×Att logga in någon annan med sin e-legitimation är olagligt. Det blir dock allt vanligare att personer och företag erbjuder sig att ”hjälpa” privatpersoner att hämta information om personen. De uppmanar då privatpersonen att logga in med sin e-legitimation och släppa in dem så att de kan komma åt uppgifter om personen. Detta är straffbelagt enligt 15 kap. 12 § brottsbalken som missbruk av urkund. Det kan också strida mot dataskyddsförordningen, offentlighets- och sekretesslagen, registerlagar eller författningar på informationssäkerhetsområdet.