kunnen zij hun processen efficiënt en
effectief uitvoeren.

Pagina 4 van 5

Dit zou een mogelijke kandidaat zijn voor een pilot met Canada.
Nederlandse reizigers die met een specifieke vlucht naar Canada gaan
reizen, kunnen zich thuis met hun KTDI aanmelden voor Seamless Flow op
Schiphol en voor nog nader te bepalen diensten in Canada.

Seamless Flow bij aankomst
Het voorbeeld van
is fictief, maar in grote lijnen zou dit realiseerbaar
kunnen zijn op luchthaven Schiphol.

ETIAS
Het zou zelfs mogelijk kunnen worden gemaakt dat derdelanders een ETIASaanvraag invullen met hun KTDI. Daarmee wordt een ETIAS-aanvraag voorzien
van gevalideerde persoonsgegevens hetgeen de kwaliteit van ETIAS ten goede
komt.

Innovatieve technologie
<nog uit te werken >

Pagina 5 van 5