Hva sier regelverket i korte trekk?

Kort svar: Et låneselskap kan ikke selge personopplysningene dine videre uten gyldig rettslig grunnlag. For salg eller deling til markedsføring kreves som hovedregel ditt uttrykkelige samtykke. Deling som er nødvendig for å behandle søknaden (for eksempel kredittsjekk), oppfylle lovkrav eller hindre svindel kan skje uten samtykke, men da må det være nødvendig, forholdsmessig og tydelig omtalt i personvernerklæringen.

Uten ditt samtykke kan ikke långiver selge personopplysninger til tredjeparter for markedsføring. Nødvendig deling for kredittsjekk, drift og lovpålagte kontroller kan skje når det er hjemlet i regelverk og beskrevet i personvernerklæringen.

Forskjellen mellom deling og «salg» er viktig: Mange banker bruker leverandører (databehandlere) for drift av systemer, kundeservice eller identitetskontroll. Slike leverandører behandler opplysningene på vegne av banken etter avtale, ikke for egne formål.

Når kan dataene dine deles lovlig?

Långivere kan behandle og dele nødvendige opplysninger når de har et klart formål og et lovlig grunnlag. Typiske situasjoner er listet under.

• Kredittsjekk og risikovurdering: Deling med kredittopplysningsforetak for å vurdere betalingsevne. Du skal normalt få varsel når noen foretar en kredittsjekk i ditt navn.
• Lovpålagte kontroller: Identitetskontroll og tiltak mot økonomisk kriminalitet kan kreve deling med utvalgte aktører når det følger av lov eller forskrift.
• Tekniske leverandører: IT-drift, kundesystemer, signering eller postutsendelser håndteres ofte av eksterne databehandlere under strenge avtaler.
• Oppfyllelse av avtale: Behandling som er nødvendig for å vurdere, innvilge og administrere lånet (f.eks. utbetaling, fakturering og kundeservice).
• Gjelds- og kredittrapportering: Deling der dette er påkrevd for å gi långivere et riktigere bilde av total usikret gjeld i markedet.

Deling for nye formål (som ikke er nødvendig for lånetjenesten) krever som regel ditt samtykke, og du kan trekke det tilbake når som helst.

Lån via låneformidler

Søker du via en låneformidler, gir du normalt samtykke til at formidleren sender søknaden din videre til flere banker samtidig. Da deles opplysningene dine med formidlerens partnerbanker kun for å hente tilbud, ikke for generelle markedsføringsformål. Velg formidlere som tydelig viser hvilke banker de samarbeider med, og hvordan personopplysningene håndteres. For å få oversikt over renter, gebyrer og praktiske vilkår kan du starte med en enkel sammenlikning av lån.

• Se partnerlisten: Hvor mange banker får søknaden, og på hvilket grunnlag?
• Les personvernerklæringen: Hvem er behandlingsansvarlig, og hvor lenge lagres data?
• Styr samtykker: Velg bort markedsføring hvis du kun vil ha tilbud knyttet til søknaden.

Hva kan ikke deles eller selges uten samtykke?

Noe behandling krever uttrykkelig samtykke, spesielt når formålet er markedsføring eller profilering som ikke er nødvendig for selve lånetjenesten.

• Salg til eksterne annonsører: Dine kontakt- og profilopplysninger kan ikke selges til tredjeparter for reklame uten at du har sagt ja.
• Bruk av følsomme data: Opplysninger om helse, fagforening osv. er underlagt særskilt vern og behandles bare ved klart grunnlag.
• Profilering for nye formål: Analyse utover det som er nødvendig for kredittvurdering krever nytt behandlingsgrunnlag.

Be om tydelig forklaring hvis du opplever uønsket markedsføring etter en lånesøknad, og trekk tilbake eventuelle samtykker du ikke lenger ønsker å gi.

Dine rettigheter etter GDPR

Du har rettigheter som skal gjøre behandlingen forutsigbar og trygg. Mer informasjon finnes hos Datatilsynet.

• Innsyn: Be om kopi av hvilke opplysninger som behandles, formål og hvilke mottakere som får dataene.
• Rettelse: Få korrigert uriktige eller ufullstendige opplysninger.
• Sletting: Krev sletting når data ikke lenger er nødvendige eller når samtykke trekkes tilbake (så langt andre lover tillater det).
• Begrensning og protest: Be om begrensning eller protester mot markedsføring.
• Dataportabilitet: Få utlevert data du selv har gitt, i et strukturert format.
• Klage: Klage til virksomheten og eventuelt til Datatilsynet hvis du mener reglene ikke følges.

Slik bruker du rettighetene: Send en kort henvendelse til kundeservice eller personvernansvarlig. Beskriv hva du ønsker (innsyn, sletting mv.). Du skal som hovedregel få svar innen rimelig tid.

Slik styrer du bruken av data i praksis

Noen enkle grep gir deg kontroll før, under og etter lånesøknaden.

• Les personvernerklæringen: Sjekk formål, mottakere, lagringstid og kontaktpunkt for personvern.
• Velg samtykker aktivt: Huk kun av for markedsføring dersom du virkelig ønsker det.
• Følg med på kredittsjekk-varsel: Du skal få varsel ved kredittsjekk; se forklaring hos kredittsjekk.
• Be om sletting/avmelding: Si tydelig fra hvis du ikke vil motta reklame eller ønsker sletting når grunnlaget ikke lenger gjelder.

Hvor lenge lagres opplysningene?

Lagringstiden skal ikke være lenger enn nødvendig for formålet. Noen data må likevel oppbevares i en periode når andre regler krever det (for eksempel dokumentasjon av kundeforhold eller tiltak mot økonomisk kriminalitet). Opplysninger knyttet til avslag kan lagres i en begrenset periode for å dokumentere vurderinger og hindre misbruk. Virksomheten skal opplyse om praktiske lagringstider i sin personvernerklæring.

Hvis du mistenker misbruk eller ulovlig salg

Reager raskt hvis du opplever at opplysningene dine er delt på en måte du ikke kjenner igjen.

• Kontakt långiver: Be om forklaring på hvilket grunnlag delingen skjedde, og hos hvem.
• Trekk samtykke: Stopp markedsføring eller annen behandling som bygger på ditt samtykke.
• Be om tiltak: Krev sletting, begrensning eller reservasjon der det er relevant.
• Klag: Dersom du ikke er fornøyd med svaret, kan du klage til Datatilsynet. Ved mulig ID‑misbruk, varsle banken og vurder å kontakte politiet.