Kreditoplysninger: registrering, videregivelse og rettelse i Danmark

Et kreditoplysningsbureau i Danmark må ikke behandle enhver oplysning om en person, blot fordi en kreditor gerne vil have pengene betalt. Bureauet skal have tilladelse fra Datatilsynet, oplysningerne skal have betydning for kreditværdigheden, og betingelserne for registrering og videregivelse skal vurderes hver for sig.

Det er især vigtigt ved bestridte regninger, mindre gældsposter og oplysninger, der allerede er rettet eller betalt. Denne guide viser reglerne gennem en fiktiv leverandør, Fjordinventar, og kunden Maja. Eksemplerne vedrører håndtering af kreditoplysninger; de afgør ikke, om et omtvistet betalingskrav civilretligt består.

Hvad er et kreditoplysningsbureau?

Efter databeskyttelseslovens §§ 19–21 er der særlige regler for virksomheder, som behandler oplysninger om økonomisk soliditet og kreditværdighed med henblik på videregivelse. Tilladelsen fra Datatilsynet skal foreligge, før bureauvirksomheden begynder. Derudover kan tilsynet fastsætte vilkår, som supplerer loven og GDPR.

En leverandørs interne liste over egne ubetalte fakturaer er ikke automatisk et kreditoplysningsbureau. Formål og anvendelse er afgørende. Hvis leverandøren begynder at dele lister med andre virksomheder for at vurdere kunders kreditværdighed, kan den derimod ikke blot kalde det almindelig bogføring og ignorere de særlige regler.

Datatilsynets oversigt over kreditoplysninger og bureauer beskriver både området og de godkendte aktører. En abonnementsaftale giver adgang inden for de relevante regler og vilkår. Den er ikke tilladelse til at slå venner, naboer eller alle jobansøgere op af nysgerrighed.

Fjordinventar afklarer derfor tre roller: Virksomheden administrerer sit eget krav, bureauet foretager sin selvstændige vurdering af registreringen, og en fremtidig kreditgiver skal begrunde sit eget opslag. Parterne behandler ikke nødvendigvis alle oplysninger på hinandens instrukser. En korrekt rollefordeling er nødvendig, før aftaler og information udformes.

Hvilke oplysninger må indgå?

§ 20 begrænser bureauets behandling til oplysninger, som efter deres art har betydning for bedømmelsen af økonomisk soliditet og kreditværdighed. Bureauet må ikke behandle oplysninger omfattet af GDPR artikel 9, stk. 1, eller artikel 10. En helbredsdiagnose eller oplysning om et strafbart forhold bliver derfor ikke et tilladt bilag, fordi kreditor mener, at det forklarer en manglende betaling.

Fjordinventars sagsbehandler modtager en besked, hvor en kunde forklarer en betalingsforsinkelse med sygdom. Vedkommende videresender ikke hele mailtråden til bureauet. Den konkrete gæld og dokumentationen for dens status skal kunne håndteres uden at kopiere uvedkommende private forhold med. Se sondringen mellem økonomiske oplysninger og særlige kategorier af personoplysninger.

Identiteten skal også være rigtig. Et match på efternavn alene er ikke tilstrækkeligt til at lade en anden person bære konsekvenserne af gælden. Bureauets identifikationskrav og kontroller skal følges, og brug af CPR-nummer kræver særskilt vurdering efter de danske regler. Det må ikke offentliggøres i bureauets publikationer som en bekvem søgenøgle.

Registrering er ikke det samme som videregivelse

Grænsen på mere end 1.000 kr. i § 21, stk. 3, vedrører videregivelse af summariske skyldoplysninger under den private kreditorgren. Den er ikke en generel minimumsgrænse for enhver intern registrering i et bureau.

For denne videregivelse skal skyldforholdet til samme kreditor overstige 1.000 kr., og kreditor skal enten have skyldnerens skriftlige erkendelse af en forfalden gæld eller have foretaget retslige skridt. Loven indeholder også selvstændige grene for oplysninger fra Statstidende og oplysninger indberettet af offentlige myndigheder efter kapitel 4. Oplysninger om endeligt godkendt gældssanering må ikke videregives. Reglerne gælder også, når summariske skyldoplysninger videregives som del af en bredere kreditbedømmelse.

Datatilsynets vilkår for kreditoplysningsbureauer beskriver registrering af gæld, der ikke opfylder betingelserne for summarisk videregivelse. Her kræves tre rykkere før registreringen, oplysning ved tredje rykker om indberetning ved manglende betaling og et krav, som ikke er bestridt. Registreringen skal stadig ligge inden for § 20, og oplysningerne må ikke videregives i strid med § 21.

Det betyder eksempelvis, at en ubestridt gæld på 650 kr. ikke automatisk kan deles som en betalingsanmærkning til abonnenter. En mulig intern registrering kræver sin egen dokumentation og opfyldelse af vilkårene. Omvendt gør en faktura på 1.800 kr. ikke videregivelsen lovlig alene ved sin størrelse. Beløbsgrænsen er kun én del af vurderingen.

Udfyldt beslutning om tre fakturaer

Fjordinventar gennemgår følgende fiktive sager før en planlagt indberetning. Sagsbehandleren holder kravet, dokumentationen og den ønskede behandling adskilt.

Majas indsigelse må ikke forsvinde, fordi økonomisystemet senere sender en ny automatisk rykker. Fjordinventar markerer sagen, så den ikke indgår i en almindelig eksport til bureauet. En medarbejder gennemgår baggrunden for markeringen, før den eventuelt ændres. Det er en konkret anvendelse af rigtighed og datakvalitet.

Den tredje sag viser en anden fejltype: Et oprindeligt korrekt krav kan senere være betalt eller ændret. Sagsbehandleren afstemmer derfor oplysningerne med betalingssystemet og fastslår, at der kun er 900 kr. tilbage. Den planlagte videregivelse vurderes på ny; den gamle fakturasum bruges ikke som genvej forbi beløbsbetingelsen.

Hvordan håndteres en bestridt gæld?

Datatilsynet beskriver som altovervejende hovedregel, at et bureau ikke må registrere gældsoplysninger, som skyldneren bestrider, når kravet ikke er fastslået af en domstol. For private kreditorer betyder en reel indsigelse før indberetning, at sagen ikke blot må sendes videre som en ubestridt betalingsanmærkning. Offentlige myndigheders indberetning følger særlige regler.

Bureauvilkårene kræver, at meddelelsen til den registrerede forklarer, at registreringen slettes ved bestridelse af størrelse eller rigtighed, når der ikke foreligger en endelig retslig afgørelse. Bureauet kan ikke kræve, at anmodningen om sletning, rettelse eller begrænsning kun indgives skriftligt, eller gøre sletning betinget af, at personen dokumenterer bestridelsens berettigelse. Bureauet har selv pligt til at godtgøre behandlingens berettigelse, når dens rigtighed drages i tvivl.

I eksemplet opdager Maja alligevel registreringen og ringer til bureauet. Medarbejderen noterer, at hun bestrider levering og beløb, og finder den relevante sag. Maja kan med fordel sende sin tidligere korrespondance for at gøre forløbet tydeligt, men dokumentationen gøres ikke til en ulovlig betingelse for at behandle indsigelsen. Fjordinventar skal samtidig rette sin egen fejlagtige status.

Sletning fra kreditregisteret afgør ikke i sig selv tvisten om leveringen. Parterne kan fortsat have behov for at behandle relevante oplysninger til selve tvisten på et passende grundlag. Det er en særskilt behandling med sin egen nødvendighed og adgangskreds, ikke en begrundelse for fortsat at sprede en betalingsanmærkning.

Oplysning, indsigt og svarfrister

Bureauet skal give personen information om blandt andet grundlag, formål, kilde, modtagere, opbevaring og rettigheder. Ved registrering på baggrund af oplysninger fra andre skal informationen gives inden for en rimelig frist og senest inden for en måned, med respekt for eventuelle tidligere udløsende tidspunkter efter artikel 14. Reglerne om oplysningspligt ved tredjepartsoplysninger hjælper med at placere informationen i det faktiske forløb.

Efter bureauvilkårenes punkt 8 og GDPR skal anmodninger om eksempelvis indsigt, rettelse og sletning besvares uden unødig forsinkelse og senest inden for en måned. En relevant forlængelse kræver konkret begrundelse og information til personen inden udløbet af den første måned; den er ikke automatisk, fordi bureauet har mange sager.

Majas henvendelse den 8. september registreres med emnet »forkert gældsregistrering og indsigt i modtagere«. Bureauet behandler rettelsesspørgsmålet straks og planlægger ikke bevidst at vente til den 8. oktober. Svaret forklarer, hvad der var registreret, hvor oplysningerne kom fra, hvilken rettelse der er foretaget, og hvordan relevante modtagere håndteres.

En rettelse skal nå frem til modtagerne

Hvis forkerte oplysninger er videregivet, skal bureauet sørge for den relevante rettelse hos modtagerne. Den registrerede skal ikke selv opspore hver virksomhed, der har anvendt anmærkningen. Bureauvilkårene kræver logning af spørgerens identitet og de videregivne oplysninger i mindst seks måneder med henblik på artikel 19.

I eksemplet er Majas forkerte oplysning sendt til én abonnent, før fejlen opdages. Bureauet retter registreringen og sender den nødvendige skriftlige rettelse til denne modtager. Abonnenten skal også håndtere sin egen kopi og genvurdere en berørt kreditbeslutning, hvor det er relevant. En rettelse i hoveddatabasen fjerner ikke nødvendigvis en lokalt gemt rapport.

Denne arbejdsgang bør indgå i proceduren for berigtigelse efter artikel 16. Loggen over udleveringer skal have kontrolleret adgang. Den lovbestemte eller vilkårsbestemte dokumentation er ikke i sig selv tilladelse til at beholde alle underliggende negative oplysninger til nye kreditvurderinger.

Fem år er ikke en pligt til at gemme betalt gæld

§ 20, stk. 3, forbyder som udgangspunkt behandling af forhold, der taler imod kreditværdigheden, når de er mere end fem år gamle. Den snævre undtagelse kræver, at det i det enkelte tilfælde er åbenbart, at forholdet har afgørende betydning for vurderingen. Reglen er ikke en standardperiode for alle bureauets data og ikke et argument for at bevare oplysninger, som tidligere har mistet deres relevans.

Datatilsynets vejledning om slettefrister beskriver, at en person som udgangspunkt slettes som dårlig betaler, når gælden inklusive renter og gebyrer er betalt. Der findes desuden kortere frister for bestemte registreringer. Eksempelvis skal oplysninger om godkendt gældssanering slettes med det samme, mens andre typer oplysninger har særskilte frister og udløsende begivenheder.

Fjordinventar sender derfor en betalingsopdatering, når kravet er afsluttet. Bureauet kontrollerer, hvilken registrering betalingen vedrører, og anvender den relevante regel. Hvis kunden har flere uafhængige registreringer, vurderes de hver for sig. Betaling af én faktura betyder ikke, at alle andre forhold automatisk er afklaret, men der må heller ikke stå en betalt faktura som fortsat ubetalt.

Offentlig gæld og senere kreditbeslutninger

For offentlig gæld indeholder §§ 15–17 særlige muligheder og betingelser. Under § 16, stk. 1, nr. 2, skal samlet forfalden gæld overstige 7.500 kr. og administreres af samme inddrivelsesmyndighed; overholdte aftaler om henstand eller afdrag skal håndteres efter bestemmelsen. Der kræves desuden en af de nærmere betingelser, eksempelvis udpantningsadgang med to rykkere, foretaget eller forsøgt udlæg, endelig dom eller skriftlig erkendelse. Den forudgående meddelelse efter § 17 skal gives skriftligt, og videregivelse kan tidligst ske fire uger senere. Dette er en anden frist end bureauets svarfrist på en rettighedsanmodning.

Den virksomhed, der modtager kreditoplysninger, skal have et nødvendigt formål med opslaget. Bureauvilkårene begrænser også opslag til ansættelsesbrug: Det er som udgangspunkt ikke tilladt, heller ikke blot på samtykke, med en afgrænset undtagelse for nødvendige opslag ved særligt betroede stillinger. Et abonnement er derfor ikke et almindeligt redskab til baggrundskontrol og behandling af ansøgerdata.

Endelig skal en automatisk kreditafgørelse vurderes efter artikel 22, når betingelserne er opfyldt. En score gør hverken forkerte grunddata rigtige eller en menneskelig kontrol reel af sig selv. Det anvendelige resultat er en dokumenteret sammenhæng mellem det korrekte krav, den tilladte deling og den beslutning, oplysningerne faktisk bruges til.