Datatilsynet advarer mot å oppgi fødselsnummer når man kjøper varer på internett. Rundt én gang i måneden klager forbrukere til tilsynet etter å ha opplevd at enkelte nettsteder krever at du oppgir fødselsnummer for å kunne handle hos dem.
- Vi får stadig vekk saker som går på at virksomhetene ønsker fødelsnummer for kredittvurdering uten at det er et kredittvurderingsbehov, sier overingeniør Stein Erik Vetland hos Datatilsynet til Dagensit.no
I desember sendte Datatilsynet varsel om vedtak til den svenskeide nettbutikken Netonnet.no hvor de fikk beskjed om å slutte å be kundene legge inn fødselsnummer når de skal handle varer på nettet.
Kun lov når nettstedet gir kreditt
Klagen mot Netonnet har ført til at Datatilsynet har sett nærmere på problemstillingen. Tilsynet påpeker i sin vurdering at det kun er i noen tilfeller at fødselsnummer kan avkreves.
Foto: Faksimile Netonnet.no
AVTALE: «Velger du å betale med kredittkort eller på avbetaling må du også oppgi ditt fullstendige personnummer», står det i Netonnet.nos kjøpsavtale.
- Hvis det er snakk om betaling via avbetaling hvor virksomheten må gjennomføre en kredittsjekk av kunden kan fødselsnummer avkreves, sier overingeniør hos Datatilsynet Stein Erik Vetland i en pressemelding. Det er heller ikke lov til å lagre fødelsnummeret hvis man har fått det for å foreta en kredittsjekk, påpeker tilsynsmyndigheten.
Til tross for at det ikke er anledning til å hente inn fødselsnummer ved kredittkortbasert netthandel opplever Datatilsynet at nettbutikker fra et enkelt land peker seg negativt ut.
Peker på svenskene
- Hvis virksomheten kommer fra Sverige er det større fare for at de innhenter fødelsenummer uten grunn fordi den svenske lovgivningen er mer liberal på dette området, forklarer han.
Når Datatilsynet nå går ut og advare mot dette ønsker de ikke bare å varsle forbrukerne. Håpet er at virksomhetene som jobber med netthandel på ett eller annet vis skal bli oppmerksom på begrensningene.
- Norske selskaper har ikke hatt nok fokus på dette når de lager løsningene. I tillegg opplever vi at det er mye gjenbruk av betalingsløsningene. Vi ønsker derfor å nå leverandører som tilbyr ulike ehandelsløsninger, utdyper han.
Netonnnet fikk tre uker på å endre praksis eller svare på varselet. Etter to uker har ikke Datatilsynet fått noe svar fra nettbutikken, og om det ikke kommer noe svar innen fristen og praksisen ikke opphører, vil Datatilsynet fatte et vedtak.
- Vi vil da fatte et vedtak om at de må slette opplysningene de har fått og samtidig slutte å innkreve de samme opplysningen senere, fortsetter Vetland.
