Når kan noen kredittsjekke deg – og må du gi samtykke?

«Kan de bare sjekke meg sånn uten videre?» Spørsmålet dukker opp hver gang et gjenpartsbrev lander i postkassen. Svaret overrasker mange: Ja, det kan de – hvis de har saklig behov. Og nei, du må ikke gi samtykke. Her er reglene, forklart med praktiske eksempler.

Kort svar

Lovens krav: saklig behov

Kjernebestemmelsen står i kredittopplysningsloven § 14: «Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne.» I praksis betyr det at mottakeren må stå i en situasjon der din betalingsevne faktisk er relevant – typisk fordi virksomheten skal gi deg lån eller kreditt, eller la deg betale etterskuddsvis.

Vil du gå dypere i vilkåret, med flere eksempler på lovlig og ulovlig sjekk, har vi en egen dybdeartikkel om saklig behov.

Derfor kreves ikke samtykke

Kredittsjekk bygger normalt ikke på samtykke, men på en interesseavveining etter personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f: Virksomhetens berettigede interesse i å vurdere kredittrisiko veies mot ditt personvern. Lovgiver har akseptert denne løsningen fordi kredittsystemet ellers ville sluttet å fungere – en søker med svak økonomi kunne rett og slett nektet långiveren å undersøke.

Til gjengjeld har du fått sterke motrettigheter: Du varsles alltid gjennom gjenpartsbrevet, du har gratis innsyn i alt som er registrert, du kan kreve feil rettet, og du kan sperre opplysningene dine mot utlevering. Balansen er altså ikke «fritt frem» – den er strengt behov mot full åpenhet.

Det er også verdt å merke seg hva samtykkefriheten ikke betyr: Den gir ingen rett til å sjekke deg for andre formål enn kredittvurdering. En virksomhet kan ikke bruke «vi trenger ikke samtykke» som unnskyldning for å hente opplysninger til markedsføring, ansettelser eller ren kartlegging – da mangler både saklig behov og lovlig formål, og sjekken er ulovlig uansett.

Situasjoner der noen normalt kan kredittsjekke deg

Saklig behov foreligger typisk når du:

• søker om lån eller kredittkort – långiver plikter til og med å kredittvurdere deg etter finansavtaleloven,
• handler på faktura eller delbetaling i butikk eller nettbutikk,
• tegner mobilabonnement eller strømavtale med etterskuddsbetaling,
• skal leie bolig – utleier kan etter omstendighetene ha saklig behov før kontrakt inngås,
• inngår andre avtaler med kredittelement, for eksempel der en bedrift fakturerer deg i etterkant.

Fellesnevneren: Motparten tar en reell kredittrisiko på deg. Uten et slikt kredittelement finnes det heller ikke saklig behov. Merk at saklig behov må foreligge i hver enkelt sak – en virksomhet som har teknisk tilgang til kredittopplysninger, kan ikke sjekke deg «for sikkerhets skyld» eller til andre formål enn en konkret kredittvurdering.

Situasjoner der kredittsjekk normalt er ulovlig

• Nysgjerrige privatpersoner: Naboen, ekskjæresten eller et familiemedlem har aldri saklig behov for å sjekke deg av ren nysgjerrighet.
• Arbeidsgivere: Som hovedregel kan ikke arbeidsgiver kredittsjekke jobbsøkere eller ansatte. Les mer i artikkelen om arbeidsgiver og kredittsjekk.
• Virksomheter uten kredittelement: Betaler du kontant eller på forskudd, tar motparten ingen kredittrisiko – og har normalt ikke saklig behov.

Er du usikker på om noen har lov til å sjekke deg i din konkrete situasjon, kan du prøve verktøyet vårt «Kan de kredittsjekke meg?».

Tre eksempler fra hverdagen

Nora handler klær på faktura. I det hun velger faktura i kassen, kredittsjekkes hun automatisk. Lovlig: Nettbutikken leverer varene før hun betaler, og har dermed saklig behov. Nora får gjenpartsbrev noen dager senere.

Jonas tegner mobilabonnement. Operatøren fakturerer etterskuddsvis og sjekker ham før avtalen inngås. Lovlig – og helt vanlig. Hadde Jonas valgt kontantkort, ville det ikke vært noe kredittelement, og dermed heller ikke grunnlag for sjekk.

Per vil vite hvordan det går med naboen. Gjennom firmaet sitt har Per tilgang til kredittopplysninger, og han slår opp naboen «bare for å se». Ulovlig: Det finnes ingen kredittvurderingssituasjon, bare nysgjerrighet. Naboen får gjenpartsbrev, oppdager sjekken og kan klage til Datatilsynet.

Du får alltid beskjed

Uansett hvem som sjekker deg: Det skjer aldri i hemmelighet. Samtidig som opplysningene utleveres, skal du få gratis kopi av innholdet – elektronisk eller i posten, og i nøytral konvolutt uten byråets navn og logo utenpå. Gjenpartsbrevet viser hvem som fikk opplysninger om deg og hva som ble utlevert, slik at du kan kontrollere både lovligheten og innholdet.

Denne åpenheten er selve motstykket til samtykkefriheten: Fordi du ikke spørres på forhånd, har lovgiver sørget for at du alltid informeres i etterkant. Et uventet gjenpartsbrev er dermed ofte det første tegnet på at noen har sjekket deg uten lovlig grunn – eller at noen forsøker å misbruke identiteten din. Ta det aldri lett på et brev du ikke kan plassere.

Kan du nekte? Kredittsperre er verktøyet

Du kan ikke «nekte» en enkelt virksomhet med saklig behov å sjekke deg – men du kan trekke i nødbremsen for alle: Kredittopplysningsloven § 16 gir deg rett til frivillig kredittsperre, som stopper utlevering av kredittopplysninger om deg. Sperren er gratis og settes hos hvert enkelt byrå, normalt med BankID. Vær klar over at sperren stopper utlevering fra byråene, men ikke bankenes interne vurdering av egne kunder eller inkassoselskapers innhenting til inkassoformål. Les mer i artikkelen om hva kredittsperre er, og hos kredittsperre.com finner du enda mer dybde om sperring.

Husk også baksiden av medaljen: Med aktiv sperre stopper du samtidig deg selv. Skal du søke lån, bestille abonnement eller handle på faktura, må du normalt oppheve sperren først – midlertidig eller permanent – og deretter sette den på igjen. Sperre er derfor best egnet som beskyttelse i perioder der du ikke har planer om nye kredittavtaler, eller når du mistenker at identiteten din er på avveie.

Ulovlig sjekket? Slik klager du

Mener du at noen har kredittsjekket deg uten saklig behov, bør du først kontakte virksomheten og be om en forklaring. Får du ikke et godt svar, kan du klage til Datatilsynet, som fører tilsyn med kredittopplysningsvirksomhet – Personvernnemnda er klageinstans over Datatilsynet. Fremgangsmåten har vi beskrevet i artikkelen om ulovlig kredittsjekk.

Oppsummert

• Kredittsjekk krever saklig behov etter kredittopplysningsloven § 14 – ikke samtykke.
• Behandlingsgrunnlaget er normalt en interesseavveining etter GDPR artikkel 6 nr. 1 bokstav f.
• Lån, kredittkort, faktura, abonnement og boligleie er typiske situasjoner med saklig behov.
• Nysgjerrige privatpersoner har aldri lov, og arbeidsgivere som hovedregel ikke.
• Du varsles alltid med gjenpartsbrev, og du kan stoppe utlevering med gratis kredittsperre – eller klage til Datatilsynet.