MitID-integration i jeres egen app: broker, pris og white-label

Det er den sætning, de fleste SMV’er har brug for. Resten af artiklen er forskellen på de tre modeller, I reelt kan købe, og hvad der typisk koster. Ceptiv bygger MitID white-label ind i custom apps.

De tre modeller for MitID-integration

Model C er underforklaret, fordi den kun findes, hvis I alligevel får bygget et system. Det er derfor, I ikke finder den hos brokerne selv.

Hvad MitID egentlig er (uden myndighedssprog)

MitID er Danmarks digitale ID. Over 4 millioner danskere bruger det. Det erstattede NemID. Det kan bevise, hvem der logger ind (autentifikation), underskrive noget juridisk bindende (signatur), og bekræfte alder eller identitet i et flow, I selv definerer.

MitID Erhverv er den erhvervsrettede variant — login og handlinger på vegne af en virksomhed. Privat MitID og MitID Erhverv er ikke det samme produkt, og prisen pr. transaktion er heller ikke den samme hos brokerne.

eIDAS er EU-rammen, der gør visse elektroniske underskrifter anerkendt på tværs af lande og i sidste ende i retten. “Vi har et flueben i en PDF” er ikke det samme som en eIDAS-compliant signatur.

I skal næsten aldrig selv være broker

En MitID-broker er certificeret af det offentlige setup omkring MitID. Brokeren betaler en transaktionspris (AAP) til MitID-kernen og sælger adgangen videre til jer. Offentlige tal fra MitID Broker (gældende fra 1. juli 2026) viser, at kernen selv koster i øre pr. autentifikationsanmodning — plus certificering af brokeren i ti- og hundredetusind-klassen. Derfor “tænder I ikke bare MitID” i et WordPress-plugin.

Broker-lagets listepriser over for jer ligger typisk i denne størrelsesorden (offentligt viste tal fra Criipto/Idura-typen, 2025–2026):

• Onboarding / setup: ofte omkring 1.200 kr. hos nogle brokere, markant mere hvis I vil certificeres selv
• MitID login: i størrelsesordenen 0,28 kr. pr. autentifikation + brokers eget abonnement
• MitID Erhverv: højere pr. login, offentligt vist omkring 0,75 kr. hos mindst én broker
• Selv bygge hele broker-stakken: ofte fra ca. 50.000 kr. i etablering plus flere tusinde om måneden — derfor gør SMV’er det ikke

Priserne ændrer sig. Tjek altid brokerens aktuelle side. Pointen er strukturen: kernegebyr + brokerlag + jeres eget udviklingsarbejde.

Hvad I faktisk skal beslutte i forretningen

Før en udvikler skriver én linje kode, skal ledelsen svare på fem spørgsmål:

1. Skal brugeren logge ind, underskrive, eller begge dele?
2. Er brugerne privatpersoner, medarbejdere på vegne af et CVR, eller begge?
3. Må brugeren forlade jeres skærm? (Mange dropper midt i et redirect.)
4. Hvem ejer beviset bagefter — PDF’en, loggen, tidspunktet, MitID-transaktions-id?
5. Er det et lovkrav (aftaler, alderscheck, myndighed) eller “det vil se professionelt ud”?

Hvis svaret på 5 er det sidste, så overvej model A. Hvis svaret er lovkrav og I har et custom system, så er model C næsten altid den rigtige.

White-label vs. “vi kalder Penneo i et iframe”

Iframe / redirect: brugeren ser et andet brand, sessioner ryger, support ender hos jer selv om fejlen sidder hos SaaS-værktøjet, I betaler pr. underskrift resten af livet, og data om dokumentet lever ude.

White-label i eget system: samme farver, samme URL, samme kvittering. Underskriften er et trin i jeres flow — ligesom “betal” eller “godkend ordre”. I gemmer evidens i jeres egen database. I betaler for at få det bygget, ikke pr. klik bagefter (ud over evt. MitID-kernegebyr).

Derfor vinder white-label i produkter, hvor underskrift ikke er en lejlighedsvis PDF, men en del af kernen: lejekontrakter, medlemskab, håndværkertilbud, samtykke, onboarding af erhvervskunder.

Hvad koster det at få MitID ind i et custom system?

Der er tre linjer på budgettet. De bliver ofte blandet sammen i tilbud.

• Linje 1 — broker / eID-gebyr. Øre til få kroner pr. login eller signatur, plus eventuelt et lille setup. Det kan I ikke forhandle væk. Det er infrastruktur.
• Linje 2 — at bygge flowet i jeres app. Knap, redirect eller embedded flow, fejlhåndtering (“brugeren lukkede appen”), kvittering, log, admin-overblik. I et system, hvor leverandøren har gjort det før, er det én integration i en pakke — ikke et selvstændigt 80.000 kr.-projekt.
• Linje 3 — drift. Nøgle-rotation, broker-opdateringer, overvågning af failed logins, revisionsspor.

Hvis I allerede får bygget en webapp på fast pris, er MitID typisk en af integrationerne, ikke hele projektet. Se pakkerne og hvad skræddersyet software koster. Hvis I kun skal bruge MitID og ellers er færdige i WordPress, så køb en færdig SaaS. Byg ikke et bureau-projekt for at spare 8 kr. pr. underskrift, hvis I underskriver 20 dokumenter om året. Når underskriften skal udløse en faktura, hører e-conomic eller Dinero med i samme flow.

Typiske use cases der faktisk betaler sig

• Håndværker: kunden godkender tilbuddet i jeres portal. Ikke som print-og-scan.
• Udlejning / membership: kontrakt underskrives, før nøgle eller adgang udleveres.
• B2B-onboarding: I ved, at det er den tegningsberettigede, ikke en praktikant.
• Aldersgating: I sælger noget, loven kræver, at I ved alderen på.
• Intern godkendelse: direktionen underskriver uden at sende PDF rundt på mail.

Hvis jeres case er “vi vil gerne have MitID på forsiden, fordi det ser dansk ud”, så lad være. Det er et gebyr og et supportproblem uden forretningseffekt.

Sikkerhed og compliance uden skræmmekampagne

I skal kunne svare på: Hvor ligger evidensen (hash, tidspunkt, broker-transaktions-id, dokumentversion)? Hvem har adgang? Hvor længe gemmer I den, og hvorfor (GDPR: opbevaringsbegrænsning)? Hvad sker der, hvis brokeren har nedetid? Jeres flow skal fejle pænt, ikke midt i en betaling.

eIDAS og “accepteret ved danske myndigheder og domstole” er præcis derfor virksomheder vælger MitID frem for et flueben og et billede af et pas.

Typiske fejl i MitID-projekter

1. I starter i broker-dashboardet, før I har tegnet brugerrejsen.
2. I blander privat MitID og MitID Erhverv i samme sætning i kravspecen.
3. I glemmer testbrugere. I kan ikke bruge jeres eget MitID 400 gange i UAT uden plan.
4. I bygger underskrift, men glemmer at låse dokumentet. Så er underskriften knyttet til den forkerte version.
5. I lover “ubegrænsede underskrifter” uden at læse brokerens transaktionspris.

Det I skal gøre nu

Skriv de to sætninger: “Brugeren skal [logge ind / underskrive / begge] fordi [lov / risiko / conversion].” Og: “Brugeren må [godt / ikke] forlade vores skærm.” Med de to sætninger kan et bureau sige, om I skal købe Penneo, en broker-login, eller få det bygget ind. MitID og digital signatur.