Flere mobiloperatører bryter krav til ID-kontroll
Nasjonal kommunikasjonsmyndighet (Nkom) har avdekket alvorlige svakheter og mangler i hvordan mobiloperatører kontrollerer kundenes identitet. Nå varsler myndigheten strenge reaksjoner for å hindre misbruk.
Foto: Nkom
– Det har vært altfor enkelt å opprette abonnement i andres navn og misbruke deres identitet. Regelverket er tydelig, og vi forventer at operatørene faktisk følger det, sier avdelingsdirektør i Nkom, Kamilla Sharma.
Etter at strengere ID-krav trådte i kraft 1. januar 2025 ved kjøp, endring eller oppsigelse av mobilabonnement, har Nkom gjennomført tilsyn med et utvalg av mobiloperatører. Tilsynet omfatter Lycamobile, Lyse Tele (Ice), SMB Mobil, Talkmore, Telavox og Telenor.
Kravene innebærer at kunder må legitimere seg med gyldig ID, som pass eller førerkort, eller elektronisk ID, ved kjøp, endring eller oppsigelse av mobilabonnement. Hensikten er å hindre ID-tyveri og digital svindel.
Telefonnummeret er tett knyttet til identiteten vår. Når kontrollen svikter, kan det få store konsekvenser både for enkeltpersoner og samfunnet
– Telefonnummeret er tett knyttet til identiteten vår. Når kontrollen svikter, kan det få store konsekvenser både for enkeltpersoner og samfunnet, sier Sharma.
Høy risiko for misbruk
Tilsynsrapportene fra Nkom viser at flere mobiloperatører fortsatt ikke følger reglene godt nok. Nkom har avdekket mangelfull dokumentasjon og svakheter i hvordan identiteten til både privatpersoner og virksomheter kontrolleres. Telavox er den eneste av aktørene der det ikke er funnet feil som må rettes.
– Dette er alvorlige funn. Vi ser områder med høy risiko for misbruk, og derfor reagerer vi, sier Sharma.
Varsler gebyrer
Nkom har dialog med operatørene og varsler pålegg om å rette avvikene. Operatørene får anledning til å uttale seg og dokumentere forbedringer før Nkom vurderer frister for retting. Dersom alvorlige avvik ikke rettes innen fastsatte frister, kan Nkom ilegge tvangsmulkt eller overtredelsesgebyr.
– Det skal være trygt å være mobilkunde, og vi forventer at både små og store aktører tar ansvaret sitt på alvor, sier Sharma. Fra 1. januar 2025 ble det innført strengere krav til identifisering ved kjøp, endring eller oppsigelse av mobilabonnement. Kunder må nå legitimere seg med pass, førerkort eller elektronisk ID som BankID. 23. Juni 2025 publiserte Nkom en veiledning om kravene til entydig identifisering. I etterkant har Nkom ført tilsyn med et utvalg av operatører som inkluderte Lycamobile, Lyse Tele, SMB Mobil, Talkmore, Telavox og Telenor for å sikre at de følger regelverket. Det er avdekket mangelfull dokumentasjon og svak kontroll hos flere av mobiloperatørene og Nkom varsler pålegg om retting til alle bortsett fra Telavox.