Hvad samtykket faktisk giver adgang til
Et lån uden samtykke til SKAT er ikke et lån, hvor kreditvurderingen springes over — det er et
lån, hvor dokumentationen for din indkomst kommer et andet sted fra. Når en långiver beder om samtykke til
at hente skatteoplysninger, beder den om lov til at
trække oplysninger om din indkomst fra en bestemt kilde — typisk din årsopgørelse eller
indkomstoplysninger — i stedet for at bede dig om at fremlægge dem selv.
Det er værd at være præcis om, hvad der her gives samtykke til. Der gives ikke samtykke til at
blive kreditvurderet; kreditvurderingen sker under alle omstændigheder. Der gives samtykke til
kilden. Forskellen betyder noget, fordi den forklarer, hvorfor et nej ikke fjerner kravet,
men blot flytter arbejdet over på dig.
Et samtykke efter databeskyttelsesreglerne skal være frivilligt, specifikt og oplyst — Datatilsynet fører tilsyn med den del. Du skal
kunne se, hvilke oplysninger der hentes, til hvilket formål, og hvor længe de opbevares. Og du
kan trække samtykket tilbage igen — hvilket ikke ophæver en aftale, du allerede har indgået, men
som stopper den fremadrettede behandling.
Hvorfor långiveren spørger
Fordi den skal. Kreditvurderingen skal efter kreditaftaleloven bygge på tilstrækkelige oplysninger om din økonomi, og
en indkomst, du selv har oplyst uden dokumentation, er ikke tilstrækkelig. Långiveren bærer
ansvaret for vurderingen, og derfor er det långiveren, der bestemmer, hvilken dokumentation der
er god nok.
Det forklarer også, hvorfor den automatiske adgang er så udbredt. Den er hurtigere og mindre
fejlbehæftet end indsendte filer, og den kan ikke redigeres undervejs. For långiveren er det
sagsbehandling; for dig er det en afvejning mellem hastighed og hvor mange oplysninger, du deler.
Hvad der sker, hvis du siger nej
Tre ting kan ske, og de er alle almindelige. Långiveren kan bede om dokumentationen i en anden
form — lønsedler for de seneste måneder, kontoudtog, eller en årsopgørelse du selv henter og
vedlægger. Sagsbehandlingen tager typisk længere, fordi noget skal læses manuelt.
Långiveren kan også fastholde kravet om automatisk adgang og afvise ansøgningen, hvis du ikke
giver det. Det står den frit for: der er ingen ret til at få behandlet en ansøgning på egne
vilkår.
Og långiveren kan bede om supplerende oplysninger oveni — for eksempel om faste udgifter eller
forsørgerbyrde — fordi budgetsiden af vurderingen ikke fremgår af en årsopgørelse. Et nej gør
altså ikke ansøgningen mindre grundig. Det gør den langsommere og mere manuel.
Hvad du bør tjekke, før du giver samtykke
Læs hvad der hentes, ikke kun at der hentes noget. Et samtykke, der er formuleret bredt nok til
at dække alt, er ikke specifikt, og specifikt er et krav. Tjek formålet: er det kreditvurdering,
eller er det også markedsføring? De to ting skal kunne skilles ad, og du skal kunne sige ja til
det ene og nej til det andet.
Tjek opbevaringen. Hvor længe gemmes oplysningerne, hvis du får afslag? En afvist ansøgning
efterlader stadig data. Og tjek, hvem oplysningerne deles med — en formidler, der sender din
ansøgning videre til flere långivere, deler også dine oplysninger med flere.
Hvilke oplysninger deles faktisk
Et samtykke til skatteoplysninger er ikke et samtykke til «alt om min økonomi». Det dækker en
afgrænset mængde indkomstdata, og afgrænsningen skal fremgå. I praksis handler det om indkomsten
og de oplysninger, der dokumenterer den — ikke om, hvad du bruger pengene til.
Det er værd at holde adskilt fra de øvrige oplysninger, der indgår i en ansøgning. Långiveren
kan også bede om kontooplysninger, om faste udgifter og om forsørgerbyrde. Det er separate
oplysninger med separate formål, og de skal kunne skilles ad i det, du siger ja til.
Du har efter reglerne, Datatilsynet fører tilsyn med, ret til indsigt i, hvad der er registreret om dig, ret til at få urigtige oplysninger
rettet, og ret til at gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse.
De rettigheder gælder, uanset om du har givet samtykke eller ej.
Ansøger du gennem en formidler frem for direkte hos en långiver, sendes dine oplysninger typisk
til flere selskaber. Ét samtykke kan derfor blive til flere behandlinger hos flere dataansvarlige,
og hver af dem har sin egen privatlivspolitik og sin egen opbevaringsperiode.
Det er ikke i sig selv et problem, men det er en anden situation end den, de fleste forestiller
sig, når de trykker ja. Tjek derfor, om modtageren er navngivet, eller om formuleringen er
«samarbejdspartnere» uden nærmere angivelse. Det sidste er svært at forholde sig til, og du kan
bede om at få det præciseret, før du giver samtykket.
Hvis du allerede har givet samtykke
Du kan trække et samtykke tilbage når som helst. Det ophæver ikke en kreditaftale, du allerede
har indgået — den står ved magt efter sine egne vilkår — men det stopper den fremadrettede
behandling, der alene hvilede på samtykket.
Vil du vide, hvad der faktisk er registreret, kan du bede om indsigt. Svaret skal gives uden
unødig forsinkelse. Det er også den enkleste måde at finde ud af, hvor længe oplysningerne fra en
afvist ansøgning bliver liggende.
Hvis en udbyder slet ikke spørger
Det er ikke en fordel. En långiver, der hverken henter eller beder om dokumentation for din
indkomst, mangler grundlaget for den kreditvurdering, den er forpligtet til at foretage. Fravær af
spørgsmål er ikke fravær af krav — det er et tegn på, at kravet ikke bliver opfyldt, og det er
værd at tage alvorligt, uanset hvor bekvemt det virker i situationen.
Hvilke felter adgangen reelt omfatter
Samtykket er ikke en generalfuldmagt. Det giver adgang til bestemte oplysninger til et bestemt
formål — typisk indkomstoplysninger til brug for kreditvurderingen — og det er afgrænset i både
omfang og tid.
Det er værd at læse, hvad der konkret hentes. Nogle anmodninger dækker årsopgørelser flere år
tilbage; andre henter aktuelle indkomstoplysninger. Forskellen betyder noget, hvis din økonomi har
ændret sig, og den bør fremgå af samtykketeksten frem for at skulle udledes.
Formålsbegrænsningen er den anden beskyttelse: oplysninger indhentet til en kreditvurdering må
ikke uden videre bruges til andet, for eksempel markedsføring. Er det uklart i teksten, er det et
rimeligt spørgsmål at stille, før du giver samtykket.
Hvad alternativ dokumentation består af
Vil du ikke give digital adgang, er alternativet at fremlægge det samme selv. I praksis betyder
det tre ting: lønsedler for de seneste måneder, den seneste årsopgørelse, og kontoudtog, der viser
indtægter og faste udgifter.
Det opfylder nøjagtig samme formål. Långiveren skal kunne vurdere din betalingsevne på et
tilstrækkeligt grundlag — hvordan grundlaget fremskaffes, er ikke det afgørende. Det er derfor
«uden samtykke til SKAT» kan lade sig gøre, uden at det er «uden kreditvurdering».
Prisen er tid. Manuel behandling tager dage frem for minutter, og en ufuldstændig indsendelse
forlænger det yderligere. Saml materialet, før du ansøger, frem for at sende det, når det
efterspørges — det er den eneste del af forsinkelsen, du selv kan fjerne.
Hvor længe oplysningerne må gemmes
Oplysninger indhentet til en kreditvurdering må ikke opbevares længere, end formålet kræver. Hvor
længe det er, afhænger af, om aftalen indgås: bliver den til noget, gemmes materialet som en del af
kundeforholdet; bliver den ikke, bør det slettes inden for rimelig tid.
Du har ret til at få oplyst, hvilke oplysninger en virksomhed behandler om dig, og til at få
urigtige oplysninger rettet. Det gælder også en långiver, der har afvist din ansøgning — afvisningen
fjerner ikke dine rettigheder over de data, den byggede på.
Er du i tvivl om, hvad der er indhentet, kan du bede om indsigt skriftligt. Anmodningen skal
besvares, og svaret viser samtidig, om oplysningerne er korrekte — hvilket undertiden forklarer et
afslag, der ellers virkede uforståeligt.
Sådan trækker du et samtykke tilbage
Et samtykke kan trækkes tilbage. Det virker fremadrettet: oplysninger, der allerede er indhentet
og lovligt behandlet, bliver ikke ulovlige med tilbagevirkende kraft, men der må ikke hentes mere
efter tilbagetrækningen.
Praktisk gøres det skriftligt til långiveren, og det er værd at bede om en bekræftelse. Er
kreditvurderingen ikke afsluttet, kan tilbagetrækningen betyde, at ansøgningen ikke kan behandles —
det er ikke en sanktion, men en konsekvens af, at grundlaget mangler.
Er aftalen allerede indgået, er samtykket til indhentning en anden ting end aftalen selv. At
trække samtykket tilbage ophæver ikke lånet, og gælden består uændret. De to beslutninger bør ikke
forveksles.
Hvorfor nogle långivere kræver det alligevel
Digital indhentning er billigere, hurtigere og mindre fejlbehæftet end manuel behandling. En
udbyder, hvis forretningsmodel bygger på svar inden for minutter, kan derfor have gjort samtykket til
en forudsætning — ikke fordi loven kræver det, men fordi processen gør.
Det er lovligt at stille den betingelse. Det er ikke lovligt at fremstille den som et lovkrav, og
formuleringer, der antyder, at kreditvurdering forudsætter netop denne adgang, er misvisende.
Vurderingen er kravet; kanalen er udbyderens valg.
Konsekvensen for dig er praktisk: vil du ikke give adgangen, skal du søge hos en udbyder, hvis
proces rummer manuel dokumentation. De findes, og de er typisk langsommere — men det er en anden
begrænsning end den, markedsføringen ofte antyder.
Fortrydelsesretten gælder aftalen, ikke kun pengene
Du har 14 dages fortrydelsesret på en forbrugerkreditaftale, regnet fra aftalens indgåelse. Fortryder du, betaler du det lånte tilbage med renter for de dage, pengene har været til rådighed. Meddel det skriftligt og gem kvitteringen — den afgør datoen, hvis der senere er uenighed om, hvornår fristen blev brugt.
Samtykket til at hente dine oplysninger følger ikke automatisk med ud af aftalen. Et samtykke er en selvstændig tilladelse og skal trækkes tilbage for sig, skriftligt og hos den, der behandler oplysningerne. Har en formidler sendt ansøgningen videre til flere långivere, skal det ske hos hver af dem. Det er den del, der oftest overses, fordi sagen føles afsluttet i samme øjeblik pengene er betalt tilbage.
Hvor du klager, hvis noget er gået galt
Behandlingen af dine personoplysninger er reguleret uafhængigt af, om lånet blev til noget. Mener du, at oplysninger er hentet uden gyldigt samtykke, at der er hentet mere end aftalt, eller at en tilbagekaldelse ikke er respekteret, er det Datatilsynet, der fører tilsyn med det.
Klagen koster ingenting, og den forudsætter ikke, at du først har fået ret hos långiveren. Gem et skærmbillede af det samtykke, du gav, og af den formulering, det blev givet under — den tekst er beviset for, hvad du sagde ja til, og den kan ændres på en hjemmeside uden at nogen får besked. Handler uenigheden derimod om selve kreditaftalen frem for om dine oplysninger, går vejen gennem udbyderens egen klageadgang og derefter det relevante ankenævn på finansieringsområdet. To forskellige spor, som er værd at holde adskilt fra begyndelsen.
Når afgørelsen træffes af et system, ikke af et menneske
De fleste kreditansøgninger afgøres automatisk. Oplysningerne hentes, reglerne køres, og svaret er der på minutter uden at nogen har set sagen. Det er hele grunden til, at samtykket bliver bedt om på den måde, det gør: uden adgang til data er der ikke noget for systemet at regne på.
En afgørelse, der træffes alene på den måde og har væsentlig betydning for dig, er omfattet af særlige regler i databeskyttelseslovgivningen. Du kan bede om, at et menneske ser på sagen, du kan få oplyst det væsentligste grundlag for afgørelsen, og du kan gøre indsigelse mod den. Det er ikke en teknikalitet på en side som denne: en atypisk indkomst — selvstændig, honorar, nyt job, flere små indtægter — er netop den type sag, en automatisk model læser dårligst, og hvor en manuel gennemgang kan give et andet svar.
Beroede afslaget på et opslag i et register, har du desuden krav på at få oplyst hvilket. Det er en anden oplysning end begrundelsen, og det er den, der afgør, hvad der overhovedet kan gøres bagefter: en forkert post kan påklages og rettes, mens en korrekt post kun forsvinder ved at gælden bag den bliver betalt.
Begge dele beder du om skriftligt, og begge dele er gratis. En ansøger, der spørger, får typisk et svar; en ansøger, der søger videre til den næste udbyder, får det samme afslag en gang til — af den samme grund, som stadig ikke er oplyst.
