Kredittopplysningsforskriften forklart

Når du lurer på hva et kredittopplysningsbyrå egentlig har lov til å vite om deg, er svaret ikke bare i loven – det står i kredittopplysningsforskriften. Forskriften er lovens «bruksanvisning» og lister konkret opp hvilke opplysninger som kan behandles, hvilke kilder de skal hentes fra, og hvordan du skal varsles. Her går vi gjennom de viktigste bestemmelsene i klarspråk.

Lov og forskrift – hva er forskjellen?

Kredittopplysningsforskriften (FOR-2022-05-20-883) trådte i kraft 1. juli 2022, samtidig med kredittopplysningsloven. Loven setter hovedreglene – saklig behov, gjenpartsbrev, sperre og slettefrister – mens forskriften fyller ut detaljene. Hele forskriftsteksten finner du hos Lovdata.

For deg som privatperson er forskriften viktig av én grunn: Den setter en uttømmende ramme for hva byråene kan registrere. Alt som ikke er nevnt, faller utenfor. Det gir deg et konkret målepunkt når du ber om innsyn og vurderer om noe er registrert med urette.

§ 2: Dette kan registreres om deg som privatperson

Forskriftens § 2 deler opplysningene om fysiske personer i tre grupper:

Gruppe	Eksempler
Grunndata	Navn, adresse, fødselsnummer med mer – opplysningene som identifiserer deg.
Offentlige kredittopplysninger	Tvangsforretninger, utleggsforretninger, skatteopplysninger og dommer.
Ikke-offentlige opplysninger	Betalingsanmerkninger, kredittscore og frivillig kredittsperre.

Legg merke til detaljene: «Skatteopplysninger» er grunnen til at inntekts- og skattetall inngår i vurderingen av deg. Og både kredittscoren byrået beregner og en eventuell frivillig kredittsperre regnes som ikke-offentlige opplysninger – de er en del av det registrerte bildet av deg, og dermed noe du kan kreve å få se.

Det er altså dette – og bare dette – en kredittsjekk av deg kan bygge på. Hva de enkelte opplysningstypene betyr i praksis, og hvordan de vektes, kan du lese mer om i artikkelen om hvilke opplysninger som inngår i en kredittsjekk.

§ 3: Opplysninger om foretak

For bedrifter er rammene romsligere. Etter § 3 kan byråene behandle blant annet konkursopplysninger, regnskapstall, betalingsanmerkninger og rating. Det er derfor en kredittvurdering av et aksjeselskap ser helt annerledes ut enn en kredittsjekk av en privatperson – den bygger i stor grad på offentlige regnskaper.

Driver du enkeltpersonforetak, er du i en mellomstilling: Foretakets økonomi er din personlige økonomi. Hvordan det slår ut, har vi forklart i artikkelen om kredittopplysninger om enkeltpersonforetak.

§ 4: Kildene byråene må bruke

Forskriftens § 4 bestemmer at offentlige opplysninger om privatpersoner skal hentes fra offisielle registre: Brønnøysundregistrene, Folkeregisteret og Skatteetaten. Byråene kan altså ikke basere seg på rykter, sosiale medier eller egne antakelser – kildene er regulert.

Dette er også forklaringen på at inntekts- og skattetall dukker opp i kredittvurderingen din: De hentes fra Skatteetaten. Kildekravet beskytter deg på to måter: Opplysningene får en etterprøvbar opprinnelse, og feil kan spores – er adressen gal, ligger feilen gjerne i Folkeregisteret og må rettes der for ikke å komme tilbake. Vil du vite mer om hvor de enkelte opplysningene kommer fra, kan du lese artikkelen om hvilke kilder byråene bruker – og om hvordan inntekten din brukes i artikkelen om kredittsjekk og inntekt.

§ 6: Nøytral forsendelse – diskresjon i postkassen

En liten, men gjennomtenkt bestemmelse: Kredittopplysningsforetakets navn og logo skal ikke synes utenpå forsendelser til deg. Får du et gjenpartsbrev i posten, skal ikke naboen eller andre i husstanden kunne se av konvolutten at et kredittopplysningsbyrå har sendt deg noe. Poenget er at selve det å bli kredittvurdert ikke skal eksponeres for utenforstående.

Slik virker lov og forskrift sammen: et eksempel

Se for deg at Ida bestiller et mobilabonnement med etterskuddsbetaling. Teleselskapet har saklig behov etter loven og ber om en kredittvurdering. Byrået kan da bare bruke det forskriftens § 2 tillater: grunndata som identifiserer Ida, offentlige opplysninger som eventuelle utleggsforretninger og skattetall hentet fra kildene i § 4, og ikke-offentlige opplysninger som betalingsanmerkninger og score. Ida får samtidig gjenpartsbrev – og kommer det i posten, ligger det i nøytral konvolutt etter § 6. Har hun satt kredittsperre, stopper utleveringen helt, og teleselskapet må håndtere bestillingen på annen måte. Hvert ledd i den lille hverdagshendelsen er altså regulert i detalj.

Forskriften er også en garanti

For byråene er forskriften en arbeidsinstruks. For deg er den en garanti: Listene over tillatte opplysninger og kilder er samtidig en liste over alt som ikke er lov. Finner du opplysningstyper i innsynet ditt som ikke hører hjemme i § 2 – eller opplysninger som åpenbart ikke stammer fra de offisielle kildene – har du en konkret sak. Da krever du retting eller sletting hos foretaket, og fører ikke det frem, tar du saken videre slik vi beskriver i artikkelen om å klage til Datatilsynet.

Hva betyr forskriften for deg i praksis?

Tre praktiske konsekvenser er verdt å merke seg:

• Du kan kontrollere alt. Siden opplysningstypene er uttømmende regulert, kan du be om innsyn og sjekke at ingenting utenfor listene er registrert. Slik går du frem: innsynsrett – se hva byråene har om deg.
• Feil kan spores til kilden. Er adressen feil, ligger feilen ofte i Folkeregisteret; er skattetallene rare, stammer de fra Skatteetaten. Da vet du hvor rettingen må skje.
• Diskresjonen er lovpålagt. Ingen skal kunne lese av postkassen din at du er kredittvurdert.

Og skulle du oppdage brudd – for eksempel at en forsendelse avslører avsenderen, eller at noe er registrert utenfor listene – er det i seg selv en sak: Reglene er der for å kunne håndheves, ikke bare for å pynte lovsamlingen.

Oppsummert

• Kredittopplysningsforskriften (FOR-2022-05-20-883) utfyller kredittopplysningsloven og trådte i kraft 1. juli 2022.
• § 2 lister uttømmende hva som kan registreres om privatpersoner: grunndata, offentlige kredittopplysninger og ikke-offentlige opplysninger som anmerkninger, score og sperre.
• § 3 gir romsligere rammer for foretak, med regnskapstall og rating.
• § 4 låser kildene til offisielle registre: Brønnøysundregistrene, Folkeregisteret og Skatteetaten.
• § 6 krever nøytrale forsendelser – byråets navn skal ikke synes utenpå konvolutten.