Mark Medum Bundgaard, CPO bij Partisia – Interviewreeks

Mark Medum Bundgaard is een computerwetenschapper van de Aarhus Universiteit in Denemarken. Hij heeft uitgebreide ervaring met cloud‑native architectuur, infrastructuur als code en blockchain‑architectuur. Zijn werk heeft een enorme impact gehad op producten die vandaag de dag worden gebruikt in sectoren zoals fintech, IoT en telecom.

Partisia is een blockchain‑bedrijf dat zich specialiseert in privacy‑behoudende technologieën via geavanceerde cryptografische methoden, met name multiparty computation (MPC). Het platform maakt veilige datacollaboratie en gedecentraliseerde applicaties (dApps) mogelijk die de vertrouwelijkheid van gebruikers beschermen terwijl ze transparant blijven. Door blockchain te combineren met MPC stelt Partisia ontwikkelaars en ondernemingen in staat schaalbare Web3‑oplossingen te bouwen die prioriteit geven aan gegevensprivacy, vertrouwen en interoperabiliteit tussen ecosystemen.

In dit interview onderzoeken we hoe het bedrijf privacy‑behoudende blockchain‑technologieën en MPC inzet om digitale identiteit te herdefiniëren, KYC‑processen te stroomlijnen, gegevensprivacy te verbeteren en de weg vrij te maken voor gedecentraliseerde identiteitsystemen in de financiële sector en daarbuiten.

Je hebt een unieke achtergrond die data‑wetenschap, software‑engineering en zelfs festival‑logistiek combineert—hoe heeft dat je aanpak als Chief Product Officer bij Partisia gevormd?

Ik word gedreven door nieuwsgierigheid, probeer nieuwe paden te vinden door alle kleine details in alles te begrijpen, en neem zeker niet de meest voor de hand liggende route. Dus heb ik gedurende mijn leven geprobeerd nieuwe informatie op te nemen en die informatie te gebruiken om nieuwe producten te bouwen.

Stel je een groot festival voor met 40.000 mensen die aankomen, hoe zou je hun tickets controleren? En hoe zou je garanderen dat de naam op het ticket overeenkomt met de persoon die voor je staat? Dit is eigenlijk een heel moeilijke vraag om te beantwoorden en nog moeilijker om een oplossing voor te implementeren die in de praktijk werkt. Plotseling kijk je naar zo’n uitdaging en combineer je die met oplossingen die privacy beschermen, terwijl je nog steeds overweegt hoe je toch crowd‑flow‑analyse zou kunnen uitvoeren… Echt de kleine stukjes vinden en zien hoe ze passen, zelfs wanneer anderen ze anders zien.

Dus zou ik zeggen dat ik een interessant perspectief breng naar enkele klassieke uitdagingen, en probeer de stukjes op een unieke manier samen te voegen op basis van al mijn verschillende ervaringen.

Welk probleem probeert Partisia uiteindelijk op te lossen met privacy‑behoudende digitale identiteit, en waarom is dit nu het juiste moment voor deze oplossing?

Alles beweegt zich naar een digitale wereld, lidmaatschapskaarten en rijbewijzen zijn voorbeelden van recente toevoegingen aan onze digitale identiteit. Maar de huidige technologie is vaak gecentraliseerd bij een paar primaire entiteiten die het grootste deel van onze digitale identiteit beheren (Facebook, Google, Microsoft (MSFT ) en overheden), waardoor ze veel macht krijgen om hun gebruikers te monitoren en te volgen.

Een veelvoorkomend voorbeeld is wanneer je je wilt registreren voor een nieuwe dienst; veel kleinere diensten laten je jezelf verifiëren via een van de grotere platforms zoals Google of Facebook. Maar dit gaat vaak ten koste van privacy, omdat zij weten welke diensten je gebruikt en wanneer je inlogt. Privacy‑behoudende digitale identiteiten streven ernaar privacy‑schendingen op te lossen door de gebruiker een digitale identiteit te bieden die kan worden geverifieerd zonder tijdens de verificatie contact op te nemen met de uitgevende partij.

Een andere kernuitdaging is het te veel delen van privé‑informatie bij het delen van je identiteit. Vaak vereist de dienst die je wilt gebruiken slechts een kleine hoeveelheid informatie, maar om die informatie te delen moet je extra gevoelige gegevens “lekken”, zoals je volledige burgerservicenummer, alleen om je leeftijd te bewijzen. Strikt genomen is de enige benodigde informatie de ja/nee‑vraag of je boven een bepaalde leeftijd bent, maar vaak delen we onze volledige naam, geboortedatum en burgerservicenummer, naast andere privé‑informatie, wanneer we ons rijbewijs delen voor wat een eenvoudige ja‑of‑nee‑leeftijdsvraag zou moeten zijn.

Privacy‑behoudende digitale identiteiten lossen deze uitdaging op door de gebruiker een platform te bieden waarop alleen de benodigde informatie wordt gedeeld, terwijl de rest veilig verborgen blijft achter cryptografische eigenschappen. Enkele veelvoorkomende functies om dit te realiseren zijn Zero‑Knowledge‑bewijzen (ZK‑proofs), die uitspraken kunnen bewijzen zonder extra onnodige informatie te lekken, en Selectieve Openbaarmakingen die informatie verborgen houden tenzij expliciet gedeeld.

Waarom is dit het juiste moment om de privacy van onze digitale identiteiten te waarborgen? Er is een groeiende focus op het versterken van burgers en hun rechten/eigendom van hun eigen persoonlijke gegevens. Vooral binnen de EU is er meer aandacht voor privacy‑behoudende digitale identiteiten, met de eIDAS 2.0‑regulering die van de lidstaten verlangt tegen eind 2026 een EUDI‑conforme wallet te leveren.

De “definitie” van wat het betekent om een EUDI‑conforme wallet te zijn, biedt ook een gemeenschappelijk begrip van welke protocollen/specificaties ondersteund moeten worden door de partijen die digitale credentials uitgeven en verifiëren. Dit maakt interoperabiliteit tussen EU‑landen mogelijk, waardoor burgers hun identiteiten over de grens kunnen gebruiken voor een betere gebruikerservaring.

Hoe is de samenwerking met TOPPAN Edge tot stand gekomen, en wat maakt deze samenwerking strategisch belangrijk voor beide bedrijven?

We waren gelukkig dat we de toekomst van digitale identiteiten en digitalisering konden bespreken met Toppan, via ons contact bij de Deense ambassade in Tokio, Japan. Door onze gesprekken begrepen beide partijen dat wij één puzzelstukje leverden voor het creëren van een naadloze digitale ervaring in ons dagelijks leven. Toppan Edge met hun CloakOne‑systeem voor het beheren van de digitalisering van entiteiten (Financiën, Gezondheidszorg en Onderwijs) en Partisia met onze technologie voor het creëren van digitale identiteit met privacy als kern. Daarbij deelden we dezelfde overtuiging dat de toekomst draait om het activeren van data, maar op een manier waarop niemand alles zomaar moet weggeven, maar zelf moet kunnen bepalen waar hun gevoelige en persoonlijke data voor wordt gebruikt, en daarmee ineens controle heeft over één digitale identiteit die potentieel overal ter wereld kan worden gebruikt.

Kun je in eenvoudige bewoordingen uitleggen hoe Multi‑Party Computation (MPC) en blockchain samenwerken om persoonlijke data te beschermen terwijl ze toch kunnen worden geverifieerd?

Bij Partisia gebruiken we momenteel blockchain om een register van identiteiten te draaien. Het register bevat een identificatiecode voor elke uitgever, samen met informatie die wordt gebruikt om digitale identiteiten die door deze partij zijn uitgegeven te verifiëren.

Dit maakt de verificatie van uitgegeven credentials mogelijk zonder direct met de uitgever te communiceren, waardoor onze digitale identiteit wordt losgekoppeld van de uitgevende partij.

Hoe verschilt jullie platform van traditionele KYC‑ of identiteitsverificatiesystemen die tegenwoordig in de bankensector worden gebruikt?

Ons platform biedt een cryptografisch veilige manier om Know Your Customer (KYC) uit te voeren via digitale identiteiten. Een bank definieert een lijst met vereiste informatie en stelt vast welke credential‑uitgevers ze vertrouwen (bijv. de overheid of vertrouwde bronnen zoals banken). De gebruiker ontvangt een KYC‑verzoek van de bank en kan vervolgens, met behulp van digitale credentials, de gevraagde informatie terugsturen naar de bank.

Dit betekent dat de identiteit verifieerbaar is, niet door de bank zelf, maar door elke entiteit die een verificatieservice gebruikt – stel je voor dat je KYC bij een bank doet en dat je dit meeneemt naar je verzekeringsmaatschappij, zorgverlener of autoverhuurbedrijf, waar ze naadloos kunnen verifiëren dat ‘Jij bent jij’.

Hoe pakt jullie platform de uitdaging van AML en fraudedetectie aan zonder de regelgeving rond gegevensprivacy te schenden?

De privacy‑behoudende digitale identiteit oplossing is één component in het proces van Anti‑Money‑Laundering (AML). Hier heb je plotseling een manier om de identiteit echt over grenzen heen te verifiëren, en met uitbreidingen zoals Multi‑Party Computation kunnen banken een grootschalig AML‑netwerk opzetten, waarbij ze Confidential Computing tussen hen uitvoeren om grootschalige fraudedetectie‑kaarten te bouwen, waarbij AML‑‘alarmen’ niet alleen bij één bank, maar bij meerdere kunnen worden geactiveerd.

Wordt jullie systeem al gepiloteerd of gebruikt in financiële omgevingen, of zijn er aankomende implementaties die je kunt delen?

Onze privacy‑behoudende digitale identiteit oplossing wordt nog niet gebruikt in een financiële omgeving, maar de kerncomponent voor het creëren van een verifieerbare digitale identiteit legt de basis voor verdere toepassing in de bankensector, of het nu meer ‘klassiek’ bankieren is of web3, maakt niet uit.

Welke infrastructuur‑ of regelgevingsobstakels staan nog in de weg naar bredere adoptie door banken en overheden?

Hoewel er een verschuiving en meer focus is geweest op privacy‑behoudende digitale identiteit oplossingen vanuit tech‑bedrijven, is er nog geen brede consumentenadoptie door grote bedrijven.

Dit komt waarschijnlijk voort uit de angst om een vroege pionier te zijn in een veld dat nog niet volledig is gestabiliseerd. Er bestaat een verscheidenheid aan verschillende protocollen, specificaties en standaarden die kunnen worden gebruikt om privacy‑behoudende digitale identiteiten te realiseren, zoals ISO‑18013‑5 (mDL), OID4VP (OpenID voor verifieerbare presentaties) en OID4VCI (OpenID voor verifieerbare credential‑uitgifte).

Onlangs heeft Android/Google echter vroege native ondersteuning aangekondigd voor privacy‑behoudende digitale identiteiten, waarbij enkele van de breed geadopteerde protocollen die nodig zijn om een EUDI‑wallet te worden, worden ondersteund. Dit zou hopelijk binnenkort tot een bredere adoptie moeten leiden.

Binnen de OpenID‑gemeenschap wordt ook gewerkt aan een “High Assurance Interoperability Profile” dat een lijst met technologieën definieert die een hoge interoperabiliteit tussen verschillende aanbieders van digitale identiteit oplossingen moeten waarborgen.

Maar we staan ook op een kantelpunt waar veranderingen snel komen, maar met veel onzekerheid. Hier zien we dat plaatsen zoals Japan of Zuid‑Amerika het potentieel hebben om als eerste te bewegen, simpelweg omdat ze nieuwe oplossingen moeten vinden die mogelijk anders zijn dan wat er in Europa gebeurt.

Zie je gedecentraliseerde identiteit een cruciale rol spelen in open banking en initiatieven voor dataportabiliteit?

Absoluut! Als individuen moeten we de mogelijkheid hebben onszelf te authenticeren, ongeacht waar we heen gaan, maar ook op een manier waarbij we geen informatie over onszelf blootstellen. Zelfs bij dataportabiliteit moeten we de combinatie van Open Banking en eIDAS2 overwegen, waarbij je nu credentials draagt die door je bank zijn uitgegeven, die zowel voor betalingen als voor het bewijzen dat ik ik ben worden gebruikt – dit zal hopelijk gemakkelijkere routes naar KYC, grensoverschrijdende betalingen enzovoort creëren.

Wat is jouw langetermijnvisie op hoe identiteit en gegevensprivacy zich zullen ontwikkelen in de financiële sector?

Identiteit en gegevensprivacy moeten een natuurlijk onderdeel van ons dagelijks leven zijn, maar niet per se iets waar je elke keer aan hoeft te denken wanneer je iets doet, maar eerder iets dat inherent is aan elke dag. Met voldoende verbeeldingskracht bestaat er een toekomst waarin banken gezamenlijk fraude elimineren door versleutelde berekeningen samen uit te voeren, en identiteiten over grenzen heen verbinden zonder dat de privacy van individuen ooit wordt blootgesteld.

Als we iets dichter naar de nabije toekomst kijken, zien we regelgeving zoals DORA, PSD3, eIDAS2 die het toneel klaarzetten voor niet alleen meer samenwerking, meer beveiliging en privacy, maar ook naadloze betalingen die worden bewaakt en geverifieerd door jouw identiteit – dit zal een game‑changer zijn!

Tot slot, wat staat er op de agenda voor de samenwerking tussen Partisia en TOPPAN Edge, en waar moet de financiële wereld de komende 12 maanden op letten?

Het komende jaar richt zich op het uitvoeren van een proof‑of‑concept (PoC) samen met de Okinawa‑universiteit in Japan (OIST), maar ook op het uitbreiden van onze gezamenlijke oplossing op de markt, waarbij we niet alleen universiteiten combineren, maar ook bedrijven samenbrengen in een netwerk.

En dit is slechts het begin van onze sterke samenwerking. Het grootste deel van het werk draait om identiteit als basis voor meer innovatieve oplossingen. Hier speelt betaling een belangrijke rol in het dagelijks leven van iedereen, en het koppelen daarvan aan een echt aantoonbare identiteit maakt nieuwe dingen mogelijk.

Bedankt voor het geweldige interview, lezers die meer willen weten, kunnen Partisia bezoeken.