Apple och Swish – när en appregel hotade BankID

Swish är i dag en av Sveriges mest använda betaltjänster, med runt 8,6 miljoner privatpersoner som användare. Men sommaren 2016 var tjänsten nära att drabbas hårt av en ny tolkning av reglerna i Apples App Store.

Den här texten förklarar vad som hände, varför Swish och BankID hänger så tätt ihop, och hur situationen löstes. Det är en informativ genomgång av en händelse som också berörde svenska nätcasinon.

Bakgrunden: Swish bygger på BankID

För att förstå konflikten behöver man först förstå kopplingen mellan Swish och BankID.

BankID är en svensk e-legitimation – en digital tjänst som du använder för att styrka din identitet online. Den används för att logga in hos exempelvis Skatteverket, Försäkringskassan och din bank, och för att skriva under dokument.

Swish är i sin tur beroende av BankID. Varje Swish-betalning godkänns med Mobilt BankID, vilket är det som gör betalningen säker – oavsett om du delar på en nota eller använder en Swish QR-kod. Utan BankID fungerar inte Swish.

Just detta beroende blev kärnan i problemet 2016.

En ny appregel skapade oro

Sommaren 2016 tillämpade Apple en av sina regler för apputvecklare på ett sätt som fick oväntade följder i Sverige. Regeln innebar att en app inte fick vara helt beroende av en annan app för att fungera. Tanken bakom den var att skydda användarupplevelsen, så att man inte skulle tvingas installera en extra app för att en huvudapp skulle fungera.

På pappret lät det rimligt. Men eftersom appar som Swish kräver att BankID-appen är installerad för att fungera, riskerade de att inte längre godkännas i App Store. Flera svenska appar nekades, och medierna beskrev situationen som ett hot mot en rad samhällsviktiga tjänster.

Kritiken handlade bland annat om att ett kommersiellt företag som Apple i praktiken skulle få makt över funktioner som många svenskar är beroende av i vardagen, som inloggning till bank och myndigheter.

Så löstes konflikten

Situationen utvecklades snabbt. Frågan bröts av sajten Breakit den 20 juni 2016 och fick stor uppmärksamhet i svenska medier. Bolaget bakom BankID, Financiell ID-Teknik, tog kontakt med Apple för att hitta en lösning.

Redan den 21 juni 2016 kom beskedet att Apple gjorde ett undantag för BankID-beroende appar, ”bara för användning i Sverige”. Apple hänvisade i sitt svar till den unika situationen i Sverige.

Det innebar att appar som Swish kunde fortsätta att fungera och godkännas i App Store, trots den nya tolkningen av regeln.

Var Sverige verkligen unikt?

Undantaget gällde specifikt BankID-beroende appar för den svenska marknaden. Det är dock värt att nyansera bilden av att Sverige skulle vara ensamt i världen.

Flera länder har egna system för e-legitimation, och exempelvis Norge och Finland använder bank­utfärdade eID-lösningar som liknar BankID. Det som gjorde det svenska fallet särskilt uppmärksammat var hur djupt integrerat BankID är i både myndighets- och banktjänster.

Vad betydde detta för svenska casinon?

Kopplingen mellan Swish och BankID har betydelse även för svenska nätcasinon.

På casinon med Swish används BankID för att verifiera spelarens identitet, och Swish för snabba insättningar och uttag. Tillsammans gör tjänsterna att en spelare kan identifiera sig och betala med några få knapptryck, utan att fylla i kortuppgifter eller skapa ett traditionellt konto.

Om BankID hade blockerats i appar hade den här smidiga lösningen blivit svårare att erbjuda. Spelbranschen hade knappast upphört, men de bankkopplade betalningarna som i dag är standard hade fungerat sämre.

Det illustrerar hur beroende stora delar av det svenska digitala samhället – inklusive spelmarknaden – är av att BankID fungerar i mobilen.

Sammanfattning

Sommaren 2016 hotade en ny tolkning av en av Apples appregler att stoppa appar som kräver BankID för att fungera, däribland Swish. Efter kraftig kritik i Sverige gjorde Apple redan den 21 juni ett undantag för BankID-beroende appar för användning i Sverige.

Händelsen visar hur central kopplingen mellan Swish och BankID är – inte bara för vardagliga betalningar, utan även för tjänster som svenska nätcasinon, där de två tillsammans möjliggör snabb identifiering och betalning.

Spela ansvarsfullt

Den här texten är enbart informativ och beskriver en händelse kring Swish, BankID och Apple samt hur betaltjänsterna används. Den är inte en uppmaning att spela och utgör inte spelråd. Spel om pengar kan leda till beroende, och åldersgränsen är 18 år. Behöver du stöd eller vill ta en paus från spel kan du vända dig till Stödlinjen, stänga av dig från allt licensierat spel via Spelpaus.se eller läsa mer hos Spelinspektionen.

Vanliga frågor (FAQ)

Vad var problemet med Apple och Swish 2016?

Apple tillämpade en appregel som innebar att en app inte fick vara helt beroende av en annan app. Eftersom Swish kräver BankID riskerade tjänsten att inte godkännas i App Store.

Hur löstes konflikten?

Apple gjorde den 21 juni 2016 ett undantag för BankID-beroende appar för användning i Sverige, efter stor uppmärksamhet och kritik i svenska medier.

Var Sverige det enda landet som fick undantag?

Undantaget gällde BankID-beroende appar för den svenska marknaden. Sverige är dock inte ensamt om bankutfärdad e-legitimation – även Norge och Finland har liknande lösningar.

Varför är Swish beroende av BankID?

BankID används för att godkänna och signera varje Swish-betalning. Det är den verifieringen som gör betalningen säker.

Vad har detta med casinon att göra?

På casinon med svensk licens används BankID för identifiering och Swish för snabba insättningar och uttag. Om BankID blockerats i appar hade de bankkopplade betalningarna blivit svårare att erbjuda.