Hoppa till innehåll
VerifieroVerifiero

← Verifiero kunskapsnav

Behöver ditt företag verkligen se kundens hela ID-kort?

Verifiero AB · · 5 min läsning

Två mobiltelefoner: till vänster fotas ett ID-kort med namn, födelsedatum, adress, ID-nummer, foto och nationalitet; till höger bekräftar appen endast att personen är över 18 år.
Illustration: förenklad bild av hur en ålderskontroll kan fungera. Visar inte appens faktiska gränssnitt. Alex Example är en fiktiv person.

En kund vill köpa något med 18-årsgräns. Allt företaget egentligen behöver veta är en sak: ja, personen är över 18 år. Ändå får kunden ofta fotografera hela sin ID-handling, med namn, födelsedatum, ID-nummer och foto. Den här texten handlar om varför det går att fråga smartare, och vad det betyder för er som bygger digitala tjänster.

Vi har vant oss vid att dela mer än vi behöver

En bild på passet eller körkortet har blivit ett standardsteg i många flöden: på marknadsplatser, i uthyrningstjänster, hos spelbolag och i appar där man träffar nya människor. Det är enkelt att bygga, och kunden känner igen momentet.

Men varje kopia av en ID-handling blir en uppgift som företaget ansvarar för. Den ska ha ett tydligt syfte, lagras säkert, raderas i tid och kunna redovisas om kunden frågar. Ju fler kopior som ligger i system, mejlkorgar och supportärenden, desto mer finns det att skydda.

Frågan är därför inte bara hur ni verifierar kunden, utan vad ni faktiskt behöver veta.

Framtidens identitetsverifiering handlar om att fråga smartare

Ta åldersgränsen som exempel. I grunden finns två sätt att lösa den:

Alternativ 1: en kopia av ID-handlingen

  • Kunden fotograferar hela ID-handlingen.
  • Ni tar emot namn, födelsedatum, ID-nummer, foto och allt annat som står på den.
  • Ni behöver själva granska, lagra och skydda bilden.

Alternativ 2: en begränsad, verifierad uppgift

  • Kunden ser vad som efterfrågas och godkänner.
  • Ni tar emot den uppgift ni bad om, till exempel ålder.
  • Övriga uppgifter på ID-handlingen delas inte med er.

Båda svarar på frågan om kunden är gammal nog. Det andra alternativet gör det med betydligt mindre information: ålder i stället för namn, adress och födelsedatum.

Prova själv: välj om ni vill dela den uppgift som efterfrågas, eller se vad som händer om ni nekar.

Förfrågan
Exempel med påhittade uppgifter

Er tjänst vill veta: Över 18 år

  • Fullständigt namn

    Fullständigt namn: Delas inte

  • Foto

    Foto: Delas inte

  • Födelsedatum

    Födelsedatum: Delas inte

  • Nationalitet

    Nationalitet: Delas inte

  • Hemadress

    Hemadress: Delas inte

  • ID-nummer

    ID-nummer: Delas inte

  • Över 18 år

    Över 18 år: Delas
Med Verifiero

1 uppgift delas

Förenklad demonstration med fiktiva uppgifter.

Principen brukar kallas selektiv delning: den som verifieras delar bara det som behövs i just den situationen. Den ligger nära en av grundprinciperna i GDPR, uppgiftsminimering (artikel 5.1 c), som innebär att personuppgifter ska vara adekvata, relevanta och inte för omfattande i förhållande till ändamålet.

EU rör sig i samma riktning

Selektiv delning finns också i EU:s egna initiativ.

Den 14 juli 2025 publicerade EU-kommissionen riktlinjer för skydd av minderåriga enligt artikel 28 i Digital Services Act. Där rekommenderas åldersverifiering för att begränsa tillgången till till exempel pornografi och spel om pengar, och när nationella regler kräver en minimiålder för vissa tjänster. Metoderna ska enligt kommissionen vara korrekta, tillförlitliga, robusta, icke-inkräktande och icke-diskriminerande. Riktlinjerna är inte bindande, men kommissionen använder dem som riktmärke när den bedömer om plattformar lever upp till artikel 28.1.

Samma dag gjorde kommissionen en förlaga till en EU-gemensam lösning för åldersverifiering tillgänglig. Enligt EU-kommissionen låter lösningen användaren bevisa att hen är över 18 år utan att dela några andra personuppgifter, och den var färdig i funktion den 15 april 2026.

Den 29 april 2026 antog kommissionen en rekommendation om åldersverifiering. Den beskriver vad medlemsstaterna uppmuntras göra för att alla EU-medborgare ska ha tillgång till robust och integritetsbevarande åldersverifiering senast den 31 december 2026. Lösningen kan erbjudas som en fristående app eller byggas in i en europeisk digital identitetsplånbok.

Plånböckerna bygger på EU:s förordning om europeisk digital identitet, förordning (EU) 2024/1183. Enligt EU-kommissionen ska medlemsstaterna göra plånböcker tillgängliga för alla medborgare, invånare och företag senast i slutet av 2026, och användarna ska bara dela det som är nödvändigt. Hur och när lösningarna når användarna avgör varje medlemsstat.

Riktningen är ändå tydlig: att visa en uppgift ska inte kräva att man visar allt.

Vad betyder det för företag?

Den som ansvarar för ett registrerings- eller köpflöde kan börja med tre frågor.

Vad behöver vi verifiera?

Är det ålder, identitet, nationalitet eller något annat? Utgå från kravet, inte från det som är enklast att samla in. Ofta räcker en enda uppgift.

Hur enkelt är det för kunden?

Varje extra steg är ett ställe där kunden kan tveka. Den som förstår varför en uppgift efterfrågas, och ser att inget mer delas, har lättare att säga ja.

Vilken information behöver vi ta emot och behålla?

Det ni aldrig tar emot behöver ni inte lagra, skydda eller radera. Gå igenom vilka uppgifter som sparas efter en verifiering i dag, och om de verkligen behövs efteråt.

Det här är allmän information, inte juridisk rådgivning. Vilka krav som gäller beror på verksamheten.

Verifiero – bekräfta det som behöver bekräftas

Verifiero bygger på samma princip. Användaren registrerar sig en gång i Verifiero-appen med pass, ID-kort eller körkort och en ansiktsskanning. När ett företag sedan frågar efter något ser användaren vad som efterfrågas, och godkänner eller nekar varje delning.

Ni kopplar in förfrågningarna i er tjänst via Verifieros API. Ni väljer vilka uppgifter ni ber om och får bara det som användaren har godkänt. Ska ni kontrollera en åldersgräns kan ni be om just den uppgift ni behöver, till exempel ålder, i stället för namn, adress och födelsedatum. Läs mer om Verifiero för företag.

Hur uppgifterna skyddas och var de lagras beskriver vi i vårt Trust Center.

Vill du se skillnaden mellan ett vanligt ID-kort och en begränsad delning? Prova skillnaden själv på startsidan, eller testa inloggningsdemon.

En fråga att ta med sig

Om vi byggde vårt verifieringsflöde från början i dag – skulle vi fortfarande samla in samma information?

Verifiero – Bevisa vem du är. Inte allt om dig.

Källor

Källorna kontrollerades den 20 oktober 2026.