Hälften av de stora svenska handelsföretagen slarvar med att skydda sina kunders uppgifter på nätet

Om ett företag inte på ett pålitligt sätt säkerställer identiteten på den som begär åtkomst till ett kund- eller medlemskonto så bäddar det för bedrägerier. IDkollen har gjort en nordisk jämförelse, och resultatet för Sverige är nedslående.

IDkollen har för andra gången genomfört en systematisk datainsamling där man testar de stora e-handelsföretagens kunduppgiftshantering. Tillförlitliga sätt att verifiera kundens identitet saknades i många fall helt, och läget har inte förbättrats märkbart i Sverige sedan första undersökningen ett år sedan. Av de svenska företagen i undersökningen har 48 procent fortfarande ingen pålitlig verifikation av identitet i bruk avseende medlems- eller kundkonton online.

”Det finns en liten ljusglimt: Av de svenska företagen som gjorde rätt och nekade tillgång vid bristande identifiering hänvisar allt fler nu till GDPR och kundens egna dataskyddsintressen. Att man tänker i dessa termer bådar gott för framtiden, men den stora ändringen lär dröja tills de företag som slarvar med personuppgiftsansvaret får påföljder i form av böter,” säger Peter Robson Bohm, CCO på IDkollen.

Norska företag bäst i test

Den första undersökningen överraskade både branschen och kunderna, och det kändes självklart att utöka undersökningen till en nordisk jämförelse detta år då IDkollen är verksamt i alla de fyra länderna.

”Vi har mycket kunskap om de olika marknaderna, och följer även hur man hanterar datasäkerhet inom den offentliga sektorn i Norden. Där kan man hitta några positiva exempel. Det verkar som att den sektorn är mer medveten om vad GDPR betyder för verksamheten,” säger Peter Robson Bohm.

“Men avseende den privata sektorn, som denna undersökning gällde, blev resultatet mycket negativt även för de andra nordiska länderna. Detta år tittade vi alltså på alla fyra. Finland låg i nivå med Sverige, och i Danmark krävde endast fyra av tio företag att man identifierade sig som kund på ett verifierat sätt innan man kom åt informationen,” berättar Peter Robson Bohm.

Bäst i årets undersökning klarade sig de norska företagen där endast 21 procent av de kontaktade företagen gav tillgång till kundkontot vid bristande identifiering av identitet.

Kontaktinformation:

Kimmo Niemistö

VD

+46 70 2006523

kimmo.niemisto@idkollen.se

Mer om undersökningen

Undersökningen i länderna Sverige, Finland, Norge och Danmark genomfördes på uppdrag av IDkollen genom att 50 lokala välkända företag* per marknad, som säljer produkter eller tjänster till privatpersoner, kontaktades via e-post, kundchat eller telefon. Samtliga av dessa företag erbjuder kunderna någon form av medlemskap med kundinloggning via hemsida eller app. I undersökningen testade man hur identiteten av kunden verifierades vid kontakt.

Vad som räknades som ett tillförlitligt sätt att verifiera identiteten var avhängigt landet i fråga. Till exempel i Sverige klassades BankID och Freja eID som tillförlitliga sätt. Att som företag vid verifiering kräva endast uppgifter som är allmänt tillgängliga, till exempel postadress, räknades som ej godkänt sätt för tillförlitlig identifiering.

* Vissa av dessa företag är verksamma på flera marknader.

Mer om IDkollen

IDkollen i Sverige AB har sedan 2018 hjälpt företag att identifiera sina kunder genom integrationsfria tjänster för säker kommunikation på distans. IDkollen är återförsäljare av olika länders eIDs och använder BankID från Finansiell ID-teknik AB och samt Freja eID Group AB (publ) i Sverige för legitimeringstjänster. Läs mer på: idkollen.se.