BankID har på två decennier gått från en nischad banktjänst till en nationell infrastruktur som används av över 8,5 miljoner svenskar varje dag. I en tid av ökade bedrägerier och skärpta regleringar – inte minst på spelmarknaden – ställs nu frågan om säkerheten och beroendet av en enda aktör. Här är vad 20 år med BankID har inneburit för svensk ekonomi och konsumentskydd.
Vad är BankID och varför fyller det 20 år?
BankID lanserades 2003 som ett gemensamt initiativ från svenska storbanker för att skapa en enhetlig digital signering. Idén var att ersätta de olika säkerhetslösningar som varje bank hade utvecklat separat – från dosor till kortläsare – med en enda, standardiserad tjänst. I dag drivs BankID av bolaget Finansiell ID-Teknik, som ägs av sju svenska banker: Swedbank, SEB, Nordea, Handelsbanken, Danske Bank, Länsförsäkringar Bank och Skandiabanken.
Enligt uppgifter från Finansiell ID-Teknik används BankID i genomsnitt över 1,5 miljarder gånger per år, vilket motsvarar cirka 4 miljoner transaktioner per dag. Tjänsten är i dag obligatorisk för att logga in hos de flesta svenska myndigheter, banker och försäkringsbolag – och har blivit en förutsättning för att delta i det digitala samhället. Riksbanken har i flera rapporter pekat på BankID som en central del av den svenska betalinfrastrukturen.
Hur har BankID påverkat regleringen av spelmarknaden?
När den svenska spellagen (SFS 2018:1138) infördes 2019 blev BankID en avgörande komponent för licensierade spelbolag. Lagen kräver att alla spelare som registrerar sig hos ett svenskt spellicensbolag måste identifiera sig med BankID. Detta har varit ett av de mest effektiva verktygen för Spelinspektionen att bekämpa olicensierat spelande och svart marknad.
BankID möjliggör också den obligatoriska insättningsgränsen på 15 000 kronor per månad för nätcasino, som infördes den 1 juli 2023. När en spelare når gränsen blockeras ytterligare insättningar – och eftersom BankID kopplar identiteten till en enda person kan inte spelaren kringgå gränsen genom att byta konto hos samma operatör. Spelinspektionen har i flera tillsynsärenden, bland annat mot LeoVegas och Cherry, påpekat att brister i BankID-kopplingen lett till sanktionsavgifter.
Vilka risker finns med ett så centralt system?
Trots framgångarna har BankID blivit en attraktiv måltavla för bedragare. Enligt Finansinspektionen har antalet anmälda BankID-bedrägerier ökat med över 40 procent mellan 2022 och 2023. Metoderna är ofta social manipulation – bedragare ringer upp och utger sig för att vara från banken eller polisen, och lurar offret att godkänna en transaktion via BankID-appen.
Sveriges riksbank har i en rapport från 2023 varnat för att ett sådant systemberoende skapar en sårbarhet. ”Om BankID skulle drabbas av ett längre driftstopp skulle stora delar av den svenska ekonomin stanna”, skriver Riksbanken i sin betalningsrapport. BankID har vid flera tillfällen legat nere under korta perioder, senast i november 2023, vilket ledde till att miljontals användare inte kunde logga in på exempelvis Skatteverket eller sin internetbank.
- 2022: 12 000 anmälda BankID-bedrägerier, enligt Polisen.
- 2023: Ökning till 17 000 anmälningar, enligt Finansinspektionens statistik.
- Driftstopp: BankID hade 2023 tre längre avbrott som varade mellan 1 och 4 timmar.
Kan BankID ersättas eller kompletteras i framtiden?
Flera initiativ är på gång för att minska sårbarheten. Regeringen har gett Myndigheten för digital förvaltning (Digg) i uppdrag att utreda en statlig e-legitimation som komplement till BankID. Målet är att öka konkurrensen och minska beroendet av privata banker för en tjänst som i praktiken är en del av den svenska infrastrukturen.
EU:s eIDAS-förordning, som trädde i kraft 2014 och uppdaterades 2023, kräver att alla medlemsländer erbjuder en digital identitet som är giltig inom hela unionen. Sverige har ännu inte infört en sådan nationell lösning, men enligt Digg:s rapport från mars 2024 planeras en första version av en statlig e-legitimation att testas under 2025. Samtidigt utvecklar flera banker alternativa lösningar, som biometrisk identifiering och QR-koder, men BankID förväntas fortsätta dominera under överskådlig framtid.
För konsumenter innebär detta att man bör vara extra vaksam. Om du misstänker att du blivit utsatt för bedrägeri ska du omedelbart kontakta din bank och spärra ditt BankID. Vid spelproblem finns hjälp att få via Stödlinjen (020-81 91 00) och Spelpaus.se, som också använder BankID för att blockera spelare från alla licensierade spelbolag i Sverige.
Vad innebär 20 år av BankID för konsumentskyddet?
BankID har utan tvekan stärkt konsumentskyddet på den svenska spelmarknaden. Genom att göra det omöjligt att spela anonymt har Spelinspektionen kunnat stänga ner 57 olicensierade sajter under 2023, enligt Spelinspektionens årsredovisning. Samtidigt har BankID möjliggjort funktioner som insättningsgränser och självavstängning via Spelpaus.se, vilket är unikt i europeisk jämförelse.
Men det finns en baksida. När allt fler tjänster kräver BankID – från att hämta ut paket till att betala på café – ökar risken för att systemet blir en flaskhals. Om en bedragare får tillgång till ditt BankID kan de i teorin tömma ditt bankkonto, ta lån i ditt namn och spela bort pengar på nätcasinon inom loppet av minuter. Finansinspektionen rekommenderar därför att du aldrig delar din BankID-kod med någon och att du använder mobilt BankID med ansiktsigenkänning eller fingeravtryck som extra skydd.
Sammanfattningsvis kan man konstatera att BankID har varit en framgångssaga för svensk digitalisering, men att framtiden kräver både ökad säkerhet och minskat beroende. För dig som konsument gäller det att vara medveten om riskerna och att använda de skyddsmekanismer som finns – inklusive Spelpaus.se om du känner att ditt spelande blir problematiskt. Den oberoende sajten Malta Casino har sammanställt BankID i gränsöverskridande betalflöden — en teknisk genomgång som kompletterar denna översikt.