DigiD laat je buitenstaan door een verlopen certificaat op je oude telefoon
Nederland, donderdag, 28 mei 2026.
Sinds 19 mei 2026 kunnen gebruikers met Android 9, 10 of 11 en iOS 15 niet meer inloggen bij DigiD. Een certificaatwissel veroorzaakte het probleem. Logius werkt aan een oplossing.
Nederland, landelijk: een klein certificaat met grote gevolgen
Stel: je wilt je belastingaangifte regelen of een uitkering aanvragen via het UWV. Je opent de DigiD-app op je trouwe oude Android-telefoon — en niets. De app weigert dienst met de melding ‘geen internetverbinding’, terwijl je gewoon online bent. Dat is precies wat miljoenen Nederlanders met oudere smartphones overkomt sinds 19 mei 2026. [1][2] De oorzaak ligt bij een certificaatwissel die Logius uitvoerde tijdens een nieuwe DigiD-release in de week van 18 tot 24 mei 2026. [2] Logius gebruikt bewust twee leveranciers voor beveiligingscertificaten en wisselt daar regelmatig tussen. Zoals een woordvoerder het uitlegt: ‘Dit doen wij bewust om risico’s te spreiden zodat er altijd een vertrouwd certificaat beschikbaar is.’ [2] Dat klinkt slim — en dat is het ook — maar deze keer sloeg het plan terug. Oudere besturingssystemen zoals Android 9, 10 en 11 en iOS 15 herkennen het nieuwe rootcertificaat niet. [1][2] Een rootcertificaat staat bovenaan de zogeheten vertrouwensketen: alle andere certificaten leunen erop. Ontbreekt dat fundament in het besturingssysteem, dan vertrouwt de telefoon de app simpelweg niet meer. [1]
Pas op 26 mei alarm geslagen — na 120 telefoontjes
De storing begon op 19 mei 2026, maar Logius informeerde gebruikers pas op 26 mei 2026 actief via een melding op het inlogscherm van de DigiD-app. [2] Zeven dagen stilte dus. Pas nadat het klantcontactcentrum circa 120 meldingen had ontvangen van gebruikers die telefonisch contact zochten, kwam er een officiële reactie. [2] Logius geeft geen verklaring voor het uitblijven van communicatie in de eerste dagen van de storing. [2] Dat is opmerkelijk voor een dienst die door vrijwel iedere Nederlander gebruikt wordt om toegang te krijgen tot cruciale overheidsdiensten — van de Belastingdienst tot gemeenteportalen. [GPT] De woordvoerder erkent de beperking van het cijfer: ‘Het aantal kan afwijken van de hoeveelheid gebruikers die last hebben van de storing.’ [2] Met andere woorden: 120 gemelde gevallen is waarschijnlijk het topje van de ijsberg.
Oplossing onderweg, maar nog niet voor iedereen binnen
Logius heeft met spoed een nieuw certificaat aangevraagd bij de andere leverancier. [1][2] Dat nieuwe certificaat wordt momenteel uitgerold. [1] Sommige gebruikers zagen op donderdag 28 mei 2026 al de melding ‘Inloggen met de DigiD-app is weer mogelijk’ verschijnen op hun scherm. [1] Hoe lang de volledige uitrol nog duurt, is onduidelijk. [1] Wie niet kan wachten, heeft twee opties: software-update installeren op de telefoon — als die nog beschikbaar is voor het toestel — of inloggen via een computer. [alert! ‘Logius noemt deze opties als workaround, maar bevestigt niet expliciet dat beide opties in alle gevallen werken’] Voor mensen met oudere telefoons die geen updates meer ontvangen, biedt alleen de computerroute soelaas. [2] Logius houdt gebruikers op de hoogte via het inlogscherm van de DigiD-app. [1][2] De les voor Logius is helder: een slimme risicospreiding over twee certificaatleveranciers werkt alleen als je ook test of oudere, maar officieel nog ondersteunde apparaten het nieuwe certificaat accepteren — vóórdat je het uitrolt.