Datatilsynet advarer mot å oppgi fødselsnummer når man kjøper varer på internett. Rundt én gang i måneden klager forbrukere til tilsynet etter å ha opplevd at enkelte nettsteder krever at du oppgir fødselsnummer for å kunne handle hos dem.
- Vi får stadig vekk saker som går på at virksomhetene ønsker fødelsnummer for kredittvurdering uten at det er et kredittvurderingsbehov, sier overingeniør Stein Erik Vetland hos Datatilsynet til Dagensit.no
I desember sendte Datatilsynet varsel om vedtak til den svenskeide nettbutikken Netonnet.no hvor de fikk beskjed om å slutte å be kundene legge inn fødselsnummer når de skal handle varer på nettet.
Kun lov når nettstedet gir kreditt
Klagen mot Netonnet har ført til at Datatilsynet har sett nærmere på problemstillingen. Tilsynet påpeker i sin vurdering at det kun er i noen tilfeller at fødselsnummer kan avkreves.
Foto: Faksimile Netonnet.no
AVTALE: «Velger du å betale med kredittkort eller på avbetaling må du også oppgi ditt fullstendige personnummer», står det i Netonnet.nos kjøpsavtale.
- Hvis det er snakk om betaling via avbetaling hvor virksomheten må gjennomføre en kredittsjekk av kunden kan fødselsnummer avkreves, sier overingeniør hos Datatilsynet Stein Erik Vetland i en pressemelding. Det er heller ikke lov til å lagre fødelsnummeret hvis man har fått det for å foreta en kredittsjekk, påpeker tilsynsmyndigheten.
Til tross for at det ikke er anledning til å hente inn fødselsnummer ved kredittkortbasert netthandel opplever Datatilsynet at nettbutikker fra et enkelt land peker seg negativt ut.
Peker på svenskene
- Hvis virksomheten kommer fra Sverige er det større fare for at de innhenter fødelsenummer uten grunn fordi den svenske lovgivningen er mer liberal på dette området, forklarer han.
Når Datatilsynet nå går ut og advare mot dette ønsker de ikke bare å varsle forbrukerne. Håpet er at virksomhetene som jobber med netthandel på ett eller annet vis skal bli oppmerksom på begrensningene.
- Norske selskaper har ikke hatt nok fokus på dette når de lager løsningene. I tillegg opplever vi at det er mye gjenbruk av betalingsløsningene. Vi ønsker derfor å nå leverandører som tilbyr ulike ehandelsløsninger, utdyper han.
Netonnnet fikk tre uker på å endre praksis eller svare på varselet. Etter to uker har ikke Datatilsynet fått noe svar fra nettbutikken, og om det ikke kommer noe svar innen fristen og praksisen ikke opphører, vil Datatilsynet fatte et vedtak.
- Vi vil da fatte et vedtak om at de må slette opplysningene de har fått og samtidig slutte å innkreve de samme opplysningen senere, fortsetter Vetland.
Har CDON.COM fått bot?
Ikke noe nytt det! CDON.COM har da operert med dette i flere år?
Registrering ved alle kjøp over kr 1.000?
I julerushet i desember var registrering med navn og telefonnr nødvendig både i eple-butikken på Ullevål og Japanfoto i sentrum. Dette var kjøp over tusenlappen, og det var "umulig" for kassapersonen å selge meg produktene uten registrering. Siden det var julestress, så lot jeg det gå. Riktignok med fiktivt nummer, men dog..
Feil
Da jeg bestilte varer på NetOnNet for kun to dager siden var det ikke obligatorisk å oppgi personnr. Jeg synes det er rart journalisten ikke har latt butikken komme med et samtidig tilsvar til påstandene, siden det er påkrevd etter pressens Vær varsom plakat. I Sverige er det helt vanlig å bruke personnr som identifikator, og netonnet.no er en svensk nettbutikk. Jeg synes det er for mye hysteri om personnr som hemmelig identifikator her i landet. Det burde istedet vært strengt forbud mot bruk av kun personnr som passord eller autentisering. Ingen firmaer eller offentlige etater burde ha lov til å utlevere informasjon eller lignende til noen som ikke kan legitimere seg med annet enn navn og personnr. Personnr er ikke et passord.
Re: Feil
Det er vel kun snakk om fødselsdato og år.
Re: Feil
Grunnen til at Netonnet.no ikke har blir bedt om å komme med samtidig imøtegåelse er at saken omhandler et varsel om vedtak fra Datatilsynet som tilsynsmyndighet og således ikke er av en slik art at det er nødvendig å be om imøtegåelse. Det utelukker derimot ikke at vi lager en oppfølgingssak med Netonnet.no og deres forklaring senere.
Netonnet krever ikke
Handlet på Netonnet for noen dager siden og da så jeg at man KAN skrive inn fødselsnr, men de KREVER det ikke.
Regnet med det var pga noe betalingsutsettelse så jeg skrev ingenting der, og pakken er nå på vei likevel.
Også Sparebanker1.
Også SpareBank1
Storgaten 25, 3126 Tønsberg, utfører en lignende praksis.
Om jeg ønsker og veksle ex. Euro til Norske kroner, vil de ha personnummeret mitt, OG KOPI av mitt Norske pass. Førerkort er IKKE gyldig der.
De sier datatilsynet har gitt de tillatelse til og utføre denne praksisen. Men noen dokumentasjon på dette, vil de ikke vise meg.
Og i Tænsberg, er det kun denne banken og Postbanken som veksler valuta. Men Postbanken krever bare min signatur.
Re: Også Sparebanker1.
Dette er praksis bestemt av myndighetene, når motverdi i NOK er over 5000.
Si din mening!
DN.no oppfordrer til å bruke fullt navn i debattene
- Tittel må fylles ut
- Ditt navn må fylles ut
- Kommentarfeltet må fylles ut
Lesernes kommentarer