Jag har läst Anders Nymans skrift om bluffakturor efter att vi engagerat i samtal på Twitter, med anledning av signaturen @svenerikalhem:s frustration över polisens tillkortakommanden. En del av mina invändningar var att det inte nödvändigtvis är polisens eller åklagarens fel att svenska företag drabbas av bluffakturor i den utsträckning som sker, utan att systemfel i hur myndigheter och andra hanterar personuppgifter helt enkelt utgör en bra grogrund för den typen av bedrägeri. Anders Nyman har engagerat sig i frågan länge och menar att det visst är i det direkta svaret på bluffakturor, snarare än i underliggande system, som de flesta problem uppstår.
Skriften är helt okej. Intrycket är en mindre syrlig variant av Ross Andersons utläggning i boken Security Engineering kapitel 2, om hur användarpsykologi negativt påverkar säkerheten i IT-system. Där jag menar att bättre dataskyddslagstiftning avhjälper vissa, om än inte alla, problem med bluffakturor är alltså att systemet som sådant blir svårare att manipulera på psykologiska grunder. Den effektivitetsförhöjning man eventuellt skulle uppnå då, är naturligtvis att både åklagare och poliser får mer resurser att ägna sig åt problem som kvarstår efter att systemet slutat uppmuntra vissa typer av problem. På förekommen anledning har jag alltså kort noterat de problem Nyman kartlägger, och hur dataskyddsförordningen avhjälper dessa. Min ansats är framför allt systematisk: jag vill komma åt hur man förebygger problem i största möjliga utsträckning, inte hur man nödvändigtvis bäst skapar rättvisa i sådana situationer där problem redan har uppstått på grund av ett bristande system.