Tillsammans med Elin Andersson besökte jag Finansinspektionen, dels av nyfikenhet men också för att höra efter hur de bedriver tillsyn. Vi hade identifierat Finansinspektionens roll i tillsyn av aktörer som utger elektroniska pengar, och särskilt deras roll som tillsynsmyndighet för WyWallet och 4T. Vi hade egentligen den här korta pdf:en som utgångspunkt för mötet (kan eventuellt vara läsvärd).

De flesta myndigheter är genuint hjälpsamma. Vi noterade speciallitteraturen som handläggaren hade med sig under mötet, en tjock lunta med (förmodligen utvalda) delar av Sveriges författningssamling.

WyWallet är en mobiltelefonitjänst (eller produkt) som tillhandahålls av företaget 4T, och inkorporerar en betaltjänstfunktion från företaget PayEx. PayEx står också bakom betaltjänstfunktionen för smsreg i t ex Linköpings kollektivtrafik.

Min tanke är att marknadsmodellen för 4T, WyWallet osv inte alls är anpassad för privatlivsvänliga lösningar. Det har Finansinspektionen inget generellt tillsynsuppdrag för. Vi pratade till och från om vad som är Datainspektionens ansvar och vad som är Finansinspektionens ansvar, men för mig verkar det som att Finansinspektionen eller Datainspektionen måste ges en tydligare roll att också prioritera personuppgiftsbehandling i betaltjänster.

Om man verkligen prioriterade personuppgiftsskydd och anonymitet i samhället skulle man t ex utforma riktlinjer för 5§ lagen om penningtvätt sådana att det blev mycket tydligt när det är telekombolag eller betaltjänsttillhandahållare, snarare än staten, som tvingar fram storskalig insamling och kartläggning av personuppgifter. Sen bör man förmodligen låta bli att uppmuntra marknadsmodeller som kräver storskalig insamling eller kartläggning av personuppgifter. Eventuellt till och med låta bli att godkänna dem.

Syftesspecifikt samtycke för personuppgiftsbehandling i EU:s dataskyddsförordning på ett starkare sätt skulle t ex kunna innebär att personuppgiftsbehandlingen måste godkännas av kunden för varje ny betalning, om betalningen inte är anonym eller integritetssäker. Då uppmuntrar man istället för datasilos som i slutändan skadar medborgares förtroende för betaltjänster och staten integritetssäkra affärsmodeller. Men det krävs ett mycket tydligare politiskt ledarskap för att uppnå det, och tyvärr är både politiker och affärsinnehavare alldeles för insnöade på övervakningstanken.