texten nedan är en annons
För några år sedan fick Datormagazins Fråga experten en läsarfråga om hur säkert det är att köra Mobilt BankID i emulatorn Bluestacks. Svaret var att de flesta sådana vägar redan hade stängts, och att emulatorn tidigare haft säkerhetshål. Det säger en hel del om hur hårt BankID är knutet till den fysiska telefonen. Nu kan just den bindningen bli obligatorisk på ännu ett ställe: varje gång du loggar in på ett spelkonto.
Många licensierade spelbolag kräver redan i dag BankID både vid registrering och vid varje inloggning, men långt ifrån alla. Jämförelsesajten Gambling.com listar i dag över 70 spelsajter i sin översikt över bästa BankID casino, vilket visar hur etablerad tekniken redan är på den svenska marknaden. Den stora skillnaden med förslaget är att det som i dag är ett frivilligt val för bolagen skulle bli ett krav för samtliga.
Vad förslaget faktiskt säger
Spelinspektionen skickade den 16 juni 2026 ut ett förslag på nya föreskrifter om spelansvar på remiss, med diarienummer 21Si540. I dag måste spelbolagen identifiera spelaren med elektronisk legitimation när kontot skapas, men vid senare inloggningar räcker det att identifieringen sker på ett betryggande sätt. Enligt myndighetens egen konsekvensutredning är det alltså tillåtet att godta användarnamn och lösenord.
Det vill Spelinspektionen ändra. Enligt förslaget ska bolagen kontrollera spelarens identitet genom en tillförlitlig elektronisk identifiering även vid varje inloggning. Motiveringen är konkret. Med enbart lösenord ökar risken att någon annan än kontoinnehavaren loggar in, och därmed att minderåriga spelar på en förälders eller ett äldre syskons konto. Myndigheten skriver också att den återkommande får tips om just sådana fall.
I samma översyn finns en regel om automatisk utloggning efter en timmes inaktivitet. Bakgrunden är att kontrollen mot självavstängningsregistret Spelpaus görs vid inloggning. En spelare som stänger av sig men aldrig loggar ut kan i dag fortsätta spela länge.
Det är fortfarande ett förslag. Remisstiden gick ut den 10 augusti, och föreskrifterna ska anmälas till Europeiska kommissionen under en period på fyra månader innan myndigheten fattar beslut. Därefter föreslås reglerna träda i kraft sex månader efter beslutet, vilket gör det svårt att se dem gälla förrän en bit in på 2027.
Så fungerar BankID under huven
Mobilt BankID är i grunden en digital identitetshandling byggd på kryptografi med öppna och privata nycklar. När du skaffar BankID utfärdar din bank ett certifikat som knyts till dig, och den privata nyckeln lagras skyddad i appen på din telefon. Nyckeln lämnar aldrig enheten. Säkerhetskoden eller ansiktsigenkänningen låser bara upp den lokalt.
När en webbtjänst vill att du loggar in skickar den en begäran till BankID:s servrar. Appen visar vem som frågar. När du godkänner signerar appen begäran med din privata nyckel. Tjänsten får tillbaka ett svar som bevisar att det var ditt certifikat som användes, utan att något lösenord har skickats över nätet.
Den största förändringen på senare år kom den 1 maj 2024, när så kallad säker start blev obligatorisk. Det går inte längre att starta en identifiering genom att skriva in sitt personnummer på en webbsida. I stället skannar du en rörlig kod på skärmen eller startar appen direkt på samma enhet. Syftet var att stoppa telefonbedragare som ringde upp och lurade folk att godkänna inloggningar som bedragarna själva hade startat.
Samma tänkande förklarar varför BankID ogärna låter sig köras i emulatorer. Systemet är byggt för att visa att en viss person med en viss enhet faktiskt är på plats, inte bara att någon känner till rätt kod. Och det används flitigt. Enligt bolagets egen statistik hade BankID 8,7 miljoner unika användare under 2025 och användes 7,9 miljarder gånger under året.
Vad det betyder i praktiken vid inloggning
För spelaren handlar det mest om några extra sekunder. Att öppna appen och godkänna med ansiktet går ungefär lika fort som att låta webbläsaren fylla i ett sparat lösenord. Vinsten är att ett läckt lösenord blir värdelöst. Kontouppgifter från en dataläcka kan inte längre användas för att ta sig in på någon annans spelkonto och tömma det.
För bolagen kostar det pengar. Spelinspektionen uppskattar kostnaden till ungefär 15 till 20 öre per inloggning med elektronisk legitimation, beroende på tjänst och avtal. För ett bolag med hundratusentals aktiva kunder som dessutom loggas ut efter en timmes inaktivitet blir summan märkbar.
Folkspel, som står bakom Bingolotto, har i sitt remissvar pekat på en annan risk, nämligen belastningen. När stora sändningar som Uppesittarkvällen eller nyårsaftonens bingo drar igång loggar väldigt många in samtidigt, och varje inloggning kräver då anrop till både BankID och Spelpaus.
Förslaget nämner inte BankID vid namn utan talar om tillförlitlig elektronisk identifiering. För de flesta betyder det i praktiken BankID, men Freja eID finns också som alternativ och hade omkring 1,7 miljoner användare under 2025. För den som redan spelar på casinon med BankID förändras alltså betydligt mindre än för den som i dag loggar in med ett sparat lösenord.
När legitimationen blir infrastruktur
Spelförslaget är en del av en bredare rörelse där elektronisk legitimation går från bekvämlighet till grundkrav. Banker, myndigheter, vårdtjänster och nu alltså spelbolag bygger in samma kontroll. Swish, med sina 8,8 miljoner användare, vilar på samma BankID när betalningar godkänns.
Börskollen har beskrivit hur digitala betalningslösningar har blivit en del av den ekonomiska infrastrukturen, jämförbar med logistik och energi. Samma resonemang går att föra om identifiering. När en enda tjänst sköter både legitimationen och betalningen blir den också en sårbar punkt, något Folkspels varning om toppbelastning illustrerar ganska väl.
Den som spelar hos ett bolag som redan kräver BankID vid varje inloggning kommer knappt att märka någon skillnad. Den som i dag loggar in med ett sparat lösenord bör räkna med att det sättet försvinner. Oavsett vilket är det värt att kontrollera att bolaget finns i Spelinspektionens licensregister innan du loggar in alls. Och ingen emulator i världen gör BankID smidigare än telefonen i fickan.
