Slik kredittsjekker du kunder lovlig

Hver gang du sender en faktura, gir du i praksis kunden et kortsiktig lån. Leverer du varer eller tjenester før pengene er på konto, tar bedriften en kredittrisiko – og da er det både lovlig og fornuftig å undersøke om kunden faktisk kan gjøre opp for seg. Samtidig er kredittopplysninger strengt regulert, særlig når kunden er en privatperson. Denne artikkelen viser deg hvor grensene går, og hvordan du bygger en kredittsjekk-rutine som tåler tilsyn.

Kredittsjekk er lovlig – på riktige vilkår

Først en ordforklaring: kredittsjekk og kredittvurdering er to ord for det samme, nemlig at noen henter inn kredittopplysninger for å vurdere betalingsevnen til en person eller et foretak. Reglene står i kredittopplysningsloven, som trådte i kraft 1. juli 2022, med utfyllende bestemmelser i kredittopplysningsforskriften.

Kjernevilkåret finner du i lovens § 14: Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne. Det betyr i praksis: Skal du gi kunden kreditt – fakturasalg, delbetaling, abonnement eller leverandørkreditt – har du normalt saklig behov. Skal kunden betale kontant eller på forskudd, har du det ikke. Vi går grundigere inn i vilkåret i artikkelen om saklig behov for bedrifter.

To regelsett: privatpersoner og foretak

Regelverket skiller skarpt mellom kredittopplysninger om fysiske personer og om foretak. Privatpersoner har det sterkeste vernet, mens foretak som aksjeselskaper har et svakere vern og kan sjekkes friere. Enkeltpersonforetak står i en mellomstilling: Innehaveren er en fysisk person, og da gjelder personvernreglene.

Tema	Privatkunde	Bedriftskunde (AS o.l.)
Saklig behov	Strengt krav – reell kredittsituasjon	Krav om behov, men lempeligere praksis
Gjenpartsbrev	Sendes alltid, samtidig og gratis	Nei (men ja for enkeltpersonforetak)
Typiske opplysninger	Grunndata, anmerkninger, skattetall, score	Regnskap, anmerkninger, konkursdata, rating
Personvernregler (GDPR)	Gjelder fullt ut	Gjelder ikke selskapet som sådan

Hvordan du går frem i hvert av sporene, er beskrevet i egne artikler: kredittsjekk av privatpersoner som kunder og kredittsjekk av andre bedrifter. Enkeltpersonforetak har fått en egen gjennomgang i artikkelen om kredittsjekk av enkeltpersonforetak.

Samtykke kreves ikke – men kunden får alltid beskjed

En seiglivet misforståelse er at kunden må samtykke før du kan kredittsjekke. Det stemmer ikke. Vilkåret er saklig behov, og behandlingsgrunnlaget etter personvernforordningen er normalt interesseavveining (GDPR artikkel 6 nr. 1 bokstav f) – ikke samtykke. Du trenger altså ikke be om lov, men du bør informere: Skriv i bestillingsvilkårene eller kredittsøknaden at det gjennomføres kredittvurdering ved kjøp på kreditt. Det skaper forutsigbarhet og færre sinte telefoner.

Grunnen til at privatkunder uansett får vite om sjekken, er gjenpartsbrevet – loven kaller det kredittopplysningskopi. Når et kredittopplysningsforetak utleverer opplysninger om en fysisk person, skal kopi av innholdet samtidig og vederlagsfritt sendes til den det gjelder. Kunden ser altså hvem som har sjekket, og hvilke opplysninger som ble utlevert. Les mer om ordningen i artikkelen om gjenpartsbrev.

Hva får du vite i en kredittsjekk?

Om privatpersoner

Kredittopplysningsforskriften styrer hvilke opplysninger byråene kan behandle om fysiske personer: grunndata som navn, adresse og fødselsnummer, offentlige kredittopplysninger som tvangsforretninger, utleggsforretninger og skatteopplysninger, samt ikke-offentlige opplysninger som betalingsanmerkninger, kredittscore og eventuell frivillig kredittsperre. Opplysningene hentes fra offisielle registre – Brønnøysundregistrene, Folkeregisteret og Skatteetaten. Særlige kategorier som helse, etnisitet, religion og politisk oppfatning er forbudt å bruke, det samme er straffedommer.

Om foretak

For foretak kan byråene behandle blant annet konkursopplysninger, regnskapstall, betalingsanmerkninger og rating. Du får dermed et langt fyldigere økonomisk bilde av et aksjeselskap enn av en privatperson – regnskapene er offentlige, og byråene beriker dem med betalingshistorikk og nøkkeltall. Hvordan du tolker tallene, kan du lese i artikkelen vår om kredittvurdering av AS.

Slik etablerer du en lovlig kredittsjekk-rutine

Grunnmuren er lik uansett hvem du sjekker:

1. Definer når dere sjekker. Sett en tydelig regel, for eksempel: alle nye kunder som skal handle på faktura, og eksisterende kunder som ber om høyere kredittgrense. Kontantkunder sjekkes ikke.
2. Velg kredittopplysningsforetak. Bruk et av byråene med lovlig virksomhet i Norge – du finner dem samlet med kontaktinfo i registeret vårt over kredittopplysningsbyråer.
3. Dokumenter det saklige behovet. Sørg for at hver sjekk kan knyttes til en konkret kredittbeslutning: ordre, søknad eller avtale.
4. Styr tilgangen internt. Bare ansatte som faktisk fatter kredittbeslutninger, skal kunne bestille kredittsjekker. Snoking i naboens økonomi via firmaets avtale er ulovlig – og gjenpartsbrevet avslører det.

Fra og med selve sjekken må rutinen skille mellom to regelsett – for reglene er merkbart forskjellige for privatpersoner og foretak:

Ved kredittsjekk av privatpersoner (og enkeltpersonforetak)

• Strengt saklig behov: Sjekken må knyttes til en konkret kredittbeslutning om akkurat denne kunden – rutinemessige sjekker «for sikkerhets skyld» er ulovlige.
• Gjenpartsbrev sendes automatisk: Kunden får kredittopplysningskopi hver gang dere sjekker. Regn med spørsmål, og sørg for at kundeservice kan forklare hvorfor sjekken ble gjort.
• Informer kunden i forkant: Ta kredittvurdering inn i vilkår og bestillingsløp, slik at gjenpartsbrevet ikke kommer som en overraskelse.
• Ferskvare og sletting: Kredittvurderinger av privatpersoner skal ikke lagres lenger enn nødvendig og ikke gjenbrukes ved senere beslutninger – ny beslutning krever fersk vurdering. Kravene er utdypet i GDPR-artikkelen for bedrifter.
• Husk at ENK er en person: Kredittsjekk av enkeltpersonforetak følger i hovedsak personreglene, inkludert gjenpartsbrev – se egen artikkel om kredittsjekk av enkeltpersonforetak.

Ved kredittsjekk av foretak (AS og andre selskaper)

• Friere regler: Foretak har et langt svakere vern enn privatpersoner. Det sendes ikke gjenpartsbrev til selskapet, og terskelen for å sjekke er lav – en ordinær forretningsmessig vurdering er nok.
• Bredere datagrunnlag: Dere kan lovlig innhente regnskapstall, betalingshistorikk, anmerkninger, rating og rolleinformasjon – se kredittvurdering av AS.
• Løpende overvåking er lov: For foretakskunder kan dere abonnere på endringsvarsler (nye anmerkninger, ferske regnskap, konkursåpning) som del av kredittpolicyen – noe som ikke er tillatt overfor privatkunder uten en aktuell kredittbeslutning.
• Vær presis på grensen: Sjekker dere styremedlemmer eller eiere som privatpersoner, er dere straks tilbake i personregelsettet med saklig behov og gjenpartsbrev.

Vanlige feil bedrifter gjør

• Sjekker uten reell kredittsituasjon. Å kredittsjekke «for sikkerhets skyld», til markedsføring eller av ren nysgjerrighet er ulovlig.
• Sjekker alle leietakere eller søkere. Ved utleie og lignende prosesser er det bare den reelt aktuelle kandidaten som kan sjekkes.
• Lar hele kontoret ha tilgang. Uten tilgangsstyring blir bedriften ansvarlig når en ansatt misbruker oppslagsavtalen.
• Lagrer rapporter i årevis. Kredittopplysninger om privatpersoner er ferskvare og skal ikke bli liggende i innboksen.
• Tror samtykke løser alt. Et innhentet samtykke reparerer ikke en sjekk uten saklig behov.

Når kredittsjekken viser risiko

En kredittsjekk er ikke et ja eller nei fra loven – det er bedriftens eget verktøy for å beslutte vilkår. Viser sjekken betalingsanmerkninger eller svak økonomi, kan du kreve forskuddsbetaling, depositum eller bankgaranti, sette en lav kredittgrense eller rett og slett takke nei til kredittsalg. Slike virkemidler bør ligge ferdig definert i en kredittpolicy med rutiner mot tap, slik at beslutningene blir like og etterprøvbare.

Og går det galt likevel? Da gjelder det å ha purre- og inkassoløpet klart. Stegene fra forfall til betalingsanmerkning finner du i artikkelen når kunden ikke betaler.

Eksempel: fra ordre til kredittbeslutning

Se for deg en byggevaregrossist som får to nye kunder samme uke – én i hvert regelsett.

Kunde 1 er et entreprenørselskap som ber om leverandørkreditt med månedlig fakturering. Grossisten slår opp organisasjonsnummeret, bestiller en kredittvurdering og får rapport med regnskapstall, rating og betalingshistorikk. Rapporten viser fallende egenkapital og en fersk betalingsanmerkning. Beslutningen blir ikke et blankt nei, men tilpassede vilkår: forskuddsbetaling på de første ordrene, deretter en lav kredittgrense med opptrapping etter hvert som selskapet viser punktlig betaling. Ingen gjenpart sendes, og grossisten kan i tillegg legge selskapet på overvåking.

Kunde 2 er en privatperson som vil kjøpe materialer til et byggeprosjekt og betale med faktura. Her foreligger en reell kredittsituasjon, så kredittsjekken er lovlig – men den utløser gjenpartsbrev, og grossisten kan bare vektlegge lovlige opplysninger. Sjekken viser ryddig økonomi uten anmerkninger, og fakturakjøpet innvilges. Hadde bildet vært et annet, ville alternativet vært kontant- eller forskuddsbetaling – ikke en diskusjon om kundens privatøkonomi over disk.

Poenget: Verktøyet er det samme, men regelsettene er to, og i begge tilfeller er beslutningen dokumentert og knyttet til en konkret kredittvurdering.

Hva med eksisterende kunder?

Saklig behov er ingen engangsbillett som gjelder for alltid – men det oppstår på nytt hver gang det skal tas en ny, reell kredittbeslutning. For eksisterende kunder betyr det:

• Ny sjekk er greit når kunden ber om høyere kredittgrense, når et misligholdt kundeforhold skal gjenåpnes, eller når engasjementet endres vesentlig.
• Rutinemessig «vask» av alle privatkunder uten konkrete kredittbeslutninger mangler grunnlag – og utløser en bunke gjenpartsbrev med bedriftens navn på.
• Bedriftskunder kan derimot overvåkes løpende. For foretak er løpende kredittovervåking både kurant og anbefalt, særlig for de største engasjementene.

Husk også at kredittopplysninger er ferskvare: Byråene kan som hovedregel ikke bruke opplysninger lenger enn fire år fra registrering, og oppgjorte krav skal ikke lenger brukes. En gammel rapport i arkivet er derfor aldri et gyldig beslutningsgrunnlag – ny beslutning krever ny vurdering.

Hvem fører tilsyn?

Datatilsynet fører tilsyn med kredittopplysningsvirksomhet og personvern, og har oversikt over hvilke virksomheter som driver kredittvurdering i Norge. Mener en kunde seg ulovlig kredittsjekket, kan vedkommende klage dit. For bedriften er den beste forsikringen en dokumentert rutine: definert behov, styrt tilgang og ryddig sletting.

Kredittsjekk og kundeopplevelsen

Mange bedrifter kvier seg for å kredittsjekke av frykt for å støte kundene. Erfaringen peker motsatt vei: Profesjonelle kunder forventer kredittvurdering, og en tydelig prosess oppleves som ryddig – ikke mistenkeliggjørende. Nøkkelen er kommunikasjon. Fortell hva som skjer og hvorfor, i vilkårene og i bestillingsløpet, og gjør avslag om til alternativer i stedet for blindveier: Kunden som ikke får faktura, kan fortsatt handle med kort eller forskudd – og kan bli kredittkunde senere når økonomien er ryddet.

Motstykket er slurv: kredittsjekker uten forklaring, gjenpartsbrev som kommer som lyn fra klar himmel, og en kundeservice som ikke aner hva kunden snakker om. Det er sjelden kredittsjekken i seg selv som skader kundeforholdet – det er kredittsjekken kunden ikke forsto.

Ti kjøreregler for kredittsjekk i bedriften

Til slutt – hele artikkelen kokt ned til ti regler som kan henges på veggen hos kredittansvarlig:

1. Sjekk bare når det skal tas en reell kredittbeslutning – aldri «for sikkerhets skyld» eller til markedsføring.
2. Avklar hvem du sjekker: privatperson, enkeltpersonforetak eller aksjeselskap – regelsettet følger selskapsformen.
3. Informer kundene om kredittvurdering i vilkår og bestillingsløp, før sjekken gjøres.
4. Husk at hver sjekk av en fysisk person utløser gjenpartsbrev med bedriftens navn som avsender av forespørselen.
5. La få, navngitte ansatte ha tilgang til oppslagsløsningen – og hold oversikt over hvem som bestiller hva.
6. Bygg beslutninger på ferske opplysninger; gamle rapporter i arkivet er aldri gyldig grunnlag.
7. Svar ryddig når kunder spør om gjenpartsbrevet, og henvis til byrået ved påståtte feil i opplysningene.
8. Bruk resultatet til å sette vilkår – grense, forskudd, garanti – ikke bare til ja eller nei.
9. Overvåk bedriftskundene løpende; privatkunder sjekkes kun ved nye kredittbeslutninger.
10. Slett kredittvurderinger når formålet er oppfylt, og dokumenter rutinen.

Oppsummert

• Kredittsjekk av kunder er lovlig når du har saklig behov – normalt når kunden skal handle på kreditt.
• Samtykke kreves ikke, men privatkunder får alltid gjenpartsbrev når de sjekkes.
• Privatpersoner har sterkt vern, foretak svakere – enkeltpersonforetak følger personreglene.
• Bygg en rutine: definer når dere sjekker, styr tilgangen, dokumenter behovet og slett i tide.
• Bruk resultatet aktivt: kredittgrenser, forskudd og depositum er lovlige og fornuftige svar på risiko.