Ulovlig kredittvurdering

Brevet kommer i en nøytral konvolutt, og det er kort. Et selskap du aldri har hatt noe med å gjøre, har hentet kredittopplysninger om deg. Kanskje er det en forveksling. Kanskje er det noen som kjenner deg og har tilgang på jobben. Kanskje er det ingenting.

Uansett er det ditt eneste varsel, og det er verdt å ta på alvor. Et oppslag uten grunnlag er ikke en formalitet – det er en behandling av personopplysninger uten hjemmel.

Fem måter et oppslag kan være ulovlig på

som har saklig behov i forbindelse med vurdering av kredittevne. Finnes det ingen avtale under inngåelse, og ingen kreditt i den avtalen, finnes det ingen adgang. Selve vilkåret er gjennomgått i artikkelen om saklig behov.

kredittvurderer kunder, har ikke dermed adgang til å slå opp på eksen, naboen eller en bekjent. Virksomheten har behovet, ikke personen. Snoking er den vanligste formen for ulovlig oppslag, og den er lettest å bevise, fordi oppslagene logges.

fødselsnummer rammer den som blir slått opp uten å ha noe med saken å gjøre. Da er behandlingen ulovlig selv om virksomheten hadde et helt legitimt ærend – bare ikke med deg.

privatpersoner skal det sendes gjenpart samtidig og vederlagsfritt. Blir den utelatt, er utleveringen mangelfull i seg selv, og du fratas muligheten til å oppdage resten.

politisk oppfatning, seksuell orientering og fagforeningsmedlemskap kan ikke inngå i kredittopplysningsvirksomhet, og det kan heller ikke straffedommer. Det samme gjelder en nyregistrert opplysning som tas i bruk før fjortendagersfristen etter forhåndsvarselet er utløpt, og en anmerkning som stammer fra et omtvistet krav.

Slik oppdager du det

Gjenpartsbrevet er inngangen. Det viser hvem som hentet opplysninger, når det skjedde, og hvilket kredittopplysningsforetak som utleverte. Kommer det et brev fra en avsender du ikke kjenner igjen, er det tre spørsmål å stille deg selv: søkte jeg om noe hos dem, sto jeg i en avtale under inngåelse, og var det kreditt i den avtalen.

Hvordan du leser brevet i detalj, står i artikkelen om gjenpartsbrevet.

Er gjenparten aldri sendt, oppdager du ingenting av seg selv. Da er innsyn verktøyet: du har rett til å se hva som er registrert om deg hos hvert enkelt foretak, og innsynet er gratis. Fremgangsmåten står i artikkelen om innsyn, retting og sletting.

Dette er lovlig, selv om det oppleves galt

Fire ting kommer igjen i klager som ikke fører frem.

spurt før et lovlig oppslag gjøres.

begrunne et avslag. Hva du likevel har krav på, står i artikkelen om begrunnelse for avslag.

mobilabonnement, en strømavtale eller en faktura i nettbutikken er kredittavtaler, og de gir saklig behov.

betalingsanmerkning er ikke ulovlig fordi den skader deg.

Første steg: be virksomheten forklare seg

Klageorganene forventer at du har tatt saken opp med motparten først. Gjør det skriftlig, og hold det kort og saklig.

1. Ta vare på gjenpartsbrevet. Det er dokumentasjonen din: dato, avsender og hvilket foretak som utleverte opplysningene.
2. Skriv til virksomheten som slo opp. Be den redegjøre for hva det saklige behovet besto i, hvilken avtale oppslaget knyttet seg til, og hvem som utførte det.
3. Be samtidig om innsyn i hvilke opplysninger de hentet og hva de har lagret om deg.
4. Sett en frist. To til tre uker er rimelig, og en frist gjør det tydelig når du går videre.

De fleste saker stopper her, på et av to utfall: virksomheten viser til en avtale du hadde glemt, eller den beklager en forveksling og sletter opplysningene.

Klage til Datatilsynet

Fører henvendelsen ikke frem, er Datatilsynet riktig adresse. Tilsynet fører tilsyn med kredittopplysningsvirksomhet etter at konsesjonsordningen falt bort i 2022, og en klage koster ingenting.

Ta med kopi av gjenpartsbrevet, kopi av det du skrev til virksomheten, og svaret du fikk – eller en opplysning om at svaret uteble. Beskriv hva du mener er galt i noen få setninger. Du trenger ikke juridisk språk, og du trenger ikke advokat.

Datatilsynet kan gi pålegg om at behandlingen skal opphøre og at opplysninger skal slettes, og ved alvorlige eller gjentatte brudd kan det ilegges overtredelsesgebyr. Snoking i kredittopplysningssystemer er den formen for brudd som oftest ender med reaksjon, fordi loggen viser hvem som slo opp og når.

Er du uenig i Datatilsynets vedtak, kan det klages videre til Personvernnemnda. Hvilke organer som ellers behandler hva, står i artikkelen om tilsyn og klageorganer.

Erstatning og hva du realistisk kan vente

Personvernreglene åpner for at den som har lidt skade som følge av et brudd, kan kreve erstatning. I praksis er terskelen høy, og de fleste saker ender med at opplysningene slettes og at virksomheten får pålegg om å rette rutinene sine.

Har det ulovlige oppslaget kostet deg noe konkret – et avslag du kan dokumentere, en avtale som falt bort – står du sterkere enn om ubehaget er det eneste tapet. Vurderer du et krav, er dokumentasjonen avgjørende, og den samler du best mens saken er fersk.

Når arbeidsgiver, utleier eller en bekjent har slått deg opp

Tre situasjoner går igjen, og de har hvert sitt riktige svar.

Det siste tilfellet er verdt et poeng ekstra. Snoking er et problem for arbeidsgiveren også, og virksomheter med tilgang til kredittopplysninger har plikt til å ha rutiner som hindrer det. En henvendelse blir derfor sjelden avfeid.

Driver du selv noe som kredittvurderer kunder?

Reglene binder også den lille virksomheten. Skal du selge på kreditt eller levere mot betaling senere, kan du kredittvurdere kunden – men bare den kunden, bare i den saken, og bare til det formålet.

Tre rutiner holder deg innenfor. Knytt hvert oppslag til en konkret bestilling eller avtale, slik at behovet kan dokumenteres i ettertid. Begrens hvem som har tilgang, og gjør det tydelig for de ansatte at tilgangen ikke er en søkemotor. Og skill mellom foretak og person: regnskapstall og roller for et aksjeselskap er offentlige og kan hentes fritt, mens kredittopplysninger om en privatperson krever saklig behov. Hvordan dette settes i system, står i artikkelen om kredittpolicy for små bedrifter.