SMS-säkerhet och GDPR: skydda din integritet

Vi skickar SMS varje dag utan att tänka på säkerheten. Men hur skyddat är egentligen ett textmeddelande, och vilka rättigheter har du enligt GDPR? Den här guiden går igenom vad du bör veta om SMS-säkerhet och hur du väljer en SMS-tjänst som hanterar dina uppgifter på ett tryggt sätt.

Hur säkert är ett vanligt SMS?

Det är viktigt att förstå att traditionella SMS inte är ände-till-ände-krypterade. Meddelandet passerar genom operatörens system i ett format som teoretiskt kan läsas av den som har tillgång till nätet. Av den anledningen rekommenderar säkerhetsexperter att man inte skickar känslig information som lösenord eller personnummer via SMS. För engångskoder fungerar SMS bra eftersom koden bara är giltig en kort stund, men för långsiktiga hemligheter bör du välja en krypterad kanal.

Vad gör en webbaserad SMS-tjänst med din data?

När du använder en webbtjänst för att skicka SMS skickas ditt meddelande först till tjänstens servrar. En seriös tjänst krypterar överföringen med HTTPS, lagrar så lite som möjligt och raderar meddelandeinnehåll efter leverans. Mindre nogräknade tjänster kan däremot spara och analysera din data, eller till och med sälja den vidare. Därför är det avgörande att välja en leverantör som är öppen med hur den hanterar information.

Vad säger GDPR?

GDPR, dataskyddsförordningen, gäller all behandling av personuppgifter inom EU — och ett telefonnummer räknas som en personuppgift. Det innebär att en svensk SMS-tjänst måste ha laglig grund för att hantera dina uppgifter, informera dig om hur de används och låta dig utöva dina rättigheter. Bland dina rättigheter finns:

• Rätt till information om vilka uppgifter som samlas in och varför.
• Rätt till tillgång — du kan begära ut en kopia av dina uppgifter.
• Rätt till radering — du kan begära att dina uppgifter tas bort.
• Rätt till dataportabilitet — du kan få ut dina uppgifter i ett läsbart format.
• Rätt att invända mot viss behandling, till exempel marknadsföring.

Så känner du igen en trygg SMS-tjänst

• Företaget är baserat inom EU och nämner GDPR i sin integritetspolicy.
• Webbplatsen använder HTTPS (hänglåset i adressfältet).
• Det finns en tydlig integritetspolicy som förklarar vad som lagras och hur länge.
• Du kan enkelt exportera eller radera dina uppgifter via ditt konto.
• Tjänsten kräver verifiering, vilket motverkar spam och missbruk.

Praktiska råd för säkrare SMS

Skicka aldrig lösenord, koder till andras konton eller känsliga personuppgifter via SMS. Var uppmärksam på nätfiske — bedragare skickar ofta SMS som utger sig för att komma från banker eller myndigheter. Klicka aldrig på länkar i oväntade meddelanden, och lämna aldrig ut koder du fått via SMS till någon som ringer upp dig. Genom att kombinera sunt förnuft med en seriös, GDPR-kompatibel tjänst kan du använda SMS både smidigt och tryggt.