Hvilke opplysninger er nødvendige?
Det finnes ingen felles sjekkliste som passer alle kjøp. Vurder opplysningen mot formålet: en leveringsadresse er relevant når varen skal sendes hjem, mens en digital tjeneste kan ha et annet behov. Navn, adresse, e-post, telefonnummer og andre opplysninger som kan knyttes til deg, er personopplysninger.
Datatilsynets veiledning om nettbutikker og kundeopplysninger forklarer hva butikkene skal være oppmerksomme på. At et felt er obligatorisk, gjør det ikke automatisk nødvendig. Be om en forklaring hvis sammenhengen er uklar.
| Opplysning | Mulig formål | Kontroll før du deler |
|---|---|---|
| Navn og leveringsadresse | Sendt fysisk vare | Er adressen nødvendig for denne leveringen? |
| E-post eller telefon | Ordrebekreftelse eller leveringskontakt | Er begge påkrevd, og er markedsføring et separat valg? |
| Kort- eller betalingsdata | Gjennomføre betalingen | Hvem behandler betalingen, og stemmer beløpet? |
| Identitetsopplysninger | Identitetskontroll i enkelte tjenester | Forklarer den ekte tjenesten hvorfor og hvordan? |
| BankID-passord eller engangskode til en innringer | Skal ikke deles med andre | Avslutt henvendelsen og kontakt banken selv |
Les personverninformasjonen før registrering
Se etter hvem som behandler opplysningene, formålet, grunnlaget, eventuelle mottakere og lagringstiden eller kriteriene for den. Datatilsynet forklarer informasjonsplikten. Personvernerklæringen og kjøpsvilkårene har forskjellige formål; les begge når de er relevante.
Ikke godta en samlet registrering av vane hvis den også krysser av for nyhetsbrev eller kontakt fra andre selskaper. Se hvilke valg som er frivillige. Hvis en butikk vil ha fødselsnummer eller kopi av legitimasjon, spør gjennom dens offisielle kontaktkanal om formål, behov og sikker levering. Et slikt krav er ikke alene bevis på svindel, men trenger en konkret forklaring.
Kontroller den faktiske betalingsmottakeren
- Finn virksomhetens navn, kontaktinformasjon og vilkår på nettstedet du selv åpner.
- Kontroller produkt, beløp, valuta, eventuelle tillegg og om betalingen starter et abonnement.
- Se hvilken tjeneste som håndterer betalingen. En videresending kan være legitim, men domenet og ordren må henge sammen.
- Ved en BankID-forespørsel: les hva du bekrefter, og avslå dersom du ikke selv startet handlingen.
- Stopp hvis mottakeren eller beløpet er ukjent. Kontakt butikken eller banken gjennom en kjent kanal før du fortsetter.
Betalingsord kan også stå i et domenenavn, som hos casinomedbankoverføring.com. Navnet identifiserer ikke en bank eller betalingsmottaker. Å lese en kommersiell oversikt er noe annet enn å betale; kontroller mottakeren i selve betalingen. Nettstedet inngår i samme publiseringsnettverk som Nordperspektiv.
BankID-bekreftelse og deling av passord er forskjellige ting
En legitim betaling kan bruke sterk autentisering. Det innebærer ikke at du skal lese opp eller sende passord, PIN eller engangskoder til butikk, bank, politi eller kundestøtte. BankID sier at slike opplysninger aldri skal deles, og at du ikke skal godkjenne innlogginger du ikke startet selv.
Åpne den offisielle appen eller en kjent nettadresse selv hvis en melding ber deg «sikre en betaling». BankID sender ikke SMS med lenker. Ta en pause hvis noen presser deg til å handle eller installere fjernstyring.
Hvis kjøpet går galt eller opplysninger er delt
- Mulig svindel eller BankID-/kortopplysninger delt: Kontakt banken straks, forklar nøyaktig hva som ble delt eller godkjent og følg bankens råd.
- Passord oppgitt på feil side: Bytt det hos den ekte tjenesten, og på andre kontoer der det samme passordet brukes. Kontroller aktive innlogginger.
- En ordinær kjøpstvist: Ta vare på ordren og klag skriftlig til selger. Ved kortbetaling kan kortreklamasjon være aktuelt hvis selger ikke ordner opp. Forbrukerrådet forklarer vilkårene; spør banken raskt om frister og fremgangsmåte. Refusjon er ikke automatisk garantert.
- Spørsmål om lagrede personopplysninger: Be virksomheten om innsyn gjennom dens offisielle kontaktkanal.
Slik ber du om innsyn
Du kan for eksempel skrive: «Jeg ønsker innsyn i hvilke personopplysninger dere behandler om meg, formålet, mottakerne og lagringstiden. Oppgi også hvor opplysningene kommer fra.» Datatilsynet har veiledning og skjema for innsyn. Virksomheten kan måtte kontrollere identiteten din før den gir opplysninger, men send ikke sensitive dokumenter ukritisk på vanlig e-post. Be om en egnet kanal hvis identitetskontroll er nødvendig.
Les også tiltak etter en mistenkelig lenke og hvordan du sikrer kontoinnloggingen.