Kredittopplysningsloven enkelt forklart

Alle kredittsjekker i Norge skjer innenfor rammene av én og samme lov: kredittopplysningsloven. Den bestemmer hvem som har lov til å sjekke deg, hvilke opplysninger som kan brukes, hvor lenge de kan brukes – og hvilke rettigheter du har når det skjer. Loven er ikke spesielt lang, men språket er juridisk. Her får du de viktigste paragrafene forklart i klarspråk, med praktiske eksempler på hva de betyr for deg i hverdagen.

Hva er kredittopplysningsloven?

Kredittopplysningsloven har den fulle tittelen «lov om behandling av opplysninger i kredittopplysningsvirksomhet» (LOV-2019-12-20-109). Den ble vedtatt 20. desember 2019 og trådte i kraft 1. juli 2022. Hele lovteksten ligger åpent tilgjengelig hos Lovdata.

Loven regulerer kredittopplysningsvirksomhet – altså det kredittopplysningsforetakene (i dagligtale «kredittopplysningsbyråene») driver med: å samle inn opplysninger om folks og bedrifters økonomi og utlevere dem til virksomheter som skal vurdere kredittevne. Hver gang en bank, et teleselskap eller en netthandel kredittsjekker deg, er det denne loven som setter grensene for hva som er lov.

Før 1. juli 2022 var kredittopplysning regulert gjennom konsesjoner fra Datatilsynet. Det systemet er avviklet: I dag kreves ingen forhåndsgodkjenning, men foretakene må følge loven, og Datatilsynet fører tilsyn med at de gjør det. Detaljene i regelverket er utfylt i en egen forskrift – den har vi forklart i artikkelen om kredittopplysningsforskriften.

Hvem gjelder loven for?

Loven retter seg først og fremst mot kredittopplysningsforetakene – virksomhetene som samler inn og utleverer kredittopplysninger. Etter Datatilsynets oversikt er det fem foretak som vurderer privatpersoner i Norge: Experian Norge, Dun & Bradstreet Norge, Creditsafe Norge, Bislab og Tietoevry (Infotorg). I tillegg finnes det foretak som bare vurderer bedrifter. Alle må følge lovens regler, uansett størrelse og teknologi – også når vurderingene gjøres helautomatisk med moderne scoremodeller.

Men loven angår i høyeste grad også alle som bruker kredittopplysninger: banken som vurderer lånesøknaden din, teleselskapet som sjekker deg før abonnementet tegnes, netthandelen som tilbyr faktura – og ikke minst deg som blir vurdert. Reglene nedenfor er derfor like relevante enten du skal søke boliglån, har fått et gjenpartsbrev du ikke forstår, eller bare vil vite hva som er registrert om deg.

§ 14: Saklig behov – lovens kjerne

Den viktigste bestemmelsen for deg som privatperson står i § 14: «Kredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne.»

Dette er selve inngangsbilletten til enhver kredittsjekk. Ingen kan sjekke deg av ren nysgjerrighet – det må finnes en reell situasjon der noen skal vurdere om du kan gjøre opp for deg. Typiske eksempler på saklig behov:

• Du søker om boliglån, forbrukslån eller kredittkort.
• Du bestiller mobilabonnement eller strømavtale der du betaler etterskuddsvis.
• Du handler på faktura eller delbetaling.
• En utleier skal inngå leiekontrakt med deg og vurderer betalingsevnen din.

Og like viktig – situasjoner som normalt ikke gir saklig behov: naboen som lurer på hvordan du ligger an, en bekjent, en ny kjæreste, de fleste arbeidsgivere eller et firma du aldri har hatt noe kundeforhold til. Utleveres opplysninger uten saklig behov, er det et lovbrudd du kan klage på.

Merk også at samtykke ikke kreves. Mange tror de må godkjenne en kredittsjekk på forhånd, men lovens vilkår er saklig behov – ikke samtykke. Behandlingsgrunnlaget er normalt interesseavveiningen i personvernforordningen artikkel 6 nr. 1 bokstav f. Les mer i artikkelen om saklig behov.

§§ 7 og 8: Opplysninger som aldri kan brukes

Loven forbyr bruk av særlige kategorier av personopplysninger i kredittopplysningsvirksomhet. Det gjelder blant annet opplysninger om:

• helse
• etnisitet
• religion og livssyn
• politisk oppfatning
• seksuell orientering
• fagforeningsmedlemskap

Heller ikke straffedommer kan brukes. En kredittsjekk skal handle om økonomi – ingenting annet. Byråene kan altså aldri vekte deg ned fordi du er medlem i en fagforening, stemmer på et bestemt parti eller har en diagnose. Skulle slike opplysninger likevel dukke opp i en kredittvurdering, er det et alvorlig brudd som hører hjemme hos Datatilsynet.

§ 10: Én-månedsregelen for inkassoopplysninger

Mange tror at en betalingsanmerkning kommer i det øyeblikket en regning går til inkasso. Slik er det ikke, og forklaringen står i § 10: Inkassoopplysninger om krav mot privatpersoner kan ikke brukes i kredittopplysningsvirksomhet før det har gått én måned etter at inkassoforetaket har sendt stevning eller begjæring om andre rettslige skritt i saken – i praksis en forliksklage eller en utleggsbegjæring.

Et eksempel: Kari glemmer en regning i november. Hun får purring, deretter inkassovarsel, og saken går til inkasso. Så lenge saken bare ligger til vanlig inkassopågang, kan den ikke brukes som kredittopplysning. Først når inkassoforetaket tar rettslige skritt – og det deretter har gått én måned – kan opplysningen registreres og brukes. Én glemt regning gir altså aldri betalingsanmerkning alene. Hele løpet er beskrevet i artikkelen om når en betalingsanmerkning registreres.

For næringsdrivende gjelder egne frister, og anmerkning kan registreres tidligere enn for privatpersoner.

§ 16: Kredittsperre – retten til å si stopp

Du har rett til å motsette deg at kredittopplysninger om deg utleveres. Dette kalles frivillig kredittsperre, og retten står i § 16. Sperren er gratis, og du setter og opphever den hos hvert enkelt kredittopplysningsforetak, normalt med elektronisk ID som BankID. Med sperre aktiv får virksomheter som spør, ikke utlevert opplysninger om deg – noe som i praksis stanser de fleste forsøk på å åpne kreditt i ditt navn. Sperren er særlig aktuell hvis du har mistet legitimasjon, opplever svindelforsøk – eller rett og slett vet at du ikke skal søke kreditt på en stund og vil ha døren lukket. Du kan når som helst oppheve den igjen, like gratis.

Les mer om hva kredittsperre er, hvordan den virker og når den er smart å bruke.

§ 18: Gjenpartsbrevet – du skal alltid få beskjed

Hver gang kredittopplysninger om deg utleveres, skal du samtidig få en kopi av innholdet – helt gratis. Loven kaller det kredittopplysningskopi; i dagligtale heter det gjenpartsbrev. Kopien sendes elektronisk eller i posten, og forskriften krever til og med at byråets navn og logo ikke skal synes utenpå forsendelsen.

Gjenpartsbrevet er ditt viktigste kontrollverktøy. Du ser hvem som har sjekket deg og hvilke opplysninger de fikk. Kommer det et gjenpartsbrev du ikke kjenner igjen, kan det være tegn på snoking eller forsøk på ID-tyveri – da bør du kontakte virksomheten som gjorde sjekken og vurdere kredittsperre. Les mer i artikkelen om gjenpartsbrev.

§§ 21 og 24: Hvor lenge kan opplysningene brukes?

To bestemmelser sørger for at gamle betalingsproblemer ikke forfølger deg for alltid:

• § 21 – fireårsregelen: Opplysninger kan som hovedregel ikke brukes lenger enn fire år fra de ble registrert.
• § 24 – oppgjorte krav: Når en fordring er gjort opp, skal registreringen ikke lenger brukes. I praksis slettes eller skjules betalingsanmerkningen straks kravet er betalt – kort behandlingstid kan forekomme.

Mange tror en betalingsanmerkning «henger på deg» i fire år uansett. Det stemmer ikke: Betaler du kravet, skal anmerkningen bort med en gang. Fireårsregelen er en maksgrense for uoppgjorte forhold, ikke en karantenetid. Hele regelverket rundt dette finner du i artikkelen om retten til sletting.

Loven og gjeldsregistrene

Kredittopplysningsloven åpner også for at kredittopplysningsforetakene kan bruke gjeldsopplysninger fra gjeldsinformasjonsforetakene – gjeldsregistrene som viser usikret gjeld som forbrukslån, kredittkort og rammekreditter i sanntid. Det betyr at den samlede forbruksgjelden din kan inngå i kredittvurderingen selv om du aldri har misligholdt en eneste regning. Høy usikret gjeld kan altså trekke vurderingen ned helt uten anmerkninger.

Gjeldsregistrene har sitt eget lovgrunnlag i gjeldsinformasjonsloven, og bankene skal bruke gjeldsopplysninger når de kredittvurderer deg. For deg betyr samspillet én ting: Ryddig oversikt over egen forbruksgjeld er blitt like viktig som plettfri betalingshistorikk.

Dine rettigheter etter loven – samlet

Setter vi bitene sammen, gir kredittopplysningsloven deg en solid pakke med rettigheter:

• Vern mot vilkårlige sjekker: Bare mottakere med saklig behov får opplysninger om deg.
• Beskjed hver gang: Gjenpartsbrev sendes gratis og samtidig med utleveringen.
• Gratis innsyn: Du kan når som helst kreve å få se hvilke opplysninger byråene har om deg – les hvordan i artikkelen om innsynsrett.
• Sperre: Du kan når som helst stenge for utlevering – gratis.
• Sletting: Oppgjorte krav skal straks ut av bruk, og ingenting brukes lenger enn fire år.

Tilsynet med loven ligger hos Datatilsynet, og Personvernnemnda er klageinstans over Datatilsynets vedtak. Mener du loven er brutt, klager du først til foretaket og deretter til Datatilsynet.

Loven i praksis: tre situasjoner

1. Du søker forbrukslån

Banken har saklig behov og henter kredittopplysninger om deg. Du får gjenpartsbrev som viser hva som ble utlevert. Er noe feil i opplysningene, kan du kreve retting før du eventuelt søker på nytt.

2. Du glemmer en regning

Regningen går til purring og inkasso. Ingen anmerkning registreres før inkassoforetaket har tatt rettslige skritt og det har gått én måned. Betaler du underveis, stopper løpet – og betaler du etter at anmerkningen er registrert, skal den straks slutte å brukes.

3. Du vil beskytte deg mot svindel

Du setter frivillig kredittsperre hos alle foretakene som vurderer privatpersoner. Forsøker noen å åpne kreditt i ditt navn, får de ikke utlevert opplysninger – og de fleste svindelforsøk stanser der.

4. Du oppdager en feil

Ved et innsyn ser du en betalingsanmerkning for et krav du gjorde opp for lenge siden. Etter § 24 skal den ikke lenger brukes. Du sender oppgjørsbekreftelsen til byrået og krever at registreringen tas ut av bruk. Retter ikke byrået, klager du – først til foretaket, deretter til Datatilsynet, som kan gi pålegg. Systemet er bygget slik at feilen skal stoppes før den koster deg neste lån.

Oppsummert

• Kredittopplysningsloven (i kraft 1. juli 2022) regulerer all kredittopplysningsvirksomhet i Norge.
• § 14 krever saklig behov – ingen kan kredittsjekke deg av nysgjerrighet, og samtykke kreves ikke.
• Helse, religion, politikk, seksuell orientering og straffedommer kan aldri brukes (§§ 7 og 8).
• Betalingsanmerkning krever rettslige skritt pluss én måned (§ 10) – og slettes straks kravet er oppgjort (§ 24).
• Du har rett til gratis gjenpartsbrev (§ 18), gratis kredittsperre (§ 16) og maksimalt fire års bruk av opplysninger (§ 21).