Svak PIN-sikkerhet fra banken kan gjøre at egenandelen faller bort

Hva er egentlig begrunnelsen for at du skal betale en egenandel?

Egenandelen i finansavtaleloven § 4-32 er begrunnet i at du som kortholder har et ansvar for å ta vare på betalingsinstrumentet (kortet, appen eller koden som brukes til å godkjenne betalinger) og de personlige sikkerhetsopplysningene dine, som PIN-kode og passord. Regelen forutsetter dermed en viss sammenheng mellom din egen opptreden og at tapet oppstod, enten fordi kortet ble tapt eller stjålet, eller fordi du ikke har beskyttet koden godt nok. Der tapet i stedet skyldes forhold utenfor din kontroll, for eksempel svakheter i selve betalingsløsningen banken har satt opp, svekkes begrunnelsen for at nettopp du skal bære kostnaden. Dette prinsippet — at egenandelen skal reflektere DIN opptreden, ikke en generell risikofordeling mellom deg og banken — går igjen i hele oppbygningen av § 4-32, og er utgangspunktet for enhver diskusjon om ansvaret bør flyttes til banken.

Hvordan kan svak grense for kontaktløs betaling uten PIN spille inn?

Kontaktløs betaling er innrettet slik at mindre beløp kan trekkes uten at PIN-koden må tastes inn i det hele tatt. Er grensen for dette satt høyt, eller finnes det ingen effektiv sperre mot mange raske kontaktløse trekk på rad, kan et tapt eller stjålet kort brukes til betydelige beløp uten at tyven noensinne trenger å kjenne eller omgå en eneste sikkerhetsopplysning fra deg. I en slik situasjon er det vanskeligere å si at tapet skyldes at du ikke tok godt nok vare på PIN-koden, koden var jo aldri nødvendig for at trekket kunne gjennomføres. Dette kan være et argument for at egenandelen bør reduseres eller falle bort, men den konkrete terskelen for når dette slår inn, er ikke bekreftet i kildegrunnlaget for denne artikkelen. Legg merke til om kortet ditt har en samlet grense for hvor mye som kan trekkes kontaktløst over en gitt periode før en PIN-kode kreves — de fleste kortutstedere har en slik ordning, men grensene varierer, og du finner dem normalt i kortvilkårene eller ved å spørre banken direkte.

Er det din feil eller bankens hvis sikkerhetsløsningen har en svakhet?

Ansvarsfordelingen mellom deg og banken avhenger av hva som faktisk er årsaken til tapet. Har du selv oppbevart PIN-koden sammen med kortet, eller ignorert tydelige advarsler, trekker det i retning av at du selv bærer risikoen. Har banken derimot valgt en teknisk løsning som gjør kortet sårbart uavhengig av hvor godt du beskytter koden din, er det vanskeligere å legge ansvaret på deg alene. Denne vurderingen gjøres konkret i hver sak, og det finnes ikke en fast, bekreftet regel i kildegrunnlaget for denne artikkelen som sier nøyaktig hvor mye ansvar som flyttes til banken i slike tilfeller, men prinsippet om at egenandelen forutsetter en sammenheng med din egen opptreden, er et argument du kan bruke overfor banken. Jo lenger unna denne sammenhengen tapet i praksis ligger, desto svakere blir det juridiske grunnlaget for å holde deg ansvarlig i det hele tatt. Har du aldri fått informasjon fra banken om hvilke grenser som gjaldt for kontaktløs bruk av nettopp ditt kort, er også manglende informasjon i seg selv noe du kan trekke frem — du kan vanskelig lastes for en risiko du ikke var gjort kjent med.

Hvilken dokumentasjon bør du samle inn hvis du mistenker at banken har sviktet?

Be banken om en skriftlig oversikt over hvilke transaksjoner som ble gjennomført kontaktløst uten PIN-kode, og hvilke beløpsgrenser som gjaldt for kortet ditt på tapstidspunktet. Noter selv hvor mange enkelttransaksjoner som utgjorde det totale tapet, og om de virker unormalt hyppige for et tapt kort som normalt ville blitt oppdaget og sperret raskere. Denne typen konkret dokumentasjon er det som gjør det mulig for banken, eller senere Finansklagenemnda, å vurdere om tapet i realiteten skyldes en teknisk svakhet snarere enn din egen uaktsomhet. Skriv også ned egne observasjoner så nært hendelsen som mulig, mens detaljene fortsatt er ferske, slik at beskrivelsen din er presis dersom saken trekker ut i tid.

Hva skjer hvis banken og du er uenige om hvem som bærer ansvaret?

Fastholder banken kravet om egenandel, og du mener tapet i det vesentlige skyldes bankens egen sikkerhetsløsning, kan du be om en skriftlig begrunnelse fra banken og deretter bringe saken inn for Finansklagenemnda dersom dere ikke blir enige. Legg ved all dokumentasjon om transaksjonsmønsteret og eventuelle grenser for kontaktløs betaling. Fordi dette er et område der den eksakte grensedragningen ikke er fullt ut bekreftet i kildegrunnlaget for denne artikkelen, er det ekstra viktig å få en konkret, skriftlig vurdering i din sak i stedet for å legge til grunn generelle antakelser. En slik skriftlig vurdering er også det beste utgangspunktet dersom du senere velger å bringe saken videre til Finansklagenemnda.

Kort oppsummert

• Egenandelen etter § 4-32 forutsetter i utgangspunktet en sammenheng mellom tapet og din egen opptreden.
• Høye grenser for kontaktløs betaling uten PIN kan svekke denne sammenhengen og er et argument for redusert egenandel.
• Hvor den konkrete grensen går, er ikke bekreftet i kildegrunnlaget for denne artikkelen, vurderingen er konkret.
• Be banken dokumentere transaksjonsmønster og beløpsgrenser hvis du mistenker en teknisk svakhet.
• Er dere uenige, kan saken bringes inn for Finansklagenemnda med all dokumentasjon vedlagt.