Når du søker og signerer en låneavtale, ber långiver om å bruke og dele personopplysninger for å vurdere deg, innvilge lånet og følge opp kundeforholdet. Her forklarer vi på en praktisk måte hva samtykket omfatter, hva som behandles uten samtykke, hvem som mottar opplysningene, og hvilke valg og rettigheter du har.

Hva du faktisk samtykker til

I søknads- og signeringsprosessen godtar du normalt at långiver innhenter kredittopplysninger, vurderer betalingsevne, verifiserer identitet (ofte med BankID) og lagrer kommunikasjon knyttet til saken. I tillegg sier du ja til at nødvendige data deles med relevante leverandører og samarbeidspartnere for å gjennomføre tjenesten. Samtidig er noe behandling nødvendig uavhengig av samtykke, fordi den følger av avtalen eller av lovkrav (for eksempel hvitvaskingsregler og bokføringsregler).

Viktig: Samtykke brukes ofte for markedsføring og enkelte valgfrie formål. Selve kredittvurderingen, identitetskontroll og oppfyllelse av låneavtalen skjer vanligvis på annet rettsgrunnlag enn samtykke.

I praksis betyr dette at du kan trekke tilbake samtykke til for eksempel markedsføring uten at det påvirker behandling som er nødvendig for å administrere lånet.

Hvilke opplysninger som behandles

Det samles kun inn data som er relevante for å vurdere søknaden og håndtere kundeforholdet. Typiske kategorier er:

• Identitet og kontakt: navn, fødselsnummer, adresse, kontaktinformasjon og legitimasjonsdata (for eksempel fra BankID).
• Økonomi og inntekt: inntektsopplysninger, ansettelse, husholdningsutgifter og annen økonomisk informasjon du oppgir eller som innhentes lovlig.
• Gjeld og betalingshistorikk: usikret gjeld, kredittkort, betalingsanmerkninger og historikk fra kredittopplysningsforetak og relevante registre.
• Konto og utbetaling: kontonummer for utbetaling/trekk og betalingshistorikk for lånet.
• Tekniske logger: tidspunkt for innlogging/signering, enhets- og sikkerhetsdata som dokumenterer hvem som signerte og når.
• Kommunikasjon: henvendelser, vedlegg og kundedialog som er nødvendig for saksbehandling.

Opplysningene kommer fra deg (søknaden), offentlige kilder og autoriserte tredjeparter som tilbyr kredittopplysninger og identitets- eller inntektsverifikasjon.

Formål og rettslig grunnlag

Långivere bruker flere rettsgrunnlag i personvernreglene. Overordnet ser det slik ut:

• Avtale: Behandling som er nødvendig for å vurdere søknaden, tilby, utbetale og administrere lånet.
• Rettslig plikt: Tiltak for å oppfylle lovkrav, som kundekontroll (KYC/AML), forebygging av økonomisk kriminalitet og plikter etter regnskapsregler.
• Berettiget interesse: Risikostyring, intern statistikk, forbedring av tjenester og forebygging av misbruk, når dette ikke veier tyngre enn personvernet ditt.
• Samtykke: Valgfrie formål som markedsføring per e‑post/SMS, og enkelte tilleggstjenester.

Du kan når som helst trekke tilbake samtykke til markedsføring. Det stopper ikke behandling som skjer fordi den er nødvendig for avtalen eller et lovkrav.

Les alltid delen om «formål» og «rettslig grunnlag» i personvernerklæringen som følger låneavtalen. Der ser du hvilke aktiviteter som faktisk er valgfrie, og hva som er nødvendig.

Hvem deles opplysningene med

Deling skjer kun når det er nødvendig og lovlig. Typiske mottakere er:

• Kredittopplysningsforetak for kredittvurdering og betalingshistorikk.
• Bank- og betalingstjenester for utbetaling og trekk.
• Gjelds- og informasjonsregistre for usikret gjeld der dette er aktuelt.
• Låneformidlere/partnere dersom du søker via megler eller ønsker å motta flere tilbud.
• IT- og skytjenester som leverer drift, sikkerhet, signering og kundesystemer.
• Myndigheter ved lovpålagte innrapporteringer eller pålegg.

Långiver er ansvarlig for at leverandører følger strenge sikkerhetskrav og kun behandler opplysningene etter instruks.

Kredittsjekk, gjeldsregister og scoring

Kredittsjekk

Når du søker om forbrukslån, innhentes det normalt en kredittsjekk fra et autorisert foretak. Dette gir långiver et bilde av betalingsevne og risiko. Du kan få varsel fra kredittopplysningsforetaket når en slik sjekk er gjort, og du kan be om innsyn i hvilke opplysninger som ble brukt.

Gjeldsregister

Långiver kan innhente oversikt over usikret gjeld fra relevante registre. Hensikten er å sikre korrekt vurdering av samlet gjeld og unngå overbelåning.

Automatisert vurdering og profilering

Avgjørelsen om å innvilge lån kan bygge på automatiserte modeller (scoring). Dersom en beslutning i vesentlig grad treffes automatisk, har du rett til å be om menneskelig vurdering og få en forklaring på hovedprinsippene bak vurderingen. Du kan også bruke retten til å protestere dersom du mener profilen ikke treffer.

Lagringstid og sletting

Opplysninger lagres bare så lenge det er nødvendig for formålene de ble samlet inn for, og så lenge lover krever det. Etter dette slettes de, anonymiseres eller arkiveres sikkert når det er legitimt. Noe kan også bevares i sikkerhetskopier en periode før det forsvinner gjennom rutinemessig overskriving.

Personvernerklæringen til långiver beskriver typiske lagringstider per opplysningstype. Spør kundeservice dersom noe er uklart.

Markedsføring og reservasjoner

Markedsføring via e‑post/SMS krever vanligvis ditt samtykke. Du kan styre dette slik:

• Trekk samtykke i «Min side» eller ved å kontakte långiver.
• Meld deg av via avmeldingslenke i e-poster eller SMS‑kodeord der det tilbys.
• Juster preferanser for kanal (e‑post/SMS/telefon) og temaer du vil høre om.

Selv om du reserverer deg, kan du fortsatt få viktige meldinger om selve låneforholdet (for eksempel varsler om forfall eller endringer i vilkår).

Slik leser du samtykkedelen i avtalen

Bruk et par minutter på å skille mellom «må»-punkter og «kan»-punkter. Et systematisk blikk gjør deg tryggere før signering:

1. Se etter formål: Hva brukes dataene til (kredittsjekk, kundekontroll, markedsføring, statistikk)?
2. Notér rettsgrunnlag: Hva er nødvendig for avtalen eller lov, og hva bygger på samtykke?
3. Identifisér deling: Hvem er mottakere/leverandører og hvorfor får de data?
4. Vurder lagringstid: Hvor lenge lagres ulike opplysninger, og hva er kriteriene?
5. Rettigheter: Hvor og hvordan utøver du innsyn, retting, sletting og protest?

Usikker på en formulering? Spør långiver skriftlig. Det gir dokumentasjon og ofte raskere, presise svar.

Sikkerhet, overføring og BankID

BankID brukes ofte for sikker identifisering og signering. Systemene logger tidspunkt og tekniske detaljer for å dokumentere hvem som ga samtykke og signerte. Långiver bruker organisatoriske og tekniske tiltak for å beskytte opplysninger, og kan benytte leverandører som lagrer data innenfor eller utenfor EU/EØS. Ved overføring utenfor EU/EØS brukes egnede garantier når det kreves. Dette skal fremgå av personvernerklæringen.

Dersom du søker via låneformidler, deles nødvendige søknadsdata med de aktuelle bankene for å gi deg tilbud. Vurder gjerne ulike lånetilbud før du signerer endelig avtale.

Rettigheter du kan bruke

Personvernreglene gir deg flere rettigheter overfor långiver. Du kan be om innsyn, rette feil, be om sletting når vilkårene er oppfylt, begrense behandling, få utlevert data i et portabelt format og protestere mot behandling som bygger på berettiget interesse eller samtykke. Du kan også klage til dine rettigheter hos Datatilsynet.

• Slik går du frem: Kontakt kundeservice/personvernombud, beskriv hva du ønsker (for eksempel innsyn i kredittvurderingsgrunnlag), og legitimer deg. Be om svar innen rimelig tid og på sikker måte.

Hvis du mener opplysninger er feil, gi en kort begrunnelse og dokumentasjon. Långiver skal korrigere eller forklare hvorfor noe ikke kan endres.

Når bør du vurdere et annet tilbud

Oppleves samtykkevilkårene uklare, eller ønsker du strengere begrensninger på deling og markedsføring, kan du velge en annen aktør. Ved å bruke vår sammenlikning av lån ser du raskt alternativer og kan velge långiver med praksis som passer dine preferanser.