Innsynsrett etter GDPR

Personvernforordningen (GDPR) artikkel 15 gir deg rett til å få vite om en virksomhet behandler personopplysninger om deg, og hvis ja: rett til å få en kopi av disse opplysningene. Det gjelder også hvilke kilder opplysningene stammer fra, hvor lenge de lagres, og hvem de er delt med.

I inkasso-sammenheng betyr dette at du kan kreve full innsikt i: hele saksloggen for kravet, hvilke purringer og varsler som er sendt, hvilke kredittopplysningsbyråer kravet er rapportert til, og hvilken dokumentasjon selskapet baserer kravet på.

• Inkassoselskapet som behandler ditt krav.
• Bisnode/Dun & Bradstreet — det største kredittopplysningsbyrået.
• Experian — også et stort kredittopplysningsbyrå med BankID-tilgang.
• Gjeldsregistret — viser usikret forbrukskreditt.
• Den opprinnelige kreditor (telefonselskap, strømleverandør osv.) hvis du vil etterprøve grunnlaget for kravet.

En innsynsbegjæring må være skriftlig. Den trenger ikke være formell — en e-post med tydelig henvisning til GDPR artikkel 15 er tilstrekkelig. Du kan kreve å få svar på elektronisk format (PDF eller datafil), og selskapet må svare innen 30 dager.

Når du har mottatt innsyn, sjekk grundig: Er datoer riktige? Er opprinnelig forfallsdato registrert (viktig for foreldelse)? Er det rapportert til kredittopplysningsbyrå? Er kravet utdatert?

• Feil opplysninger — krev retting (GDPR artikkel 16).
• Opplysninger som ikke skulle vært der — krev sletting (GDPR artikkel 17).
• Foreldet krav — påberop foreldelse skriftlig (se egen artikkel).
• Brudd på regler — klag til Datatilsynet.