Kredittopplysningsreglene: rettighetene dine i tre punkter

Reglene om kredittopplysninger ligger ikke lenger i personopplysningsloven eller i konsesjoner fra Datatilsynet. De står i kredittopplysningsloven, LOV-2019-12-20-109, som trådte i kraft 1. juli 2022 sammen med kredittopplysningsforskriften, FOR-2022-05-20-883. Departementet er Barne- og familiedepartementet, og loven gjelder også for Svalbard og Jan Mayen.

Personopplysningsloven og personvernforordningen gjelder ved siden av, der kredittopplysningsloven ikke sier noe annet (§ 4). Det er verdt å huske: rettighetene i loven kommer i tillegg til, og ikke i stedet for, dem du allerede har etter personvernreglene.

Loven på tretti sekunder

Rettighet	Hjemmel	Frist eller grense
Innsyn i egne opplysninger, gratis	§ 17	utleveringshistorikk: siste seks måneder
Gjenpart hver gang noe utleveres	§ 18	samtidig med utleveringen
Forhåndsvarsel når noe registreres	§ 19	straks
Retting av uriktige opplysninger	§ 20	14 dager fra forhåndsvarselet
Ytre brukstid for en opplysning	§ 21	fire år fra første lovlige registrering
Sletting når kravet er gjort opp	§ 24	ingen ventetid — den skal ut
Historisk arkiv	§ 25	senest ti år fra første registrering
Kredittsperre	§ 16	krever elektronisk ID

Rettighet nummer én: innsyn

Fysiske personer har rett til en forklaring på kredittscoren, og forklaringen skal tilfredsstille kravene i personvernforordningen artikkel 15 nr. 1 bokstav h. I tillegg kan enhver kreve å få opplyst hvilke opplysninger som er utlevert om vedkommende de siste seks månedene, hvem de ble utlevert til, og hvilke kilder de kom fra. Innsyn skal være gratis.

Foretaket kan ikke kreve at du oppgir en grunn. Framgangsmåten hos hvert enkelt foretak, og hva rapporten faktisk viser, står i Sjekk deg selv gratis.

To brev du skal få uten å be om dem

Gjenpart (§ 18): hver gang kredittopplysninger om deg utleveres, skal du samtidig og vederlagsfritt få kopi av det som ble utlevert, med opplysning om hvem som spurte, hvilken kilde opplysningene kom fra, hva som lå til grunn for en eventuell score, forklaring på logikken bak den, og datoen for vurderingen. Detaljene står i Gjenpartsbrevet.

Forhåndsvarsel (§ 19): når en ny kredittopplysning om deg registreres, skal den behandlingsansvarlige straks sende kopi til deg, med informasjonen som følger av personvernforordningen artikkel 14. Varselet sendes ikke ved registrering av skattefastsetting fra Skattedirektoratet, næringsinteresser fra Brønnøysundregistrene, oppdatering av grunndata, eller opplysninger om utlegg der varsel er gitt sammen med namsboken.

Rettighet nummer to: retting, og fjortendagersfristen

Forhåndsvarselet skal oppfordre deg til å be om retting av eventuelle uriktige opplysninger innen 14 dager fra du mottok varselet. Og her ligger den delen av regelen som betyr mest i praksis: de nyregistrerte opplysningene kan ikke brukes i kredittopplysningsvirksomhet før fristen er utløpt.

Den nyregistrerte anmerkningen er altså ikke synlig for noen de første fjorten dagene. Bruker du dem, kan feilen rettes før den har fått konsekvenser. Unntaket er opplysning om at gjeldsordning eller konkurs er åpnet — den kan brukes samtidig med at varselet sendes.

Ansvaret ligger ikke på deg. § 20 annet ledd sier at den behandlingsansvarlige «er ansvarlig for og skal kunne påvise» at opplysningene som behandles, er korrekte og om nødvendig oppdaterte. Du skal ikke bevise at opplysningen er feil — foretaket skal kunne påvise at den er riktig. Framgangsmåten står i Feil i kredittopplysningene.

Rettighet nummer tre: sletting

Her er det to helt forskjellige regler som blandes sammen over hele det norske internettet.

Fireårsregelen (§ 21) er en ytre grense: en opplysning skal ikke behandles lenger enn fire år regnet fra den dato den første gang ble lovlig registrert. Rettes eller slettes opplysningen tidligere hos kilden, skal den rettes eller slettes hos kredittopplysningsforetaket «så snart den behandlingsansvarlige får kjennskap til endringen».

Oppgjørsregelen (§ 24) er den som gjelder de fleste: «Når en fordring er gjort opp, skal registreringen av fordringen ikke lenger brukes i kredittopplysningsvirksomhet.» Ingen ventetid, ingen karens. Betaler du, skal anmerkningen ut.

Tre unntak forlenger brukstiden. Opplysninger om tvangsforretning i fast eiendom eller løsøre kan behandles så lenge de er registrert i det relevante offentlige registeret (§ 22 første punktum) — altså også lenger enn fire år. En fordring som ikke kan tvangsinndrives, kan behandles i ytterligere fire år dersom det tas nye rettslige skritt (§ 22 annet punktum). Og opplysning om registrert gjeldsordning etter gjeldsordningsloven § 7-1 kan behandles så lenge ordningen varer (§ 23 tredje ledd).

Motsatt vei setter § 23 en kort grense for gjeldsforhandling: opplysning om åpning av gjeldsforhandling kan ikke behandles lenger enn ett år fra åpningstidspunktet, og ikke i det hele tatt dersom saken er hevet, gjeldsordning er fastsatt, eller gjeldsforhandlingsperioden er avsluttet uten melding om at ordning er fastsatt.

Til slutt § 25: opplysninger som ikke lenger kan behandles, skal slettes eller overføres til historisk arkiv. I arkivet skal de slettes eller anonymiseres når det ikke lenger er nødvendig, og senest ti år etter at opplysningen første gang ble registrert. Opphører virksomheten, skal opplysningene slettes (§ 26).

Hva som aldri kan registreres

Loven stenger tre dører helt. Særlige kategorier av personopplysninger — etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning, fagforeningsmedlemskap, genetiske og biometriske opplysninger, helseopplysninger og opplysninger om seksuelle forhold — kan ikke brukes (§ 7). Straffedommer og lovovertredelser kan ikke brukes (§ 8), med et smalt unntak for straffeloven §§ 392 til 394. Og opplysninger om tidligere forespørsler om kredittopplysninger kan ikke brukes (§ 13).

Den siste er hjemmelen bak et av de viktigste poengene i norsk kredittvurdering: antall kredittsjekker er ikke en negativ faktor, fordi det er en opplysningstype som overhodet ikke kan inngå. Se Hvem kan kredittsjekke deg.

Hvor opplysningene kommer fra

§ 9 lister kildene uttømmende: offentlig tilgjengelige kilder, inkassoforetak, Statens kartverk og virksomheter som videreformidler eiendomsopplysninger derfra, Folkeregisteret, Skattedirektoratet, gjeldsinformasjonsforetak, den registrerte selv, og register over kredittsperrer. Opplysninger om konkurs, akkord og gjeldsforhandling kan bare hentes fra Brønnøysundregistrene og Norsk lysingsblad.

Paragrafen er endret ved lov 19. juni 2026 nr. 48, men endringen trer i kraft «fra den tid Kongen bestemmer» og gjelder ikke ennå.

To regler som bare gjelder inkassokrav

Énmånedsregelen (§ 10): inkassoopplysninger om krav mot fysiske personer kan ikke brukes før én måned etter at inkassoforetaket har sendt stevning eller begjæring om rettslige skritt i saken. Unntaket er brudd på en nedbetalingsavtale inngått med inkassoforetaket — da gjelder ikke begrensningen. Men blir betalingsavtalen gjenopptatt, skal bruddet ikke registreres som en betalingsanmerkning. Knytter flere inkassoopplysninger seg til samme krav, skal de registreres som én anmerkning.

Omtvistet fordring (§ 11): inkassoopplysninger som stammer fra en omtvistet fordring, skal ikke brukes i det hele tatt. Fordringen anses omtvistet dersom du har innsigelser mot den, med mindre innsigelsene er «åpenbart grunnløse». Den er ikke lenger omtvistet når det foreligger tvangsgrunnlag. En rettskraftig avgjørelse som skyldes en omtvistet fordring, skal ikke brukes dersom du gjør opp innenfor domstolens frist. Hvordan innsigelsen skrives, står i Innsigelse mot kravet.

Retten til å reservere seg

§ 16 gir deg rett til å motsette deg at opplysninger utleveres — en kredittsperre. Har du registrert sperre, er det bare informasjon om selve sperren som kan utleveres. Loven gjør to unntak: bank, kreditt- og finansieringsforetak kan likevel få opplysninger som ledd i sine lovpålagte risikovurderinger, og det samme kan inkassoforetak.

Registrering og oppheving krever at du legitimerer deg med elektronisk ID. Det er kravet som gjør sperren til et reelt vern mot identitetsmisbruk, og ikke bare en markedsføringssperre. Framgangsmåten hos hvert foretak står i Kredittsperre: slik setter du den.

Hva loven ikke gir deg

Tre ting folk regner med at står der, står ikke der.

Ingen rett til å få slettet en riktig anmerkning. Er kravet reelt, forfalt og ikke gjort opp, har du ingen adgang til å kreve registreringen fjernet. Veien ut går gjennom å betale eller gjøre opp kravet — da inntrer § 24 av seg selv.

Ingen «svarteliste». Det finnes ikke noe sentralt norsk register over dårlige betalere som en butikk eller en utleier kan slå opp i på egen hånd. Det finnes fem kredittopplysningsforetak med hvert sitt register, som bare kan utlevere til noen med saklig behov, og som må sende deg gjenpart hver gang.

Ingen rett til begrunnelse for et avslag. Kredittopplysningsloven regulerer opplysningene, ikke beslutningen. Finansavtaleloven § 5-3 fjerde ledd sier uttrykkelig at kredittyteren ikke har plikt til å begrunne et avslag på en kredittsøknad utover varselet om automatisert avslag og opplysningene om databasesøket. Hva du faktisk kan kreve å få vite av banken, hører hjemme i Utlånsforskriften forklart.

Klage, gebyr og erstatning

Tilsyn og klage følger personvernforordningen artikkel 55 til 58 og personopplysningsloven §§ 20 til 25 (§ 28). I praksis betyr det at Datatilsynet er tilsyns- og klageorgan. Ved overtredelser gjelder personvernforordningen artikkel 82 og 83 nr. 5 og personopplysningsloven §§ 26 til 30 tilsvarende (§ 27) — altså både overtredelsesgebyr og erstatningsansvar, og erstatningen omfatter ikke bare økonomisk tap.