Datatilsynet har mottatt klage på If Skadeforsikrings bruk av fødselsnummer på Internett. Tilsynet har nå sendt ut varsel om vedtak der virksomheten pålegges å endre sine hjemmesider samt endre praksis.

- Det kan fremstå som om If Skadeforsikring forsøker å omgå Personvernnemndas vedtak fra 2004, sier juridisk rådgiver Frode Bergland Bjørnstad. Nemnda uttaler der at den ”slutter seg til Datatilsynets vurdering om at forsikringsselskapene ikke har saklig grunn for å kreve fødselsnummer fra potensielle kunder som ønsker å orientere seg i skadeforsikringsmarkedet ved å foreta prisforespørsler”.

Må ha saklig behov
Slik If Skadeforsikrings internettjeneste fremstår i dag er eneste mulighet for å beregne pris på Internett å skrive inn hele fødselsnummeret. Det gis ingen lett tilgjengelig informasjon om alternative måter en mulig kunde kan få beregnet en foreløpig pris på.

Videre kan kredittopplysninger bare gis til den som har saklig behov. Utgangspunktet er at det må foreligge et kredittelement. Det er slik tilsynet ser det ingenting i veien for at If Skadeforsikring, etter å ha angitt prisen, opplyser om at selskapet må foreta en kredittvurdering før en endelig avtale kan inngås. I og med at ikke alle som ber om en prisforespørsel kommer til å inngå en avtale med If, har If heller ikke saklig behov for å foreta en kredittsjekk av alle som benytter seg av internettjenesten.

Varsel om vedtak
Datatilsynet har på bakgrunn av dette sendt If Skadeforsikring varsel om at de må endre sine hjemmesider slik at fødselsnummer ikke innhentes ved generelle prisforespørsler. De må også endre praksisen slik at det ikke foretas kredittsjekk ved generelle prisforespørsler.

Les hele brevet til If Skadeforsikring

Les Personvernnemndas vedtak fra 2004