Har jeg krav på å få pengene tilbake ved en uautorisert betaling?

Hva regnes som en uautorisert betalingstransaksjon?

En uautorisert betalingstransaksjon er en betaling eller et trekk fra kontoen eller kortet ditt som du aldri har godkjent — verken ved å taste kortkode, bruke BankID, signere eller på annen måte gi samtykke. Dette skiller seg fra tilfeller der du selv ble lurt til å godkjenne en betaling, for eksempel gjennom falske SMS-er eller telefonsamtaler der du selv trykket «ja» i banken din uten å forstå hva du godkjente. I de sistnevnte tilfellene kan det gjelde egne regler om egenandel; i denne artikkelen handler det om trekk der du overhodet ikke har medvirket. Eksempler er kortnummeret ditt misbrukt av en tredjepart uten at kortet har vært tapt eller stjålet, et trekk fra en nettbutikk du aldri har handlet hos, eller en betaling initiert av noen som har fått tak i kontoopplysningene dine uten din kunnskap. Det spiller ingen rolle om beløpet er stort eller lite — et trekk på noen hundre kroner fra en ukjent strømmetjeneste er like uautorisert som et trekk på flere tusen kroner fra en vareforsendelse du aldri har bestilt, så lenge du ikke har godkjent betalingen. Banken skal vurdere konkret om transaksjonen er godkjent av deg, og det er denne vurderingen som avgjør om § 4-30 kommer til anvendelse.

Hvilken rett har jeg til å få pengene tilbake etter finansavtaleloven § 4-30?

Finansavtaleloven § 4-30 pålegger banken å tilbakeføre beløpet ved en uautorisert eller feil gjennomført betalingstransaksjon. Tilbakeføringsplikten omfatter både selve hovedbeløpet og eventuelt rentetap du er påført fordi pengene har vært borte fra kontoen din. Regelen gjelder uavhengig av om trekket er gjort med kort, i nettbanken, via mobil eller på annen måte, så lenge betalingen ikke kan tilbakeføres til en handling du selv har foretatt. Banken kan bare la være å tilbakeføre beløpet dersom du selv erkjenner ansvar for transaksjonen, eller dersom saken bringes inn for Finansklagenemnda (klageorganet som behandler tvister mellom forbrukere og finansforetak) og nemnda kommer til at transaksjonen var autorisert. Plikten er altså en klar hovedregel, og unntakene er få og konkrete. Retten gjelder både for deg som har vanlig brukskonto med bankkort, og for deg som bruker kredittkort til private formål — loven skiller ikke mellom disse når det gjelder selve tilbakeføringsplikten.

Må jeg betale egenandel for en betaling jeg aldri har godkjent?

Nei. Egenandelen som er kjent fra saker om tapt eller stjålet kort, følger av en annen bestemmelse, finansavtaleloven § 4-32, og gjelder situasjoner der noen har misbrukt et betalingsinstrument (kort, BankID eller lignende) som faktisk har vært tapt, stjålet eller kommet på avveie. Har kortet eller kontoen din hele tiden vært i din besittelse, og noen likevel har klart å belaste den uten din godkjenning, er dette en ren uautorisert transaksjon etter § 4-30 — da skal hele beløpet tilbakeføres, uten fradrag for egenandel. Det er en viktig forskjell mange forbrukere ikke er klar over: egenandel blir først aktuelt når selve betalingsinstrumentet har kommet ut av din kontroll, ikke når noen har klart å belaste deg uten at kortet ditt fysisk eller digitalt har forsvunnet. Et typisk eksempel er at kortopplysningene dine lekker fra en nettbutikk du har handlet hos tidligere, uten at du selv har mistet kortet eller latt det komme på avveie — da er det § 4-30, ikke § 4-32, som avgjør retten din til full tilbakeføring.

Gjelder retten til tilbakeføring uansett hvilken betalingsmåte som er brukt?

Retten etter § 4-30 gjelder uavhengig av om den uautoriserte transaksjonen er gjort med bank- eller kredittkort, i nettbanken, via en betalingsapp koblet til kontoen din, eller ved et direkte trekk opprettet uten din godkjenning. Det avgjørende er ikke selve betalingskanalen, men om transaksjonen kan tilbakeføres til en handling du selv faktisk har foretatt. Har noen fått opprettet en ny fast betalingsavtale i ditt navn uten at du har medvirket, regnes også dette som uautorisert dersom du aldri har godkjent opprettelsen av avtalen. Er du usikker på om en bestemt betalingsløsning omfattes av § 4-30, kan du be banken bekrefte konkret at reglene om tilbakeføring gjelder nettopp den kanalen trekket kom gjennom. Dette har særlig betydning når flere aktører er involvert i betalingskjeden, for eksempel når en betaling går via en tredjeparts betalingsformidler før den til slutt belaster kontoen din — banken din er likevel den som er ansvarlig overfor deg som kunde, uavhengig av hvem som formidlet selve transaksjonen.

Hvor lang tid har banken på å tilbakeføre beløpet?

Etter at du har varslet banken om den uautoriserte transaksjonen, har banken en frist på fire uker til å behandle saken og tilbakeføre beløpet. Fristen løper fra det tidspunktet banken mottar varselet ditt, ikke fra selve belastningsdatoen. I denne perioden kan banken undersøke transaksjonen, for eksempel ved å sjekke IP-adresser, enhetsinformasjon eller kommunikasjon med betalingsmottakeren, men det fritar den ikke fra plikten til å tilbakeføre beløpet innen fristen dersom transaksjonen fremstår som uautorisert. Du selv har en lengre frist på 13 måneder til å oppdage og reklamere på trekket, men jo raskere du varsler, desto raskere kan banken starte firevukersfristen for sin egen saksbehandling.

Hva må jeg gjøre for å kreve pengene tilbake?

Kontakt banken din så snart du oppdager trekket, gjerne samme dag, og be om at transaksjonen reklameres som uautorisert. Noter dato, beløp og eventuell tekst på trekket slik det står på kontoutskriften, og ta skjermbilde av transaksjonen mens den fortsatt er synlig i nettbanken eller appen. Be banken om skriftlig bekreftelse på at reklamasjonen er mottatt, og spør om saksbehandlingstiden. Vurder om du bør sperre kortet for å hindre nye trekk, selv om kortet i seg selv ikke er tapt eller stjålet — en sperring hindrer at samme misbruker gjør nye forsøk. Får du avslag fra banken, kan du bringe saken videre til Finansklagenemnda, som behandler denne typen tvister uten at det koster deg noe å klage.

Kort oppsummert

• Finansavtaleloven § 4-30 gir deg rett til full tilbakeføring av beløpet ved en uautorisert betalingstransaksjon.
• Regelen dekker også eventuelt rentetap, ikke bare selve hovedbeløpet.
• Egenandelen i § 4-32 gjelder kun tapt eller stjålet betalingsinstrument, ikke rene uautoriserte trekk der kortet har vært i din besittelse hele tiden.
• Du må varsle uten unødig opphold og senest innen 13 måneder; banken har fire uker på å behandle saken etter at du har varslet.
• Avslår banken kravet, kan du bringe saken inn for Finansklagenemnda.