Er kontonummer sensitiv info?

er kontonummer sensitiv info: Vanlig vs sensitiv informasjon

Mange brukere lurer på om er kontonummer sensitiv info ved deling av betalingsopplysninger til andre. Økt kunnskap om hva som utgjør sensitive opplysninger forhindrer unødig bekymring i hverdagen. Ved å forstå regelverket for personopplysninger sikrer man trygg håndtering av egne bankdetaljer. Les mer for å se hvordan du beskytter informasjonen din best mulig.

Er kontonummer egentlig sensitiv informasjon?

Svaret avhenger helt av konteksten, men juridisk sett er et kontonummer en vanlig personopplysning kontonummer - ikke en sensitiv personopplysning. Det er rett og slett ikke hemmelig. Ingen kan trekke penger fra kontoen din kun ved å vite de 11 sifrene.

Omtrent 150 000 nordmenn har opplevd identitetstyveri eller svindelforsøk de siste to årene. Mange frykter at det å dele kontonummer risiko er selve nøkkelen til bankhvelvet. Sannheten? Du må faktisk dele kontonummeret ditt for å motta lønn, selge ting på nettet, eller få tilbakebetalt penger. Uten BankID, passord eller din personlige sikkerhetskode, er et kontonummer i praksis bare en adresse penger kan sendes til - aldri hentes fra. ^[1]

La oss være ærlige - første gang jeg skulle selge en brukt sofa på nettet for noen år siden, vegret jeg meg skikkelig for å gi kjøperen kontonummeret mitt. Jeg var livredd for at kontoen skulle tømmes mens jeg sov. Det tok meg en lang samtale med bankens kundeservice for å innse at bankens systemer ikke fungerer slik i det hele tatt.

Forskjellen på personopplysning og sensitiv data

Her er det mange misforstår reglene. Personvernforordningen (GDPR) deler informasjon inn i tydelige kategorier. Vanlige personopplysninger er ting som navnet ditt, adressen din, og ja, bankkontonummeret ditt. Sensitive opplysninger er strenge kategorier som helsedata, etnisk opprinnelse eller politisk ståsted.

Selv om kontonummeret ditt er en personopplysning fordi det kan knyttes til deg som person, har det ikke det ekstra strenge vernet som sensitive opplysninger krever. Bedrifter må likevel behandle det forsvarlig, men du bryter ingen sikkerhetsregler ved å gi det til en privatperson.

Hva kan en svindler faktisk gjøre med kun et kontonummer?

Svaret overrasker de fleste. Nesten ingenting. Svindlere leter nesten utelukkende etter innloggingsdetaljer eller kortinformasjon.

De fleste vellykkede banksvindeltilfeller krever at offeret selv aktivt godkjenner transaksjonen via BankID eller oppgir engangskoder tilsendt på SMS.^[2] Kontonummeret ditt - i motsetning til det mange tror - er altså ganske harmløst alene.

Men det betyr ikke at du bør publisere det åpent på Facebook for hele verden å se. Hvorfor? Fordi god sikkerhet rundt kontonummer forhindrer sosial manipulering, ofte kalt phishing. Hvis en svindler vet kontonummeret ditt, kan de sende deg en falsk e-post som ser ut til å komme fra banken din, hvor de refererer til kontoen som slutter på 1234. Dette skaper falsk tillit.

Når Autogiro og AvtaleGiro blir et tema

Mange lurer på om er kontonummer sensitiv info i forbindelse med at noen kan opprette faste trekk (AvtaleGiro). Teoretisk sett kan et useriøst firma forsøke å sende et krav mot kontoen din. Men faktum er at norske banker krever at du signerer elektronisk med BankID for at et slikt trekk faktisk skal aktiveres og trekke penger. Du har full kontroll.

Jeg pleide å tro at enhver bedrift kunne forsyne seg av kontoen min hvis de fikk nummeret. Resultatet? Jeg betalte alt med dyre kredittkortgebyrer i flere år helt unødvendig.

Hierarkiet av risiko: Hva er egentlig farlig å dele?

Kontonummer (11 siffer)

• Svært lavt. Designet for å deles for at du skal kunne motta penger.

• Ikke mulig uten ytterligere bekreftelse fra deg.

• Kan ikke brukes alene til å ta opp lån eller opprette abonnementer.

Kortnummer (16 siffer + utløpsdato + CVV)

• Høyt. Dette er betalingsinformasjon, ikke bare en mottaksadresse.

• Ja, spesielt på utenlandske nettsider som ikke krever BankID.

• Brukes direkte til økonomisk svindel og uautoriserte kjøp.

⭐ BankID og personnummer

• Kritisk. Dette er din digitale signatur og passidentitet.

• Gir full tilgang til å tømme alle kontoer du eier.

• Kan brukes til å ta opp forbrukslån, opprette kredittkort og selge eiendom.

Salg av el-sykkel på nett: Frykten for konto-tømming

Thomas, en 34 år gammel lærer fra Trondheim, skulle selge en dyr el-sykkel på nettet for 15 000 kroner. Kjøperen oppgav at han ikke hadde Vipps på grunn av tekniske problemer med telefonen, og ba derfor om kontonummeret for en direkte bankoverføring.

Thomas ble umiddelbart paranoid. Han vurderte å opprette en helt ny, midlertidig bankkonto i en annen bank bare for dette ene salget. Han brukte over to timer på å lese ulike foruminnlegg om risikoen for å bli svindlet, og holdt nesten på å avlyse hele salget i frykt for at kjøperen var en hacker.

Han bestemte seg til slutt for å ringe bankens kundeservice. Rådgiveren forklarte tålmodig at kontonummeret utelukkende fungerer som en postkasse. Uten Thomas sin fysiske kodebrikke eller BankID-app, var det å putte penger inn i postkassen den eneste mulige handlingen for kjøperen.

Salget ble gjennomført uten problemer. Pengene var på konto neste formiddag, og sykkelen ble levert. Thomas lærte en viktig lekse: den virkelige faren ved nettsalg er ikke å dele selve kontonummeret, men å la seg lure til å klikke på falske bekreftelseslenker som sendes i etterkant.

Denne informasjonen er for generelle utdanningsformål og utgjør ikke spesifikk finansiell, juridisk eller personvernrelatert rådgivning. Bankens sikkerhetsrutiner og lover kan endres, og svindelmetoder utvikler seg stadig. Kontakt alltid din egen bank umiddelbart dersom du mistenker at din kontoinformasjon har kommet på avveie i kombinasjon med BankID, eller hvis du opplever uautoriserte transaksjoner.