{
 "canonical_id": "nl-20191220-109",
 "canonical_url": "https://lovspor.no/lov/kredittopplysningsloven/",
 "language": "nb",
 "links": {
  "parent": null
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "ad63f20f7cd9c247f09cce0c271e90aab55d435377dbde651862d9e594f09c56",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "bcf87bcba8fc52b05fb51a3347a1eb067aa6d23cb889a40490a95f110e13ef20"
 },
 "ref_id": "lov/2019-12-20-109",
 "schema_version": "1",
 "slug": "kredittopplysningsloven",
 "source": {
  "dataset": "gjeldende-lover",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2022-07-01",
  "last_change_in_force": null,
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "\n# Lov om behandling av opplysninger i kredittopplysningsvirksomhet (kredittopplysningsloven)\n\n## Kapittel 1. Virkeområde\n\n### § 1. Saklig virkeområde\n\nLoven gjelder for utlevering og annen behandling av opplysninger som ledd i kredittopplysningsvirksomhet dersom annet ikke er bestemt i eller i medhold av lov.\n\nFølgende regnes ikke som kredittopplysningsvirksomhet:\n\n1. meldinger fra offentlige registre om rettigheter og heftelser i fast eiendom eller løsøre,\n2. meldinger til den opplysningene gjelder,\n3. Brønnøysundregistrenes behandling av lovpålagte registre,\n4. meldinger fra Løsøreregisteret om registrerte utleggstrekk og forretninger om «intet til utlegg».\n\n### § 2. Geografisk virkeområde\n\nLoven gjelder for behandling av kredittopplysninger som utføres i forbindelse med aktivitetene ved virksomheten til en behandlingsansvarlig i Norge, uavhengig av om behandlingen finner sted i Norge eller ikke.\n\nKongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen.\n\n### § 3. Definisjoner\n\nI denne loven menes med\n\n1. personopplysning: enhver opplysning om en identifisert eller identifiserbar fysisk person; en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet,\n2. kredittopplysning: opplysning som belyser kredittevnen til en fysisk eller juridisk person,\n3. gjeldsopplysning: opplysninger som nevnt i [gjeldsinformasjonsloven § 2](lov/2017-06-16-47/§2) bokstav d,\n4. kredittopplysningsvirksomhet: virksomhet som består i ervervsmessig eller stadig utlevering av kredittopplysninger i den hensikt å belyse kredittevne,\n5. kredittopplysningsregister: enhver strukturert samling av opplysninger som er tilgjengelig etter særlige kriterier, enten samlingen er plassert sentralt, er desentralisert eller spredt på et funksjonelt eller geografisk grunnlag, og som brukes i kredittopplysningsvirksomhet,\n6. behandling: enhver operasjon eller rekke av operasjoner som gjøres med opplysninger om fysiske eller juridiske personer, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring,\n7. kredittrating og kredittscore: matematisk beregnet poengsum eller kode som beskriver risikoprofil og som brukes til å bedømme kredittevne,\n8. inkassoforetak: foretak som driver inkassovirksomhet i henhold til [inkassoloven](lov/1988-05-13-26).\n\n### § 4. Forholdet til personopplysningsloven og personvernforordningen\n\n[Personopplysningsloven](lov/2018-06-15-38) og [personvernforordningen](lov/2018-06-15-38/gdpr) gjelder for behandling av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av denne loven.\n\n## Kapittel 2. Behandling av opplysninger i kredittopplysningsvirksomhet\n\n### § 5. Behandlingsansvarliges og databehandlers ansvar\n\n[Personvernforordningen artikkel 24](lov/2018-06-15-38/gdpr/a24), [26](lov/2018-06-15-38/gdpr/a26) og [28](lov/2018-06-15-38/gdpr/a28) til [34](lov/2018-06-15-38/gdpr/a34) om behandlingsansvarliges og databehandleres ansvar gjelder tilsvarende for behandling av opplysninger om juridiske personer i kredittopplysningsvirksomhet.\n\n### § 6. Opplysninger som kan behandles i kredittopplysningsvirksomhet\n\nI kredittopplysningsvirksomhet kan det behandles grunndata, kredittopplysninger og gjeldsopplysninger fra gjeldsinformasjonsforetak.\n\n### § 7. Særlige kategorier av personopplysninger\n\nPersonopplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometriske opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering, jf. [personvernforordningen artikkel 9](lov/2018-06-15-38/gdpr/a9) nr. 1, kan ikke brukes i kredittopplysningsvirksomhet.\n\n### § 8. Opplysninger om straffedommer og lovovertredelser\n\nOpplysninger om fysiske eller juridiske personers straffedommer og lovovertredelser eller tilknyttede sikkerhetstiltak kan ikke brukes i kredittopplysningsvirksomhet.\n\nFørste ledd gjelder likevel ikke opplysninger om overtredelser av [straffeloven §§ 392](lov/2005-05-20-28/§392) til [394](lov/2005-05-20-28/§394).\n\n### § 9. Kilder\n\nKredittopplysninger kan innhentes fra følgende kilder:\n\n1. offentlig tilgjengelige kilder,\n2. inkassoforetak,\n3. Statens kartverk og virksomheter som videreformidler eiendomsopplysninger fra Statens kartverk i henhold til [forskrift om utlevering, viderebruk og annen behandling av opplysninger fra grunnboken og matrikkelen](forskrift/2013-12-18-1599),\n4. Folkeregisteret,\n5. Skattedirektoratet,\n6. gjeldsinformasjonsforetak,\n7. den registrerte selv,\n8. register over kredittsperrer, jf. [§ 16](lov/2019-12-20-109/§16).\n\nOpplysninger om konkurs, akkord og gjeldsforhandlinger kan bare hentes fra Brønnøysundregistrene og Norsk lysingsblad.\n\n> **Endres** ved lov [19 juni 2026 nr. 48](lov/2026-06-19-48) (i kraft fra den tid Kongen bestemmer).\n\n### § 10. Inkassoopplysninger\n\nInkassoopplysninger om krav mot fysiske personer kan ikke brukes i kredittopplysningsvirksomhet før en måned etter at inkassoforetaket har sendt stevning eller begjæring om rettslige skritt i saken. Ved eventuelt brudd på en nedbetalingsavtale som er inngått med et inkassoforetak, gjelder ikke denne begrensningen. Dersom betalingsavtalen gjenopptas, skal bruddet ikke registreres som en betalingsanmerkning.\n\nRegistrerte inkassoopplysninger om juridiske personer kan ikke brukes i kredittopplysningsvirksomhet før en måned etter at inkassoforetaket har sendt krav om inndrivelse av gjelden.\n\nDersom flere inkassoopplysninger knytter seg til samme krav, skal opplysningene registreres som én anmerkning.\n\n### § 11. Omtvistet fordring\n\nInkassoopplysninger som stammer fra en omtvistet fordring, skal ikke brukes i kredittopplysningsvirksomhet. Fordringen skal anses som omtvistet dersom skyldneren har innsigelser mot denne, med mindre innsigelsene er åpenbart grunnløse.\n\nEn fordring er ikke lenger å regne som omtvistet når det foreligger tvangsgrunnlag, jf. [tvangsfullbyrdelsesloven § 4-1](lov/1992-06-26-86/§4-1). En rettskraftig avgjørelse som er foranlediget av en omtvistet fordring, skal ikke brukes i kredittopplysningsvirksomhet dersom den registrerte gjør opp for seg innenfor domstolens fastsatte frist.\n\n### § 12. Kredittrating eller kredittscore av juridiske personer\n\nSom grunnlag for kredittrating eller kredittscore av juridiske personer er det bare tillatt å gjøre bruk av opplysninger om den juridiske personen.\n\nOpplysninger om personer i ledende stillinger hos den juridiske personen kan likevel brukes som grunnlag for utarbeidelse av kredittrating eller kredittscore frem til første regnskap er tilgjengelig.\n\n### § 13. Opplysninger om tidligere forespørsler\n\nOpplysninger om tidligere forespørsler om kredittopplysninger kan ikke brukes i kredittopplysningsvirksomhet.\n\n## Kapittel 3. Utlevering av kredittopplysninger\n\n### § 14. Utlevering av kredittopplysninger\n\nKredittopplysninger kan bare utleveres til mottakere som har saklig behov for opplysningene i forbindelse med vurdering av kredittevne.\n\nKredittopplysninger kan bare utleveres på grunnlag av søkekriterier som gir unike treff i kredittopplysningsregisteret.\n\nKredittopplysninger skal utleveres skriftlig. Tilgang til direkte søk i kredittopplysninger skal ikke gis til privatpersoner.\n\nKredittopplysninger kan utleveres i form av kredittrating eller kredittscore for juridiske personer eller kredittscore for fysiske personer.\n\nAvtaler som går ut på at mottakeren skal få utlevert fremtidige kredittopplysninger (kredittovervåking), kan bare omfatte opplysninger om juridiske personer.\n\nFørste ledd er ikke til hinder for at kredittopplysninger utleveres\n\n1. for bruk til journalistiske formål. Kredittopplysninger om fysiske personer kan bare utleveres til journalistiske formål i samsvar med [personopplysningsloven § 3](lov/2018-06-15-38/§3) dersom mottaker kunne innhentet de samme opplysningene fra en offentlig tilgjengelig kilde,\n2. til Statistisk sentralbyrå, Norges Bank og Finanstilsynet for analyse-, overvåkings- og statistikkformål. Slik utlevering skal skje vederlagsfritt for mottaker.\n\n### § 15. Utlevering av gjeldsopplysninger\n\nGjeldsopplysninger om fysiske personer kan bare utleveres i samsvar med [gjeldsinformasjonsloven § 13](lov/2017-06-16-47/§13).\n\n### § 16. Adgang til å motsette seg utlevering av opplysninger (kredittsperre)\n\nDen registrerte har rett til å motsette seg at opplysninger utleveres i kredittopplysningsvirksomhet (kredittsperre). Dersom den registrerte har registrert kredittsperre, er det kun informasjon om kredittsperren som kan utleveres.\n\nKredittopplysninger kan likevel utleveres til bank, kreditt- eller finansieringsforetak som ledd i gjennomføring av deres lovpålagte risikovurderinger og til inkassoforetak.\n\nDen som ønsker å registrere eller oppheve en kredittsperre, skal legitimere seg ved bruk av elektronisk ID.\n\n## Kapittel 4. Innsyn og informasjon til den registrerte\n\n### § 17. Innsynsrett og informasjon til den registrerte\n\nFysiske personer har rett til å få en forklaring på eventuell kredittscore. Forklaringen skal tilfredsstille kravene i [personvernforordningen artikkel 15](lov/2018-06-15-38/gdpr/a15) nr. 1 bokstav h.\n\nJuridiske personer har rett til innsyn tilsvarende retten etter [personvernforordningen artikkel 15](lov/2018-06-15-38/gdpr/a15).\n\nBåde fysiske og juridiske personer kan kreve å få opplyst hvilke opplysninger som er utlevert om dem de siste seks måneder, hvem opplysningene ble utlevert til, og hvilke kilder opplysningene er hentet fra.\n\nInnsyn skal være gratis for den registrerte. Unntakene i [personvernforordningen artikkel 12](lov/2018-06-15-38/gdpr/a12) nr. 5 gjelder tilsvarende.\n\n### § 18. Gjenpartsplikt\n\nVed utlevering av kredittopplysninger om fysiske personer skal gjenpart, kopi eller annen melding om innholdet i kredittopplysningene samtidig sendes vederlagsfritt til den registrerte.\n\nGjenpartsbrevet skal i tillegg inneholde informasjon om:\n\n1. identiteten og kontaktopplysningene til den behandlingsansvarlige for utleveringen og eventuelt den behandlingsansvarliges representant,\n2. kontaktopplysninger til personvernombudet, dersom dette er relevant,\n3. kilden som de utleverte opplysningene er hentet fra,\n4. hvem som har etterspurt kredittopplysninger,\n5. personopplysningene som ligger til grunn for en eventuell kredittscore,\n6. forklaring på den underliggende logikken i beregningen av en eventuell kredittscore,\n7. dato for når kredittvurderingen ble foretatt.\n\nPlikten til å sende gjenpart gjelder ikke når kredittopplysninger utleveres til et inkassoforetak som tidligere har fått utlevert disse opplysningene i forbindelse med inndrivingen av den samme fordringen.\n\nPlikten til å sende gjenpart gjelder ikke når kredittopplysninger utleveres til bank, kreditt- og finansieringsforetak til bruk i risiko- og soliditetsvurderinger.\n\n### § 19. Forhåndsvarsel til fysiske personer\n\nNår kredittopplysninger om en fysisk person registreres i et kredittopplysningsregister, skal den behandlingsansvarlige straks sende kopi av opplysningene til den registrerte. Forhåndsvarselet skal, i tillegg til den registrerte kredittopplysningen, inneholde den informasjonen som fremgår i [personvernforordningen artikkel 14](lov/2018-06-15-38/gdpr/a14).\n\nPlikten til forhåndsvarsling gjelder ikke ved registrering av opplysninger om skattefastsetting fra Skattedirektoratet, ved registrering av næringsinteresser fra Brønnøysundregistrene eller ved oppdatering av grunndata.\n\nPlikten til forhåndsvarsling gjelder heller ikke ved innhenting av opplysninger om utlegg og innhenting av opplysninger om utleggsforretning og andre tvangsforretninger når varsel om slik innhenting er gitt i forbindelse med utsendelse av namsboken.\n\n### § 20. Retting av uriktige opplysninger\n\nRegistrerte fysiske personer skal i forhåndsvarselet etter [§ 19](lov/2019-12-20-109/§19) oppfordres til å be om retting av eventuelle uriktige opplysninger innen 14 dager fra mottak av forhåndsvarselet. De nyregistrerte opplysningene kan ikke brukes i kredittopplysningsvirksomhet før fristen er utløpt. Opplysninger om at gjeldsordning eller konkurs er åpnet, kan likevel brukes samtidig med at varsel sendes.\n\nDen behandlingsansvarlige er ansvarlig for og skal kunne påvise at opplysninger om både fysiske og juridiske personer som behandles som ledd i kredittopplysningsvirksomhet, er korrekte og om nødvendig oppdaterte.\n\n## Kapittel 5. Tidsrommet opplysningene kan behandles\n\n### § 21. Brukstid\n\nEn opplysning skal ikke behandles i kredittopplysningsvirksomhet lenger enn fire år regnet fra den dato opplysningen første gang ble lovlig registrert med mindre annet følger av dette kapitlet.\n\nOpplysninger som på et tidligere tidspunkt rettes eller slettes hos kilden for opplysningene, skal rettes eller slettes i kredittopplysningsvirksomheten så snart den behandlingsansvarlige får kjennskap til endringen hos kilden.\n\n### § 22. Fordring med lengre brukstid\n\nOpplysninger om tvangsforretning i fast eiendom eller løsøre kan behandles i kredittopplysningsvirksomhet så lenge de er registrert i det relevante offentlige registeret.\n\nEn fordring som ikke kan tvangsinndrives, kan behandles i kredittopplysningsvirksomhet i ytterligere fire år, dersom det tas nye rettslige skritt.\n\n### § 23. Gjeldsordning\n\nOpplysning om åpning av gjeldsforhandling etter [gjeldsordningsloven](lov/1992-07-17-99) kan ikke behandles i kredittopplysningsvirksomhet dersom\n\n1. saken om gjeldsordning er hevet,\n2. gjeldsordning er fastsatt,\n3. gjeldsforhandlingsperioden er avsluttet uten at det er mottatt melding om at gjeldsordning er fastsatt.\n\nOpplysning om åpning av gjeldsforhandling kan ikke behandles i kredittopplysningsvirksomhet lenger enn ett år fra åpningtidspunktet.\n\nOpplysning om registrert gjeldsordning i henhold til [gjeldsordningsloven § 7-1](lov/1992-07-17-99/§7-1) kan behandles i kredittopplysningsvirksomhet så lenge ordningen varer.\n\n### § 24. Fordring som er oppgjort\n\nNår en fordring er gjort opp, skal registreringen av fordringen ikke lenger brukes i kredittopplysningsvirksomhet.\n\n### § 25. Historisk arkiv\n\nOpplysninger som ikke lenger kan behandles i kredittopplysningsvirksomhet, jf. [§§ 21](lov/2019-12-20-109/§21) til [24](lov/2019-12-20-109/§24), skal slettes eller overføres til historisk arkiv.\n\nOpplysningene i historisk arkiv skal slettes eller anonymiseres når det ikke lenger er nødvendig for formålet med behandlingen at opplysningene lagres i identifiserbar form, og senest når det er gått ti år fra det tidspunktet opplysningen første gang ble registrert i kredittopplysningsvirksomheten.\n\n### § 26. Opphør av virksomhet\n\nDersom virksomheten opphører, skal opplysningene slettes.\n\n## Kapittel 6. Avsluttende bestemmelser\n\n### § 27. Overtredelsesgebyr, tvangsmulkt og erstatning\n\nVed overtredelse av bestemmelsene i denne loven, gjelder [personvernforordningen artikkel 82](lov/2018-06-15-38/gdpr/a82) og [83](lov/2018-06-15-38/gdpr/a83) nr. 5 og [personopplysningsloven §§ 26](lov/2018-06-15-38/§26) til [30](lov/2018-06-15-38/§30) tilsvarende.\n\n### § 28. Tilsyn og klage\n\n[Personvernforordningen artikkel 55](lov/2018-06-15-38/gdpr/a55) til [58](lov/2018-06-15-38/gdpr/a58) og [personopplysningsloven §§ 20](lov/2018-06-15-38/§20) til [25](lov/2018-06-15-38/§25) gjelder tilsvarende for tilsyn og klage etter denne loven.\n\n### § 29. Forskrifter\n\nKongen kan i forskrift gi nærmere regler om kredittopplysningsvirksomhet og behandling av opplysninger i slik virksomhet, herunder hvilke opplysninger som kan behandles etter [§ 6](lov/2019-12-20-109/§6), og hvilke kilder opplysningene kan innhentes fra i henhold til [§ 9](lov/2019-12-20-109/§9).\n\nKongen kan gi forskrift om dekning av Datatilsynets kostnader ved kontroll med etterlevelse av denne loven.\n\n## Kapittel 7. Ikrafttredelse. Endringer i andre lover\n\n### § 30. Ikrafttredelse\n\nLoven trer i kraft fra den tid Kongen bestemmer[^1].\n\n1 Fra 1 juli 2022 iflg. [res. 20 mai 2022 nr. 872](forskrift/2022-05-20-872).\n\n### § 31. Endringer i andre lover\n\nFra den tiden loven her trer i kraft, gjøres følgende endringer i andre lover: – – –\n",
 "title": "Lov om behandling av opplysninger i kredittopplysningsvirksomhet (kredittopplysningsloven)",
 "type": "lov"
}