De persoonlijke gegevens die de bank kan verstrekken zijn voorletters, achternaam, geslacht en leeftijd. Bij de leeftijd kan de geboortedatum worden uitgewisseld, of een lichtere variant die alleen checkt of iemand 18+ is voor de wet, of bijvoorbeeld 65+ voor korting. Daarnaast kan een bank het postadres doorgeven dat bij hen bekend is, dus straat, postcode en stad. De methodiek is meer dan het automatisch aanvullen van adresgegevens, het gaat om geverifieerde informatie. Via iDIN worden geen gegevens van de bankrekening gedeeld. De bank bevestigt alleen de identiteit van de gebruiker en indien relevant, of die ouder is dan 18. iDIN kan daarmee ook worden gebruikt om online bestellingen van alcohol en tabak te bevestigen.

Hij vertelt dat er met acceptanten wordt gesproken over manieren om iDIN meer te integreren met het iDEAL betaalproces. iDIN en iDEAL blijven daarbij wel twee gescheiden diensten.  Een betaling in een webwinkel zal altijd opnieuw worden bevestigd.

Banken kunnen iDIN rechtstreeks aanbieden aan acceptanten (bedrijven of overheden). Er zijn ook kansen voor een DISP, een Digital Identity Service Provider. Er zijn payment service providers (PSP’s) actief die betalingen verwerken en betaalmethoden aanbieden als hosted service.  Technisch zijn er veel overeenkomsten tussen iDEAL en iDIN.  Een betaalprovider kan het relatief gemakkelijk ontwikkelen. Er zijn al bedrijven die iDIN aanbieden. BVN verwacht dat het aantal acceptanten zal gaan groeien omdat er al gesprekken lopen met partijen.
iDIN kan een succes worden in omgevingen waar sterke authenticatie verplicht is, bijvoorbeeld voor toegang tot medische gegevens of voor het online bestellen van alcohol. Voor alleen het aanvullen van een postadres is het middel wellicht wat te zwaar en te duur.

Banken rekenen een webwinkel transactiekosten voor het verwerken van een iDEAL-betaling, en de webwinkel berekent die weer door aan de koper. Waarschijnlijk zullen banken een acceptant ook kosten in rekening brengen voor iDIN.

Meerdere authenticatiediensten op komst

Sterkere authenticatie ligt voor de hand bij bedrijven en overheden die persoonsgegevens verwerken. Dat kan een ziekenhuis of verzekeraar zijn, of een bedrijf, of overheidsdienst. In veel gevallen willen die organisaties ook het Burgerservicenummer bevestigen, dat kan niet via de bank. Daarvoor is een aparte check nodig, via het BSN koppelregister.

De overheid volgt hierin zijn eigen route. Voor overheidsdiensten is DigiD de gangbare inlogmethode. Het ministerie van BZK ontwikkelt die dienst door en bekijkt ook alternatieven. Naast DigiD, of de opvolger daarvan, zal de overheid ook commerciële platforms accepteren. Er zijn op dit moment twee platforms daarvoor in beeld, naast iDIN is dat Idensys.

Idensys wordt een stelsel van identiteitsdiensten voor overheden en bedrijfsleven. Er worden meerdere beveiligingsniveaus aangeboden, van enkel gebruikersnaam + wachtwoord tot het hoogste niveau met een smartcard.  De overheid werkt samen met private partijen, waaronder KPN en CreAim.

De Belastingdienst heeft dit jaar getest met iDIN en blijft het waarschijnlijk aanbieden. Ook zijn er al verzekeraars die iDIN aanbieden. De aandacht voor beveiliging neemt toe en het bewustzijn van consument en bedrijfsleven groeit dat een (onveilig) wachtwoord niet afdoende is. De komende kwartalen gaat dat groeien, maar BVN geeft geen targets.