Privat underlag · 2026-07-25

Riskbedömning inför Malmö-piloten

28 identifierade risker i sju områden, med nuvarande skydd och åtgärd före skarp lansering. Bedömningen är gjord internt och ersätter inte granskning av verksam jurist eller försäkringsrådgivare.

Bolagsstatus: Registreringsansökan inskickad till Bolagsverket via verksamt.se 2026-07-23. Ingen pilot startas innan den enskilda firman är godkänd och registrerad — organisationsnummer, firmanamn och säte publiceras i policytexterna så snart registreringen är slutförd. Fram till dess, och tills säkerhet, verifiering och samtliga avtal är på plats, tas inga skarpa bokningar eller betalningar emot.

Åtgärdsläge för höga risker

21 av 28 risker är bedömda som höga eller kritiska i sannolikhet eller konsekvens. Varje sådan risk har en skriven rutin — de som ändå står som obesvarade blockeras av en motpart, inte av oss.

Rutin skriven

Väntar på motpart

Öppen

Läs rutinerna →

Juridisk blockeringsanalys →

Topp 5 före första betalande par

Ingen skarp bokning bör öppnas förrän dessa fem är avklarade.

01
Paketreselagen avgjord: pilot utan inkvartering, eller resegaranti hos Kammarkollegiet.
02
Egen verksamhets- och ansvarsförsäkring tecknad före första betalande par.
03
Organisationsnummer och säte publicerade i samtliga policytexter.
04
Skriftliga personuppgiftsbiträdesavtal med hosting, e-post, BankID och Swish. Eventuell screeningleverantör endast om separat samtycke och tillstånd finns.
05
Skriftligt avtal med hotell-, restaurang- och taxipartner, inklusive ansvar och försäkring.
06
Incidentrutin på pränt: jour under kvällen, 72-timmarsanmälan till IMY, avstängningsbeslut av människa.
07
Juristgranskning av villkor, integritetspolicy och samtyckestext före första betalande par.

Juridik & GDPR

Tjänsten behandlar uppgifter om sexuell läggning, könsidentitet och relationspreferenser — känsliga personuppgifter enligt GDPR art. 9. Det höjer kravnivån på allt annat.

Art. 9-uppgifter behandlas utan giltigt uttryckligt samtycke

SannolikhetLågKonsekvensKritisk

Nuvarande skydd: Inga art. 9-uppgifter samlas in i dag — webbplatsen har ingen registrering av privatpersoner. Före pilotstart krävs separat, omarkerad kryssruta fristående från villkoren, med samtyckestext och version loggad med tidpunkt.
Åtgärd före lansering: Årlig granskning av samtyckestexten. Versionshöjning ska tvinga fram nytt samtycke innan matchning.

Rutin skrivenRutin: Rättighetsbegäranden & samtyckesförvaltning →

Personuppgiftsansvarig saknar org.nr i policytexterna

SannolikhetHögKonsekvensMedel

Nuvarande skydd: Policyerna anger tydligt att registreringen är inskickad 2026-07-23 och att skarp bokning inte är öppen. Pilotstart är villkorad av godkänd firma via Verksamt.se.
Åtgärd före lansering: Fyll i firmanamn, org.nr, säte och postadress på /integritet, /villkor, /samtycke och /cookies samma dag registreringen är klar.

Väntar på motpartRutin: Medelshantering, pris & bolagsstatus →

Personuppgiftsbiträdesavtal saknas med leverantörer

SannolikhetHögKonsekvensHög

Nuvarande skydd: Underbiträden är listade som kategorier, inte som namngivna aktiva biträden. Ingen skarp behandling pågår.
Åtgärd före lansering: Teckna biträdesavtal (art. 28) med hosting, e-post, BankID-leverantör, Swish och screeningleverantör innan första betalande par. Publicera namngiven lista.

Väntar på motpartRutin: Biträdesavtalsregister (art. 28) & datalokalisering →

Oavsiktlig tredjelandsöverföring via molntjänst eller e-post

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Databas inom EU. Inga analysverktyg från tredjepart används.
Åtgärd före lansering: Dokumentera faktisk datalokalisering per leverantör och lägg in standardavtalsklausuler där överföring sker.

Väntar på motpartRutin: Biträdesavtalsregister (art. 28) & datalokalisering →

Registerutdrag eller radering hinner inte besvaras inom en månad

SannolikhetMedelKonsekvensMedel

Nuvarande skydd: Inga personuppgifter om medlemmar behandlas i dag. Ensam kontaktväg: info@beforetheface.se.
Åtgärd före lansering: Skriv en enkel rutin: mottagningsbekräftelse inom 3 dagar, svar inom 30 dagar, logg över begäranden.

Rutin skrivenRutin: Rättighetsbegäranden & samtyckesförvaltning →

Falsk egen deklaration eller allvarlig risk missas i lämplighetskontrollen

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Piloten använder en proportionerlig modell utan belastningsregister: BankID-verifiering, egen deklaration, manuell granskning, eventuell referens och community-rapportering. Ingen art. 10-data behandlas.
Åtgärd före lansering: Dokumentera granskarens checklista. Uppdatera lämplighetsrutinen om en extern screeningleverantör med tillstånd eventuellt avtalas i framtiden.

Rutin skrivenRutin: Copy-kontroll före publicering →

Konsumenträtt & marknadsföring

Priset betalas i förskott av en privatperson. Distansavtalslagen, konsumenttjänstlagen och marknadsföringslagen sätter ramarna.

Ångerrättsundantaget ifrågasätts av ARN

SannolikhetMedelKonsekvensMedel

Nuvarande skydd: Villkoren hänvisar till 2 kap. 11 § första stycket 12 distansavtalslagen och kräver uttryckligt samtycke till påbörjat utförande. 48 timmars fri avbokning gäller alltid oavsett.
Åtgärd före lansering: Låt jurist bekräfta undantaget före första skarpa bokning. Behåll den generösa avbokningsregeln som skyddsnät.

Öppen

Påstående om 'verifierade profiler' innan BankID är i drift

SannolikhetHögKonsekvensHög

Nuvarande skydd: Statusmarkeringar på startsidan, /sakerhet, /villkor och i FAQ: BankID = planerat, Swish = planerat och testkört.
Åtgärd före lansering: Ingen text får skrivas i presens om verifiering förrän BankID är i skarp drift. Kontrollera vid varje copyändring.

Rutin skrivenRutin: Copy-kontroll före publicering →

Otydlig totalprisinformation eller dolda tillägg

SannolikhetLågKonsekvensMedel

Nuvarande skydd: 995 kr per person inkl. moms anges genomgående. Dryck utöver menyn och dricks anges uttryckligen som utanför priset.
Åtgärd före lansering: Visa totalpris och vad som ingår i sista steget innan betalning bekräftas.

Rutin skrivenRutin: Medelshantering, pris & bolagsstatus →

Paketreselagen kan träffa upplägget om inkvartering ingår

SannolikhetMedelKonsekvensKritisk

Nuvarande skydd: Ingen skarp bokning tas emot ännu. Piloten beskrivs som middagsupplevelse med miljötaxi, inte som resa med övernattning.
Åtgärd före lansering: Välj spår före skarp bokning: pilot utan inkvartering, eller resegaranti hos Kammarkollegiet enligt paketreselagen (2018:1217). Se /juridik.

DSA-krav på anmälan, motivering och klagomål saknas i villkoren

SannolikhetHögKonsekvensMedel

Nuvarande skydd: Rapportering sker till info@beforetheface.se och avstängningsbeslut ska fattas av en människa när tjänsten startar.
Åtgärd före lansering: Skriv in anmälningsväg, svarstid, skriftlig motivering vid avstängning och intern klagomålsväg enligt förordning 2022/2065.

Alkoholansvaret är inte placerat i skrift

SannolikhetMedelKonsekvensMedel

Nuvarande skydd: Dryck utöver menyn betalas på plats. Marknadsföringen lyfter inte alkohol som säljargument.
Åtgärd före lansering: Ange i villkoren att servering sker under restaurangpartnerns serveringstillstånd och ansvar (alkohollagen 2010:1622).

Tvist om utebliven återbetalning vid sen avbokning

SannolikhetMedelKonsekvensLåg

Nuvarande skydd: 48-timmarsregeln står i villkoren, i FAQ och ska stå i orderbekräftelsen.
Åtgärd före lansering: Skicka villkoren i orderbekräftelsen per e-post — annars är villkoret svårt att åberopa.

Rutin skrivenRutin: Medelshantering, pris & bolagsstatus →

Fysisk trygghet

Vi för samman två främlingar över en kväll. Det är den risk som väger tyngst och som inte får hanteras med teknik allena.

Övergrepp, hot eller våld i samband med en dejt

SannolikhetLågKonsekvensKritisk

Nuvarande skydd: Planerad BankID-verifiering, manuell profilgranskning, separat taxi till och från, rapporteringsväg med svar inom 24 timmar under piloten.
Åtgärd före lansering: Bemannad jour under varje bokad kväll. Skriftlig incidentrutin med polisanmälan, avstängning och kontakt med drabbad.

Rutin skrivenRutin: Jour- & trygghetsrutin under bokad kväll →

Screeningen fångar inte tidigare brottslighet

SannolikhetHögKonsekvensHög

Nuvarande skydd: Vi kommunicerar öppet att piloten inte behandlar belastningsregisteruppgifter. Modellen är BankID + egen deklaration + manuell granskning + eventuell referens. Ingen påstås vara 'kontrollerad mot brottsregister'.
Åtgärd före lansering: Kommunicera aldrig 'garanterat trygg' eller 'kontrollerad mot brottsregister'. Uppdatera copy-rutinen vid varje textändring.

Rutin skrivenRutin: Copy-kontroll före publicering →

Taxipartnerns personal saknar instruktion vid otrygg situation

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Chauffören är avtalspartner och har direktnummer till jouren.
Åtgärd före lansering: Skriftlig instruktion till taxipartnern samt bekräftelse på ansvarsförsäkring innan piloten öppnar.

Väntar på motpartRutin: Instruktion till taxipartner →

Diskriminering & likabehandling

Diskriminering får inte förekomma. Matchning bygger på preferenser — gränsen mot otillåten särbehandling måste vara dokumenterad.

Matchningslogik ger indirekt särbehandling

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Ingen matchning eller avstängning är helautomatisk. Slutbeslut fattas alltid av en människa (ingen art. 22-behandling).
Åtgärd före lansering: Dokumentera vilka kriterier som viktas och varför. Följ upp utfall per grupp när volymen tillåter.

Rutin skrivenRutin: Matchningskriterier & likabehandling →

Olika servicenivå för hetero, homo och trans

SannolikhetLågKonsekvensKritisk

Nuvarande skydd: Etikpolicyn slår fast likvärdig behandling. Samma flöde, samma pris, samma upplevelse oavsett läggning eller könsidentitet.
Åtgärd före lansering: Kontrollera i piloten att matchningstid och utbud inte systematiskt skiljer sig åt mellan grupperna.

Rutin skrivenRutin: Matchningskriterier & likabehandling →

Operativt & partnerberoende

Upplevelsen levereras av andra. Deras kvalitet blir vår.

Hotell- eller restaurangavtal saknas i skrift

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Piloten begränsas till en utvald partner i Malmö.
Åtgärd före lansering: Skriftligt avtal med pris, kapacitet, avbokningsvillkor och ansvarsfördelning före första bokning.

Väntar på motpartRutin: Lanseringströsklar & partnerberedskap →

Fler bokningar än vad piloten klarar

SannolikhetMedelKonsekvensMedel

Nuvarande skydd: Intresseanmälan i stället för direktbokning under piloten.
Åtgärd före lansering: Sätt ett tak för antal par per kväll och en väntelista.

Rutin skrivenRutin: Lanseringströsklar & partnerberedskap →

Partner hoppar av med kort varsel

SannolikhetLågKonsekvensHög

Nuvarande skydd: Ingen bindande volymförpliktelse mot medlemmar under piloten.
Åtgärd före lansering: Ha en reservrestaurang identifierad innan lansering.

Rutin skrivenRutin: Lanseringströsklar & partnerberedskap →

Teknik & datasäkerhet

Ett intrång här läcker inte adresser — det läcker läggning och könsidentitet. Konsekvensen är personlig.

Obehörig åtkomst till känsliga profiluppgifter

SannolikhetLågKonsekvensKritisk

Nuvarande skydd: Radnivåsäkerhet i databasen, rollbaserad adminåtkomst, TLS, databas inom EU. Medlemmar kan inte längre själva ändra verifierings- eller bokningsstatus.
Åtgärd före lansering: Regelbunden säkerhetsgenomlysning. Behåll principen att admin bara ser det som krävs för uppgiften.

Rutin skrivenRutin: Incidentrutin — personuppgiftsincident →

Personuppgiftsincident anmäls inte inom 72 timmar

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Ensam kontaktpunkt och loggning finns.
Åtgärd före lansering: Skriv en incidentrutin med tidsgräns 72 timmar till IMY och informationsplikt till drabbade vid hög risk.

Rutin skrivenRutin: Incidentrutin — personuppgiftsincident →

Personnummer lagras i klartext

SannolikhetLågKonsekvensKritisk

Nuvarande skydd: Policyn slår fast att personnummer aldrig lagras i klartext — endast pseudonymiserad hash.
Åtgärd före lansering: Verifiera i kod vid BankID-integrationen att inget fullständigt personnummer persisteras.

Rutin skrivenRutin: Incidentrutin — personuppgiftsincident →

Affärsrisk

Nyktert redovisad, utan skönmålning.

Bolagsregistreringen försenas

SannolikhetMedelKonsekvensMedel

Nuvarande skydd: Ansökan inskickad 2026-07-23. Ingen skarp betalning tas emot innan registreringen är klar.
Åtgärd före lansering: Ingen betalningsmottagning innan org.nr och bankkonto finns.

Väntar på motpartRutin: Medelshantering, pris & bolagsstatus →

Förskottsbetalning används innan tjänsten levererats

SannolikhetMedelKonsekvensHög

Nuvarande skydd: Låg volym under piloten.
Åtgärd före lansering: Håll förskott avskilda tills kvällen genomförts, så att återbetalning alltid kan ske.

Rutin skrivenRutin: Medelshantering, pris & bolagsstatus →

Egen verksamhets- och ansvarsförsäkring saknas

SannolikhetHögKonsekvensKritisk

Nuvarande skydd: Ingen skarp verksamhet pågår. Taxipartnern ska styrka egen ansvarsförsäkring innan piloten öppnar.
Åtgärd före lansering: Teckna verksamhets- och ansvarsförsäkring i samband med registreringen — innan första betalande par. Se /juridik.

För få matchbara par i Malmö

SannolikhetHögKonsekvensMedel

Nuvarande skydd: Intresseanmälan samlar underlag före lansering.
Åtgärd före lansering: Sätt ett minsta antal registrerade per preferensgrupp innan bokning öppnas.

Rutin skrivenRutin: Lanseringströsklar & partnerberedskap →

Riskacceptans

Detta accepteras medvetet under pilotperioden — och kommuniceras öppet i policytexterna i stället för att döljas.

BankID och Swish är ännu inte i skarp drift — de kommuniceras som planerade, aldrig som aktiva. Ingen bokning och ingen dejt genomförs förrän de är i drift; ålderskontroll sker aldrig manuellt som ersättning.
Lämplighetskontrollen i piloten behandlar inga belastningsregisteruppgifter. Modellen är BankID + egen deklaration + manuell granskning + eventuell referens. Extern bakgrundsscreening kräver separat samtycke och dokumenterat tillstånd.
Underbiträden anges som kategorier tills avtalen är tecknade, eftersom namngivning utan avtal vore vilseledande.
Volymen hålls medvetet låg i piloten, till priset av långsammare tillväxt.

Ansvarsfriskrivning

Detta är en intern riskbedömning, inte ett juridiskt utlåtande. Bedömningarna av sannolikhet och konsekvens är kvalitativa och gjorda av verksamheten själv. Före skarp lansering bör innehållet stämmas av med verksam jurist och försäkringsrådgivare.