Personvernnemnda har avgjort en klagesak som gjelder kundeopplysninger hos en bilimportør og i denne importørens forhandlernett.

Klagesaken gjelder videregivelse av kundeopplysninger fra en bilimportør (Subaru Norge) til andre forhandlere enn den kunden selv kjøpte bilen hos, eller har kontaktet selv i annen sammenheng.
 
Kundeopplysningene som i avtalen kreves utlevert fra forhandlerne til Subaru Norge, er:
 - bilkjøperens navn, adresse og alder
 - chassistype og nummer
 - registreringsdato og -nummer og nøkkelnummer
 - dato for innløsning av bilens dokumenter i bank
 
Subaru Norge har gitt kundeopplysninger videre til andre forhandlere enn den som har innsamlet opplysningene. En bilforhandler mente at Subaru Norge ikke hadde rett til å gi opplysninger om deres kunder videre til andre
forhandlere, og ba Datatilsynet vurder om dette var i strid med personopplysningsloven. Klager trakk senere saken. Datatilsynet vurderte det imidlertid slik at forbrukerne ville ha en egeninteresse i at saken ble videre prøvet, og sendte den videre til Personvernnemnda.
 
Både bilimportør og bilforhandlere har kunderegister. Opplysninger om kjøpere av Subarus biler innsamles av den forhandler som foretar salget.
 
Bilkjøpere har rettigheter etter kjøpsloven både overfor selger og importør. Derfor skal noen opplysninger leveres fra forhandleren til importøren, slik at importøren skal kunne ivareta sine forpliktelser.
 
Datatilsynet fattet vedtak i saken om at Subaru Norge har rett til å gi kontaktopplysninger videre for markedsføringsformål, men at denne retten ikke gjaldt internt kundenummer og informasjon om registreringsnummeret på bilen.
 
Personvernnemnda stadfestet Datatilsynets vedtak. Nemnda legger også til grunn at heller ikke det interne kundenummer vil kunne overføres til ny forhandler. Importøren må medvirke til at andre opplysninger hos nye forhandlere som kunden ikke selv har kontaktet, blir
slettet uansett tidspunkt for registrering (overføring).

Les Personvernnemndas avgjørelse (nytt vindu)