Finansrådet: Derfor halter NemID's sikkerhed

Bankernes interesseorganisation Finansrådet mener ikke, at NemID lever op til alle de krav, som hvidvaskloven stiller. Se hvorfor.

Artikel top billede

Bankerne sender dette brev til tusinder af kunder, hvor de beder dem identificere sig selv ved hjælp af en fotokopi. NemID er nemlig ikke sikker nok.

Læs også:

NemID for usikker: Banker foretrækker fotokopier

NemID-boss: Vi er gode nok til hvidvask-loven

Bankerne, der selv står for NemId, kan ikke bruge den fælles login-tjeneste til at identificere kunderne.

Den er ikke en sikker nok identifikation, lyder vurderingen. 

Derfor har bankerne bedt tusinder af danske bankkunder om at identificere sig ved fremmøde eller ved at sende en fotokopi af pas, kørekort eller sygesikringskort med et gammeldags brev.   
Ifølge IT- og Telestyrelsens center for digitalisering lever NemID ellers op til kravene i hvidvaskloven. 

Hos bankernes interesseorganisation, Finansrådet, fortæller afdelingschef Kim Busck-Nielsen, at en digital signatur ikke nødvendigvis er nok til at legitimere en kunde i forhold til hvidvaskningsloven.  

"En sådan digital signatur, der lever op til kravene i hvidvask-lovgivningen om differentierede legitimationskrav, den er ikke fuldt udviklet. Jeg kender i hvert fald ikke nogen lige nu," siger Kim Busck-Nielsen, og fortsætter:
 
"Den dag, der findes en sådan signatur, som opfylder hvidvasklovens forskellige legitimationskrav, så vil den kunne anvendes," siger han.
 
Han peger på, at årsagen til at den digitale signatur og NemID ikke er nok, skyldes at hvidvaskloven stiller differentierede krav til legitimation af kunderne, hvilket han finder ret vidtgående.      
 
Kræver mere ID
"Hvor man stiller ét krav for at få en digital signatur, så stiller hvidvasklovgivningen i visse tilfælde skærpede krav over for såkaldte højrisiko-kunder," siger han.
 
Årsagen er ifølge Kim Busck-Nielsen, at hvidvaskloven stiller bankerne i den situation, at de skal kræve mere legitimation end normalt.
 
"Derfor kan man ikke bare sige, at en digital signatur er anvendelig i alle tilfælde," siger han.

Læs også:

NemID for usikker: Banker foretrækker fotokopier

NemID-boss: Vi er gode nok til hvidvask-loven

Læses lige nu

    Annonceindlæg tema

    Identity & Access Management er blevet rygraden i digital sikkerhed

    Denne side indeholder artikler med forskellige perspektiver på Identity & Access Management i private og offentlige organisationer. Artiklerne behandler aktuelle IAM-emner og leveres af producenter, rådgivere og implementeringspartnere.

    Navnenyt fra it-Danmark

    Immeo har pr. 1. februar 2026 ansat Patricia Oczki som Marketing Manager. Hun kommer fra en stilling som Head of Marketing and Communication hos Coach Solutions. Nyt job
    inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

    Lasse Fletcher

    inciro K/S

    Sourcing IT har pr. 2. februar 2026 ansat Susanne Sønderskov som Salgsdirektør. Hun skal især beskæftige sig med at styrke Sourcing IT’s kommercielle fundament, skalere salgsindsatsen og øge tilstedeværelsen bl.a. hos jyske kunder. Hun kommer fra en stilling som Salgsdirektør hos Right People Group ApS. Hun har tidligere beskæftiget sig med salgsledelse inden for IT-freelanceleverancer og komplekse kundeaftaler, både privat og offentligt. Nyt job

    Susanne Sønderskov

    Sourcing IT

    Renewtech ApS har pr. 1. februar 2026 ansat Thomas Bjørn Nielsen som E-Commerce Manager. Han skal især beskæftige sig med at optimere og vækste virksomhedens digitale platforme yderligere. Han kommer fra en stilling som Operations Project Manager hos Tiger Media. Han er uddannet fra Aalborg Universitet og har en MSc. i International Virksomhedsøkonomi. Nyt job

    Thomas Bjørn Nielsen

    Renewtech ApS