Personvern­erklæring for BankID

Versjon 3.2 – 18.08.2026.

BankID-appen lastes ned til din iOS-telefon fra App Store eller Android-telefon fra Google Play, og du kan raskere og enklere benytte tjenester som er tilgjengelige i appen.

Se også www.bankid.no for hjelp til å bruke BankID-app.

Tjenester i BankID app

Med BankID app kan du

• utføre BankID-tjenester for å verifisere din identitet, signere noe, logge på en tjeneste eller bekrefte en betaling. BankID app kan erstatte din BankID kodebrikke, men du kan fortsatt benytte kodebrikken.
• bruke tjenesten BankID Signering (kvalifisert signering) for å signere dokumenter med en kvalifisert signatur
• bruke tjenesten ID-sjekk for digitalt å verifisere din identitet ved hjelp av pass eller nasjonalt ID-kort dersom du har blitt bedt om å gjøre dette
• bruke tjenesten ID-kort i BankID app som bekrefter ditt navn og alder i fysiske situasjoner hos brukersteder
• bruke tjenesten Datadeling som gir deg mulighet til å dele data med brukersteder

En forutsetning for å aktivere BankID-tjenester og ID-kort i BankID app er at du allerede har fått utstedt en BankID.

Tjenester med BankID kodebrikke

Med BankID med kodebrikke kan du

• utføre BankID-tjenester for å verifisere din identitet, signere noe, logge på en tjeneste eller bekrefte en betaling, eller dele data med brukersteder. BankID kodebrikke kan erstattes med BankID app, men du kan fortsatt benytte kodebrikken.

Behandlingsansvarlig

Stø AS, org.nr. 927 611 929, er behandlingsansvarlig når du bruker BankID og BankID app for BankID-tjenester, BankID signeringssertifikat (kvalifisert signering), ID-sjekk, ID-kort, og Datadeling.

For tjenesten ID-sjekk kan også andre virksomheter være behandlingsansvarlige, som f.eks. banker eller andre brukersteder som har behov for å verifisere din identitet. Stø AS er databehandler på vegne av de behandlingsansvarlige i disse tilfellene.

Hvilke personopplysninger behandler vi?

Ved bruk av BankID-tjenester:

• navn, fødselsnummer eller D-nummer, nasjonalitet, telefonnummer og ID-dokument vist ved utstedelse av din BankID
• navn på utsteder av din BankID
• unik identifikator for identifisering av deg og din BankID
• tidspunkt for utstedelse, revokering og andre endringer i ditt BankID-sertifikat
• din BankIDs gyldighetsperiode og status
• transaksjonshistorikk (navn på brukersted, tidspunkt, transaksjonstype og transaksjonskategori)

Ditt fødselsnummer eller D-nummer kan utleveres fra BankID-tjenesten til brukersteder som har grunnlag i lov, forskrifter eller vedtak fastsatt i medhold av lov, og som er regulatorisk forpliktet til å innhente og behandle ditt fødselsnummer eller D-nummer i forbindelse med brukerstedets etablering av kundeforhold eller brukerstedets ytelse av kundetjenester til sluttbruker.

Ved bruk av tjenesten BankID signering (kvalifisert signering):

• kvalifisert signatursertifikat
• sertifikatinnehavers navn, nasjonalitet, fødselsdato, fødsels- eller D-nummer, IP-adresse, språkpreferanse, lokasjonsdata, nettleserinformasjon
• dokument som potensielt inneholder personlige data (midlertidig lagring under signeringen)
• PID (entydig identifikasjonsnummer på sertifikatinnehaver)
• OrderID (entydig identifikasjonsnummer på spesifikt sertifikat)
• navn på brukersted (i tilfelle brukerstedet er enkeltpersonforetak)
• tidsstempling

Ved bruk av tjenesten ID-sjekk:

• personopplysninger avlest fra pass-/ID-kortets MRZ (machine readable zone) og fra chip (navn, fødselsdato, nasjonalitet, dokumentnummer, dokumenttype og utløpsdato)
• ansiktsbilde som er tatt når du tar bilde av “bildesiden” i pass-/ID-kortet
• ansiktsbilde (selfie) som er tatt med din smarttelefon (under visuell identifisering)
• etnisitet (for å forhindre forskjellsbehandling)
• sesjonsinformasjon ved innlogging

Ved bruk av tjenesten ID-kort i BankID app:

• personopplysninger avlest fra pass-/ID-kortets MRZ (machine readable zone) og fra chip (navn, fødselsdato, nasjonalitet, dokumentnummer, dokumenttype og utløpsdato)
• ansiktsbilde som er tatt når du tar bilde av “bildesiden” i pass-/ID-kortet
• transaksjonshistorikk (navn på brukersted, tidspunkt, hvilke opplysninger som ble utlevert)

Ved bruk av tjenesten Datadeling:

• e-post
• telefonnummer
• fødselsnummer

Digital adferdsinformasjon (for alle tjenester i BankID og BankID app):

Opplysninger om dine digitale enheter, brukermiljø (inkl. IP-adresse) og bruksadferd brukes for transaksjonsovervåkning, svindelforebygging, svindeldeteksjon og håndtering av sikkerhetshendelser.

Formål med behandlingene

Stø AS behandler personopplysninger for at du skal kunne bruke BankID og BankID app til de tjenester som er tilgjengelige i BankID og BankID app. Hvilke tjenester (formål) som er tilgjengelige finner du i avsnittene «Tjenester i BankID app» og «Tjenester med BankID kodebrikke», samt i Vilkår for bruk av BankID-app. I tillegg brukes personopplysningene dine i forbindelse med fakturering, feilretting, transaksjonsovervåkning, svindelforebygging, deteksjon og håndtering av sikkerhetshendelser, for rapportering, statistikk, markedsføring og forbedring av tjenestene.

Ansiktsbildene som behandles i tjenesten ID-sjekk brukes til å verifisere deg som legitim bruker. Implisitt brukes ansiktsbildene også til svindeldeteksjon, minimering av skjevheter (bias) og andre forbedringer av løsningen.

Hvor innhentes opplysningene dine fra?

Fra deg – de personopplysninger som behandles om deg vil i hovedsak innhentes fra deg som bruker av tjenestene, i forbindelse med utstedelse av tjenestene og fra dine enheter når du benytter deg av tjenestene.

Fra tredjeparter – for å kunne tilby deg tjenester og overholde lovkrav vil det også innhentes opplysninger fra tredjeparter. For eksempel vil det i forbindelse med identifisering av deg ved utstedelse av BankID innhentes opplysninger fra Folkeregisteret, og ved bruk av tjenestene samles inn opplysninger fra brukersteder (for eksempel nettsted, nettbutikk eller lignende).

Behandlingsgrunnlag

Behandlingen av personopplysningene dine skjer med grunnlag i

• brukervilkår fra Stø AS for BankID-tjenester, for tjenester i BankID-app og BankID Signering (kvalifisert signatur),
• ditt samtykke for ID-sjekk,
• ditt samtykke for persontilpasset markedsføring på sosiale medier og
• rettslig forpliktelse eller berettiget interesse når Stø AS behandler personopplysninger for å håndtere sikkerhetshendelser og for å forhindre svindel.

Bruk av leverandører og utlevering til tredjeparter

Stø benytter databehandlere (for eksempel bank, eller leverandør av IT-tjenester) til å behandle personopplysninger på våre vegne. Det er inngått avtaler med databehandlere for å sikre at behandlingen av opplysningene er i samsvar med personvernregelverket og krav til behandling av personopplysninger. Dette gjelder uavhengig av om det benyttes databehandlere i Norge eller i andre land innen EØS/EU-området eller utenfor EØS/EU. Bruk av avtalebaserte databehandlere er ikke å regne som en utlevering av personopplysninger.

For overføring til land utenfor EU/EØS kreves gyldig overføringsgrunnlag, og følgende vilkår må være oppfylt:

• EU-Kommisjonen har besluttet at det foreligger et tilstrekkelig beskyttelsesnivå i det aktuelle landet
• det er truffet andre tilstrekkelige sikkerhetstiltak, og/eller databehandler har gitt nødvendige garantier om at personopplysningene vil bli behandlet på en trygg måte, for eksempel ved bruk av standardkontrakter (EUs standardklausuler) som er godkjent av EU-kommisjonen, eller databehandleren har gyldige bindende konsernregler (BCR)
• når det dreier seg om unntak i spesielle tilfeller, for eksempel for å oppfylle en avtale med deg eller tilfeller der du gir ditt samtykke til den bestemte overføringen

Utover dette kan personopplysninger utleveres til offentlige myndigheter, brukersteder eller andre tredjeparter hvis det er lovhjemmel for det.

Lagring

Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen. Etter dette vil opplysningene slettes eller anonymiseres, med mindre opplysningene skal oppbevares utover dette som følge av lov eller annet hjemmelsgrunnlag.

Opplysninger om dine BankID-transaksjoner vil bli lagret i henhold til egne lagringsrutiner for enkeltelementer i BankID-tjenestene, maksimalt 14 år.

Personopplysninger i BankID Signering (kvalifisert signatur) oppbevares i 7 år.

Personopplysninger som behandles i ID-sjekk slettes automatisk etter 30 dager.

Personopplysninger som behandles i ID-kort i BankID app slettes automatisk hvis tjenesten ikke er brukt på ett år eller når ID-dokumentet utløper.

Personopplysninger (som f.eks. e-post adresse) du har registrert i tjenesten Datadeling lagres hos Stø AS så lenge du er en BankID bruker.

Informasjonskapsler (cookies) og personvern på våre nettsider

En informasjonskapsel er en liten tekstfil som lastes ned og lagres på din enhet (f.eks. telefon eller pc) når du åpner BankID applikasjonen eller benytter BankID på en nettside.

For bruk av BankID med kodebrikke på nettsider og i BankID app benyttes nødvendige informasjonskapsler for grunnleggende funksjonalitet og sikkerhetsformål, disse kan ikke velges bort.

Stø AS bruker Vercel Web Analytics til analyse av bruken av nettsidene Bankid.no og Stoe.no. Denne løsningen lagrer kun anonymiserte data og bruker ikke informasjonskapsler i innsamlingen.

For annen bruk av informasjonskapsler, f.eks. til persontilpasset markedsføringsformål, vil vi først innhente ditt samtykke.

Det er fullt mulig å besøke våre nettsider uten at du må gi fra deg noen opplysninger om deg selv. Det er først når du ønsker å sende inn henvendelser via skjema at vi trenger informasjon for å kunne levere tjenesten du ber om.

Du kan selv endre bruken av informasjonskapsler i innstillingene dine ved å klikke på cookie-ikonen i venstre hjørne nederst på nettsidene.

Dine rettigheter

Informasjon om behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du kan tilegne deg god kunnskap om hvordan vi behandler opplysningene.

Dersom opplysningene vi har om deg er feil, kan du kreve å få opplysningene rettet, supplert eller slettet.

Du har rett til å kreve begrensning i behandlingen og kan på visse vilkår protestere mot videre behandling av personopplysninger eller kreve dine personopplysninger overført til deg selv eller annen behandlingsansvarlig (dataportabilitet).

Personopplysninger som behandles på grunnlag av ditt samtykke slettes når du trekker samtykket tilbake, med mindre det er rettslig grunnlag for videre lagring.

Du har rett til å be om innsyn i hvilke personopplysninger vi behandler om deg.

Kontakt oss

Har du spørsmål til oss om ovennevnte tjenester kan du kontakte vår kundeservice. Ta derfor kontakt med din bankforbindelse på bankens egne kanaler for kundeservice. Stø AS har avtale med bankene om kundeservicetjenester.

Veiledning til aktivering og bruk av ID-kort i BankID app finner du på https://stoe.no

Har du flere spørsmål angående ID-kort i BankID app, er kundeservice for tjenesten hos Kredinor AS på tlf. 23118255.

Klager

Hvis du mener at personopplysningene dine er behandlet i strid med personvernlovgivningen, kan du ta kontakt med vår kundeservice via din bankforbindelse eller klage til Datatilsynet. Du finner kontaktinformasjon til Datatilsynet på www.datatilsynet.no

Annet

Teksten i personvernerklæringen kan bli oppdatert. Siste versjon er alltid tilgjengelig via BankID app.