Myt: BankID är statens e-legitimation – Fakta: Privatägt, men avgörande för svensk digital infrastruktur

BankID fyller 20 år i år – från en bankintern lösning till en nationell identitetsstandard som används av miljoner svenskar varje dag. Men bakom framgången döljer sig en rad missförstånd om ägarskap, säkerhet och risker. Denna analys reder ut vad BankID egentligen är – och inte är – i ett allt mer digitaliserat samhälle.

Myt 1: BankID är en statlig, kostnadsfri säkerhetsapp

Många tror att BankID drivs av staten eller Skatteverket och därför är garanterat säker. Sanningen är att BankID ägs av Finansiell ID-Teknik AB, ett företag som bildades 2005 av flera svenska storbanker. Tjänsten är inte finansierad av skattemedel utan via avgifter som banker och andra anslutna aktörer betalar. För användaren är den ofta kostnadsfri, men för företag och myndigheter kostar det att använda BankID som inloggningslösning. översikt över BankID-stödda alternativ hos utländskacasino.se kompletterar bilden med källhänvisningar till myndigheter och domstolar.

Statens roll har begränsats till att certifiera BankID som en godkänd e-legitimation enligt lag (SFS 2016:561) om identitetskort. Finansinspektionen utövar tillsyn över bankernas hantering, men själva tekniken ligger i privat regi. Det innebär att beslut om utveckling, priser och integrationer fattas av bankerna, inte av svenska folket.

Myt 2: BankID är helt riskfritt – inga bedrägerier möjliga

BankID har ett starkt rykte som säker lösning, men antalet bedrägerier med hjälp av BankID har ökat markant de senaste åren. Enligt Polisens statistik anmäldes över 30 000 bedrägerier med BankID under 2023, en ökning med 40 procent jämfört med året innan. Polismyndigheten varnar särskilt för social manipulation där brottslingar lurar offer att logga in på falska sidor eller lämna ifrån sig koder.

Datainspektionen har vid flera tillfällen påpekat att BankID bygger på tvåfaktorsautentisering, men att användarbeteendet ofta är den svaga länken. Exempelvis kan en användare som blir uppringd av en falsk banktjänsteman själv godkänna en transaktion. Detta är inte ett tekniskt fel, utan ett mänskligt. Därför har myndigheter som MSB tagit fram riktlinjer för att minska sårbarheten.

• 2021: Regeringen gav Justitiedepartementet i uppdrag att utreda obligatorisk tvåfaktorsautentisering för alla betaltjänster.
• 2023: Spelinspektionen införde nya krav på att nätcasinon måste använda säkra inloggningsmetoder som BankID, men även identifiera riskbeteenden i realtid.

Myt 3: BankID är bara för bankärenden och myndighetskontakter

BankID har expanderat långt bortom bankärenden. Idag används det för att logga in på allt från sociala medieplattformar till digitala sjukvårdstjänster och, inte minst, kommersiella spelsajter. Enligt Spelinspektionen använde 97 procent av alla registrerade spelare på nätcasinon BankID som inloggningsmetod under 2023. Detta har gjort BankID till en port till den reglerade spelmarknaden – men också till en möjlig kontrollpunkt för konsumentskydd.

Spelinspektionen använder BankID för att övervaka spelares ålder, identifiera självavstängningar via Spelpaus.se och följa upp krav på ansvarsfullt spelande. Enligt spellagen (SFS 2018:1138) måste alla licensierade spelbolag kräva BankID eller motsvarande legitimering inför insättningar och uttag. Detta har minskat risken för penningtvätt och oreglerade spelformer, men samtidigt gjort marknaden mer transparent.

Källa: BankID:s egen statistik och analys av tillgängliga data från Spelinspektionen.

Myt 4: BankID ersätter alla fysiska id-handlingar och har full juridisk status

BankID har stark juridisk status i Sverige, men den är inte absolut. Enligt lag (SFS 2016:561) är BankID en godkänd e-legitimation för elektroniska transaktioner, men det ersätter inte kravet på att uppvisa fysiskt pass eller nationellt id-kort vid gränspassage eller hos Polisen. Regeringen har dock i flera utredningar pekat på att BankID bör få utökad status, särskilt i EU-sammanhang.

En annan viktig aspekt är att BankID bygger på en centraliserad modell, där alla transaktioner loggas hos bankerna. Detta har väckt frågor om integritet och dataskydd. EU:s allmänna dataskyddsförordning (GDPR) kräver att personuppgifter hanteras lagligt och transparent, men bankernas användning av BankID-data har kritiserats av Datainspektionen för att ibland vara alltför omfattande. Exempelvis har banker tillgång till information om vilka spelsidor en användare besöker, vilket kan användas för riskbedömning men också missbrukas.

Slutsats: Bankid 20 år – en framgångssaga med växande risker

BankID har på två decennier blivit en oumbärlig del av svensk digital vardag. Det är en av få privatägda infrastrukturer som lyckats uppnå nästan full penetration i befolkningen, med över 8 miljoner aktiva användare. Men denna dominans kommer med ett pris. Bedrägerier, integritetsrisk och privata ägarintressen gör att medvetenheten måste öka.

För konsumenter, särskilt inom spelområdet, innebär BankID både en trygghet och en sårbarhet. Spelinspektionen använder det för att upptäcka problemspelande, men missbrukare kan också utsättas för manipulation. Om du eller någon du känner har problem med spel, kontakta Stödlinjen på 020-81 91 00 eller besök Spelpaus.se för självavstängning.

Framöver väntar en ny spellag (SFS 2023:198) som skärper kraven på ansvarsfullt spelande och ytterligare ökar användningen av BankID. Men tekniken i sig är inte en lösning – den är bara ett verktyg. Medvetenhet och lagstiftning avgör om BankID förblir en standard eller blir en risk.

Källor

• BankID – Finansiell ID-Teknik AB: Officiell webbplats
• Finansinspektionen – Tillsyn och rapporter om BankID
• Datainspektionen – Riktlinjer för BankID och GDPR
• Polismyndigheten – Statistik och råd om BankID-bedrägerier
• Spelinspektionen – Regler för nätcasinon och BankID
• Regeringen – SOU 2022:45 om stärkt e-legitimation