Rett til sletting

Gamle betalingsproblemer skal ikke forfølge deg for alltid. Kredittopplysningsloven har to klare sletteregler – én for oppgjorte krav og én maksgrense på fire år – og i tillegg gir personvernforordningen deg rett til å få slettet opplysninger som behandles ulovlig. Her får du reglene, de vanligste misforståelsene og en konkret fremgangsmåte når noe henger igjen som skulle vært borte. Reglene er blant de mest forbrukervennlige i hele kredittopplysningsretten – men de hjelper bare den som kjenner dem og sier fra.

To spor: kredittopplysningsloven og GDPR

Sletting av kredittopplysninger følger to parallelle spor. Kredittopplysningsloven har egne, konkrete regler om hvor lenge opplysninger kan brukes – det er dem du oftest trenger. Personvernforordningen (GDPR) gir i tillegg en generell rett til sletting, blant annet når opplysninger behandles uten gyldig grunnlag eller ikke lenger er nødvendige. Til sammen betyr det: Det som er oppgjort, foreldet i lovens forstand eller ulovlig registrert, skal ut av bruk.

§ 24: Oppgjorte krav skal slutte å brukes – straks

Den viktigste sletteregelen står i kredittopplysningsloven § 24: Når en fordring er gjort opp, skal registreringen ikke lenger brukes i kredittopplysningsvirksomhet. I praksis betyr det at betalingsanmerkningen slettes eller slutter å vises straks kravet er betalt – kort behandlingstid kan forekomme, men noen karantenetid finnes ikke.

Hvor raskt det skjer i praksis, og hva du gjør hvis anmerkningen henger igjen etter betaling, har vi skrevet om i svaret på hvor raskt slettes anmerkningen etter betaling?

§ 21: Fireårsregelen

For opplysninger som ikke gjøres opp, setter § 21 en maksgrense: Opplysninger kan som hovedregel ikke brukes lenger enn fire år fra registrering. Etter det skal de ut av kredittvurderingene dine, uansett status. Lurer du på når en konkret registrering «går ut på dato», kan du regne det ut med slettekalkulatoren vår. Merk at fristen regnes fra registreringen – ikke fra da kravet oppsto – og at bruk ut over fristen er et klart brudd du kan klage på.

Hele bildet av hvordan anmerkninger oppstår og forsvinner – fra inkasso til sletting – finner du i artikkelen om hvordan betalingsanmerkninger slettes. Ønsker du enda mer dybde om anmerkninger, anbefaler vi også betalingsanmerkning.com.

GDPR-sletting: når behandlingen er ulovlig

I tillegg til lovens frister kan du kreve sletting etter personvernforordningen når opplysningene aldri skulle vært behandlet – eller ikke lenger kan behandles lovlig. Praktiske eksempler:

• En anmerkning ble registrert uten at vilkårene var oppfylt, for eksempel for et krav du hadde bestridt skriftlig.
• Opplysninger er registrert på feil person.
• Det er registrert opplysningstyper som er forbudt i kredittopplysningsvirksomhet, som helseopplysninger.

I slike tilfeller skal opplysningen ikke bare korrigeres, men slettes. Grenseflaten mot retting – der en opplysning er unøyaktig, men lovlig registrert – har vi forklart i artikkelen om rett til retting. Du trenger ikke treffe perfekt på begrepsbruken: Beskriv faktum og krev at opplysningen fjernes eller korrigeres, så plikter foretaket å håndtere kravet riktig.

Slik krever du sletting – steg for steg

1. Skaff oversikt. Be om gratis innsyn hos byråene, så du vet nøyaktig hva som er registrert og når.
2. Identifiser grunnlaget. Er kravet oppgjort (§ 24)? Er registreringen over fire år gammel (§ 21)? Eller er behandlingen ulovlig (GDPR)?
3. Send skriftlig krav til byrået. Vis til grunnlaget og legg ved dokumentasjon – typisk oppgjørsbekreftelse eller kopi av bestridelse.
4. Be om bekreftelse på at slettingen er gjennomført.
5. Kontroller med nytt innsyn – gjerne hos alle byråene, siden registreringer kan finnes flere steder.

Som alltid gjelder skriftlighetsregelen: Krav og svar på e-post eller i innloggede løsninger kan dokumenteres senere – telefonsamtaler kan ikke.

Eksempel: Per betaler – og følger opp

Per fikk en betalingsanmerkning etter at et inkassokrav endte med utleggsbegjæring. Da han fikk råd til det, betalte han kravet fullt ut. To uker senere ber han om innsyn hos byråene: Hos ett av dem vises anmerkningen fortsatt. Per sender oppgjørsbekreftelsen fra inkassoforetaket og viser til at oppgjorte krav ikke lenger skal brukes. Byrået tar registreringen ut av bruk og bekrefter skriftlig. Lærdommen: Slettingen skal skje av seg selv – men den smarte kontrollerer at den faktisk har skjedd.

Sletting er ikke det samme som foreldelse

To begreper er lette å blande: Slettereglene i kredittopplysningsloven styrer hvor lenge en opplysning kan brukes i kredittvurderinger. Foreldelse handler om noe annet – om selve pengekravet faller bort etter egne foreldelsesregler. Et krav kan være borte fra kredittopplysningene og likevel bestå som gjeld, og omvendt. Samspillet har vi forklart i artikkelen om foreldelse av gjeld og kredittopplysninger.

Hvis du ikke får medhold

Avviser byrået kravet, ber du om en skriftlig begrunnelse. Deretter klager du – først formelt til foretaket, så til Datatilsynet hvis foretaket fastholder. Fremgangsmåten og hva klagen bør inneholde, står i artikkelen om å klage til Datatilsynet. Datatilsynet kan pålegge foretaket å slette, og Personvernnemnda er klageinstans over Datatilsynets vedtak.

Sletting rydder ikke opp i selve gjelden

Husk skillet: Slettereglene handler om hva som kan brukes i kredittvurderinger – ikke om selve kravet. En fordring kan bestå selv om opplysningen ikke lenger kan brukes som kredittopplysning. Har gjelden vokst deg over hodet, må selve problemet løses – sletting av opplysninger er bare et symptomtiltak. Reglene for hele lovverket har vi samlet i pilarartikkelen om kredittopplysningsloven enkelt forklart.

Oppsummert

• Oppgjorte krav skal straks slutte å brukes i kredittopplysningsvirksomhet (§ 24) – ingen fire års «karantene».
• Ingen opplysning kan som hovedregel brukes lenger enn fire år fra registrering (§ 21).
• GDPR gir i tillegg rett til sletting av opplysninger som er ulovlig behandlet.
• Krev sletting skriftlig hos byrået med dokumentasjon, og kontroller med nytt innsyn.
• Når du ikke frem: klage til foretaket, deretter Datatilsynet.