BankID i över 20 år: hur en svensk app blev standard för digital identitet – och vad det betyder för dig
Från en banktjänst 2003 till 7,9 miljarder identifieringar och underskrifter om året: BankID:s roll på spelmarknaden, riskerna och den statliga e-legitimationen.
Skriven avNiklas Ekroth
Faktagranskad avPatrik LindblomSenast granskad 14 källor, varav 10 primära7 min läsningBankID är en svensk e-legitimation som drivs av Finansiell ID-Teknik BID AB. Den första BankID-legitimationen utfärdades 2003, och under 2025 hade tjänsten 8,7 miljoner unika användare som tillsammans använde den 7,9 miljarder gånger (BankID1). På den svenska spelmarknaden kräver spellagen att spelarens identitet kontrolleras med en tillförlitlig elektronisk identifiering (spellagen2).
I korthet
- Start: den första BankID-legitimationen utfärdades 2003, och Mobilt BankID kom i juni 2011 (BankID3).
- Användning 2025: 7,9 miljarder identifieringar och underskrifter och 8,7 miljoner unika användare (BankID1).
- Spellagen: spelbolaget ska kontrollera spelarens identitet genom en tillförlitlig elektronisk identifiering eller motsvarande (spellagen 12 kap. 2 §2).
- Statlig e-legitimation: ska enligt regeringen kunna börja utfärdas den 1 december 2026 (regeringen4).
- Vid bedrägeri: spärra ditt BankID, kontakta banken och gör en polisanmälan (BankID5).
BankID har på drygt två decennier gått från en nischad banktjänst till en nationell infrastruktur med 8,7 miljoner användare (BankID1). I en tid då bedragare försöker utnyttja e-legitimationen och regleringarna skärps – inte minst på spelmarknaden – ställs nu frågan om säkerheten och beroendet av en enda aktör. Vi går igenom vad drygt 20 år med BankID har inneburit för svensk ekonomi och konsumentskydd.
Innehåll
Vad är BankID och hur länge har det funnits?
BankID lanserades 2003 som ett gemensamt initiativ från svenska storbanker. Ett konsortium där de flesta stora svenska bankerna deltog ville bygga en generell infrastruktur för e-legitimationer, och den första BankID-legitimationen utfärdades 2003. I dag drivs BankID av bolaget Finansiell ID-Teknik BID AB, som bildades i september 2002. Mobilt BankID för mobiltelefoner och surfplattor lanserades i juni 2011 (BankID3).
Enligt BankID användes tjänsten 7,9 miljarder gånger under 2025, räknat som identifieringar och underskrifter, och antalet unika användare var 8,7 miljoner (BankID:s statistik1). Tjänsten används i dag av de flesta internet- och mobilbanker och av statliga och kommunala e-tjänster (BankID3) – och enligt regeringen är det svårt att klara sig utan en e-legitimation (regeringen6).
Hur har BankID påverkat regleringen av spelmarknaden?
När den svenska spellagen (SFS 2018:1138) infördes den 1 januari 2019 blev e-legitimationer som BankID en avgörande komponent för licensierade spelbolag. Lagen kräver att licenshavaren kontrollerar spelarens identitet genom en tillförlitlig elektronisk identifiering eller motsvarande (spellagen2). Av folkbokförda svenskar i åldern 18–67 år har 99,9 procent ett BankID (BankID:s statistik1).
Identifieringen hänger också ihop med spelgränserna. Vid onlinespel ska spelaren själv ange en övre gräns för sina insättningar (spellagen 14 kap. 7 §2). Gränsen anges per dag, vecka och månad, och en höjning gäller tidigast efter 72 timmar (spelförordningen 11 kap. 3 §7). Lagen anger ingen gräns i kronor; det är spelaren som väljer nivån. Vad som gäller hos casinon med MGA-licens, där BankID inte krävs, går vi igenom i guiden om casinon utan BankID.
Vilka risker finns med ett så centralt system?
Trots framgångarna har BankID blivit en attraktiv måltavla för bedragare. Metoderna är ofta social manipulation – bedragare ringer upp och utger sig för att vara från exempelvis vården, en myndighet eller ett företag, och övertygar offret att använda sitt BankID. BankID beskriver bland annat fall där bedragare har bett äldre logga in med sitt BankID och då fått tillgång till deras bankkonto (BankID8).
Enligt BankID kontaktar myndigheter, banker, polis eller företag som erbjuder BankID aldrig användaren via telefon eller mejl för att uppmana hen att logga in eller ladda ner ett nytt BankID (BankID5).
Kan BankID ersättas eller kompletteras i framtiden?
Flera initiativ är på gång. Regeringen gav i juni 2022 Myndigheten för digital förvaltning (Digg)9 i uppdrag att föreslå hur en statlig e-legitimation kan tas fram och drivas. I mars 2025 fick Polismyndigheten uppdraget att utforma och utfärda den, i samarbete med Digg. Syftet är enligt regeringen att stärka identitetsförvaltningen och garantera en trygg och tillgänglig elektronisk identifiering (regeringen6).
EU:s eIDAS-förordning från 2014 tillämpas sedan den 1 juli 2016 (EUR-Lex10) och ändrades i april 2024. Ändringen kräver att varje medlemsland tillhandahåller minst en europeisk digital identitetsplånbok (EUR-Lex11). Enligt regeringen ska den statliga e-legitimationen kunna börja utfärdas den 1 december 2026 och användas för att komma åt den digitala identitetsplånbok som Digg utvecklar (regeringen4).
Om du misstänker att du har blivit utsatt för bedrägeri råder BankID dig att spärra ditt BankID, kontakta din bank och göra en polisanmälan (BankID5). Även Spelpaus.se bygger på e-legitimation: för att stänga av sig via webben krävs svenskt personnummer och e-legitimation (Spelpaus.se12), och avstängningen gäller hos alla spelbolag med svensk licens (Spelpaus.se13).
Vad innebär drygt 20 år av BankID för konsumentskyddet?
E-legitimationen har blivit en del av konsumentskyddet på den svenska spelmarknaden. Eftersom spelbolaget måste kontrollera spelarens identitet går det inte att spela anonymt hos ett bolag med svensk licens (spellagen2). Ett sådant bolag ska också kontrollera mot Spelpaus.se vid varje registrering och inloggning (Spelpaus.se13).
Men det finns en baksida. När allt fler tjänster kräver BankID – från att hämta ut paket till att betala på café – ökar risken för att systemet blir en flaskhals. BankID beskriver sig som en personlig e-legitimation, jämförbar med ett pass. BankID uppmanar därför användarna att aldrig lämna ut koder till sitt BankID, aldrig använda det på uppmaning av någon annan och att aktivera notiser som visar om ett BankID aktiveras för det egna personnumret (BankID5).
BankID har varit en framgångssaga för svensk digitalisering, men framtiden kräver både ökad säkerhet och minskat beroende. För dig som konsument gäller det att känna till riskerna och de skydd som finns. Hos casinon med licens från Malta styrs identitetskontrollen i stället av maltesiska regler, som kräver full kundkontroll senast när insättningarna når 2 000 euro (FIAU14). Pay N Play, där konto, identifiering och insättning sker i samma steg, beskriver vi i guiden om casino utan konto. Hur det går till förklarar vi i guiden om verifiering, skillnaderna mot svensk licens finns i MGA-licens mot svensk licens och en översikt över myndigheten i guiden om Malta Gaming Authority.
Vi har inte kunnat belägga vilka banker som i dag äger Finansiell ID-Teknik BID AB, eller några officiella siffror över antalet BankID-bedrägerier och driftstopp. De uppgifterna, och ett citat från Riksbanken som vi inte hittade i någon publicerad rapport, har därför tagits bort.
Så tog vi fram sidan
Vi har läst BankID:s egna sidor om historia, statistik och säkerhet, spellagen och spelförordningen på riksdagen.se, regeringens beslut och pressmeddelanden om statlig e-legitimation och EU:s eIDAS-förordningar på EUR-Lex den 18 oktober 2026. Artikeln publicerades i juli 2026 och har nu faktagranskats: felaktiga siffror har rättats och uppgifter som inte gick att belägga har tagits bort. Niklas Ekroth skriver och Patrik Lindblom har granskat.
Källor
- BolagBankID: Statistik – bankid.com (läst 18 oktober 2026)
- LagtextSpellag (2018:1138) | Sveriges riksdag – riksdagen.se (läst 18 oktober 2026)
- BolagBankID: Vår historia – bankid.com (läst 18 oktober 2026)
- MyndighetRegeringen: Regeringen inför en statlig e-legitimation (7 maj 2026) – regeringen.se (läst 18 oktober 2026)
- BolagBankID: Tänk på säkerheten – bankid.com (läst 18 oktober 2026)
- MyndighetRegeringen: Polismyndigheten får i uppdrag att utfärda statlig e-legitimation (31 mars 2025) – regeringen.se (läst 18 oktober 2026)
- LagtextSpelförordning (2018:1475) | Sveriges riksdag – riksdagen.se (läst 18 oktober 2026)
- BolagBankID: Sociala bedrägerier – bankid.com (läst 18 oktober 2026)
- MyndighetRegeringen: Uppdrag att föreslå hur en statlig e-legitimation kan utformas (29 juni 2022) – regeringen.se (läst 18 oktober 2026)
- LagtextFörordning (EU) nr 910/2014 (eIDAS) – eur-lex.europa.eu (läst 18 oktober 2026)
- LagtextFörordning (EU) 2024/1183 om ett europeiskt ramverk för digital identitet – eur-lex.europa.eu (läst 18 oktober 2026)
- MyndighetFrågor & svar – spelpaus.se (läst 18 oktober 2026)
- MyndighetSå här fungerar det – spelpaus.se (läst 18 oktober 2026)
- MyndighetFIAU Implementing Procedures Part II – Remote Gaming Sector (issued 19 July 2018, revised 2 July 2020) – fiaumalta.org (läst 18 oktober 2026)
Ändringslogg
- Faktagranskad och uppdaterad: rättade uppgifter om BankID:s start, användning, insättningsgränser och statlig e-legitimation; obelagda siffror borttagna.
- Publicerad.
Har vi fel? Skriv till info@malta-casino.se, så rättar vi och noterar ändringen i rättelseloggen.
Niklas Ekroth, chefredaktör. Har arbetat med digital media och den nordiska spelmarknaden sedan 2015 och skriver om Malta Gaming Authority, licenser och spelarens rättigheter. Varje sida faktagranskas av Patrik Lindblom innan den publiceras.