Ulovlig kredittsjekket? Dette gjør du

En kredittsjekk er lovlig når den som sjekker har saklig behov – typisk fordi du har søkt om lån, kreditt eller en avtale med kredittelement. Alt annet er i utgangspunktet ulovlig. Likevel skjer det at noen snoker: en ansatt som misbruker firmaets tilgang hos et kredittopplysningsforetak, en bekjent med feil motiv eller en virksomhet som sjekker folk «for sikkerhets skyld». Den gode nyheten er at norsk lov har bygget inn en varslingsmekanisme som gjør snoking vanskelig å skjule – og at du har en tydelig klagevei.

Hva er en ulovlig kredittsjekk?

Etter kredittopplysningsloven § 14 kan kredittopplysninger bare utleveres til mottakere med saklig behov i forbindelse med vurdering av kredittevne. En kredittsjekk uten slikt behov er et brudd på loven. Typiske eksempler:

• En privatperson får noen med byråtilgang til å sjekke en nabo, ekskjæreste eller et familiemedlem.
• En ansatt i en bedrift med avtale hos et kredittopplysningsforetak slår opp folk av ren nysgjerrighet.
• En virksomhet sjekker deg uten at du har søkt om noe eller er i ferd med å inngå en avtale med kredittelement.

Er du i tvil om en aktør hadde lov, kan du lese oversikten over hvem som har lov til å kredittsjekke deg eller gå gjennom vilkåret i artikkelen om saklig behov.

Gjenpartsbrevet avslører snokingen

Lovens viktigste kontrollmekanisme er kredittopplysningskopien – i dagligtale gjenpartsbrevet. Når kredittopplysninger om deg utleveres, skal kopi eller melding om innholdet sendes deg samtidig og gratis. Det betyr at ingen kan kredittsjekke deg i det stille: Du får alltid vite hvem som har sjekket deg, og hvilke opplysninger som ble gitt ut.

Derfor er et uventet gjenpartsbrev et viktig varsel. Les mer om hvordan brevet ser ut og hva det inneholder i artikkelen om gjenpartsbrevet – og hva du bør tenke på når du får et gjenpartsbrev du ikke forstår.

Steg 1: Krev svar fra virksomheten

Start med den som gjorde sjekken. Navnet står i gjenpartsbrevet. Ta kontakt skriftlig og be om svar på tre spørsmål:

1. Hvorfor ble jeg kredittsjekket?
2. Hvilket saklig behov mener dere å ha hatt?
3. Hvem hos dere bestilte sjekken?

Noen ganger finnes det en naturlig forklaring – for eksempel at du nylig har bestilt noe med faktura eller delbetaling, eller at en avtale du har inngått, har et kredittelement du ikke tenkte på. Andre ganger avdekker spørsmålene at sjekken manglet grunnlag. Krev skriftlig svar, så har du dokumentasjon uansett utfall. Trenger du hjelp til formuleringene, har kredittsperre.com en ferdig mal for klage på ulovlig kredittsjekk.

Steg 2: Dokumenter alt

God dokumentasjon gjør klagen din langt sterkere:

• Ta vare på gjenpartsbrevet – det er selve beviset for at sjekken skjedde, med dato og avsender.
• Lagre all skriftlig kommunikasjon med virksomheten.
• Noter en kort tidslinje: når du mottok brevet, når du tok kontakt, hva de svarte.
• Skriv ned hvorfor du mener saklig behov manglet – for eksempel at du aldri har vært kunde eller søkt om noe hos virksomheten.

Steg 3: Klag til Datatilsynet

Fører ikke kontakten med virksomheten frem, klager du til Datatilsynet, som fører tilsyn med kredittopplysningsvirksomhet og personvern. Legg ved dokumentasjonen din: gjenpartsbrevet, korrespondansen og tidslinjen. Er du uenig i Datatilsynets avgjørelse, kan saken klages videre til Personvernnemnda. Vi har laget en egen guide for hvordan du klager til Datatilsynet.

Eksempel: slik håndterte Kari et uventet gjenpartsbrev

Kari fikk gjenpartsbrev om at et firma hun aldri hadde hørt om, hadde kredittsjekket henne. Hun kontaktet firmaet skriftlig samme dag og ba om å få vite hvilket saklig behov de mente å ha. Svaret var vagt – «rutinemessig kontroll» – og Kari visste at det ikke er et gyldig grunnlag: Kredittsjekk krever et konkret behov knyttet til en kredittvurdering, ikke generelle rutiner.

Hun samlet gjenpartsbrevet, e-postutvekslingen og en kort tidslinje, og sendte klage til Datatilsynet. Samtidig aktiverte hun kredittsperre hos byråene, i tilfelle henvendelsen skjulte noe mer alvorlig. Sakens utfall er mindre viktig enn metoden: skriftlighet, dokumentasjon og riktig klagevei.

Hva risikerer den som snoker?

Ulovlig innhenting av kredittopplysninger er et brudd på personvernregelverket, og konsekvensene kan ramme både virksomheten og den enkelte som misbrukte tilgangen. Uten å gå inn i enkeltsaker kan reaksjonene typisk være:

• Pålegg fra Datatilsynet om å endre praksis og rutiner.
• Overtredelsesgebyr for virksomheten ved alvorlige brudd på regelverket.
• Reaksjoner fra kredittopplysningsforetaket, som kan stramme inn eller avslutte kundeforholdet til virksomheter som misbruker tilgangen.
• Arbeidsrettslige konsekvenser internt for ansatte som har snoket.

For deg som er rammet, er poenget først og fremst å få slått fast at sjekken var ulovlig – og å hindre at det skjer igjen.

Kan det være ID-tyveri?

Et uventet gjenpartsbrev trenger ikke bety snoking. Det kan også bety at noen har forsøkt å bruke identiteten din – for eksempel ved å søke om kreditt i ditt navn. Da er kredittsjekken i seg selv lovlig nok fra virksomhetens side; problemet er at søkeren ikke var deg. Mistenker du dette, bør du handle raskt: Kontakt virksomheten som gjorde sjekken, vurder å sperre deg selv for kredittsjekk, og anmeld forholdet til politiet via politiet.no dersom identiteten din faktisk er misbrukt.

Gode rutiner mot snoking og misbruk

• Les alle gjenpartsbrev – også dem du venter. Sjekk at avsender og anledning stemmer med noe du faktisk har gjort.
• Bruk innsynsretten jevnlig. Gratis innsyn hos foretakene viser hva som er registrert om deg – og avslører feil tidlig.
• Vurder kredittsperre hvis du ikke planlegger å søke kreditt på en stund. Sperren er gratis og kan oppheves når du selv trenger det.
• Vær varsom med fødselsnummeret ditt. Jo færre som har det, desto vanskeligere blir både snoking og misbruk.

Oppsummert

• En kredittsjekk uten saklig behov er ulovlig – gjenpartsbrevet avslører alltid hvem som sjekket deg.
• Krev skriftlig svar fra virksomheten om hvorfor du ble sjekket.
• Dokumenter alt: gjenpartsbrev, korrespondanse og tidslinje.
• Klag til Datatilsynet hvis saken ikke løser seg – Personvernnemnda er klageinstans.
• Kan det være ID-tyveri? Vurder kredittsperre og anmeld ved misbruk.