Tilsyn: hvem passer på byråene?

Kredittopplysningsforetakene forvalter noen av de mest sensitive opplysningene som finnes om norsk privatøkonomi. Da er det avgjørende at noen passer på – og det gjør to statlige tilsyn med hver sin klart definerte rolle. Datatilsynet våker over kredittopplysningsvirksomheten og personvernet ditt, mens Finanstilsynet fører tilsyn med bankene og inkassoforetakene. Her får du oversikten over hvem som gjør hva, og hvor du henvender deg når du mener noe er galt.

To tilsyn, to roller

Tilsyn	Fører tilsyn med	Typiske saker
Datatilsynet	Kredittopplysningsvirksomhet og personvern	Ulovlig kredittsjekk, feil i opplysninger, brudd på kredittopplysningsloven
Finanstilsynet	Banker og inkassoforetak	Bankenes utlånspraksis, inkassoforetakenes virksomhet

Grensen er enkel å huske: Handler saken om opplysningene om deg og hvordan de brukes, er Datatilsynet sporet. Handler den om bankens eller inkassoselskapets opptreden, er det Finanstilsynets domene – med Finansklagenemnda som klageorgan for inkassosaker.

Datatilsynet: personvern og kredittopplysning

Datatilsynet er tilsynsmyndighet for behandling av personopplysninger i Norge – og dermed også for kredittopplysningsvirksomhet, som i sin natur er systematisk behandling av personopplysninger om betalingsevne. Datatilsynet fører tilsyn med at foretakene etterlever kredittopplysningsloven og personvernregelverket, veileder både virksomheter og privatpersoner, og behandler klager fra registrerte som mener rettighetene deres er brutt.

Datatilsynet publiserer også oversikten over hvilke virksomheter som driver kredittopplysning i Norge. Oversikten er praktisk viktig for deg: Skal du sette kredittsperre eller be om innsyn, må du kontakte hvert enkelt foretak – og da må du vite hvem de er. Vår gjennomgang av foretakene finner du i registeret over kredittopplysningsbyråer.

Konsesjonssystemet ble avviklet i 2022

Tidligere måtte kredittopplysningsforetak ha konsesjon fra Datatilsynet for å drive virksomhet. Dette systemet ble avviklet da kredittopplysningsloven trådte i kraft 1. juli 2022. I dag kreves det ikke forhåndsgodkjenning – men det betyr ikke at bransjen er sluppet fri. Virksomhetene må følge lovens krav i alt de gjør, og Datatilsynet fører tilsyn med at de gjør det. For deg som registrert er endringen i praksis liten: Rettighetene dine er de samme, og klageveien går fortsatt til Datatilsynet. Ansvaret for å innrette seg lovlig ligger nå fullt og helt hos virksomhetene selv – med tilsynet i ryggen.

Hva loven faktisk krever av foretakene, kan du lese i artikkelen om kredittopplysningsloven enkelt forklart.

Finanstilsynet: banker og inkasso

Finanstilsynet har tilsynsansvaret for finansnæringen – blant annet bankene og inkassoforetakene. For deg som blir kredittvurdert, er det særlig to sider av dette som betyr noe. For det første fører Finanstilsynet tilsyn med bankenes utlånsvirksomhet, der både kredittvurderingsplikten og utlånsforskriftens krav hører hjemme. For det andre fører tilsynet kontroll med inkassoforetakene, som står bak opplysningene som blir til betalingsanmerkninger. Les mer om dine rettigheter i inkassosaker i artikkelen om inkassoloven, og finn aktørene i registeret over inkassobyråer. For deg betyr dette tilsynet en ekstra sikkerhet i begge ender av kredittløpet: når lånet innvilges – og når et mislighold eventuelt havner hos inkasso.

Slik jobber tilsynene i praksis

Tilsyn er mer enn å vente på klager. Begge tilsynene arbeider langs tre spor:

• Veiledning: Datatilsynet publiserer veiledere om kredittvurdering og personvern, slik at både virksomheter og privatpersoner vet hvor grensene går. Finanstilsynet gir tilsvarende føringer for finansnæringen.
• Kontroll: Tilsynene undersøker praksis hos aktørene – på eget initiativ eller etter tips og klager.
• Reaksjoner: Ved brudd kan tilsynene gi pålegg om endring, og ved alvorlige personvernbrudd kan Datatilsynet ilegge overtredelsesgebyr.

For deg betyr det at en klage aldri bare er din private sak: Klager gir tilsynene innsikt i hvor bransjen svikter, og kan utløse endringer som beskytter langt flere enn deg.

Eksempel: Olas klagesak, steg for steg

Ola oppdaget ved gratis innsyn at et kredittopplysningsforetak hadde registrert en betalingsanmerkning på ham for et krav han aldri hadde hørt om. Han krevde retting skriftlig hos foretaket og la ved dokumentasjon. Foretaket svarte ikke innen rimelig tid. Ola klaget da til Datatilsynet, med kopi av kravet om retting og en tidslinje. Poenget med eksemplet er rekkefølgen: først foretaket, så tilsynet – og skriftlighet hele veien. Det er slik klagesystemet er bygget for å brukes.

Personvernnemnda og klageveiene

Datatilsynets avgjørelser kan påklages til Personvernnemnda, som er klageinstans over tilsynet. Det gir en reell to-instansbehandling i personvernsaker. For inkassoklager er det Finansklagenemnda som behandler saker mot inkassoforetak, gjennom nemndas inkassoklagefunksjon.

Klageveiene dine avhenger altså av hva saken gjelder:

1. Feil i opplysningene dine: Krev retting eller sletting direkte hos kredittopplysningsforetaket.
2. Personvernbrudd eller ulovlig kredittsjekk: Klag til Datatilsynet – og eventuelt videre til Personvernnemnda. Se guiden om å klage til Datatilsynet.
3. Klage på inkassoselskap: Finansklagenemnda.
4. Uenighet om selve kravet: Forliksrådet, som er den sivile tvisteløsningsveien.

Er problemet ditt et kredittopplysningsforetak som ikke svarer eller ikke retter, har vi en egen gjennomgang av hvordan du klager på kredittopplysningsforetak.

Hva tilsynet betyr for deg

Tilsynssystemet er ikke bare byråkrati – det er ryggraden i rettighetene dine. At Datatilsynet kan gripe inn, gjør at klagen din har konsekvenser. At Finanstilsynet følger inkassobransjen, disiplinerer aktørene som rapporterer anmerkninger. Og at Personvernnemnda kan overprøve Datatilsynet, sikrer at heller ikke tilsynet får siste ord alene. Bruk systemet når du trenger det: Start alltid hos virksomheten det gjelder, dokumenter skriftlig, og løft saken til riktig tilsyn eller nemnd hvis du ikke når frem. Terskelen er lavere enn mange tror: Både Datatilsynet og Finansklagenemnda er innrettet for vanlige folk uten advokat, og en godt dokumentert klage fra en privatperson tas på alvor. Og selv når enkeltsaken din ikke fører helt frem, bidrar den til tilsynenes bilde av bransjen – og dermed til vernet for alle andre.

Oppsummert

• Datatilsynet fører tilsyn med kredittopplysningsvirksomhet og personvern.
• Finanstilsynet fører tilsyn med banker og inkassoforetak.
• Konsesjonssystemet ble avviklet 1. juli 2022 – i dag gjelder løpende tilsyn i stedet for forhåndsgodkjenning.
• Personvernnemnda er klageinstans over Datatilsynet; inkassoklager går til Finansklagenemnda.
• Start alltid hos virksomheten det gjelder, og løft saken til riktig instans hvis du ikke når frem.