25/09-23 - Pressemeddelelse

Identitetstyveri – Ændringer i MitID hjælper med at forhindre misbrug

En kvinde fik medhold i en sag, hvor hun tidligere var blevet idømt at betale for transaktioner foretaget af hendes samlever, der havde misbrugt hendes NemID. Med MitID er det blevet sværere at misbruge andres identitet, vurderer advokat Phillipp Quedens ved Ret&Råd.

En konkret sag om identitetstyveri

En 37-årig kvinde blev i 2018 sagsøgt af et telefonselskab, da hendes samlever havde misbrugt hendes NemID til at foretage flere transaktioner, herunder kviklån og køb af telefoner. Kvinden opdagede misbruget, anmeldte det til politiet og smed sin samlever ud.

”Retten i Hillerød dømte oprindeligt kvinden til at betale de påståede beløb, idet retten mente, at hun havde udvist uagtsomhed ved håndteringen af sine NemID-oplysninger,” fortæller Phillipp Quedens, advokat ved Ret&Råd Advokater.

Sagen blev anket til Landsretten, der i 2019 ændrede dommen og frifandt kvinden. ”I Landsretten slog dommen fast, at kvinden ikke havde udleveret oplysninger eller nøglekort til samleveren, og hendes uagtsomhed derfor ikke var tilstrækkelig til at pålægge hende erstatningsansvaret,” forklarer Phillipp Quedens.

Sikkerhed i MitID-systemet

NemID-systemet byggede på tre sikkerhedselementer: et unikt brugernavn, en adgangskode og et nøglekort med kontrolcifre. I dag er MitID-systemet i brug, hvor brugere skal bruge en mobiltelefon, indtaste en 6-cifret talkode og scanne en QR-kode for at godkende transaktioner.

”De samme principper om ansvar anvendes i MitID-systemet,” forklarer Ret&Råd-advokaten og uddyber: ”Hvis en bruger deler sin adgangskode og mobilenhed med en tredjepart, løber de risikoen for at blive holdt ansvarlige for eventuelle misbrug. Hvis det involverer en partner eller ægtefælle, vil retten sandsynligvis vurdere uagtsomhed på samme måde som tidligere.”

Undgå ansvar for identitetstyveri

Tidligere blev man erklæret ansvarlig, hvis nogen misbrugte ens NemID uden tilladelse. Dette ændrede sig dog i 2019 efter afgørelser fra Højesteret, der fastslog, at ansvaret skulle vurderes ud fra den konkrete situation.

En hurtig reaktion på misbrug af ens MitID er afgørende for at undgå ansvar. ”Hvis man følger samme fremgangsmåde som den 37-årige kvinde i den nævnte sag – anmeldelse til politiet og umiddelbar handling – har man gode chancer for at undgå ansvar,” vurderer Phillipp Quedens.

Har du mistanke om, at dit MitID er blevet misbrugt, kræver det således øjeblikkelig handling. Lader man stå til, er der en betydelig risiko for, at man kommer til at hæfte for dispositionerne.