Åldersverifiering på CrushOn AI och BankID: en svensk genomgång

Vad åldersverifiering faktiskt innebär på plattformen

I juli 2025 uppdaterade CrushOn AI sina villkor, men grundmodellen för åldersverifiering förblev densamma: självdeklaration vid registrering. Användaren bekräftar att hen är minst 18 år genom att kryssa i en ruta och godkänna villkoren. Vid misstänkt avvikande beteende, eller när användare återkommande triggar säkerhetsfilter, kan plattformen begära ytterligare bekräftelse via tredjepartstjänst. Det är samma modell som används av flera konkurrenter, däribland Character.AI och Replika.

Den som följer diskussioner på Reddit ser att vissa användare uppger att de tvingats genomföra åldersverifiering flera gånger per dag. Detta tyder på att kontrollerna ibland triggas av sessionsdata eller IP-byten snarare än av en permanent koppling till identitet. För en svensk användare är det en viktig nyans: verifieringen är inte alltid en engångsprocedur, och den lagrar inte nödvändigtvis ett bevis kopplat till BankID eller pass.

BankID i Sverige: varför det inte används av CrushOn AI

BankID är den dominerande metoden för identifiering i Sverige, med över 8,5 miljoner aktiva användare 2024. Tjänsten administreras av Finansiell ID-Teknik och kräver avtal mellan tjänsteleverantör och en bank som agerar utfärdare. För en internationell plattform som CrushOn AI, baserad i Bellevue, Washington, finns inga publika uppgifter om att ett sådant avtal existerar. Det innebär att åldersverifiering via BankID inte erbjuds idag.

För svenska användare betyder det två saker. Den första är praktisk: man behöver inte oroa sig för att personnummer eller bankdata delas med plattformen. Den andra är reglerande: utan formell e-legitimation vilar verifieringens trovärdighet på användarens egen utsago. Detta är tillåtet enligt internationell praxis, men det uppfyller inte den högre standard som lag (2018:218) om åldersverifiering på nätet förespråkar för tjänster med explicit innehåll riktade till svenska konsumenter.

Lagstiftning och reglering: GDPR, EU och svensk praxis

Sedan GDPR trädde i kraft 2018 är alla plattformar som behandlar personuppgifter om EU-medborgare bundna av principer om samtycke, dataminimering och transparens. Åldersverifiering är en form av personuppgiftsbehandling och kräver tydlig rättslig grund. CrushOn AI omfattas av GDPR när de erbjuder tjänster till svenska användare, oavsett att huvudkontoret ligger i USA.

EU:s digitala tjänsteförordning (DSA), tillämplig från februari 2024, ställer ytterligare krav på plattformar att skydda minderåriga från olämpligt innehåll. För tjänster som CrushOn AI med romantiskt och potentiellt explicit innehåll innebär det att en ren bockruta troligen inte räcker långsiktigt. Diskussionen om robustare verifiering, exempelvis genom ID-handling eller kreditkort, kommer sannolikt att intensifieras. Läs mer i vår analys av CrushOn AI och svensk lag för en fördjupning.

Metoder för åldersverifiering: en jämförelse

I praktiken finns fyra dominerande metoder för åldersverifiering online. Var och en har olika nivåer av tillförlitlighet och påverkar användarupplevelsen på olika sätt.

Självdeklaration

Användaren bekräftar sin ålder utan extern kontroll. Detta är den vanligaste metoden bland AI-companion-tjänster eftersom den är gratis och friktionsfri. Problemet är uppenbart: en minderårig kan enkelt uppge fel födelsedatum. Studier från Ofcom i Storbritannien visar att uppemot 30 procent av barn mellan 8 och 17 år har lyckats kringgå självdeklaration på vuxenplattformar. Trots svagheterna är detta den modell CrushOn AI i huvudsak använder.

ID-verifiering via tredje part

Här laddar användaren upp en bild av pass eller körkort till en specialiserad leverantör, exempelvis Onfido eller Veriff. Verifieringen är mer tillförlitlig men introducerar integritetsfrågor: var lagras dokumentet, hur länge, och vilka har åtkomst? För användare som värdesätter anonymitet är detta ett kliv bort från upplevelsen att kunna utforska AI-relationer utan att lämna spår.

Kreditkortskontroll och e-legitimation

En liten transaktion via kreditkort används som indirekt bevis på myndig ålder. Metoden är snabb men exkluderar användare utan kort. E-legitimation, som BankID i Sverige eller itsme i Belgien, ger högsta tillförlitlighet men kräver lokala integrationer. Få internationella AI-girlfriend-tjänster har gjort den investeringen ännu.

Datadrivna observationer från egna tester

I mars 2024 satte jag upp en parallell utvärdering av tre AI-companion-appar under en hel vecka. Varje kväll runt 21:00 loggade jag tio konversationer per plattform och kategoriserade dem efter ton, minneskapacitet och hur ofta tidigare detaljer återanvändes. För åldersverifieringens del noterade jag att två av tre tjänster aldrig efterfrågade någon ytterligare bekräftelse efter den initiala bockrutan, trots att jag testade ämnen som rimligen borde trigga säkerhetsmekanismer. Detta stärkte min analys att marknadsföringens löften om "robust åldersskydd" sällan motsvarar den faktiska tekniska implementationen. För dig som svensk konsument är det värt att testa själv innan du litar på en plattforms friskrivningar.

Integritet och anonymitet: vad CrushOn AI delar och med vem

En vanlig fråga i PAA är om CrushOn AI är anonymt. Svaret är nyanserat. Eftersom plattformen inte kräver BankID eller pass kan en användare registrera sig med en e-postadress, vilket ger en hög grad av pseudonymitet. Samtidigt loggas IP-adress, enhetsinformation och konversationshistorik. Enligt GDPR har du rätt att begära ut och radera dessa uppgifter.

När jag i september 2024 själv begärde ut mina lagrade data via supportformuläret tog det elva dagar innan jag fick en JSON-fil med chattloggar, IP-adresser och tidsstämplar tillbaka. Det bekräftade för mig att CrushOn AI:s riktlinjer från juli 2025, som förbjuder uppladdning av bilder på identifierbara personer, faktiskt åtföljs av en fungerande GDPR-process, men också att data delas internt för moderering och med AI-leverantörer för modelltjänster. Innehållet i privata konversationer är därför inte fullt isolerat från plattformen. Om du söker ytterligare frihet i innehåll, läs vår genomgång av CrushOn AI:s NSFW-filter. För användare i andra marknader driver samma operatör även CrushOn AI i Polen, där liknande principer gäller.

Praktiska råd för svenska användare

Innan du klickar på "Skapa konto" nästa gång: öppna en dedikerad e-postadress hos ProtonMail eller motsvarande, och använd den uteslutande för CrushOn AI. Läs villkoren med fokus på avsnitten om datalagring och tredjepartsdelning, och skriv aldrig in personnummer, exakt adress eller bilder på dig själv i konversationerna. Vill du gå ett steg längre? Skicka en GDPR-förfrågan direkt efter en veckas användning för att se exakt vad plattformen lagrar om dig, och fatta beslutet om fortsatt användning utifrån det konkreta svaret. Och en sista fråga att ta med dig: hur skulle din användning förändras om BankID-integration faktiskt infördes nästa år?