Varför SpamKollen inte visar namn på mobilnummer — och varför det är ett medvetet val

En av de vanligaste frågorna vi får är varför SpamKollen inte visar vems nummer det är. Svaret är längre än det verkar — och det säger en del om vilken typ av tjänst vi försöker bygga.

Det finns två olika frågor bakom ett okänt nummer

När ett okänt nummer ringer upp dig är det egentligen två olika frågor du kan ställa: 'Vem är det?' och 'Är det farligt?'. De flesta tjänster försöker svara på den första. Vi svarar bara på den andra.

För fasttelefonnummer är det enkelt. Öppna källor som Bolagsverket kopplar direkt ihop telefonnummer och företagsnamn. För privata mobilnummer är det en helt annan historia.

Varför mobilnumrens namn är en juridisk mina

Tjänster som kopplar ihop mobilnummer med personnamn bygger i praktiken sina databaser genom att fråga användarna om åtkomst till hela kontaktboken. När du accepterar det får tjänsten inte bara dina kontakter — utan deras namn, telefonnummer och relation till dig, utan att de blivit tillfrågade.

Det är en rättslig gråzon enligt GDPR. Integritetsskyddsmyndigheten har granskat flera av de stora aktörerna och flera europeiska dataskyddsmyndigheter har utdömt miljardböter för exakt den här typen av hantering.

Vår designprincip: svara inte på frågor vi inte behöver svara på

Vi kom fram till att 90% av värdet i 'vem ringer?' faktiskt ligger i 'ska jag svara?'. Den frågan går att besvara utan att veta namnet. Vi behöver bara veta om numret är rapporterat, om det har beteendemönster typiska för spam, och om det har en historia.

“Den enkla produktfrågan var: vad är minsta mängden data vi kan samla in och ändå ge ett värdefullt svar? Svaret var 'inte namnet'.”

Konsekvensen

Det innebär att SpamKollen inte kan ersätta en kontaktbok. Om din kompis ringer från en ny telefon vet vi inte vem det är. Men om någon försöker lura dig att gå till en falsk Nordea-sida — det kommer vi däremot se direkt.