Er det vanlig å oppgi personnummer ved netthandel?

Personnummer ved netthandel: 32 prosent opplever ID-tyveri

Å dele ditt personnummer ved netthandel øker faren for svindel og økonomiske tap beterteligt. Mange opplever at sensitive opplysninger blir misbrukt av kriminelle etter uoppmerksom oppførsel på digitale plattformer. Lær hvordan du beskytter din identitet for å unngå ubehagelige overraskelser.

Er det vanlig å oppgi personnummer ved netthandel?

Det er ikke vanlig å oppgi personnummer ved netthandel. Datatilsynet mottar jevnlig klager fra forbrukere som blir bedt om fødselsnummer for å handle på nett. Unngå å oppgi dette, da det er uvanlig og potensielt utrygt.

I realiteten har de færreste nettbutikker et saklig behov for denne informasjonen ved ordinære kjøp. Når en aktør ber om de elleve sifrene dine, skyldes det ofte automatiske systemer som ikke er tilpasset regelverket. Dette skaper unødvendig usikkerhet for kundene. Mange tror de må oppgi alt som etterspørres for å få varen. Slik er det ikke. Du bør være på vakt.

Hvorfor ber enkelte nettbutikker om fødselsnummer?

Den eneste legitime grunnen til at en nettbutikk ber om fødselsnummeret ditt, er dersom du søker om kreditt. Dette er aktuelt om du velger å betale med faktura eller delbetaling. Da har butikken eller betalingsleverandøren et saklig behov for å utføre en kredittsjekk og sikre at du er den du utgir deg for å være. Velger du derimot å betale med kort eller Vipps med en gang, har de ikke lov til å kreve dette.

Jeg har selv jobbet med oppsett av norske nettbutikker i over fem år. Det overrasket meg hvor ofte standardinnstillingene i internasjonale moduler krever fødselsnummer uten at det er nødvendig. Vi måtte manuelt gå inn og fjerne feltet for vanlige kortkjøp. Det viser at forespørselen ofte skyldes teknisk latskap fremfor reelle juridiske behov. Sjekk alltid betalingsmetoden din før du fyller ut sensitive felter.

Risikoen ved å dele personnummer på nett

Selv om fødselsnummeret ditt ikke er regnet som en sensitiv personopplysning i juridisk forstand, er det en ettertraktet nøkkel for svindlere. Hvis opplysningene havner på avveie, kan de misbrukes til identitetstyveri i kombinasjon med andre personopplysninger. Rundt 32 prosent av alle som har opplevd ID-tyveri i Norge, oppgir at det skjedde i forbindelse med netthandel. ^[1] Dette er en betydelig andel.

Svindlere bruker informasjonen til å opprette falske kontoer, bestille abonnementskjøp eller ta opp smålån i ditt navn. Prisen for et stjålet fødselsnummer på det mørke nettet har sunket drastisk de siste årene. Faktisk kan informasjonen din omsettes for så lite som 4 dollar på lyssky nettsteder.^[2] Det tilsvarer prisen på en helt vanlig kopp kaffe. Det er skremmende billig.

Hva gjør du hvis en nettbutikk krever personnummer?

Hvis du opplever at en butikk nekter deg å fullføre et ordinært kjøp med kort uten at du oppgir fødselsnummer, bør du avbryte handelen. Du kan også sende en klage til Datatilsynet, ettersom virksomheter ikke kan samle inn slike data uten tvingende nødvendighet. Sikkerheten din kommer alltid først.

Betalingsmetoder og behovet for personnummer

Faktura og delbetaling

- Helt lovlig og regulert under personopplysningsloven

- Ja, det er nødvendig for å gjennomføre en obligatorisk kredittsjekk

- Moderat - dataene sendes til eksterne kredittinstitusjoner

Kortbetaling og Vipps

- Ulovlig å kreve dersom det ikke tilbys kreditt til kunden

- Nei, transaksjonen verifiseres direkte via BankID eller betalingsapp

- Lavt - du oppgir kun ordinære betalingsopplysninger

Line sin opplevelse med ulovlig datainnsamling

Line, en student på 23 år fra Bergen, skulle kjøpe en vinterjakke fra en mindre, norsk nettbutikk. Da hun valgte vanlig kortbetaling i kassen, dukket det plutselig opp et obligatorisk felt som krevde fødselsnummer.

Hun tastet det inn først fordi hun trodde det var en ny sikkerhetsrutine. Sekunder etterpå fikk hun en dårlig magefølelse, slettet tallene og avbrøt hele kjøpet i ren frustrasjon.

I stedet for å gi opp, sendte Line en e-post til butikkens kundeservice og spurte hvorfor de samlet inn disse dataene ved kortkjøp. Det viste seg at systemet deres var feilsatt etter en oppdatering.

Nettbutikken beklaget feilen og fjernet feltet umiddelbart. Line fikk kjøpt jakken sin trygt dagen etter, og hun lærte at det lønner seg å stole på egen skepsis på nett.