Pas til SMS: Hvordan EU kan omforme virtuelle numre

Introduktion

I Bruxelles har politiske beslutningstagere i al stilhed drøftet strengere regler for virtuelle numre og VoIP-tjenester, som i dag giver brugerne mulighed for at få tildelt telefonnumre uden en traditionel telekontrakt eller streng identitetsverifikation. I centrum for denne ændring står SMS-verifikation – den mekanisme, der reelt er blevet standardautentificeringslaget for de fleste onlinetjenester.

Det, der formelt er formuleret som en kamp mod svindel og misbrug af numre, kan med tiden udvikle sig til en bredere konvergens af identitetskrav på tværs af alle kommunikationstjenester i EU.

Hvis denne reguleringsudvikling fortsætter, kan markedet for virtuelle numre i Europa ændre sig markant inden for de næste 12–24 måneder – og med det den nuværende model for gnidningsfri online-registrering.

Hvorfor telefonnumre blev internettets identitetslag

I løbet af de sidste 15 år har telefonnumre stille og roligt udviklet sig fra kommunikationsværktøjer til universelle digitale identifikatorer.

I dag bruges de til:

• Kontooprettelse på tværs af platforme
• Bank- og fintech-godkendelse
• E-handel og leveringstjenester
• To-faktor-autentificering (2FA)

SMS-koder blev standardmekanismen til at verificere "rigtige brugere" online.

Men dette skabte en strukturel afvejning: et telefonnummer, der tilbydes af "sikkerhedsmæssige" årsager, bliver en vedvarende identifikator på tværs af systemer – der forbinder adfærd, køb og undertiden lækkede personlige data.

Det er i dette miljø, at tjenester med virtuelle og engangsnumre opstod – ikke som anonymitetsværktøjer, men som værktøjer til at adskille forskellige digitale identiteter.

Hvad EU faktisk diskuterer

Der findes i øjeblikket ingen EU-lovgivning, der forbyder virtuelle numre.

Der er dog flere lovgivningsmæssige udviklinger, der præger landskabet:

• Den europæiske kodeks for elektronisk kommunikation — fastlægger regler for elektroniske kommunikationstjenester, herunder nummerbaseret interpersonel kommunikation
• eIDAS 2.0-forordningen — indfører en ramme for en samlet europæisk digital identitet
• Igangværende BEREC-drøftelser om misbrug af numre, forebyggelse af svindel og standarder for identitetsverifikation

Den vigtigste tendens er ikke forbud, men udvidelse af identitetskrav – en gradvis udvidelse af "know your customer"-lignende principper fra banksektoren til kommunikationsinfrastrukturen.

Eksisterende præcedenser

Flere lande håndhæver allerede strenge regler for registrering af SIM-kort.

Tyskland har f.eks. krævet fuld identitetsverifikation for forudbetalte SIM-kort siden 2017.

Blandt de observerede resultater kan nævnes:

• Markant fald i brugen af anonyme SIM-kort
• Vækst i sekundære og grå markeder for forhåndsregistrerede SIM-kort
• Øget administrativt besvær for brugerne

Lignende rammer findes i andre jurisdiktioner, både inden for og uden for EU.

Hvem drager fordel af strengere identifikationsregler

1. Telekommunikationsoperatører

Traditionelle telekommunikationsselskaber står over for et langsigtet pres på indtægterne fra VoIP- og virtuelle nummerudbydere. Strammere identitetsregler mindsker denne konkurrencemæssige forskel.

2. Regeringer

Centraliseret identifikation forenkler:

• Undersøgelse af svindel
• Håndhævelse af juridisk ansvar
• Overvågning af kommunikationsnetværk i sikkerhedssammenhænge

3. Store digitale platforme

Virksomheder som Meta og Google drager fordel af mere pålidelige, verificerede brugeridentiteter, hvilket reducerer spam og oprettelsen af falske konti.

Hvem kan miste fleksibilitet

På den anden side kan strengere identitetskrav påvirke brugere, der er afhængige af adskillelse mellem digitale kontekster:

• Freelancere og små virksomheder
• Journalister og forskere
• Privatlivsbevidste brugere
• Personer, der administrerer flere digitale identiteter
• Personer, der udsættes for chikane eller uønsket kontakt

For disse grupper handler virtuelle numre mindre om anonymitet og mere om at kontrollere eksponeringen.

Sådan fungerer systemet i dag

Selv før en ny regulering findes der allerede en parallel infrastruktur.

Tjenester såsom SMS-aktiveringsplatforme og udbydere af virtuelle numre — herunder SMS-MAN — fungerer på to primære måder:

• Engangsaktiveringsnumre til registrering af enkeltkonti
• Midlertidigt lejede numre til kort- til mellemlangtidsbrug (f.eks. 30–90 dage)

Almindelige anvendelsestilfælde omfatter:

• Registrering af konti på markedspladser og platforme
• Oprettelse af separate arbejdsrelaterede identiteter
• Test af tjenester på tværs af forskellige regioner
• Undgåelse af eksponering af et primært personligt nummer

I praksis fungerer disse værktøjer som et mellemled mellem brugere og platforme, der kræver telefonbaseret verifikation, men ikke nødvendigvis kræver langsigtet identitetsbinding.

Hvad kan ændre sig, hvis reguleringen strammes

Hvis den nuværende udvikling i EU fortsætter, er flere ændringer sandsynlige:

1. Virtuelle numre kan kræve strengere identitetskontrol

Udbydere kan blive pålagt at verificere brugere, før de udsteder numre.

2. Begrænset adgang til anonyme registreringsprocesser

Den ubesværede adgang til midlertidige numre kan blive indskrænket.

3. Nedbrydning af den "lette adskillelse" mellem identiteter

Brugere vil muligvis i stigende grad benytte et enkelt verificeret nummer på tværs af tjenester.

Hvad brugerne kan gøre i dag

Uanset regulering forbliver det underliggende problem det samme: telefonnumre er blevet overudnyttet som identitetsankre.

En praktisk tilgang omfatter:

• Kontrol af, hvor dit nummer bruges
• Adskillelse af personlige og offentlige kontaktkanaler
• Undgå genbrug af primære numre på tværs af tjenester med lav tillid
• Brug af sekundære eller midlertidige numre, hvor det er relevant

Foreløbig er omkostningerne ved at opretholde adskillelsen stadig lave — men friktionen øges gradvist.

Konklusion

Reguleringen af virtuelle numre i Europa er ikke et pludseligt forbud eller en simpel politisk kursændring. Det er en del af en bredere strukturel bevægelse mod en identitetsbaseret internetinfrastruktur.

Internettet er gradvist ved at skifte fra: "du kan registrere dig uden at afsløre, hvem du er", til: "du kan kun interagere, hvis du er konsekvent identificerbar".

Om dette forbedrer sikkerheden eller mindsker privatlivets fred afhænger af perspektivet. Men retningen bliver stadig mere tydelig – og designrummet for anonym eller semi-anonym kommunikation indsnævres.

Spørgsmålet er ikke længere, om identitet vil blive centralt for digital kommunikation, men hvor meget fleksibilitet der vil være tilbage for brugerne til at adskille forskellige dele af deres digitale liv.