Founder-vraag 2026-07-07: "Er moet in de VS toch ook iets zijn waar je een identiteit kunt vastklikken aan een persoon of zijn gsm — iedereen heeft een fingerprint op zijn iPhone. Of hangt dat aan het rijbewijs? En hetzelfde voor Engeland." Onderzocht met bronnen; elke claim gedateerd. Companion van REGIONAL_PLAYBOOK (§USA) en MOAT_EN_GLOBAL_INTRO (de stekker-logica).
De zin die klopt: Face ID / Touch ID is goud voor her-verificatie — "dezelfde persoon die dit account opende, staat nu weer aan de deur" (onze passkey-laag doet dit al: presentie-check-ins, sessie-ondertekening).
De zin die je nooit mag zeggen: "de iPhone-vingerafdruk bewijst wie je bent." Apple bewaart de vingerafdruk alleen op het toestel en vertelt níemand wiens vinger het is. Eén mens kan tien iPhones hebben; tien mensen kunnen elk een eigen iPhone met een eigen "identiteit" aanmaken. Het is letterlijk onze eigen pitch-regel: "Sms-codes en cookies tellen toestellen; wij tellen mensen." De biometrie op de gsm is het slot op de deur — niet de geboorteakte van de bewoner.
Dus de architectuur blijft overal dezelfde: een óverheids- of bank-geroote wortel bewijst éénmalig "dit is één uniek mens" → salted hash → daarna doet de toestel-biometrie (passkey) het dagelijkse werk. In België is die wortel itsme. De vraag is alleen: wat is de wortel in de VS en het VK?
Jouw instinct klopt: het hangt aan het rijbewijs. De VS heeft geen nationale eID en krijgt er ook geen (politiek onhaalbaar) — maar het rijbewijs is de de-facto identiteitskaart, en die wordt nu precies in de gsm gestoken waar jij aan dacht:
1. mDL — mobile driver's license (de opkomende wortel). De officiële staat-uitgegeven rijbewijs-app in Apple/Google Wallet, internationale standaard ISO 18013-5. Stand begin 2026: live in 21 staten + Puerto Rico, 41% van de Amerikanen woont in een mDL-staat; Apple Wallet ondersteunt er 14+ (incl. Californië, New York… de grote) (Credence ID tracker · Regula). Online-verificatie op afstand (ISO 18013-7) bestaat sinds 2023 maar is nog beperkt uitgerold — dat is exact het venster: wie nu bouwt, is klaar wanneer online-mDL-checks normaal worden.
2. AAMVA DLDV — de natel-dienst. De koepel van alle DMV's biedt een real-time API die rijbewijsgegevens toetst tegen de úitgevende staat: 44 jurisdicties, ±73% van de bevolking gedekt (AAMVA). Dit is het Amerikaanse equivalent van "vraag het aan de bron".
3. Login.gov / ID.me — de federale proofing-laag. Beide doen NIST IAL2-identiteitsverificatie (documentcheck + selfie + telefoonrecord); SSA/IRS/VA draaien erop; USPS doet in-persoon-verificatie op ~18.000 postkantoren (login.gov · ID.me). ID.me is ook commercieel afneembaar — een kant-en-klare Amerikaanse "itsme-achtige" partner.
4. Document-verificatie (Persona/Socure-klasse) als vangnet voor de staten zonder mDL.
Hoe uniciteit dan werkt (eerlijk): wettelijk heeft een Amerikaan één rijbewijs tegelijk (bij verhuizing lever je het oude in; REAL ID verscherpte dit). Dus: salted hash op (staat + rijbewijsnummer), geverifieerd via mDL of DLDV = een bruikbare "één mens = één account"-wortel. Eerlijke grens die in elke pitch moet: de dedup is zwakker dan een Belgisch rijksregisternummer — bij verhuizing naar een andere staat krijgt iemand een nieuw nummer (heraanmelding mogelijk), en de ~16% niet-rijders vallen op state-ID's of ID.me terug. In de VS verkopen we dus "orde-van-grootte beter dan e-mail/telefoonchecks", nooit "wiskundig exact één keer" zoals in de EU. Daarom blijft de VS-strategie B2B (platformen die trial-misbruik en bot-accounts verbranden) — die kopers hebben vandaag niets beters dan sms-checks.
16-jarigen-uitleg: België heeft één grote klasfoto van iedereen (rijksregister) — je kunt zó natellen of iemand twee keer op de foto staat. Amerika heeft 50 aparte klasfoto's (staten) en geen totaalfoto. Het rijbewijs-in-de-wallet is de beste foto die er ís: officieel, één per persoon per staat, en nu eindelijk digitaal toonbaar. Niet perfect — maar oneindig beter dan "zweer maar dat je het bent".
HR-voorbeeld: een Amerikaanse recruiter die referral-bounties uitbetaalt kan vandaag niet zien of "John uit Texas" en "J. Smith uit Oklahoma" dezelfde bounty-farmer zijn. Met een mDL-geroote hash per rijbewijs kan één aanbrenger niet vijf keer langs de kassa — precies de CareBounty/FlexBring-motor, maar dan met de Amerikaanse stekker.
Het VK schafte de identiteitskaart af in 2011 en is er allergisch aan — maar 2026 is uitgerekend het jaar waarin het VK richting onze rail beweegt:
1. GOV.UK Wallet + digitaal rijbewijs (de overheidsdeur, NU aan het openen). De eerste overheids-wallet draait (eerste credential: Veteran Card); het digitale rijbewijs is in besloten trial sinds dec 2025 en rolt later in 2026 publiek uit in Engeland/Wales/Schotland (gds.blog.gov.uk 21-01-2026 · gov.uk). Zelfde beeld als de VS: het rijbewijs wordt de gsm-wortel.
2. "BritCard" — het nationale digitale-ID-plan (volg, maar leun er niet op). Aangekondigd sept 2025 op GOV.UK One Login; op 14-01-2026 draaide de regering de verplichte right-to-work-koppeling terug — het schema is nu vrijwillig en nog niet in werking (House of Commons Library · IBTimes). Les: bouw op wat er ís, niet op wat er beloofd wordt.
3. DIATF-gecertificeerde providers (de commerciële deur, vandaag bruikbaar). Het VK heeft een wettelijk trust-framework met een publiek register van gecertificeerde Digital Verification Services; vanaf 1 okt 2026 moet elke right-to-work-check via drie routes lopen waarvan certified-DVS er één is (register · OneID gids). De interessantste partner: OneID — bank-geroote identiteit, letterlijk het Britse itsme/BankID-model. Pikant detail dat het veld tekent: GOV.UK One Login verlóór zelf tijdelijk zijn DIATF-certificering (iProov-lapse, Computer Weekly) — de markt is jong en rommelig; een neutrale uniciteits-laag erbovenop is geen luxe maar een gat.
R4M-stack VK: OneID (bank-root, vandaag live) → GOV.UK Wallet/digitaal rijbewijs zodra publiek (2026) → DIATF-register als compliance-taal. Uniciteit eerlijk benoemd: bank-geroot is sterk (een UK-bankrekening openen vergt volle KYC) maar iemand met drie banken is niet automatisch gededupliceerd — de hash moet op de geverifieerde persoonsattributen, met dezelfde eerlijke-grens-zin als de VS.
16-jarigen-uitleg: Engeland heeft geen klasfoto en wíl er geen — maar iedereen heeft wel een bankkaart, en de bank heeft je paspoort gezien. OneID vraagt het gewoon aan je bank ("is dit echt Jan?") zonder dat de bank vertelt wat er op je rekening staat. Zelfde truc als itsme, andere vlag.
HR-voorbeeld: vanaf oktober 2026 móet elke Britse werkgever elke nieuwe werknemer via een vaste route checken (right-to-work). Een uitzendbureau dat honderden flexkrachten per maand checkt én referral-premies uitbetaalt heeft twee problemen in één: is deze kandidaat echt wie hij zegt, en brengt dezelfde persoon zich niet vijf keer aan? De eerste helft is daar wettelijk verplicht geworden; de tweede helft is exact ons product.
• EU: "geroot in de nationale eID — itsme-attest via Signicat aantoonbaar in sandbox sinds 24-08-2026, publiek verifieerbaar; productie nog niet aangesloten."
• VS: "rijbewijs-geroote uniciteit via mDL/DLDV — orde-van-grootte sterker dan de sms-checks waar u nu geld aan verbrandt." (B2B: trial-misbruik, bounty-farming, panel-fraude, leeftijdswetten in 26+ staten.)
• VK: "bank-geroote identiteit vandaag (OneID), overheids-wallet in de loop van 2026 — en vanaf okt 2026 is geverifieerde identiteit bij aanwerving wettelijk verplicht; wij leveren de uniciteits-laag die daar nog boven ontbreekt."
De rode draad blijft de adapter: de motor verandert nooit; alleen de stekker verschilt — itsme (BE) → EUDI (EU-27) → mDL/ID.me (VS) → OneID/GOV.UK Wallet (VK) → Singpass (SG). Elke nieuwe wortel is een configuratie + een lokaal contract, geen herbouw.
Status: onderzoek 2026-07-07. Bijwerken bij: mDL ISO 18013-7-doorbraak (online-checks mainstream), BritCard-wetgeving, GOV.UK-rijbewijs publieke launch, of een eerste US/UK-klantgesprek.
Bron: docs/IDENTITY_ROOTS_US_UK.md (privé-repo) — deze pagina wordt bij elke wijziging opnieuw gegenereerd via build-docs.py.