§ 18-5. Deling av kundeopplysninger mellom selskaper i finanskonsern

Finansforetaksloven·LOV-2015-04-10-17
Kort oppsummert
Lovteksten ordrett

§ 18-5. Utveksling av kundeinformasjon mellom konsernforetak

(1) Et finansforetak kan utlevere opplysninger om kundeforhold til et annet finansforetak i samme finanskonsern når utleveringen er påkrevd for at styrings-, kontroll- eller rapporteringskrav for virksomheten i finanskonsernet fastsatt i eller i medhold av lov, skal kunne oppfylles.
(2) Et finansforetak kan til et annet finansforetak i samme konsern utlevere opplysninger om en bestemt kunde som omfatter kundens navn eller firma, hvordan kunden kan kontaktes, og hvilke typer av finansielle tjenester eller produkter foretakets kundeforhold omfatter, samt fødselsdato for personkunder.
(3) Opplysninger som nevnt i annet ledd kan registreres i et felles kunderegister for finanskonsernet. Kunderegisteret kan utlevere de samme opplysninger om en bestemt kunde til et finansforetak i konsernet, samt opplysninger om konsernforetak som kunden har kundeforhold til.
(4) Et finansforetak kan bare utlevere en personkundes fødselsnummer til et felles kunderegister for finanskonsernet, når formålet med registreringen av fødselsnummeret er foretakets administrasjon av kundeforholdet.
(5) Utlevering av opplysninger etter første til tredje ledd kan skje uten samtykke fra kunden bare dersom også mottakeren av opplysningene er underlagt taushetsplikt etter § 9-6 eller § 16-2.
(6) Utlevering av kundeopplysninger til andre finansforetak i samme finanskonsern kan for øvrig skje etter bestemmelsene i § 16-2.
Kilde: Lovdata — Finansforetaksloven § 18-5
Hva betyr dette?

Finansforetak i samme konsern kan dele kundeopplysninger, men bare på bestemte vilkår. Hovedgrunnen er konsernets styring, kontroll og rapportering. Når utlevering trengs for å oppfylle slike krav som følger av lov eller regler gitt i medhold av lov, kan et foretak gi opplysninger om kundeforhold til et annet finansforetak i konsernet. Bestemmelsen er et unntak fra den ordinære taushetsplikten overfor kunder.

Andre ledd sier hva som kan deles om en enkelt kunde: navn eller firma, hvordan kunden kan kontaktes, hvilke typer tjenester eller produkter kundeforholdet gjelder, og fødselsdato for personkunder. Opplysningene kan samles i et felles kunderegister for konsernet. Registeret kan gi de samme opplysningene videre til finansforetak i konsernet, og også opplyse hvilke konsernforetak kunden har kundeforhold til. Fødselsnummer har strengere regler. Det kan bare leveres til et felles kunderegister når formålet er foretakets administrasjon av kundeforholdet.

Utlevering etter de tre første leddene kan skje uten kundens samtykke bare hvis mottakeren selv har taushetsplikt. Taushetsplikten for ansatte og tillitsvalgte står i § 9-6, og for selve foretaket i § 16-2. Begge forbyr i utgangspunktet at uvedkommende får kjennskap til kunders forhold, men tillater utlevering etter skriftlig samtykke. § 16-2 åpner dessuten for at foretak i særlige tilfeller gir opplysninger til andre finansforetak, blant annet for å gjennomføre kundeoppdrag eller for å forebygge bedrageri og økonomisk kriminalitet. Sjette ledd sier at annen utlevering til konsernforetak følger § 16-2.

Eksempel: en bank og et annet finansforetak i samme konsern har en felles kunde. Banken kan legge kundens navn og kontaktinformasjon i konsernets kunderegister, og det andre foretaket kan hente opplysningene, forutsatt at det selv har taushetsplikt. Paragrafen står blant flere regler om drift av finanskonsern: § 18-1 om forsvarlig drift, § 18-2 om konsolidering, § 18-3 om fordeling av inntekter og kostnader og § 18-4 om lån og garantier. Også § 5-1 og § 17-13 viser hit.

Relaterte paragrafer
Alle §§ i finansforetaksloven →
Gratis vurdering av din sak