Kort forklart lagring av kredittdata

Hvor lenge kredittdata lagres avhenger av formålet, hvilke lover som gjelder, og om du har et aktivt kundeforhold. I praksis betyr det at noen opplysninger kan slettes relativt raskt, mens andre må oppbevares i flere år (for eksempel for regnskap, tilsyn eller bekjempelse av hvitvasking). Kredittvurdering i dag kan også involvere big data, men prinsippene for personvern og sletting gjelder fortsatt.

Det finnes ingen én fast fasit i antall år for all kredittdata. Lagringstiden styres av formål og lovkrav. Data som ikke lenger er nødvendige, skal slettes eller anonymiseres, og du kan be om innsyn, retting, sletting eller begrensning.

Hvilke data lagres ved kredittvurdering

En kredittvurdering kombinerer vanligvis flere datakilder. Ikke alle aktører bruker alt, og omfanget varierer mellom banker, låneformidlere og kredittopplysningsforetak.

Data du oppgir selv

• Søknadsdata: inntekt, boligstatus, arbeid, forsørgeransvar, ønsket lånebeløp og nedbetalingstid.
• Kontaktinformasjon: navn, adresse, telefon, e-post.

Data fra registre og tredjeparter

• Kredittopplysninger fra kredittopplysningsforetak (for eksempel score, gjeldsopplysninger, betalingsanmerkninger).
• Offentlige kilder (der det er relevant og lovlig) som folkeregisteropplysninger.

Atferds- og teknologidata (big data)

• Tekniske logger: enhets- og nettleserinformasjon, tidspunkt for innlogging/søknad, sikkerhetsrelaterte signaler.
• Interaksjonsdata: hvordan skjema fylles ut, hvilke sider som besøkes i søknadsprosessen.

Interne vurderinger

• Risikoklassifisering/score generert av långiverens modeller.
• Beslutningslogg (grunnlag for ja/nei og eventuelle vilkår).

Hvor lenge lagres ulike typer data

Det er stor variasjon, men noen tommelfingerregler går igjen. Husk at aktive kundeforhold ofte medfører lengre lagring enn avsluttede forhold, og at enkelte lover krever oppbevaring i flere år.

• Avtale- og lånedokumentasjon: lagres gjerne i flere år for å oppfylle regnskaps- og tilsynsplikter, ofte i størrelsesorden 5 år eller mer.
• Kundeidentifisering (KYC) og hvitvaskingsformål: oppbevares normalt i flere år etter at kundeforholdet er avsluttet (ofte rundt 5 år eller mer, avhengig av regelverk og risiko).
• Kredittsjekk-forespørsler: beholdes som regel kortere enn lånedata, ofte opptil et par år, og kan være synlige i en begrenset periode.
• Risikoscoring og beslutningsgrunnlag: lagres så lenge det er nødvendig for å dokumentere beslutninger, kvalitetssikre modeller og håndtere klager/rettskrav; kan senere aggregeres eller anonymiseres.
• Markedsførings- og samtykkebaserte data: lagres så lenge samtykke gjelder eller inntil du protesterer, og slettes/avsluttes deretter.

Be om skriftlig oversikt fra banken eller kredittopplysningsforetaket over hvilke kategorier som lagres og i hvor lang tid. Sjekk også personvernerklæringen for oppdaterte frister.

Hvem lagrer hva: långiver, kredittopplysningsforetak og gjeldsregistre

Flere aktører kan lagre opplysninger om deg samtidig, men til ulike formål:

• Långiver/bank lagrer søknadsdata, beslutningsgrunnlag, kundedata og lånehistorikk for å oppfylle avtalen, lovkrav og intern risikostyring.
• Kredittopplysningsforetak (CRA) lagrer kredittopplysninger og henvendelser om kredittsjekk etter egne rettslige grunnlag og frister.
• Gjeldsregistre kan lagre usikret gjeld og kredittgrenser innrapportert av banker, slik at långivere ser totalbildet ved søknad.

Rettigheter som innsyn, retting og sletting må normalt utøves separat hos hver aktør.

Slik ber du om innsyn, sletting eller begrensning

Du har rett til å vite hva som lagres om deg, og i mange tilfeller å få slettet eller begrenset behandling når data ikke lenger er nødvendige. Slik går du frem:

1. Finn riktig kontaktpunkt i personvernerklæringen hos banken/kredittforetaket og eventuelle kredittopplysningsforetak.
2. Be om innsyn i hvilke kategorier som behandles, formål, lagringsfrister, kilder og eventuelle automatiserte avgjørelser.
3. Be om sletting av data som ikke lenger er nødvendige, eller der rettslig grunnlag ikke lenger foreligger. Be samtidig om bekreftelse på utført sletting eller begrunnelse ved avslag.
4. Begrens behandling der sletting ikke er mulig (for eksempel under tvist), slik at data ikke brukes utover det strengt nødvendige.
5. Protestér mot profilering i markedsføringsøyemed hvis du ikke ønsker at data brukes til slik segmentering.

Ved uenighet kan du klage til Datatilsynet. Start alltid med å kontakte virksomheten først.

Ved automatiserte avgjørelser om kreditt har du normalt rett til menneskelig vurdering, å uttrykke dine synspunkter og bestride avgjørelsen. Be om en forklaring på hvilke hovedfaktorer som påvirket utfallet.

Når slettes ikke data

Noen opplysninger kan ikke slettes umiddelbart selv om du ber om det. Typiske unntak er:

• Lovpålagt oppbevaring: for eksempel regnskaps- og tilsynsplikter eller krav etter hvitvaskingsregelverk.
• Etablering, utøvelse eller forsvar av rettskrav: virksomheten kan beholde et minimum av nødvendige data i en periode.
• Berettiget interesse: der virksomheten kan dokumentere et saklig, avveid behov (typisk begrenset i scope og tid).
• Arkiv- eller statistikkformål: ofte med tiltak som anonymisering eller strenge tilgangskontroller.

Tips hvis du vurderer forbrukslån

Hvis du uansett vurderer å søke, kan du samtidig sikre bedre kontroll på både kostnader og data.

• Sammenlign vilkår før du søker hos én aktør, slik at du reduserer unødvendige kredittsjekker. Se vår sammenlikning av lån for å vurdere renter og gebyrer.
• Les personvernerklæringen: sjekk hvilke data som samles inn, formål, og lagringstider.
• Be om forklaring ved avslag: du kan ofte få vite hvilke hovedfaktorer som trakk ned.
• Del kun nødvendige opplysninger i søknaden. Unngå å laste opp dokumenter som ikke er etterspurt.

Usikker på hvilke registre som har opplysninger om deg? Finansiell informasjon og kredittdata kan være fordelt på flere kilder. Les mer hos Finanstilsynet og sjekk aktørenes personvernsider.

Korte svar på vanlige spørsmål

• Kan jeg få slettet en kredittsjekk? Ofte kan ikke lovlige kredittsjekker slettes umiddelbart, men de blir normalt kun synlige/bevart i en begrenset periode. Be aktøren opplyse om konkret varighet.
• Blir betalingsanmerkninger stående for alltid? Nei, anmerkninger faller bort når vilkårene er oppfylt (for eksempel oppgjort sak) eller etter en viss tid. Tidsrammer og kriterier opplyses av kredittopplysningsforetaket.
• Kan jeg reservere meg mot profilering? Du kan som regel protestere mot profilering til markedsføring og trekke samtykker du har gitt.

Be alltid om skriftlig svar når du utøver rettigheter. Det gjør det enklere å følge opp eller klage videre ved behov.