BV oprichten
Finance
eHerkenning: De Nederlandse digitale identiteit die elke oprichter van een BV nodig heeft
eHerkenning is verplicht voor elke Nederlandse BV. Bekijk welk betrouwbaarheidsniveau u daadwerkelijk nodig heeft, wat de kosten zijn en hoe u de toegang delegeert aan uw accountant.
•
13 min.
Intro
Veel Nederlandse ondernemers maken op het slechtst mogelijke moment voor het eerst kennis met eHerkenning: midden in een aangifte, vlak voor een deadline en met een overheidsportaal dat de toegang weigert. Daardoor wordt het onderwerp vaak uitgelegd als een technisch systeem dat je rustig vooraf zou moeten bestuderen, terwijl de lezer meestal vooral wil weten wat er nú moet gebeuren. Dit artikel helpt in beide situaties, maar begint bij de praktische oplossing.
Je leest wat eHerkenning precies is, waarom een bv daarvoor niet zomaar de DigiD van haar DGA kan gebruiken, welke betrouwbaarheidsniveaus nog bestaan, waar je het middel in 2026 nodig hebt, hoe de aanvraag werkt en wat die kost. Ook leggen we uit hoe je aangiften door een accountant laat verzorgen zonder je persoonlijke inloggegevens te delen of onnodig toegang tot andere diensten weg te geven.
Waarom blokkeert DigiD de toegang van je bv?
Het gebeurt precies wanneer je geen tijd over hebt. De BTW-deadline nadert, de VPB-aangifte moet worden ingediend of een subsidieregeling sluit bijna. Vervolgens weigert Mijn Belastingdienst Zakelijk de persoonlijke DigiD. Dat is bij een bv geen technische storing. De bv is juridisch een andere persoon dan de DGA die haar bestuurt, waardoor het portaal niet alleen de identiteit van de gebruiker moet controleren, maar ook diens bevoegdheid om namens de bv te handelen. Daarvoor bestaat eHerkenning.
DigiD bevestigt de identiteit van een natuurlijk persoon. eHerkenning controleert daarnaast voor welke organisatie die persoon optreedt en of de gebruiker voor de gekozen dienst is gemachtigd. De controle verbindt de gebruiker, de inschrijving in het Handelsregister en een specifieke bevoegdheid. Daarom kan een DGA niet automatisch met een persoonlijke DigiD namens de bv handelen: de bv heeft een eigen KvK-nummer en de bevoegdheid voor die organisatie moet afzonderlijk worden vastgesteld.
Een eenmanszaak vormt de belangrijkste uitzondering. De onderneming en de eigenaar zijn juridisch geen afzonderlijke personen. Een ondernemer met een eenmanszaak kan daarom voor verschillende diensten van de Belastingdienst nog met DigiD inloggen. Bij een bv, nv, vof, stichting, vereniging of maatschap werkt dat anders, al kunnen de precieze inlogmogelijkheden per dienst verschillen.
eHerkenning is niet letterlijk voor iedere handeling van iedere bv verplicht. Een fiscaal dienstverlener kan bijvoorbeeld met software of een ketenmachtiging aangifte doen. Bij het deponeren van een jaarrekening biedt de KvK naast eHerkenning ook andere inlogroutes. Maar zodra een bestuurder zelf Mijn Belastingdienst Zakelijk, UWV, Mijn RVO of veel andere zakelijke overheidsdiensten wil gebruiken, is eHerkenning meestal de aangewezen toegang.
Kernpunt: Een bv kan voor veel belangrijke portalen niet terugvallen op de DigiD van haar DGA. eHerkenning controleert zowel de gebruiker als de organisatie en de machtiging. Het is daarom verstandig een passend middel te regelen, ook wanneer een accountant de belastingaangiften verzorgt. Formuleer het alleen niet als een universele wettelijke plicht voor elke bv en iedere handeling, want sommige diensten bieden alternatieven.
De zelfstandige rechtspersoonlijkheid van de bv is precies waarom deze extra authenticatie nodig is. In een onderneming starten in Nederland lees je wat die juridische scheiding in de praktijk nog meer betekent.
Welke drie betrouwbaarheidsniveaus bestaan er?
eHerkenning kent in 2026 drie actuele betrouwbaarheidsniveaus: EH2+, EH3 en EH4. Het oude niveau EH2 zonder tweede factor behoort niet meer tot het actuele aanbod. De overheidsdienst bepaalt welk niveau voor een specifieke online dienst nodig is. Een middel op een hoger niveau kan bij diensten op een lager niveau worden gebruikt, mits de juiste machtiging voor die dienst is vastgelegd.
Niveau | Manier van inloggen | Typische toepassing | Voor wie relevant? |
|---|---|---|---|
EH2 (vervallen) | Alleen gebruikersnaam en wachtwoord | Geen actuele eHerkenningsdiensten; niet meer verkrijgbaar | Niemand; opgenomen omdat het niveau nog in oudere uitleg voorkomt |
EH2+ | Gebruikersnaam en wachtwoord, plus sms-code of pincode via token | Diensten met een lager betrouwbaarheidsniveau, waaronder bepaalde RVO- en KvK-processen | Alleen als alle benodigde diensten EH2+ accepteren |
EH3 | Gebruikersnaam en wachtwoord, plus sms, token of app met QR-code; zwaardere identiteitscontrole | Mijn Belastingdienst Zakelijk, UWV en veel andere zakelijke overheidsdiensten | De gebruikelijke keuze voor een bv |
EH4 | Inloggen met een PKI-certificaat en de zwaarste identiteitscontrole | Specifieke hoogbeveiligde en gereguleerde diensten | Organisaties met een concrete EH4-verplichting |
Voor de meeste bv's is regulier EH3 de praktische standaard. Het wordt veel gebruikt door de Belastingdienst, UWV en verschillende andere dienstverleners. Voor sommige RVO-diensten is EH2+ al voldoende, maar dat betekent niet dat EH2+ automatisch genoeg is voor alle zaken die een bv later wil regelen. Controleer daarom niet alleen de eerste dienst waarvoor je toegang nodig hebt, maar ook de portalen die binnen afzienbare tijd relevant kunnen worden.
Binnen EH3 bestaat een goedkoper, beperkt middel: het speciale Belastingdienst EH3-inlogmiddel. Daarmee kun je inloggen bij Mijn Belastingdienst en MijnDouane en via RVO de compensatie voor het middel aanvragen. Het werkt niet als algemeen toegangsmiddel voor bijvoorbeeld UWV of alle overige RVO-diensten. Een regulier EH3-middel is duurder, maar breder inzetbaar. Wie alleen op de aanschafprijs let, kan daardoor later alsnog een uitbreiding of tweede oplossing nodig hebben.
Voor het speciale Belastingdienstmiddel bedraagt de vergoeding in 2026 € 24,20 inclusief BTW per jaar, gebaseerd op de laagste marktprijs. De regeling geldt voor één speciaal middel per organisatie en kent voorwaarden. Een eenmanszaak komt niet in aanmerking, omdat de ondernemer met DigiD kan inloggen. Ook een organisatie die een fiscaal dienstverlener machtigt om namens haar aangifte te doen, is volgens de regeling uitgesloten van deze compensatie.
Tweefactorauthenticatie is geen nieuwe losse eis die pas op 1 juli 2025 voor elk bestaand niveau is ontstaan. De actuele niveaus EH2+, EH3 en EH4 gebruiken al een tweede factor of een PKI-certificaat. De juridisch relevante verandering is dat EH2 zonder tweede factor uit het actuele stelsel is verdwenen. Laat een oud middel daarom door de leverancier controleren of upgraden wanneer het niet meer aansluit op het vereiste niveau.
Omdat BTW-aangifte via Mijn Belastingdienst Zakelijk een veelvoorkomend moment is waarop oprichters dit ontdekken, laat wanneer je BTW-aangifte doet zien waar de toegang in het aangifteritme past.
Voor welke overheidsdiensten heb je het?
De Wet modernisering elektronisch bestuurlijk verkeer, de Wmebv, is op 1 januari 2026 in werking getreden. Burgers en bedrijven hebben daardoor het recht om formele berichten elektronisch aan bestuursorganen te sturen. Bestuursorganen moeten voor ieder type formeel bericht ten minste één digitaal kanaal aanwijzen, terwijl contact per post mogelijk blijft. De wet verplicht niet dat elk aangewezen kanaal altijd eHerkenning gebruikt, maar betrouwbare identificatie ligt bij zakelijke en gevoelige processen wel voor de hand.
Voor een bv wordt eHerkenning onder meer gebruikt bij Mijn Belastingdienst Zakelijk voor eigen aangiften en verzoeken, bij UWV voor werkgeverszaken, bij Mijn RVO voor subsidie- en investeringsregelingen, bij de Douane en bij steeds meer gemeentelijke en sectorspecifieke loketten. Welk betrouwbaarheidsniveau nodig is, verschilt per dienst. Voor een EIA-melding is bijvoorbeeld EH2+ of hoger vereist, terwijl de Belastingdienst voor het zakelijke portaal EH3 vraagt.
Niet ieder onderdeel uit de administratie hoort bij hetzelfde portaal. De KIA wordt in de aangifte inkomstenbelasting of VPB verwerkt en niet als afzonderlijke KIA-aanvraag bij RVO ingediend. EIA en MIA/Vamil moeten daarentegen wel tijdig bij RVO worden gemeld voordat de fiscale aftrek in de aangifte kan worden verwerkt. Loonheffingen lopen via de Belastingdienst; ziekmeldingen en re-integratiezaken kunnen via UWV lopen.
Ook het deponeren van een jaarrekening bij de KvK is genuanceerder dan vaak wordt beweerd. In het portaal Zelf Deponeren Jaarrekening kan een gebruiker onder meer met eHerkenning, een account met e-mailadres en wachtwoord of een gekoppelde toegangscode werken, afhankelijk van de situatie en machtiging. eHerkenning is dus een mogelijke en vaak handige route, maar niet de enige route die de KvK aanbiedt.
De echte planningsvalkuil zit bij aanvragen met een sluitingsdatum. Ondernemers ontdekken soms pas tijdens een subsidieaanvraag dat hun middel niet het juiste niveau of de juiste machtiging heeft. Identiteits- en bevoegdheidscontroles kosten tijd. Neem eHerkenning daarom mee in de eerste inrichting van de bv, naast de KvK-inschrijving en belastingregistraties, in plaats van te wachten tot de eerste deadline. Hoe je het KvK-nummer verkrijgt, lees je in de complete gids voor je KvK-nummer.
Hoe vraag je eHerkenning aan en wat kost het?
De aanvraag zelf bestaat uit een beperkt aantal stappen, maar de doorlooptijd verschilt per leverancier, betrouwbaarheidsniveau, organisatiestructuur en gekozen identiteitscontrole. Reken niet automatisch op een gegarandeerde maximale termijn van vier weken. Een eenvoudige aanvraag kan sneller worden afgerond, terwijl een complexe bevoegdheidsstructuur of ontbrekende documentatie juist vertraging veroorzaakt.
Je begint bij een erkende leverancier uit het overzicht op eherkenning.nl. Het stelsel is gestandaardiseerd, maar leveranciers verschillen in prijs, contractduur, identificatiemethode, spoedmogelijkheden, gebruiksgemak en ondersteuning voor meerdere organisaties. Vergelijk daarom niet alleen het jaarbedrag, maar ook de kosten voor machtigingen, extra gebruikers, wijzigingen en het koppelen van meerdere KvK-nummers.
Voor EH3 heeft de leverancier het KvK-nummer nodig en controleert hij de identiteit met een geldig wettelijk identiteitsdocument. Ook de bevoegdheid van de wettelijk vertegenwoordiger, machtigingenbeheerder en gebruiker wordt gecontroleerd. Staat een DGA als zelfstandig bevoegd bestuurder in het Handelsregister, dan is die bevoegdheidscontrole meestal overzichtelijk. Is de gebruiker niet zelfstandig bevoegd, dan zijn aanvullende machtigingen of handtekeningen nodig.
Prijzen worden door commerciële leveranciers bepaald en kunnen wijzigen. Een regulier EH3-middel kost vaak enkele tientallen euro's per jaar, waarbij langere contracten de gemiddelde jaarprijs kunnen verlagen. Daarbovenop kunnen kosten komen voor identificatie, spoed, aanvullende diensten of machtigingen. De uitgave is voor de bv normaal gesproken een zakelijke kostenpost.
Het speciale Belastingdienst EH3-inlogmiddel is beperkter en komt onder voorwaarden voor de jaarlijkse RVO-vergoeding van € 24,20 inclusief BTW in aanmerking. De aanvraag gebeurt niet automatisch. Voor ieder kalenderjaar geldt een afzonderlijke aanvraagperiode. Controleer op de RVO-pagina welk jaar op dat moment kan worden aangevraagd, want de openstellingsdata sluiten niet één op één aan op het kalenderjaar waarop de vergoeding betrekking heeft. RVO vermeldt een beslistermijn van maximaal acht weken, met de mogelijkheid van verlenging.
Let op: Doorlooptijden van leveranciers zijn indicatief. Wacht niet tot enkele dagen voor een BTW-aangifte, UWV-melding of subsidieaanvraag. Vraag het juiste middel en de benodigde dienstmachtigingen aan zodra duidelijk is welke bv en welke gebruiker toegang nodig hebben. Spoedprocedures kunnen bestaan, maar kosten vaak extra en bieden niet in iedere situatie uitkomst.
Wie twijfelt of de bestuurder, boekhouder of accountant een bepaalde taak moet uitvoeren, kan ook het verschil tussen een accountant en boekhouder gebruiken om de rolverdeling te bepalen.
Hoe geef je je accountant toegang zonder je login te delen?
Een DGA van wie de accountant alle BTW- en VPB-aangiften verzorgt, hoeft niet per se zelf via Mijn Belastingdienst Zakelijk in te loggen. De accountant kan aangiften via fiscale software indienen of met een ketenmachtiging namens de cliënt toegang krijgen. Dat maakt het delen van gebruikersnaam, wachtwoord en tweede factor niet alleen onnodig, maar ook onwenselijk.
Bij een ketenmachtiging geeft de bv toestemming aan een fiscaal dienstverlener om voor aangewezen diensten namens haar te handelen. De intermediair gebruikt het eigen eHerkenningsmiddel en de ketenmachtiging. De leverancier legt de machtigingsketen vast. Voor iedere cliënt en relevante dienst moet de bevoegdheid correct zijn ingericht; het is geen onbeperkte volmacht voor alles wat de overheid aanbiedt.
De ketenmachtiging van de Belastingdienst betekent niet automatisch dat dezelfde accountant ook bij UWV, RVO of de KvK kan handelen. Voor andere dienstverleners zijn afzonderlijke machtigingen, eigen portaalrollen of andere procedures nodig. Bovendien vervalt de compensatie voor het speciale Belastingdienst EH3-middel als de organisatie een fiscaal dienstverlener machtigt om namens haar aangifte te doen. Neem dat mee voordat je het beperkte middel alleen vanwege de vergoeding aanschaft.
De verstandigste basis is functiescheiding. De DGA of interne machtigingenbeheerder houdt controle over de organisatie. De accountant krijgt alleen toegang tot de fiscale diensten waarvoor opdracht is gegeven. Een salarisadministrateur kan specifieke UWV-bevoegdheden krijgen zonder tegelijk toegang te krijgen tot belastingzaken of subsidieaanvragen. Iedere gebruiker werkt met een persoonlijk middel; logins worden niet onderling gedeeld.
Bij een holdingstructuur kunnen meerdere bv's onder voorwaarden aan één eHerkenningsmiddel of beheeromgeving worden gekoppeld. Dat betekent niet dat één algemene machtiging automatisch voor alle KvK-nummers en alle diensten geldt. Per organisatie en dienst moeten bevoegdheden worden ingericht, en leveranciers rekenen daarvoor soms aanvullende kosten. Voor grote aantallen entiteiten en gebruikers bestaan enterprise-oplossingen waarmee middelen en machtigingen centraal worden beheerd.
De KvK bevestigt bijvoorbeeld dat meerdere bv's voor het deponeren van jaarrekeningen aan één eHerkenningsmiddel kunnen worden gekoppeld, mits de vereiste machtigingen zijn geregeld. Vraag de leverancier vooraf hoe de gekozen oplossing omgaat met meerdere KvK-nummers. De bredere inrichting van zo'n groep bespreken we in een bv en holding tegelijk oprichten.
Regel eHerkenning voordat de deadline begint te drukken
Het grootste vermijdbare probleem is timing. Een aanvraag die op een rustige dag slechts een administratieve taak is, wordt een noodsituatie wanneer er nog drie dagen resteren tot een aangifte of subsidieaanvraag. Door het juiste betrouwbaarheidsniveau en de juiste machtigingen direct na de KvK-inschrijving te regelen, voorkom je dat toegang het knelpunt wordt.
Wil je de registraties en toegangsrechten van je bv vanaf het begin in de juiste volgorde inrichten? Plan een demo, dan nemen we je situatie samen door. Ons team kan ook helpen bij het oprichten van je bv of je boekhouding en salarisadministratie correct opzetten rondom de gekozen taakverdeling.
Veelgestelde vragen
Wat is eHerkenning?
eHerkenning is het Nederlandse digitale identificatie- en machtigingssysteem voor organisaties. Het controleert de identiteit van de gebruiker, namens welke organisatie die persoon handelt en voor welke dienst een machtiging bestaat. Je vraagt het middel aan bij een erkende commerciële leverancier.
Heeft iedere Nederlandse bv eHerkenning nodig?
Een bv heeft eHerkenning nodig wanneer een gebruiker namens haar wil inloggen bij diensten die dit vereisen, zoals Mijn Belastingdienst Zakelijk of UWV. Niet iedere handeling vereist het: een fiscaal dienstverlener kan aangifte doen en de KvK biedt voor jaarrekeningen ook andere inlogroutes. Voor de meeste actieve bv's blijft EH3 praktisch verstandig.
Kan een DGA DigiD gebruiken voor de bv?
Niet om met de persoonlijke identiteit toegang te krijgen tot een portaal dat bevoegdheid voor de bv vereist. De bv is een afzonderlijke rechtspersoon. Een ondernemer met een eenmanszaak kan voor verschillende belastingdiensten wel DigiD gebruiken, omdat eigenaar en onderneming juridisch niet gescheiden zijn.
Welk eHerkenningsniveau heeft een bv nodig?
Voor veel bv's is EH3 de beste standaard, vooral voor Mijn Belastingdienst Zakelijk en UWV. Sommige diensten accepteren EH2+ en specifieke hoogbeveiligde diensten vragen EH4. Controleer altijd het vereiste niveau én de benodigde dienstmachtiging bij het betreffende portaal.
Wat is het verschil tussen regulier EH3 en Belastingdienst EH3?
Regulier EH3 kan bij uiteenlopende dienstverleners worden gebruikt, mits de juiste machtigingen zijn aangeschaft. Het speciale Belastingdienst EH3-inlogmiddel werkt alleen bij Mijn Belastingdienst, MijnDouane en de RVO-aanvraag voor de compensatie. Het is goedkoper, maar niet geschikt als algemene toegang tot UWV of andere RVO-diensten.
Hoeveel kost eHerkenning?
De prijs verschilt per leverancier, contractduur, identificatiemethode en aantal machtigingen. Een EH3-middel kost meestal enkele tientallen euro's per jaar, mogelijk aangevuld met kosten voor extra gebruikers, organisaties of diensten. Vergelijk daarom de totale kosten en niet alleen het basistarief.
Is er een vergoeding voor eHerkenning?
Ja, voor het speciale Belastingdienst EH3-inlogmiddel is onder voorwaarden een jaarlijkse vergoeding van € 24,20 inclusief BTW beschikbaar. Eenmanszaken en organisaties die een fiscaal dienstverlener machtigen om aangifte te doen, komen niet voor deze regeling in aanmerking. Een regulier EH3-middel wordt niet via deze regeling vergoed.
Hoe lang duurt een aanvraag voor eHerkenning?
Dat verschilt per leverancier en aanvraag. De controle van identiteit, KvK-gegevens en bevoegdheden kan enkele werkdagen tot meerdere weken kosten. Vraag het middel daarom ruim vóór de eerste deadline aan en controleer vooraf welke documenten en handtekeningen nodig zijn.
Wat is een ketenmachtiging?
Met een ketenmachtiging kan een fiscaal dienstverlener met het eigen eHerkenningsmiddel namens een cliënt inloggen voor aangewezen belastingdiensten. De cliënt deelt geen inloggegevens. De machtiging geeft niet automatisch toegang tot UWV, RVO, KvK of iedere andere overheidsdienst.
Kan één eHerkenningsmiddel meerdere bv's in een holdingstructuur bedienen?
Dat kan vaak, afhankelijk van leverancier en toepassing. Meerdere KvK-nummers kunnen aan een middel of centrale beheeromgeving worden gekoppeld, maar voor iedere bv en iedere dienst moeten de juiste machtigingen bestaan. Vraag vooraf naar de kosten en inrichting voor meerdere organisaties.
Written by
Nick Knuppe
CEO en oprichter
