Du har hittat din adress på Mrkoll, klickat dig fram till sidan där du kan dölja den och fått upp en knapp som ber dig starta BankID. Varför ska en söktjänst få veta vem du är, och vad lämnar du ifrån dig?
Söktjänsten får ditt namn, ditt personnummer och tekniska uppgifter som IP-adressen, medan BankID får veta var du loggade in men inte varför. Inloggningen är säker när du själv har öppnat sidan, appen visar att du identifierar dig hos rätt tjänst och ingen annan har bett dig logga in.
Vad gör du när du trycker på knappen?
Du legitimerar dig. Ditt BankID kan likställas med ett pass eller annan legitimation, och att använda det är som att visa upp en id-handling, fast digitalt.
Söktjänsten behöver veta att det är du och ingen annan som döljer dina uppgifter, annars skulle vem som helst kunna dölja din adress.
Mrkoll har löst det med Mobilt BankID, och utan det går funktionen inte att använda. Själva stegen, vad som går att dölja och hur länge det håller beskrivs i vår guide om hur du ska logga in på Mrkoll med BankID och dölja telefonnummer och gatuadress.
Vad får söktjänsten veta om dig?
När du använder BankID i en e-tjänst delas en bestämd uppsättning uppgifter med företaget bakom tjänsten:
- Ditt namn och ditt personnummer.
- Tekniska uppgifter om enheten, bland annat IP-adressen du loggade in från.
- En elektronisk signatur som visar att identifieringen gjordes med ditt BankID.
Har du gjort en extra kontroll, till exempel med pass eller ansiktsigenkänning, får tjänsten också veta det. Din adress och ditt telefonnummer ingår inte i det BankID lämnar över.
Överföringen sker krypterat och bara till ett företag som har ett giltigt avtal om att använda BankID. Därefter är det söktjänsten som ansvarar för uppgifterna, enligt sina egna villkor. Hur länge Mrkoll sparar dem framgår inte av sidan där du loggar in.
Vad får BankID veta?
BankID registrerar att du har identifierat dig och hos vilken tjänst. Däremot får BankID ingen information om syftet med identifieringen eller om vad som skrivs under. Att du loggade in hos Mrkoll syns alltså, men inte att du dolde din adress.
Du kan själv kontrollera vad som har registrerats. I BankID-appen ser du under historik vilka personuppgifter BankID har sparat om dig.
Så känner du igen den äkta inloggningen
BankID varnar för inloggningar som görs på fel ställe eller på någon annans uppmaning. BankID:s grundråd är att läsa texten som visas i appen och kontrollera var du identifierar dig och vad du skriver under. Är du osäker ska du välja avbryt.
En säker inloggning hos Mrkoll har de här kännetecknen:
- Du har själv skrivit in adressen mrkoll.se eller sökt fram sidan, inte följt en länk i ett sms, ett mejl eller en annons.
- Det är du som har startat inloggningen, och ingen har ringt eller skrivit och bett dig göra det.
- Namnet på tjänsten eller företaget i appen hör ihop med sidan du har framför dig. Mrkoll drivs av Nusvar AB.
- QR-koden du skannar visas på den sida du själv har öppnat.
Avbryt direkt om något av det här händer
- Någon kontaktar dig och ber dig logga in för att dölja eller skydda dina uppgifter. Myndigheter, banker och företag som erbjuder BankID kontaktar dig aldrig via telefon eller mejl för att uppmana dig att logga in.
- Appen visar en annan tjänst eller ett annat företag än det du själv startade inloggningen hos.
- Det är bråttom. Bedragare säger ofta att något måste göras snabbt för att det inte ska få allvarliga konsekvenser.
- Du får en QR-kod skickad till dig som bild. BankID har tagit bort möjligheten att använda stillastående QR-koder för att skydda användarna mot bedragare.
Om du redan har legitimerat dig på en sida du misstänker
Har du följt en länk och identifierat dig eller fyllt i uppgifter på en sida som inte verkar äkta, kontakta din bank omgående. Banken kan hjälpa dig att spärra ditt BankID. Ett misstänkt sms kan du vidarebefordra till 7726, så att operatörerna kan förhindra att det skickas till fler.
Vill du veta vad söktjänsten har sparat?
Inloggningen ger söktjänsten personuppgifter om dig, och du har rätt att få veta vilka uppgifter ett företag har registrerade om dig, vad de används till och hur länge de sparas. Begäran kostar i regel ingenting, kan göras muntligt eller skriftligt, och företaget ska svara utan onödigt dröjsmål och senast inom en månad. Integritetsskyddsmyndigheten har en brevmall som du kan utgå från.
Finns det skäl att tvivla på vem du är får företaget be om kompletterande uppgifter, men bara de som behövs för att veta att det är du. Mer om hur ett sådant utdrag går till finns i vår artikel om att begära ut dina uppgifter med ett registerutdrag.
Vad får du i utbyte mot uppgifterna?
Att legitimera sig hos en söktjänst för att dölja sin adress innebär att man lämnar namn, personnummer och några tekniska uppgifter till ett företag som redan publicerar uppgifter om en. I gengäld hindrar inloggningen andra från att dölja dina uppgifter i ditt namn.
Utvald bild: Foto: Jonas Leupe via Unsplash.
Senast faktagranskad: 22 oktober 2026