BankID har fått en ny säkerhetskontroll där du kan behöva visa ansiktet för mobilens kamera. Funktionen lanserades den 18 augusti 2026 och kan användas av banker, myndigheter och andra tjänster när en vanlig BankID-legitimering inte anses räcka. Men det är inte samma sak som Face ID – och företaget du identifierar dig hos får inte din selfie.
Den nya funktionen kallas ansiktsigenkänning och ingår i BankID:s system för Extra kontroll. Den kan exempelvis dyka upp när du ska göra en större betalning, komma åt känsliga uppgifter eller genomföra någon annan åtgärd där tjänsten vill vara extra säker på att rätt person använder BankID.
Kontrollen innebär att en nytagen bild av ditt ansikte jämförs med bilden från ditt svenska pass eller nationella ID-kort.
BankID ansiktsigenkänning – kortfattat
| Fråga | Så fungerar det |
|---|---|
| Kommer kontrollen varje gång? | Nej. Banken, myndigheten eller tjänsten avgör när extra kontroll behövs. |
| Måste jag själv slå på något? | Du behöver ha stöd för funktionen aktiverat i BankID, men det är tjänsten du använder som begär kontrollen. |
| Vad jämförs ansiktet med? | Bilden från ett svenskt pass eller nationellt ID-kort utfärdat av Polisen. |
| Behöver jag ta fram passet varje gång? | Inte om BankID redan har den referensbild som behövs. |
| Fungerar körkort? | Nej, inte för den här kontrollen. |
| Får banken eller företaget min selfie? | Nej. Tjänsten får veta att kontrollen har gjorts, men får inte själva ansiktsbilderna. |
| Sparas bilden? | Den nyt tagna jämförelsebilden kan enligt BankID:s integritetspolicy sparas i upp till 72 timmar för manuella stickprov. |
| Spärras BankID om kontrollen misslyckas? | Ett enstaka misslyckat försök innebär inte automatiskt att BankID spärras. |
Varför vill BankID plötsligt se mitt ansikte?
Det är egentligen inte BankID som själv väljer att kontrollen ska visas.
Den bank, myndighet eller annan organisation som du försöker använda kan bestämma att en viss åtgärd kräver högre säkerhet än en vanlig BankID-identifiering. Då kan tjänsten begära BankID:s Extra kontroll.
Det kan exempelvis handla om:
- större eller ovanliga betalningar
- tillgång till särskilt känsliga uppgifter
- en underskrift med högre säkerhetskrav
- ett ärende där organisationen vill försäkra sig om att det verkligen är BankID-innehavaren som agerar
Extra kontroll kan också användas i samband med andra kontakter. En bank skulle exempelvis kunna vilja kontrollera identiteten ytterligare under ett pågående telefonsamtal.
Det betyder samtidigt att du inte ska förvänta dig att ansiktskontrollen visas varje gång du öppnar BankID.
Så går ansiktskontrollen till
När tjänsten kräver extra kontroll öppnas BankID och du får instruktioner om vad som behöver göras.
Vid ansiktsigenkänning används mobilens kamera för att ta en aktuell bild av ditt ansikte. Den jämförs sedan med den ansiktsbild som BankID har hämtat från ett godkänt svenskt pass eller nationellt ID-kort.
Syftet är alltså inte bara att avgöra om samma person brukar använda mobilen. BankID försöker verifiera att personen framför kameran är samma person som finns på den polisutfärdade identitetshandlingen.
BankID uppger också att kontrollen är byggd för att upptäcka försök att lura systemet, exempelvis genom att hålla upp ett vanligt fotografi framför kameran.
Exakt hur dessa säkerhetskontroller fungerar tekniskt offentliggörs däremot inte.
Måste man aktivera ansiktsigenkänningen själv?
För att kunna använda ansiktsalternativet behöver ansiktsigenkänning eller BankID:s digitala ID-kort vara aktiverat.
Du behöver däremot inte själv bestämma att en viss betalning eller tjänst ska använda extra kontroll. Det är organisationen bakom tjänsten som avgör när den behövs.
BankID:s behandling av ansiktsuppgifter bygger på att användaren lämnar sitt samtycke.
Om du inte vill använda ansiktsigenkänningen kan det i vissa tjänster finnas möjlighet att i stället göra den extra kontrollen genom att läsa av, eller ”blippa”, ett pass eller nationellt ID-kort med mobilen.
Det betyder dock inte att du alltid kan hoppa över själva säkerhetskontrollen. Om banken eller tjänsten kräver extra verifiering kan du behöva använda någon av de godkända metoderna för att kunna fortsätta ärendet.
Vilka mobiler stöder BankID:s nya ansiktsigenkänning?
BankID kräver i dag minst:
- iOS 16 på iPhone
- Android 9 på Android-mobiler, tillsammans med Google Play Services
Själva ansiktskontrollen använder mobilens kamera.
Om ett pass eller nationellt ID-kort ska läsas in behöver telefonen dessutom ha NFC, alltså samma typ av trådlös teknik som bland annat används för kontaktlösa betalningar.
Det betyder inte att NFC måste användas vid varje framtida ansiktskontroll. Om referensbilden redan finns tillgänglig genom exempelvis BankID:s digitala ID-kort kan den användas för jämförelsen när du fotograferar dig på nytt.
BankID har inte publicerat någon enkel modellista med exempelvis vissa utpekade Samsung- eller iPhone-modeller som ensamma stöder den nya kontrollen. Det är därför bättre att utgå från BankID:s systemkrav än från enskilda telefonmodeller.
Androids vanliga ansiktsupplåsning är något annat
Här finns en detalj som lätt skapar förvirring.
På många Android-mobiler kan BankID inte använda telefonens inbyggda ansiktsigenkänning i stället för kod eller fingeravtryck när du identifierar dig eller skriver under. BankID hänvisar till att säkerhetsnivån skiljer sig mellan olika Android-modeller.
Det betyder inte att Android saknar stöd för BankID:s nya ansiktskontroll.
Den nya funktionen använder i stället BankID:s egen process: kameran tar en aktuell bild och den jämförs med en bild från en polisutfärdad ID-handling.
Skillnaden mellan BankID:s ansiktsigenkänning och Face ID
Det här är två helt olika typer av kontroll.
Face ID på en iPhone kontrollerar i första hand om personen framför telefonen stämmer överens med den person som har registrerat sitt ansikte på just den enheten. Den biometriska informationen hanteras lokalt i telefonen.
BankID:s nya ansiktsigenkänning kontrollerar i stället om personen framför kameran stämmer överens med bilden från ett svenskt pass eller nationellt ID-kort.
En förenklad jämförelse är:
Face ID: Är det rätt person som använder den här telefonen?
BankID:s nya ansiktskontroll: Är personen framför kameran samma person som på den polisutfärdade ID-handlingen?
Du kan därför möta den nya BankID-kontrollen även om du normalt inte använder Face ID för att öppna BankID.
Skillnaden mot BankID:s digitala ID-kort
BankID:s digitala ID-kort har ytterligare ett annat syfte.
Det digitala ID-kortet är främst gjort för att kunna legitimera sig i fysisk miljö. Det kan exempelvis visa namn, personnummer, ålder, ansiktsbild och en rörlig QR-kod.
Ansiktsigenkänningen används däremot som en extra verifiering inne i ett BankID-flöde.
Funktionerna hänger ändå ihop. Om du redan har aktiverat ett digitalt ID-kort kan BankID använda den ansiktsbild som hämtats från den polisutfärdade ID-handlingen som referens vid den nya kontrollen.
Kortfattat:
Face ID låser upp telefonen.
Digitalt ID-kort hjälper dig att legitimera dig.
BankID:s ansiktskontroll kontrollerar att du matchar din polisutfärdade ID-bild.
Vad får banken eller tjänsten se?
Det är en av de viktigaste integritetsfrågorna.
Företaget, banken eller myndigheten där du använder BankID får inte din selfie eller passbild bara för att ansiktskontrollen genomförs.
Tjänsten kan däremot få information om att en biometrisk kontroll eller annan förstärkt kontroll har genomförts.
Själva behandlingen av ansiktsbilderna sker inom BankID-systemet. Banken som utfärdat ditt BankID är normalt personuppgiftsansvarig, medan bolaget bakom BankID behandlar uppgifterna på bankens uppdrag.
Det är alltså skillnad mellan att en bank får veta att kontrollen lyckades och att banken eller en annan e-tjänst skulle få själva fotografiet.
Den som vill läsa BankID:s aktuella tekniska information kan även se deras support om fingeravtryck och ansiktsigenkänning.
Sparar BankID bilden på mitt ansikte?
Här är svaret mer nyanserat än att bilden alltid försvinner omedelbart.
BankID:s detaljerade integritetspolicy anger att den nyt tagna jämförelsebilden kan sparas i upp till 72 timmar. Anledningen är att BankID ska kunna göra manuella stickprov för att kontrollera att den automatiska ansiktsmatchningen fungerar korrekt.
Vid sådana stickprov kan både referensbilden från ID-handlingen, den nya bilden och resultatet av matchningen granskas.
Uppgiften om att en biometrisk åtgärd har genomförts kan däremot lagras betydligt längre, enligt BankID i sex år.
Andra uppgifter som hör samman med ansiktsigenkänningen kan finnas kvar tills exempelvis samtycket återkallas, ID-handlingen löper ut eller aktuellt BankID upphör att vara giltigt.
Det är därför missvisande att beskriva systemet som att ”BankID aldrig sparar en selfie”. Den aktuella bilden kan finnas kvar under en begränsad period.
Kan tjänsten se vad jag gör med BankID?
BankID-systemet behöver veta vilken tjänst du identifierar dig hos eller skriver under mot.
Däremot innebär det inte att BankID automatiskt får innehållet i hela ärendet. BankID skiljer exempelvis mellan information om att en underskrift genomförts och det bakomliggande innehåll eller syfte som finns hos den aktuella tjänsten.
Banken, myndigheten eller företaget har samtidigt sin egen behandling av personuppgifter för den tjänst du använder.
Ansiktskontrollen förändrar alltså inte i sig vilka uppgifter exempelvis din bank redan behöver behandla för att genomföra ett bankärende.
Vad händer om BankID inte känner igen mitt ansikte?
Ett misslyckat försök betyder inte automatiskt att BankID spärras.
Däremot måste den extra kontrollen lyckas om tjänsten kräver den för att du ska kunna fortsätta.
Om ansiktsigenkänningen inte fungerar är det bra att:
- se till att hela ansiktet syns tydligt i kameran
- undvika att delar av ansiktet skuggas eller täcks
- ta av glasögon om kontrollen har svårt att känna igen dig
- ta av huvudbonad om den skymmer delar av ansiktet
- följa BankID-appens instruktioner och försöka igen
Om tjänsten erbjuder alternativet att läsa ett pass eller nationellt ID-kort kan du i stället använda den metoden.
BankID har inte publicerat någon generell regel som säger att kontot spärras efter ett visst antal misslyckade ansiktsförsök.
Behöver jag mitt pass hemma?
Inte nödvändigtvis.
Första gången uppgifterna från ID-handlingen ska läsas in behöver du ett giltigt svenskt pass eller nationellt ID-kort från Polisen och en telefon som kan läsa dess chip.
När referensbilden väl finns tillgänglig kan den nya ansiktskontrollen göras utan att du behöver ta fram passet vid varje tillfälle.
Det är en viktig skillnad mot den äldre varianten av Extra kontroll, där själva ID-handlingen kan behöva blippas när kontrollen görs.
Fungerar körkort?
Nej, ett vanligt svenskt körkort ersätter inte pass eller nationellt ID-kort för den här funktionen.
BankID använder information från chipet i ett polisutfärdat pass eller nationellt ID-kort. Ett körkort fungerar inte på samma sätt.
Har du varken giltigt svenskt pass eller nationellt ID-kort kan det därför påverka möjligheten att aktivera och använda vissa delar av funktionen.
Är den nya ansiktsigenkänningen säker?
BankID har byggt funktionen just för situationer där en organisation bedömer att vanlig BankID-användning inte ger tillräckligt stark kontroll.
En viktig fördel är att den som kommit över någon annans BankID-kod eller telefon inte automatiskt klarar kontrollen. Personen måste även kunna matchas mot den riktiga innehavarens polisutfärdade ID-bild.
Samtidigt innebär ansiktsigenkänning behandling av biometriska personuppgifter, vilket gör frågorna om samtycke, lagring och vilka aktörer som får tillgång till informationen särskilt viktiga.
Den som använder BankID ofta kan också läsa vår guide om vad som händer om BankID slutar fungera i Sverige.
Därför kommer fler sannolikt att möta kontrollen
Ansiktsigenkänningen lanserades först den 18 augusti 2026. Funktionen behöver därför inte dyka upp hos alla banker, myndigheter och företag omedelbart.
Det är organisationerna själva som behöver välja när Extra kontroll ska användas och vilka alternativ kunderna ska få.
För användaren är det viktigaste att känna igen situationen när den väl uppstår: en begäran om att visa ansiktet i BankID kan vara en legitim del av BankID:s nya säkerhetssystem.
Kontrollen ska samtidigt ske inne i det riktiga BankID-flödet. Om någon i ett mejl, sms eller telefonsamtal uppmanar dig att skicka en vanlig selfie, en bild av ditt pass eller andra ID-handlingar utanför BankID ska du inte utgå från att det hör ihop med den nya funktionen.