Jo raskere BankID sperres, desto mindre blir ansvaret ditt

Hva skjer med ansvaret ditt etter at du har varslet banken?

Finansavtaleloven § 4-32 bygger på en grunnleggende logikk: etter at du har varslet banken om at BankID-en din er tapt, stjålet eller kan være kompromittert, går ansvaret for videre misbruk normalt over på banken. Du er da som hovedregel ikke ansvarlig for transaksjoner som gjennomføres etter varslingstidspunktet, med mindre du selv har opptrådt svikaktig, for eksempel ved bevisst å ha bidratt til misbruket. Dette gir deg en sterk oppfordring til å varsle så raskt som mulig, fordi selve varslingen fungerer som et klart skille i den rettslige ansvarsvurderingen - før og etter dette tidspunktet vurderes ansvaret ditt svært forskjellig.

Hvorfor teller tiden FØR sperring med i vurderingen av egenandelen?

For perioden fra du oppdaget - eller burde ha oppdaget - at noe var galt, og frem til du faktisk varslet banken, vurderes din opptreden etter de vanlige reglene om uaktsomhet i § 4-32. Har du raskt reagert på tegn som tyder på misbruk, for eksempel en mistenkelig transaksjon i appen eller en telefonsamtale som i ettertid fremstår mistenkelig, og varslet banken umiddelbart, trekker dette i retning av at du har opptrådt aktsomt. Venter du derimot unødig lenge etter at du selv har fått en klar mistanke om at noe er galt, kan denne forsinkelsen i seg selv bidra til at opptredenen din samlet sett vurderes som uaktsom eller grovt uaktsom.

Hvordan påvirker forsinket sperring den samlede egenandelen?

Egenandelen etter § 4-32 er gradert: 450 kroner ved vanlig uaktsomhet, inntil 12 000 kroner ved grov uaktsomhet, og ubegrenset ansvar ved forsett. En forsinket sperring er ett av flere momenter som kan trekke vurderingen i retning av en høyere egenandel, særlig dersom forsinkelsen skyldes at du bevisst utsatte å varsle til tross for tydelig mistanke, eller ikke fulgte opp varsler fra banken om mistenkelig aktivitet. Det er likevel viktig å presisere at en kort forsinkelse - for eksempel fordi du sov, var på jobb uten tilgang til telefon, eller trengte tid til å forstå hva som hadde skjedd - normalt ikke i seg selv utgjør grov uaktsomhet.

Hva regnes som «raskt nok» i denne sammenhengen?

Det finnes ingen fast tidsfrist i loven for hvor raskt du må varsle for at forsinkelsen ikke skal telle mot deg - vurderingen er konkret og avhenger av omstendighetene. Sentralt står hva du visste og burde ha forstått på det aktuelle tidspunktet. Oppdaget du en enkelt mistenkelig transaksjon om kvelden og varslet banken neste morgen, vil dette normalt ikke i seg selv gi grunnlag for økt egenandel. Fikk du derimot en tydelig indikasjon på at BankID-en var kompromittert - for eksempel gjennom flere varsler du ignorerte - og ventet flere dager med å reagere, kan dette trekke vurderingen i en strengere retning.

Hvordan sperrer du BankID på riktig måte?

Kontakt banken din umiddelbart, enten via telefon til et nummer du selv finner, gjennom nettbanken, eller via BankID sine egne kanaler for sperring. Be om skriftlig bekreftelse på nøyaktig tidspunkt for sperringen, siden dette tidspunktet er det som avgjør skillet mellom ansvar før og etter varsling. Gå gjennom kontohistorikken din for å avdekke om det allerede er gjennomført transaksjoner du ikke kjenner igjen, og reklamer disse skriftlig til banken samtidig som du melder fra om sperringen.

Hvordan dokumenterer banken egentlig det nøyaktige varslingstidspunktet?

Når du varsler banken om at BankID-en er kommet på avveie, registrerer banken normalt tidspunktet automatisk i sine egne systemer, enten det skjer via telefon til kundeservice, gjennom en sperrefunksjon i appen, eller via en skriftlig henvendelse. Dette tidsstempelet er det som i praksis avgjør skillet mellom «før» og «etter» i ansvarsvurderingen, og det er derfor viktig at du selv også noterer deg tidspunktet du tok kontakt, i tilfelle det oppstår uenighet om nøyaktig klokkeslett senere. Har du ringt banken utenfor ordinær åpningstid og blitt satt i kø, bør du merke deg tidspunktet du faktisk fikk kontakt og fikk bekreftet sperringen, ikke bare tidspunktet du begynte å ringe. Enkelte banker har døgnåpne, automatiserte sperretjenester nettopp for å unngå at kunder må vente til ordinær åpningstid for å få registrert et varslingstidspunkt - bruk disse kanalene aktivt dersom du oppdager mistenkelig aktivitet utenfor vanlig arbeidstid, fremfor å vente til neste virkedag.

Er du i tvil om noe faktisk har skjedd, eller om en mistenkelig hendelse bare var en feil, er hovedregelen at det er tryggere å sperre og heller bestille ny BankID i etterkant enn å vente og se. En unødvendig sperring koster deg lite annet enn litt praktisk bry, mens en forsinket sperring i verste fall koster deg penger direkte.

Kort oppsummert

• Etter at du har varslet banken, er du normalt ikke ansvarlig for videre misbruk, med mindre du selv har handlet svikaktig.
• For perioden før varsling vurderes egenandelen din etter graden av uaktsomhet i finansavtaleloven § 4-32.
• Unødig lang forsinkelse med å varsle kan trekke egenandelen i retning av det høyere beløpet på inntil 12 000 kroner.
• Det finnes ingen fast tidsfrist - vurderingen er konkret ut fra hva du visste og burde forstått.
• Be alltid om skriftlig bekreftelse på nøyaktig sperringstidspunkt fra banken.