Verificación de identidad electrónica en Suecia: BankID, Freja y SverigeID

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

Para la eID en Suecia, la respuesta corta es BankID: casi todos los adultos ya lo tienen. La legislación sueca admite la eID conforme a eIDAS para los controles de prevención del blanqueo de capitales y la identificación electrónica fiable para el juego. En la práctica, BankID es el medio habitual. Los casos límite son más difíciles: personas que tienen Freja en su lugar, personas que no tienen ninguno y la eID estatal que llega en diciembre de 2026.

Empiece por qué es la verificación de identidad electrónica (eID). Para otros países, consulte esquemas de eID por país.

Todas las eID de Suecia de un vistazo

Suecia no tiene una única aplicación nacional de eID gestionada por el Estado, al menos hasta diciembre de 2026. Tiene un esquema paraguas, "Swedish eID (Svensk elegitimation)", notificado a la UE el 14 de diciembre de 2020 en los niveles sustancial y alto, que agrupa BankID, Freja eID y EFOS.^[9] La Agencia de Administración Digital (DIGG) aprueba a cada emisor conforme a un marco de confianza sueco con los niveles 2, 3 y 4. BankID y Freja+ están en el nivel 3. La lista de nivel 4 de DIGG incluye AB Svenska Pass, EFOS y Sverige-id.^[10]

Sistemas en Suecia a 5 de octubre de 2026.

BankID se utilizó 7.9 mil millones de veces en 2025, la mitad en banca y finanzas.^[1] Freja creció un 25% en un año.^[18]

La identidad electrónica (eID) en Suecia: historia y qué cambia en 2026 y 2027

La identidad electrónica sueca nació en los bancos. El Gobierno afirma que hoy ninguna eID sueca alcanza el nivel más alto, y la normativa de la UE obliga a los Estados miembros a notificar una.^[17]

1. Septiembre de 2002Se funda BankIDSe constituye Finansiell ID-Teknik BID.
2. Junio de 2011Mobile BankIDSe lanza la aplicación para el teléfono.
3. 14 de diciembre de 2020Notificación a la UESistema sueco de identidad electrónica con BankID, Freja eID y EFOS.
4. 1 de diciembre de 2026SverigeIDSe pone en marcha la eID estatal; se aplica la ley 2026:1358.
5. 24 de diciembre de 2027Obligación de aceptar la carteraLos servicios privados regulados deben aceptar las carteras europeas de identidad digital (EUDI Wallet).

La identidad electrónica sueca, desde el primer BankID hasta la obligación de aceptar la cartera de la UE.^{[2][9][11][16][22]}

Según Euronews (15 de septiembre de 2026), Suecia ha publicado una hoja de ruta que fija el lanzamiento de su cartera EUDI en 2028 o 2029. A 5 de octubre de 2026 no se había publicado ninguna fecha oficial. Consulte nuestra guía de la cartera EUDI para empresas.

Las normas: ley de identidad electrónica, blanqueo de capitales, juego y edad

El marco de confianza y la nueva ley estatal de identidad electrónica

Por regla general, los organismos públicos deben usar el sistema de autorización de DIGG, que ofrece BankID, Freja+ y, cuando se lance, SverigeID. Actualmente, las empresas privadas solo pueden conectarse al nodo eIDAS de DIGG para ofrecer el inicio de sesión con identidades electrónicas extranjeras.^[11] A partir del 1 de diciembre de 2026 se aplica la ley de identificación electrónica estatal (2026:1358).^[11]

Prevención del blanqueo de capitales: penningtvättslagen

Capítulo 3, sección 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

Fuente: Sveriges riksdag, SFS 2017:630^[12]

En inglés: los sujetos obligados pueden verificar la identidad mediante identificación electrónica y servicios de confianza conforme a eIDAS.^[12] A partir del 10 de julio de 2027 se aplica la norma de la UE. El artículo 22(6) del AMLR permite la verificación mediante (a) un documento de identidad o (b) «la utilización de medios de identificación electrónica que cumplan los requisitos del Reglamento (UE) n.º 910/2014 en lo que respecta a los niveles de garantía "sustancial" o "alto"».^[14] Los proyectos finales de normas de AMLA de 30 de septiembre de 2026, que aún no son ley, indican que la eID de nivel sustancial o alto, notificada o no, «debería utilizarse siempre que sea posible», con los documentos como alternativa justificada.^[15] Según DIGG, BankID y Freja+ verificado por un agente tienen nivel sustancial, por lo que ambos son válidos.^[10]

Juego: spellagen

Capítulo 12, sección 2Spellagen (2018:1138)

"Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande."

Fuente: Spellagen (2018:1138), texto legal^[13]

Un operador con licencia debe comprobar la identidad del jugador de forma segura mediante una identificación electrónica fiable o un medio equivalente. El capítulo 12, sección 1, limita el registro en línea a los residentes en Suecia, y una licencia no puede abarcar a jugadores menores de 18 años.^[13]

Pagos y edad

BankID afirma que su identificación cumple los requisitos de autenticación reforzada de clientes de la segunda Directiva de servicios de pago (PSD2).^[3]

Para la comprobación de la edad, el personnummer que devuelve BankID contiene la fecha de nacimiento, por lo que la edad puede deducirse de un inicio de sesión completado.^[3][6] A nivel de la UE, las directrices del artículo 28 de la Ley de Servicios Digitales exigen verificación de la edad, no autodeclaración, para contenidos de alcohol, pornografía y juego.^[23] Para esta revisión no encontramos textos primarios con orientaciones de Finansinspektionen, Spelinspektionen ni del regulador de telecomunicaciones.

Lo que ve el usuario con BankID

Un inicio de sesión con BankID tiene dos formas. En un teléfono, el servicio abre directamente la app de BankID. En un ordenador, muestra un código QR animado que el usuario escanea con la app.^[6] En ambos casos, el usuario confirma con un código de seguridad.

Detrás de las pantallas, el servicio inicia una orden y consulta su estado hasta que se completa.^[6]

Simplificado: el servicio se comunica con los servidores de BankID.

Una orden completada devuelve el personnummer de 12 dígitos, el nombre, la firma, el estado del certificado, datos del dispositivo y, si se solicita, un nivel de riesgo. No devuelve dirección, nacionalidad ni fotografía.^[6] Un servicio puede exigir una verificación reforzada con un pasaporte o un documento de identidad con chip. Los permisos de conducir no tienen chip.^[7] La API completa está en nuestra guía de la API de BankID Sweden.

Con Freja, el usuario introduce un personnummer o escanea un código QR y, a continuación, aprueba en la app de Freja.^[19]

Elegir sistemas según el caso de uso

La regla de enrutamiento: decide el personnummer.

Una única regla de enrutamiento para Suecia.

Personas sin eID sueca

• Residentes extranjeros. BankID exige un personnummer sueco y una cuenta en un banco emisor.^[5] Freja tiene una versión para no residentes de nivel 3. Según Freja, personas de más de 170 países y territorios pueden añadir su pasaporte.^[10][20] SverigeID estará abierta a las personas empadronadas como residentes en Suecia, en un nuevo documento de identidad sin validez para viajar.^[16]
• Menores. El banco fija la edad mínima para BankID, normalmente 13 o 18 años, y los menores necesitan el consentimiento de sus padres.^[5] SverigeID puede expedirse a partir del año en que la persona cumple 9 años.^[16]
• Clientes transfronterizos. La normativa sueca de prevención del blanqueo de capitales acepta medios eIDAS de otros países de la UE.^[12] Consulte nuestras guías sobre Noruega, Dinamarca y Finlandia.

Para el resto, utilice una verificación documental: pasaporte o documento de identidad, lectura del chip por NFC, prueba de vida y comparación facial. Los proyectos de normas de la AMLA la consideran la alternativa justificada cuando no se dispone de eID.^[15] El cotejo con registros se trata en Validación con la base de datos nacional de identidad de Suecia.

Lista de comprobación para el lanzamiento en Suecia

• Determine si es un sujeto obligado según la penningtvättslagen o titular de una licencia de juego.^[12][13]
• Elija su conexión a BankID: un banco, un revendedor o un proveedor que ya la tenga.^[4]
• Conserve el personnummer, la firma y el estado del certificado como prueba.^[6]
• Evite el «cambio de identificación» (ID switching): las normas de BankID prohíben emitir su propia contraseña a partir de un inicio de sesión con BankID.^[4]
• Ofrezca una vía documental para las personas sin personnummer.
• Obtenga la dirección de otra fuente. BankID no la devuelve.^[6]

Cómo ayuda Didit con la verificación de eID en Suecia

BankID Sweden ya está disponible en Didit. El usuario elige BankID en el flujo alojado o en el SDK e inicia sesión en el mismo teléfono o mediante un código QR. Didit nunca pide el código de seguridad. Actívelo en la consola, en Workflows, ID Verification, Countries, Wallets accepted, o con la API de workflows.

Un inicio de sesión devuelve el nombre completo, la fecha de nacimiento, el personnummer sueco, el nivel de garantía (etiquetado como Substantial) y una verificación de firma. No devuelve dirección ni fotografía. Solo se facturan los inicios de sesión completados. Los cancelados, los que caducan y los fallidos son gratuitos. Un inicio de sesión con BankID cuesta $0.20 (página de precios). Freja eID llegará próximamente. Para SverigeID y EFOS, hable con nosotros: Didit añade esquemas a petición.

Los usuarios sin BankID pasan, dentro del mismo flujo de trabajo, a la captura de documento con lectura del chip NFC, prueba de vida y comparación facial. Una verificación KYC completa cuesta $0.33, la verificación NFC $0.15 y el cribado AML $0.20. Para productos con restricción de edad, la estimación de edad cuesta $0.10. Como diseño recomendado, sugerimos ejecutarla primero y recurrir a la eID o a un documento en los casos límite. Todas las eID figuran en la página de carteras de identidad digital.

Preguntas frecuentes

Fuentes

1. BankID en cifras, BankID, datos de 2025.
2. Historia, BankID.
3. Leyes y normativa, BankID.
4. Conecte su empresa, BankID.
5. Obtener BankID, BankID.
6. Referencia de la API Collect, BankID Developers, consultado el 5 de octubre de 2026.
7. El reconocimiento facial como control adicional, noticias de BankID, agosto de 2026.
8. Noticias, BankID, entradas de 2026.
9. Resumen de los sistemas de eID prenotificados y notificados en virtud de eIDAS, Comisión Europea, consultado el 5 de octubre de 2026.
10. Identidades electrónicas aprobadas y funciones de atestación, DIGG.
11. Acerca de la identificación electrónica, DIGG.
12. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
13. Spellagen (2018:1138), texto legal en lagen.nu.
14. Reglamento (UE) 2024/1624 (AMLR), artículo 22, EUR-Lex.
15. Informe final, proyecto de RTS en virtud del artículo 28(1) del AMLR, AMLA, 30 de septiembre de 2026.
16. Statlig e-legitimation, SverigeID, Autoridad de Policía de Suecia.
17. Regeringen inför en statlig e-legitimation, Gobierno de Suecia, enero de 2026.
18. Informe intermedio de enero a junio de 2026, Freja eID Group AB (publ).
19. Acerca de Freja, Freja eID.
20. Página de inicio de Freja eID, Freja eID.
21. Sala de prensa, Freja eID, entradas de septiembre de 2026.
22. Reglamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
23. Directrices sobre el artículo 28 del Reglamento de Servicios Digitales, C/2025/5519, Comisión Europea.

Un solo sistema cubre a casi todos los adultos de Suecia. Consulte todos los sistemas que Didit opera en la página de verificación de eID.