Personvern i en inkassosak: hva byrået kan lagre om deg

Inkassoforetaket har ikke spurt deg om lov, og trenger ikke det. Behandlingen bygger på berettiget interesse og på rettslige forpliktelser knyttet til inndrivingen, ikke på samtykke. Men de samme reglene som gir foretaket adgangen, setter også grensene — og de gir deg rettigheter du kan bruke uten advokat og uten å betale noe.

To regelsett gjelder ved siden av hverandre. Personvernforordningen styrer behandlingen av opplysningene. Inkassoloven § 28 legger i tillegg en taushetsplikt på inkassatoren, de ansatte og andre hjelpere «om det de i forbindelse med virksomheten får vite om noens personlige forhold eller drifts- og forretningsforhold».

Hva foretaket kan lagre om deg

Grunnregelen er dataminimering: bare det som er nødvendig for formålet, og formålet er å drive inn akkurat dette kravet. I praksis betyr det:

• Identifikasjon. Navn, fødselsnummer, folkeregistrert adresse og kontaktopplysninger.
• Selve kravet. Hovedstol, forfallsdato, renter, gebyrer og salær, med spesifisert historikk.
• Saksforløpet. Purringer, inkassovarsel, betalingsoppfordring, innbetalinger, avdragsavtaler og eventuelle rettslige skritt.
• Kommunikasjon. Brev, e-post, SMS, notater fra telefonsamtaler og eventuelle lydopptak.
• Kredittopplysninger som er innhentet om deg i saken.
• Opplysninger om betalingsevne der det er nødvendig — for eksempel til en betalingsavtale eller en utleggsbegjæring.

Det som faller utenfor er like viktig. Opplysninger om helse, familieforhold, religion eller politisk oppfatning har ingenting i en inkassosak å gjøre, med mindre du selv har lagt dem fram som begrunnelse for en betalingsordning — og da bare i den utstrekning de er nødvendige for den vurderingen.

Hvor lenge kan opplysningene bli liggende?

Det finnes ingen enkelt paragraf som setter et tall. Lagringstiden følger av flere regelsett som virker samtidig:

Grunnlag	Hva det betyr	Hjemmel
Lagringsbegrensning	Opplysningene skal ikke lagres lenger enn nødvendig for formålet	Personvernforordningen art. 5 nr. 1 bokstav e
Regnskapsplikt	Regnskapsmateriale som årsregnskap, spesifikasjoner og dokumentasjon av bokførte opplysninger: fem år etter regnskapsårets slutt	Bokføringsloven § 13 andre ledd
Avtaler og korrespondanse med vesentlig tilleggsinformasjon	Tre år og seks måneder etter regnskapsårets slutt	Bokføringsloven § 13 andre ledd
Rettskrav	Dokumentasjon kan beholdes så lenge den trengs for å fastsette, gjøre gjeldende eller forsvare et rettskrav	Personvernforordningen art. 17 nr. 3 bokstav e

Betalingsanmerkningen er en helt annen sak, og forveksles ofte med dette. Den ligger hos et kredittopplysningsforetak, ikke hos inkassobyrået, og har sine egne frister: fire års maksimal brukstid etter kredittopplysningsloven § 21, sletting når fordringen er gjort opp etter § 24, og historisk arkiv i høyst ti år etter § 25. At inkassoforetaket fortsatt har saken i systemet, betyr altså ikke at anmerkningen står. Se hvor lenge en betalingsanmerkning står.

Hvem får opplysningene?

Taushetsplikten i inkassoloven § 28 gjelder «overfor uvedkommende», og loven regner selv opp hvem som ikke er det:

• Fordringshaveren. Oppdragsgiveren skal ha rapport om egen sak.
• Kredittopplysningsforetak. § 28 andre ledd sier uttrykkelig at taushetsplikten ikke hindrer at opplysninger «overlates til eller lovlig brukes i foretak som driver kredittopplysningsvirksomhet i samsvar med kredittopplysningsloven». Innmeldingen kan likevel bare skje når vilkårene i kredittopplysningsloven § 10 er oppfylt — se når får du betalingsanmerkning.
• Økokrim, ved mistanke om hvitvasking eller terrorfinansiering, jf. § 28 tredje ledd.
• Forliksrådet og namsmyndighetene, når saken går til rettslig inndriving.
• Kjøperen av kravet, dersom fordringen selges videre. Hva det betyr for deg, står i når kravet er solgt til et oppkjøpsselskap.

De fem rettighetene, og hvor godt de virker

Rettighet	Hva du får	Realistisk utfall i en inkassosak
Innsyn (art. 15)	Kopi av alle opplysninger, formål, mottakere, kilder og lagringstid	Virker. Dette er den mest nyttige rettigheten du har
Retting (art. 16)	Uriktige opplysninger rettes, ufullstendige suppleres	Virker på faktafeil: feil beløp, feil dato, feil adresse, feil person
Sletting (art. 17)	Opplysningene slettes	Sjelden mens kravet lever. Art. 17 nr. 3 bokstav e gjør unntak for rettskrav
Begrensning (art. 18)	Behandlingen fryses mens riktigheten kontrolleres	Undervurdert. Bestrider du riktigheten, har du rett til begrensning i kontrollperioden
Protest (art. 21)	Du protesterer mot behandling bygget på berettiget interesse	Kan slås tilbake av tvingende berettigede grunner eller rettskrav — men mot direkte markedsføring er retten absolutt

Vær forberedt på at et krav om sletting blir avvist så lenge kravet ikke er gjort opp eller foreldet. Det er ikke nødvendigvis et brudd. Begrensning etter artikkel 18 nr. 1 bokstav a er ofte det riktigere grepet: bestrider du riktigheten av opplysningene, skal behandlingen begrenses i en periode som gjør det mulig for foretaket å kontrollere dem. Bestrider du selve kravet, er det en annen prosess — se slik bestrider du et inkassokrav.

Slik ber du om innsyn i din egen sak

Send skriftlig til inkassoforetaket. E-post holder. Oppgi navn, fødselsnummer og saksnummer, og be om det du faktisk trenger:

Krav om innsyn etter personvernforordningen artikkel 15

Navn: [fullt navn]
Fødselsnummer: [11 siffer]
Deres saksnummer: [saksnummer]
Dato: [dato]

Jeg krever innsyn i personopplysningene dere behandler om meg, og ber særskilt om:

1. Kopi av alle registrerte personopplysninger om meg, jf. artikkel 15 nr. 3.

2. Formålet med behandlingen og det rettslige grunnlaget.

3. Hvilke mottakere opplysningene er utlevert til, og hvilke kilder de er hentet fra.

4. Hvor lenge opplysningene lagres, eller kriteriene for lagringstiden.

5. Fullstendig og spesifisert oversikt over kravet: hovedstol, renter, gebyrer og salær, med datoer og innbetalinger.

6. Kopi av all korrespondanse i saken, herunder saksnotater, logg over telefonsamtaler og eventuelle lydopptak.

7. Kopi av det opprinnelige avtalegrunnlaget kravet bygger på.

Jeg minner om at innsyn skal være gratis, jf. artikkel 12 nr. 5, og at svar skal gis uten ugrunnet opphold og senest én måned etter mottak, jf. artikkel 12 nr. 3.

Med hilsen
[navn]

Punkt 5 til 7 er de som gjør innsynsbegjæringen praktisk nyttig i en gjeldssak. Du får kostnadsbildet spesifisert, og du får se hva foretaket faktisk har av dokumentasjon på at kravet er ditt.

Fristene foretaket er bundet av

• Én måned fra mottak til svar, uten ugrunnet opphold, jf. artikkel 12 nr. 3.
• Ytterligere to måneder kan brukes ved komplekse eller mange anmodninger — men forlengelsen skal varsles med begrunnelse innen den første måneden.
• Gratis. Foretaket kan bare kreve gebyr eller nekte når anmodningen er «åpenbart grunnløs eller overdreven», særlig ved gjentakelse, jf. artikkel 12 nr. 5.
• Avslag skal begrunnes innen én måned, sammen med opplysning om klageadgangen og retten til rettslig prøving, jf. artikkel 12 nr. 4.

Klageveiene, og hvilken som passer til hva

Det er tre ulike organer, og de behandler tre ulike spørsmål. Send klagen til feil sted, og du taper uker.

Det du er misfornøyd med	Hvem behandler det
Behandlingen av personopplysningene dine — innsyn, retting, sletting, deling	Datatilsynet, jf. personvernforordningen art. 77
Salæret, framgangsmåten og pliktene etter inkassoloven	Finansklagenemnda Inkasso — se klage på inkassobyrået
Om foretaket i det hele tatt har lov til å drive inkasso	Finanstilsynet, som tildeler og inndrar inkassobevilling
Om du faktisk skylder pengene	Forliksrådet, eventuelt tingretten

Klagen til Datatilsynet er gratis. Legg ved kopi av innsynsbegjæringen din, datoen den ble sendt og svaret du fikk — eller dokumentasjon på at fristen gikk ut uten svar. Mener du at bruddet har påført deg et tap, er erstatningskrav etter personvernforordningen artikkel 82 et domstolsspørsmål, ikke noe Datatilsynet avgjør.

Rettighetene dine overfor kredittopplysningsforetakene er delvis andre, og de har egne frister og egen mal. Den gjennomgangen ligger i innsyn, retting og sletting. Kredittsjekk.org har i tillegg en oversikt over inkassoloven og rettighetene dine.