Kundidentifiering

Kundidentifiering är processen där ett företag eller en myndighet vidtar åtgärder för att fastställa och verifiera en kunds identitet innan vissa tjänster tillhandahålls. Den är en central del av Know Your Customer (KYC) och kundkännedom/due diligence (CDD) och används inom finansiella tjänster, telekom och e-handel för att uppfylla lagkrav samt motverka penningtvätt, bedrägerier och finansiering av terrorism.

Regelverk och tillämpning varierar mellan jurisdiktioner men bygger oftast på AML-lagstiftning och tillsynsmyndigheters krav på identitetskontroll, riskbaserad åtgärd och kontinuerlig övervakning. Inom EU påverkas processerna av direktiv och nationell implementering samt dataskyddslagstiftningen (GDPR). I Sverige regleras många krav av Finansinspektionen och nationell lagstiftning; företag kan också använda elektronisk identifikation som stöd, till exempel BankID.

Processen innebär vanligtvis insamling av uppgifter som namn, personnummer, adress och kontaktuppgifter samt verifiering av identiteten genom id-handlingar eller elektroniska identifikationsmedel. Vanliga metoder inkluderar dokumentkontroll (pass, nationellt ID-kort), biometrisk verifiering, kunskapsbaserad verifiering och enhetens identifiering (till exempel mobil e-identitet). I många fall sker även målgrupps- och riskbedömning, inklusive kontroll mot penningtvätt-, terrorismfinansiering- och sanktionlistor.

Integritet och datasäkerhet är centrala; krav på dataminimering, samtycke, försvarlig säkerhet och tydiga retentionstider gäller enligt tillämplig lagstiftning. Utmaningar inkluderar identitetsstölder, förfalskningar och ökade krav på fjärronboarding, medan framväxande teknologier som digital identitet och AI-baserad verifikation formar utvecklingen.