BankID 20 år – myten om den statliga appen och vad du som konsument bör veta

BankID firar 20 år som svenskarnas viktigaste digitala nyckel. Bakom den smidiga appen döljer sig en privatägd infrastruktur där bankerna, inte staten, sätter reglerna. Samtidigt ökar bedrägerierna och kopplingen till spelmarknaden väcker frågor om konsumentskydd. Här reder vi ut fakta från myt.

BankID är inte statligt – det är en privatägd plattform som styr din digitala identitet

Många svenskar tror att BankID är en myndighetstjänst, men i själva verket ägs och drivs systemet av Finansiell ID-Teknik AB, ett bolag som kontrolleras av de största affärsbankerna. Det innebär att villkoren för hur din identitet används sätts av privata aktörer, inte av riksdag eller tillsynsmyndigheter. Även om BankID är den dominerande e-legitimationen i Sverige finns det inget lagkrav på att använda just den – men i praktiken har myndigheter som Skatteverket och Försäkringskassan gjort den nästintill obligatorisk för digitala tjänster. Detta har lett till en beroendeställning där konsumenten har få alternativ.

Enligt Finansinspektionen har BankID över 8 miljoner aktiva användare. Men få reflekterar över att samma bolag som tjänar pengar på betaltjänster och lån också kontrollerar nyckeln till dina digitala liv. När du loggar in på din bank eller en myndighet via BankID lämnar du ifrån dig uppgifter som kan användas för profilering, även om företaget hävdar att de inte säljer data. Denna maktkoncentration är en konsumentfråga som sällan diskuteras.

Säkerhetsluckor och bedrägerier – en växande utmaning för konsumenter

BankID har blivit en måltavla för organiserade bedrägerier. Enligt Polisens bedrägeristatistik har antalet anmälda ID-kapningar ökat kraftigt under senare år, ofta genom så kallad social manipulation där förövaren lurar offret att godkänna en transaktion. Trots att systemet i sig anses tekniskt säkert är den mänskliga faktorn den svaga länken. Bankerna har enligt betaltjänstlagen (SFS 2010:751) ett ansvar att ersätta obehöriga transaktioner, men i praktiken kan konsumenter få kämpa för att få tillbaka pengar om de anses ha agerat oaktsamt.

Ett konkret exempel är så kallade ”swish-bedrägerier” där BankID används för att signera en betalning. Under 2023 anmäldes över 20 000 fall av bedrägeri via BankID enligt Brå, och summan som försvann uppgick till hundratals miljoner kronor. Datainspektionen (numera Integritetsskyddsmyndigheten, IMY) har flera gånger kritiserat bankerna för bristande informationssäkerhet. För konsumenten gäller: var extremt vaksam på oväntade BankID-förfrågningar och anmäl alltid misstänkta händelser till din bank omedelbart.

Spelmarknaden och BankID – från smidig inloggning till risk för spelberoende

BankID används av nästan alla licensierade spelbolag i Sverige för att verifiera ålder och identitet. Det är i grunden positivt för konsumentskyddet, eftersom det förhindrar minderåriga från att spela och underlättar spårbarhet. Men samtidigt gör den omedelbara inloggningen att impulsspel kan ske med ett enda klick – utan att användaren behöver skriva in kontouppgifter. Spelinspektionen har pekat på att den här snabba åtkomsten kan bidra till att spelberoende utvecklas snabbare.

För att motverka detta infördes Spelpaus.se, en nationell avstängningstjänst som kopplas till BankID. Den som vill stänga av sig från allt spel om pengar i Sverige kan göra det via BankID på Spelpaus.se. Men kritiker menar att systemet fortfarande har luckor – till exempel kan spelare som använder utländska spelbolag utan svensk licens kringgå spärren. Om du eller någon närstående har problem med spelberoende finns Stödlinjen på 020-81 91 00, en kostnadsfri och anonym hjälplinje.

Framtiden – regeringen utreder en statlig e-legitimation som alternativ

Regeringen har tillsatt en utredning om en statlig e-legitimation som ska kunna konkurrera med BankID. Syftet är att minska beroendet av privata aktörer och öka konsumenternas valfrihet. E-legitimationsutredningen (SOU 2023:27) föreslår att en statlig lösning ska bygga på EU:s förordning om digital identitet (eIDAS 2.0) och vara kostnadsfri för användaren. För konsumenten skulle detta innebära att du inte längre är låst till bankernas plattform och att dina personuppgifter hanteras av en myndighet under offentlighetsprincipen.

Men vägen dit är lång. BankID är djupt inbäddat i den svenska infrastrukturen, från banktjänster till receptförnyelse och deklaration. En övergång skulle kräva omfattande tekniska anpassningar och sannolikt en övergångsperiod på flera år. Tills vidare gäller att du som konsument bör vara medveten om att din digitala identitet är en handelsvara – och att du har rätt att välja bort BankID om du inte är bekväm med villkoren, även om det i praktiken är svårt.

Konsumentens rättigheter – vad du kan kräva vid missbruk av din identitet

Enligt betaltjänstlagen (SFS 2010:751) har du som konsument rätt till full återbetalning om någon obehörigen använder ditt BankID för att genomföra en transaktion – förutsatt att du inte agerat grovt oaktsamt. Det innebär att du måste anmäla händelsen till din bank så snart du upptäcker den, och därefter till polisen. Banken har sedan 13 månader på sig att utreda ärendet. Om du anser att banken felaktigt nekat ersättning kan du vända dig till Allmänna reklamationsnämnden (ARN).

I praktiken är det dock inte alltid enkelt. Bankerna gör ofta en individuell bedömning av om du varit oaktsam, till exempel om du delat din kod eller godkänt en transaktion utan att kontrollera beloppet. Kons