Mange tjenester kobler sig på MitID via en såkaldt broker. Ifølge Digitaliseringsstyrelsens materiale til brokerne indsamles der risikodata ved login – blandt andet IP-adressen, den geografiske placering, adressen peger på, og oplysninger om enheden og browseren. Brokerne kan bruge dataene til at vurdere risikoen ved et login, og der er ingen faste krav til, hvordan de gør det (Digitaliseringsstyrelsen). Materialet er fra 2019, men den gældende brokeraftale kræver stadig, at brokeren indsamler risikodata og sender dem videre til MitID (bilag 6 til brokeraftalen).
Bruger du VPN, er det VPN-serverens IP-adresse – og dermed dens land – der indgår, ikke din egen. Et login via en server i et andet land kan altså se anderledes ud end dine sædvanlige login.
MitID's egne hjælpesider, som vi har læst, nævner ikke VPN – hverken at det er forbudt, eller at det understøttes. Det gør nogle banker: Nordnet skriver, at fx arbejdstelefoner kan have aktive VPN-forbindelser, der blokerer for kommunikationen med MitID, og råder dig til at slå VPN fra (Nordnet). Lunar foreslår at slå VPN fra på telefonen, hvis du ikke kan logge på (Lunar).