BankID 20 år: framgångssaga som nu står inför EU-reglering och säkerhetshot

Av Viktor Holm Söderberg · ✓ Granskad av Anna Lindberg · Uppdaterad 2026-06-21

BankID, som i dag används av över 8,5 miljoner svenskar, fyller 20 år. Det som började som en digital signatur för bankärenden har blivit en kritisk infrastruktur för allt från myndighetskontakter till spel om pengar. Men framgången väcker frågor om sårbarhet, konkurrens och framtida EU-reglering.

Senaste artiklar

Kammarrätten ger Spelinspektionen rätt – svart spelmarknad straffas hårdare

Den 3 oktober 2004 lanserades den första versionen av BankID, då som en filbaserad lösning för internetbanken. Två decennier senare är tjänsten en oumbärlig del av det svenska samhället, med över 6 miljarder autentiseringar årligen enligt BankIDs egen statistik. Utvecklingen har gått från enkel inloggning till att vara navet i den digitala ekonomin, inklusive den reglerade spelmarknaden där BankID sedan 2019 är det dominerande verktyget för ålders- och identitetskontroll. Men med ökad användning följer också skärpta krav från både svenska myndigheter och EU.

Från bankärenden till samhällsinfrastruktur

BankID har genomgått en remarkabel resa från att vara en tjänst för ett fåtal bankkunder till att bli en nationell standard. Enligt Riksbankens betalningsrapport 2024 använder 95 procent av alla internetanvändare i Sverige tjänsten minst en gång i månaden. Systemet har byggts ut successivt: 2010 kom mobilt BankID, 2013 lanserades BankID-appen och 2021 kom den biometriska ansiktsigenkänningen. Spelinspektionen har i flera tillsynsbeslut, bland annat 2023 års föreskrifter, slagit fast att BankID är ett godkänt verktyg för att uppfylla kravet på spärr mot omyndiga enligt spellagen (SFS 2018:1138). Detta har gjort att nästan alla licensierade spelbolag i Sverige i dag använder BankID för inloggning och insättningar.

Säkerhetshot och sårbarheter i en digital tid

Trots framgången är BankID inte oemottagligt för hot. Under 2023 rapporterade polisen en kraftig ökning av så kallade ”BankID-bedrägerier”, där brottslingar via social manipulation lurar offer att godkänna transaktioner. Enligt Polisens nationella bedrägericentrum ökade anmälningarna med 35 procent jämfört med 2022. Samtidigt har Finansinspektionen (FI) varnat för att den tekniska utvecklingen gör att nya sårbarheter upptäcks kontinuerligt. I mars 2024 upptäcktes en allvarlig bugg i BankID-appen som kunde utnyttjas av skadlig kod, vilket ledde till en akut uppdatering. För spelbranschen, där snabba transaktioner är centrala, innebär dessa hot en särskild utmaning. Spelinspektionen har i sin tillsynsrapport för 2023 noterat att flera spelbolag brister i sin hantering av misstänkta bedrägerier via BankID.

EU:s eIDAS-förordning och framtida konkurrens

En av de största utmaningarna för BankID är EU:s reviderade eIDAS-förordning, som trädde i kraft i maj 2024. Förordningen kräver att alla EU-medlemsstater senast 2026 ska erbjuda en digital plånbok (eIDAS-wallet) som kan användas gränsöverskridande. Sverige har ännu inte beslutat om BankID ska integreras med EU-systemet eller om en separat lösning ska utvecklas. Regeringens utredning från juni 2024 pekar på att BankID, som ägs av en privat aktör (Finansiell ID-Teknik AB), riskerar att hamna i en konkurrenssituation med statligt finansierade alternativ. För den svenska spelmarknaden, som redan är hårt reglerad, kan detta innebära att operatörer tvingas anpassa sig till flera olika identitetslösningar, vilket ökar kostnaderna och komplexiteten.

Konsumentskydd och spelansvar

BankID har också en central roll i det svenska systemet för spelansvar. Genom Spelpaus.se, som drivs av Spelinspektionen, kan spelare själva stänga av sig från allt licensierat spel i Sverige. Avstängningen kopplas direkt till BankID, vilket gör att den träder i kraft omedelbart. Enligt Spelinspektionens årsredovisning 2023 har över 100 000 personer använt Spelpaus under året. Samtidigt pekar kritiker på att BankID kan skapa en falsk trygghet. Om en spelare förlorar kontrollen över sitt BankID – exempelvis genom bedrägeri – kan obehöriga göra insättningar och uttag utan att spelaren har möjlighet att stoppa det i realtid. Stödlinjen (020-81 91 00) rapporterar en ökning av samtal där spelare blivit av med pengar via kapade BankID-inloggningar. Spelinspektionen har därför föreslagit att spelbolag ska införa extra säkerhetsåtgärder, som tvåfaktorsautentisering utöver BankID.

Ekonomiska effekter och framtida utmaningar

BankID har också en betydande ekonomisk påverkan. Enligt en rapport från Tillväxtanalys 2024 har den digitala identiteten minskat transaktionskostnaderna inom finanssektorn med uppskattningsvis 2–3 miljarder kronor årligen. För spelbranschen innebär BankID att kundkännedomsprocessen (KYC) effektiviseras, vilket minskar risken för penningtvätt. Enligt Finanspolisen har andelen misstänkta penningtvättsrapporter från spelbolag minskat med 12 procent sedan BankID blev obligatoriskt för insättningar 2021. Men framtiden är osäker. Om EU:s digitala plånbok blir obligatorisk kan BankID förlora sin monopolställning, vilket skulle kunna öka kostnaderna för både företag och konsumenter. Samtidigt pågår en teknisk utveckling med biometriska lösningar som ansiktsigenkänning och röstigenkänning, vilket kan göra BankID föråldrat inom en snar framtid.