Saklig behov: når kan bedriften sjekke?

Alt som handler om lovlig kredittsjekk, starter og slutter med ett vilkår: saklig behov. Regelen står i kredittopplysningsloven § 14 og lyder slik: Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne. For bedrifter er dette både en dør og en sperre – døren står åpen når du reelt skal gi kreditt, og er lukket for alt annet.

Kjernen i vilkåret: en reell kredittbeslutning

Legg merke til formuleringen «i forbindelse med vurdering av kredittevne». Behovet må altså være knyttet til at du faktisk skal vurdere om noen kan betale for seg – ikke til generell interesse for økonomien deres. Det er kredittopplysningsforetaket som utleverer opplysningene, men bedriften som bestiller, må ha behovet. Sjekker du uten, kan både du og byrået få problemer med Datatilsynet.

Vilkåret er det samme som beskytter deg som privatperson – det kan du lese om fra den vinkelen i artikkelen om saklig behov. Her tar vi bedriftens ståsted.

Når har bedriften saklig behov?

Fellesnevneren er at bedriften tar en økonomisk risiko på kundens eller avtalepartens betalingsevne. Typiske eksempler:

• Fakturasalg og delbetaling: Kunden får varen eller tjenesten før betaling. Dette er kjernetilfellet.
• Leverandørkreditt og rammeavtaler: Du gir en bedriftskunde løpende kreditt eller en kredittgrense.
• Abonnement og løpende leveranser: Strøm, telefoni og lignende der forbruket faktureres etterskuddsvis.
• Utleie: En reell leieprosess der kandidaten er aktuell for kontrakt – les mer i artikkelen om kredittsjekk ved utleie.
• Større enkeltordrer: Tilvirkningskjøp og prosjekter der du legger ut betydelige beløp før oppgjør.

Merk at behovet må foreligge når sjekken gjøres. En kunde som kanskje skal handle på kreditt en gang i fremtiden, gir ikke grunnlag i dag. Sjekken hører hjemme i det øyeblikket kredittbeslutningen faktisk skal tas.

Når foreligger det ikke saklig behov?

• Kontant- og forskuddssalg: Betaler kunden før levering, tar du ingen kredittrisiko – og har ikke behov.
• Markedsføring og prospektering: Å kredittsjekke lister med potensielle kunder for å finne «de betalingsdyktige» er ulovlig.
• Ren nysgjerrighet: Naboen, ekskjæresten, den nye kollegaen – privat snoking via bedriftens oppslagsavtale er ulovlig og synlig i gjenpartsbrevet.
• Kartlegging uten kredittelement: Å ville «vite hvem man har med å gjøre» er ikke nok så lenge det ikke skal gis kreditt.
• Ansettelser: Arbeidsgivere har svært begrenset adgang til å kredittsjekke søkere og ansatte – se egen artikkel om kredittsjekk fra arbeidsgiver.

Bedriftskunder: samme vilkår, lempeligere praksis

Saklig behov gjelder også når du sjekker foretak, men vernet er svakere: Regnskaper og foretaksopplysninger er i stor grad offentlige, det sendes ikke gjenpartsbrev til aksjeselskaper, og terskelen praktiseres lempeligere. I praksis kan du undersøke aksjeselskaper du vurderer å gjøre forretninger med, uten at det stilles like strenge krav til en konkret kredittsituasjon. Vær likevel oppmerksom på at enkeltpersonforetak regnes som fysiske personer – der gjelder personvernreglene og gjenpartsbrevet fullt ut. Hele B2B-løpet er beskrevet i artikkelen om å kredittsjekke andre bedrifter.

Slik dokumenterer du behovet

Datatilsynet ser etter etterprøvbarhet. Tre enkle grep gjør bedriften trygg:

1. Knytt hver sjekk til en sak. Ordrenummer, kredittsøknad eller avtaleutkast viser at det forelå en reell kredittbeslutning.
2. Skriv rutinen ned. En setning i kredittpolicyen om når dere sjekker – og når dere ikke gjør det – er gull verdt ved tilsyn.
3. Begrens hvem som kan sjekke. Tilgang kun for dem som fatter kredittbeslutninger, hindrer at bedriften blir ansvarlig for ansattes snoking.

Tre eksempler fra hverdagen

Byggevarehuset: En håndverker ber om proffkonto med månedlig fakturering. Her skal varehuset gi løpende kreditt, og saklig behov foreligger – kredittsjekken gjøres før kontoen åpnes. Men kundene som betaler med kort i kassen, kan ikke sjekkes, uansett hvor store beløp de handler for.

Regnskapsbyrået: Et byrå vurderer å ta inn en ny klient og vil «vite hvem de har med å gjøre». Så lenge oppdraget forskuddsbetales, finnes intet kredittelement – og ingen saklig grunn til kredittsjekk. Skal byrået derimot fakturere etterskuddsvis måned for måned, gir den løpende kreditten saklig behov.

Bilverkstedet: Kunden henter bilen og betaler i skranken – ingen kredittsjekk. Tilbyr verkstedet delbetaling over flere måneder, oppstår behovet i det øyeblikket kunden takker ja til delbetalingen, ikke før.

Mønsteret er det samme i alle tre: Det er oppgjørsformen som avgjør, ikke bransjen, beløpet eller magefølelsen.

Gjentatte sjekker av samme kunde

Saklig behov vurderes per kredittbeslutning – ikke per kundeforhold. En kunde som ble lovlig sjekket ved første fakturakjøp, kan ikke sjekkes på nytt hver måned «for ordens skyld». Ny sjekk krever en ny beslutning: søknad om høyere grense, gjenåpning etter mislighold eller vesentlig endret engasjement. Samtidig er gjenbruk av gamle rapporter heller ikke veien å gå – kredittopplysninger er ferskvare, og en ny kredittbeslutning skal bygge på en fersk vurdering. For bedriftskunder stiller det seg annerledes: Løpende overvåking av foretak er kurant og god kredittstyring.

Konsekvensene av å sjekke uten behov

Kredittsjekk uten saklig behov er ulovlig behandling av personopplysninger. Den som sjekkes, ser bedriftens navn i gjenpartsbrevet og kan klage til Datatilsynet, som kan gi pålegg og overtredelsesgebyr. I tillegg kommer omdømmetapet – en kunde som oppdager en grunnløs kredittsjekk, kommer sjelden tilbake. Hva den sjekkede kan foreta seg, ser du i artikkelen om ulovlig kredittsjekk – den er nyttig lesning også for bedrifter som vil unngå å havne der.

Sjekkliste: har vi saklig behov?

Fem kontrollspørsmål før noen i bedriften trykker «bestill kredittvurdering»:

1. Skal vi ta en konkret kredittbeslutning om akkurat denne kunden – nå?
2. Innebærer avtalen at vi leverer varer eller tjenester før vi får betalt?
3. Kan beslutningen dokumenteres med en ordre, søknad eller et avtaleutkast?
4. Er den vi sjekker, riktig avtalepart – og har vi avklart om det er en person, et ENK eller et AS?
5. Vet kunden at kredittvurdering inngår i prosessen?

Fem ja betyr trygg sjekk. Ett nei betyr stopp – finn ut hva som mangler før du går videre.

Saklig behov og GDPR henger sammen

Kravet i § 14 og behandlingsgrunnlaget etter personvernforordningen er to sider av samme sak. Uten en reell kredittbeslutning finnes verken saklig behov etter kredittopplysningsloven eller en berettiget interesse som veier tyngre enn kundens personvern i interesseavveiningen etter GDPR. Er behovet derimot på plass – kunden skal faktisk handle på kreditt – faller normalt også personverngrunnlaget på plass. Derfor er dokumentasjonen av kredittbeslutningen bedriftens viktigste enkeltgrep: Den bærer begge regelsettene samtidig, og den er det første Datatilsynet vil spørre etter. Hele personvernsiden er utdypet i artikkelen om GDPR for bedrifter som kredittsjekker.

Oppsummert

• Saklig behov betyr en reell kredittbeslutning: fakturasalg, delbetaling, leverandørkreditt, abonnement eller reell leieprosess.
• Behovet må foreligge når sjekken gjøres – ikke «en gang i fremtiden».
• Kontantsalg, markedsføring, nysgjerrighet og generell kartlegging gir aldri saklig behov.
• Foretak kan sjekkes friere, men enkeltpersonforetak følger personreglene.
• Dokumenter behovet, skriv ned rutinen og begrens tilgangen internt.