Sperret BankID for sent — dette bærer du av tapet selv
Sperrer du BankID for sent etter at du fikk mistanke om at den var kommet på avveie, kan du selv bli sittende med en større del av tapet, fordi forsinket sperring kan vurderes som uaktsomhet eller grov uaktsomhet etter finansavtaleloven § 4-32. Ved vanlig uaktsomhet er egenandelen din normalt 450 kroner, men ved grov uaktsomhet - typisk der forsinkelsen er markert og du hadde klare holdepunkter for at noe var galt - kan egenandelen økes til inntil 12 000 kroner. Transaksjoner som skjer før du fikk noen reell mulighet til å oppdage eller mistenke misbruket, vurderes derimot etter hovedregelen om tilbakeføring i § 4-30, siden du da ikke kan bebreides for forsinkelsen. Det avgjørende er derfor tidspunktet du burde ha handlet, ikke bare tidspunktet du faktisk sperret.
Hva betyr det egentlig å sperre «for sent» i lovens forstand?
«For sent» er ikke et fast tidspunkt loven definerer, men et uttrykk for at det har gått lengre tid mellom det tidspunktet du fikk - eller burde ha fått - mistanke om at BankID-en var kompromittert, og det tidspunktet du faktisk varslet banken, enn det som kan forventes av en normalt aktsom forbruker. Vurderingen er konkret: to personer som sperrer BankID-en på nøyaktig samme klokkeslett kan likevel bli vurdert ulikt, dersom den ene hadde tydelige varselsignaler tidligere som ikke ble fulgt opp, mens den andre først fikk en reell mulighet til å forstå at noe var galt like før sperringen.
Hvilket tap kan du bli sittende med ved en forsinket sperring?
Finansavtaleloven § 4-32 opererer med tre nivåer: ved vanlig uaktsomhet er egenandelen din 450 kroner, ved grov uaktsomhet kan den økes til inntil 12 000 kroner, og ved forsett - at du visste hva som skjedde og likevel lot det fortsette - er ansvaret ubegrenset. En forsinket sperring vil sjelden alene utløse forsett, siden forsett forutsetter at du aktivt visste og aksepterte konsekvensene. Derimot kan en markert og uforklarlig forsinkelse, kombinert med andre forhold som tydelig ignorerte varsler, trekke vurderingen fra vanlig uaktsomhet og over i grov uaktsomhet, med tilhørende høyere egenandel.
Hvordan skiller banken mellom tap du burde unngått og tap du ikke kunne unngått?
Banken skal i utgangspunktet dele tapet i to perioder: perioden før du hadde noen reell foranledning til å mistenke misbruk, og perioden etter. For den første perioden gjelder hovedregelen om tilbakeføring i § 4-30 fullt ut, siden du ikke kan bebreides for noe du ikke visste eller burde visst. For den andre perioden - fra du fikk mistanke til du faktisk sperret - vurderes egenandelen etter § 4-32 ut fra hvor lang forsinkelsen var og hvorfor den oppstod. Denne todelingen betyr i praksis at selv en forsinket sperring sjelden fører til at du mister retten til tilbakeføring for tap som skjedde før du burde ha reagert.
Hva regnes som en unnskyldelig forsinkelse, og hva regnes ikke som det?
En forsinkelse på noen timer fordi du sov, var på reise uten dekning, eller trengte tid til å forstå at det faktisk var snakk om misbruk og ikke en teknisk feil, regnes normalt ikke som grov uaktsomhet. En forsinkelse på flere dager til tross for at du mottok gjentatte varsler om mistenkelig aktivitet, eller til tross for at du selv oppdaget transaksjoner du ikke kjente igjen uten å reagere, trekker derimot klart i retning av grov uaktsomhet. Mellom disse ytterpunktene ligger det en rekke gråsoner der utfallet avhenger av konkrete detaljer i din sak, blant annet hvor tydelig informasjonen du satt på faktisk var.
Hvordan bør du argumentere dersom banken mener sperringen kom for sent?
Lag en så nøyaktig tidslinje som mulig over når du fikk de første tegnene på at noe kunne være galt, og når du faktisk sperret BankID-en - inkludert forklaringer på eventuelle mellomliggende hindringer, som at du ikke hadde tilgang til telefon, eller at du trodde det første varselet var en feil. Be banken om en skriftlig begrunnelse for hvorfor den mener nettopp ditt tidsforløp utgjør grov uaktsomhet, og ikke bare vanlig uaktsomhet. Er du uenig i bankens vurdering, kan saken bringes inn for Finansklagenemnda, som har erfaring med å vurdere nettopp denne typen tidslinjer opp mot kravene i § 4-32.
Kan banken dele ansvaret i stedet for å legge hele tapet på deg?
Selv om loven opererer med faste beløpsgrenser for egenandelen - 450 kroner ved vanlig uaktsomhet og inntil 12 000 kroner ved grov uaktsomhet - er ikke vurderingen av selve skyldgraden en ren enten-eller-vurdering. Banken kan, og bør, vurdere hele hendelsesforløpet under ett, og det er fullt mulig at ulike deler av forsinkelsen vurderes forskjellig. Var de første timene av forsinkelsen fullt forståelige, mens de siste dagene fremstår som en mer markert forsømmelse, kan dette tale for at egenandelen settes til et beløp som reflekterer denne gradvise utviklingen i skyldgraden, ikke automatisk det høyeste mulige beløpet. Er du uenig i at hele forsinkelsen skal vurderes som én sammenhengende periode med samme skyldgrad, bør du fremheve nettopp dette i din kommunikasjon med banken - be om at de ulike fasene i hendelsesforløpet vurderes hver for seg, og vis til konkrete grunner for hvorfor de tidlige og de sene delene av forsinkelsen bør bedømmes ulikt.
Kort oppsummert
- En forsinket sperring av BankID kan gi deg en høyere egenandel etter finansavtaleloven § 4-32.
- Tap som skjer før du hadde noen reell mulighet til å oppdage misbruket, dekkes normalt fullt ut etter § 4-30.
- Egenandelen kan økes fra 450 til inntil 12 000 kroner dersom forsinkelsen etter mistanke regnes som grov uaktsomhet.
- Korte forsinkelser med en rimelig forklaring regnes normalt ikke som grov uaktsomhet.
- Lag en tidslinje over hendelsesforløpet, og bruk Finansklagenemnda dersom du er uenig i bankens vurdering.