Personvern hos inkassobyrået: innsyn på én måned, retting og sletting

Du har rett til å få vite hvilke opplysninger et inkassobyrå har om deg, og du skal få svar senest én måned etter at du spurte. Innsynet er gratis. Er opplysningene feil, kan du kreve dem rettet. Er de ikke lenger nødvendige, kan du kreve dem slettet. Reglene står i personvernforordningen (GDPR) artikkel 15, 16 og 17, som gjelder i Norge gjennom personopplysningsloven.

Det du ikke kan, er å bruke personvernreglene til å få selve gjelden slettet. Så lenge kravet er åpent, trenger byrået opplysningene for å drive det inn, og da har det rett til å beholde dem. Er du uenig i kravet, er det en innsigelse etter inkassoloven du skal sende, ikke en slettebegjæring.

Hva kan du be inkassobyrået om å vise deg?

Artikkel 15 gir deg rett til en bekreftelse på om byrået behandler opplysninger om deg, og i så fall en kopi av dem. I tillegg skal du få vite:

• hva opplysningene brukes til (formålet)
• hvilke typer opplysninger det gjelder
• hvem de er eller vil bli utlevert til, for eksempel en oppdragsgiver, et kredittopplysningsforetak eller en namsfogd
• hvor lenge de skal lagres, eller hva som avgjør lagringstiden
• hvor opplysningene kommer fra, når de ikke er hentet fra deg selv
• om byrået bruker automatiserte avgjørelser, og i så fall logikken bak dem
• at du har rett til retting, sletting, begrensning og å klage til Datatilsynet

For en inkassosak betyr det i praksis: hvilken adresse og hvilket telefonnummer byrået har registrert og hvor de kommer fra, notater fra telefonsamtaler, opptak hvis samtalene tas opp, brev og e-post sendt til deg, og hvem som har fått opplysninger om saken. Datatilsynet skriver at virksomheten også har plikt til å gi deg en kopi av loggen over hvilke ansatte som har slått opp i opplysningene dine, med dato og formål.

Ber du om innsyn på e-post, skal du som hovedregel få svaret elektronisk i et vanlig filformat (art. 15 nr. 3). Den første kopien er gratis. Ber du om flere kopier, kan byrået ta et rimelig gebyr.

Innsyn er ikke det samme som en spesifikasjon av kravet

Mange blander to rettigheter som står i hver sin lov. Personvernreglene gir deg innsyn i opplysningene om deg. Inkassoloven gir deg rett til å se hvordan kravet er satt sammen.

Betalingsoppfordringen skal etter inkassoloven § 10 angi hovedkravet, renter og inndrivingskostnader hver for seg, og hvilken rentesats som er brukt fra hvilken dato. Er beregningen «særdeles omfattende», kan byrået nøye seg med totalbeløpet, men da skal du få en full oppstilling når du ber om det. Vil du kontrollere beløpet, er det den oppstillingen du skal be om, gjerne i samme brev som innsynskravet. Hvordan du går gjennom tallene, står i sjekklisten for om inkassokravet er riktig.

Byrået har én måned på seg

Svaret skal komme «uten ugrunnet opphold og senest én måned etter mottak av anmodningen» (art. 12 nr. 3). Fristen kan forlenges med to måneder når det er nødvendig på grunn av antall eller kompleksitet, men da skal byrået fortelle deg det innen den første måneden og begrunne hvorfor.

Dato	Hva skjer
2. november 2026	Du sender innsynskravet på e-post til byråets personvernadresse
2. desember 2026	Siste frist for svar, eller for melding om forlenget frist med begrunnelse
2. februar 2027	Ytterste frist hvis fristen ble forlenget med to måneder
Etter fristen	Ingen svar: du kan klage til Datatilsynet

Byrået kan be om ekstra opplysninger hvis det er rimelig tvil om hvem du er (art. 12 nr. 6). Det er vanlig å bli bedt om fødselsdato eller saksnummer, slik at opplysningene ikke sendes til feil person.

Innsynsretten har unntak. Personopplysningsloven § 16 lar blant annet byrået holde tilbake opplysninger som er underlagt lovbestemt taushetsplikt, og interne arbeidsnotater. Den som nekter innsyn, må begrunne det skriftlig med en presis henvisning til unntaket.

Eksempel på innsynskrav du kan bruke

Du trenger ingen bestemt form. Et kort, tydelig brev holder:

Emne: Krav om innsyn etter personvernforordningen artikkel 15 – saksnr. [nummer]

Jeg ber om innsyn i alle personopplysninger dere behandler om meg, med kopi, og om informasjonen artikkel 15 nr. 1 bokstav a–h gir rett til, særlig hvor dere har hentet adresse- og kontaktopplysningene fra, og hvem opplysningene er utlevert til. Jeg ber også om kopi av eventuelle samtaleopptak og notater fra samtaler med meg.

Jeg ber i tillegg om en full oppstilling av kravet med hovedkrav, renter, gebyrer og salær hver for seg.

Jeg ber om svar på e-post innen fristen på én måned i artikkel 12 nr. 3.

[Navn, fødselsdato, adresse]

Send kravet skriftlig og ta vare på kopien. Uten den kan du ikke dokumentere fristen hvis du senere må klage.

Retting: feil adresse, feil person, feil telefonnummer

Uriktige opplysninger skal rettes «uten ugrunnet opphold» (art. 16). Typiske feil i inkassosaker er en gammel adresse, et telefonnummer som tilhører noen andre, eller at to personer med samme navn er blandet sammen.

Gjelder uenigheten selve kravet, for eksempel at du ikke skylder pengene eller at beløpet er for høyt, er det ikke personvernreglene som avgjør saken. Da sender du en innsigelse, og et omtvistet krav skal ikke drives videre som vanlig inkasso. Slik gjør du det: slik bestrider du et inkassokrav.

Mens byrået undersøker om en opplysning stemmer, kan du kreve at behandlingen begrenses (art. 18 nr. 1 bokstav a). Opplysningen kan da lagres, men i hovedsak ikke brukes.

Sletting: først når saken ikke lenger trenger opplysningene

Retten til sletting i artikkel 17 gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet, eller når de er behandlet ulovlig. Retten gjelder ikke når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller «for å fastsette, gjøre gjeldende eller forsvare rettskrav» (art. 17 nr. 3 bokstav b og e).

Det betyr:

• Mens kravet er åpent, kan du ikke kreve opplysningene som trengs til inndrivingen slettet.
• Etter at kravet er betalt, faller hovedformålet bort, men byrået kan ha plikt til å oppbevare en del. Bokføringsloven § 13 krever for eksempel at dokumentasjon av bokførte opplysninger oppbevares i fem år etter regnskapsårets slutt (paragrafen er vedtatt endret fra 1. januar 2027).
• Opplysninger byrået aldri trengte, som notater om helse eller familie som ikke har betydning for saken, kan du be om å få slettet med en gang.

Spør om lagringstid når du ber om innsyn. Byrået skal kunne si hvor lenge opplysningene lagres, eller hva som avgjør det (art. 15 nr. 1 bokstav d).

Betalingsanmerkninger er et eget spor. De registreres hos kredittopplysningsforetakene etter kredittopplysningsloven, ikke hos inkassobyrået. Når en anmerkning kan registreres og når den skal slettes, står i gir inkasso betalingsanmerkning? og får du blanke ark når saken er betalt?

Hvem får vite om inkassosaken din?

Inkassobyrået og de ansatte har taushetsplikt «overfor uvedkommende» om det de får vite om noens personlige forhold (inkassoloven § 28). Arbeidsgiveren din, naboen eller familien din skal altså ikke få vite at du har en inkassosak. Taushetsplikten gjelder ikke overfor kredittopplysningsforetak som opererer etter kredittopplysningsloven.

Selges kravet, følger opplysningene med til den nye eieren. Det skjer ofte med forbrukslån og kredittkort. Mer om hva det betyr for deg: kravet ditt er solgt.

Den nye inkassoloven, som er vedtatt men ikke satt i kraft, viderefører taushetsplikten i § 37 og pålegger inkassoforetakene å dokumentere kommunikasjon med skyldnere og oppbevare dokumentasjonen i minst fem år etter at oppdraget er avsluttet, men ikke lenger enn ti år (§ 36).

Når byrået ikke svarer: Datatilsynet

Klagevegen er kort. Kontakt byrået først, gjerne personvernombudet hvis det har et. Datatilsynet krever at du har vært i kontakt med virksomheten før du klager over at innsyn, retting eller sletting ikke er gitt, og at du legger ved dokumentasjon på kontakten.

Får du ikke svar innen fristen, eller er du uenig i svaret, kan du klage til Datatilsynet (art. 77). Datatilsynet er tilsynsmyndighet etter personopplysningsloven § 20 og kan ikke instrueres av departementet i enkeltsaker. Datatilsynet har også en veiledningstjeneste på telefon, og skriver selv at mye kan løses raskere enn ved en formell klage.

Hva klagen gjelder	Hvor du klager
Innsyn, retting, sletting, lagringstid	Byrået, deretter Datatilsynet
Betalingsanmerkning registrert for tidlig eller ikke slettet	Kredittopplysningsforetaket, deretter Datatilsynet
Byrået har fortalt arbeidsgiver eller familie om saken	Byrået; brudd på taushetsplikten kan også tas opp med Finanstilsynet
Salær, varsler, urimelig påtrykk	Byrået, deretter Finansklagenemnda

Har du lidt et tap fordi opplysningene ble behandlet i strid med reglene, har du rett til erstatning etter artikkel 82, også for ikke-økonomisk skade. Rekkefølgen for klager på et inkassobyrå er samlet i slik klager du på et inkassoselskap.