Hvordan kredittkort sporer ferievanene dine – og hvem som egentlig eier dataene

Det viktigste - Kredittkorttransaksjoner på flyselskaper og hoteller genererer pseudonymiserte data som banker bruker til markedsføring og risikovurdering. - Ifølge Datatilsynet (2023) har 6 av 10 nordmenn aldri sjekket hvilke data banken deres lagrer om reisevaner. - Finanstilsynet (2021) påpeker at geolokaliseringsdata fra kortbetalinger kan brukes til å profilere forbrukere uten eksplisitt samtykke.

---

Da familien Hansen dro på sommerferie til Spania i fjor, betalte de alt med kredittkortet. Fra flybilletten til middag på stranden – hver transaksjon ble registrert. Men hva skjedde egentlig med disse dataene? "Jeg har aldri tenkt over det," sier Lars Hansen. "Jeg antar at banken min bare bruker dem til å sende meg tilbud om nye kort eller forsikringer." Slik tenker de fleste. Likevel viser en undersøkelse fra Forbrukertilsynet (2024) at kun 12 % av nordmenn er klar over at bankene deres kan dele disse dataene med tredjeparter – for eksempel reisebyråer eller forsikringsselskaper.

Hver sommer gjentas dette scenarioet på tusenvis av norske husholdninger. Kredittkortene våre blir til reisedagbøker, og dataene vi genererer, blir til en ny valuta. Men hvordan fungerer dette egentlig? Og hvem eier egentlig dataene våre – oss eller bankene?

Fra transaksjon til profil: Hvordan dataene samles inn

Når du betaler med kredittkort på en flyplass, hotell eller leiebilfirma, registreres flere typer data. Ikke bare beløpet og butikken, men også geolokalisering, tidspunkt, kategori av kjøp og til og med frekvensen av reiser. Ifølge Visa (2023) lagres disse dataene i anonymiserte og pseudonymiserte former, noe som betyr at de ikke direkte kan spores tilbake til deg – men de kan likevel brukes til å bygge profiler.

Et eksempel: Hvis du ofte betaler med kredittkort på Norwegian eller SAS, kan banken din merke deg som en "hyppig flypassasjer". Denne informasjonen kan deretter deles med reisebyråer, forsikringsselskaper eller til og med hoteller for målrettet markedsføring. Mastercard (2024) opplyser at slike data brukes til å tilpasse tilbud, for eksempel rabatter på neste flyreise eller forsikringspakker for hyppige reisende.

Men hvordan kommer bankene seg til disse dataene? Det skjer gjennom datadeling med kortnettverkene (som Visa eller Mastercard) og tredjepartsleverandører. Ifølge Finanstilsynet (2021) er dette lovlig så lenge dataene behandles i samsvar med personopplysningsloven og GDPR. Likevel er det få som er klar over omfanget av denne delingen.

Eierskap og rettigheter: Hvem bestemmer over dataene dine?

Spørsmålet om eierskap til dataene fra kredittkorttransaksjoner er komplekst. Ifølge Datatilsynet (2023) eier du som forbruker dataene dine, men bankene og kortutstederne har rett til å behandle dem for visse formål – for eksempel risikostyring, markedsføring eller lovpålagte rapporteringer.

Likevel er det mange som ikke er klar over sine rettigheter. En undersøkelse fra Forbrukerrådet (2024) viser at 78 % av nordmenn ikke vet at de har rett til å: - Få innsyn i hvilke data banken lagrer om dem. - Be om sletting av data som ikke lenger er nødvendige. - Si nei til datadeling med tredjeparter.

Et konkret eksempel: Hvis du har brukt kredittkortet ditt på en rekke hoteller i utlandet, kan banken din bruke denne informasjonen til å tilby deg en reiseforsikring eller et kredittkort med reisegoder. Men hvis du ikke ønsker at banken skal bruke dataene til dette formålet, kan du be om å bli ekskludert fra slik markedsføring. Dette kalles innsynsrett og er en rettighet du har i henhold til GDPR.

Markedsføring og algoritmer: Hvordan dataene blir til penger

Når bankene og kortutstederne har samlet inn dataene dine, blir de ofte brukt til målrettet markedsføring. Et eksempel er hvordan DNB og SpareBank 1 bruker data fra kredittkorttransaksjoner til å sende tilpassede tilbud til kundene sine. Ifølge Aftenposten (2023) kan dette innebære: - Tilbud om forsikringer basert på reisevaner. - Rabattkuponger for bestemte butikker eller tjenester. - Tilpassede kredittkort med reisegoder som gratis bagasje eller hotellopphold.

Men dette reiser også etiske spørsmål. European Data Protection Board (2020) har påpekt at slik profilering kan føre til diskriminering, for eksempel hvis banken nekter deg et lån basert på reisevanene dine. Selv om dette er sjeldent, er det viktig å være klar over at dataene dine kan påvirke økonomiske beslutninger.

Et annet eksempel er hvordan reisebyråer bruker data fra kredittkorttransaksjoner til å tilpasse priser. Hvis du ofte betaler med kredittkort på luksushoteller, kan du bli tilbudt høyere priser enn noen som betaler med kontanter. Dette kalles dynamisk prissetting og er en praksis som er vanlig innenfor reisebransjen.

Hvordan begrense deling av feriedata?

Hvis du ønsker å ta kontroll over dataene dine, finnes det flere tiltak du kan gjøre:

1. Sjekk innstillinger i bankappen din De fleste banker lar deg deaktivere datadeling i appen eller nettbanken. For eksempel tilbyr DNB og SpareBank 1 muligheten til å si nei til markedsføring basert på transaksjonsdata.

2. Bruk virtuelle kredittkort for online kjøp Tjenester som Visa Virtual Account eller Mastercard Digital Secure Remote Payments lar deg generere engangskortnumre for kjøp på nett. Dette reduserer mengden data som deles med tredjeparter.

3. Be om innsyn og sletting av data Du har rett til å få innsyn i hvilke data banken din lagrer om deg. Du kan også be om sletting av data som ikke lenger er nødvendige. Dette gjøres ved å kontakte banken din direkte.

4. Unngå geolokalisering i bankapper Mange bankapper ber om tilgang til geolokalisering for å "forbedre tjenesten". Dette er imidlertid ikke nødvendig for kortfunksjonalitet. Du kan deaktivere denne tilgangen i innstillingene på telefonen din.

5. Les vilkårene nøye Når du søker om et nytt kredittkort, er det viktig å lesse gjennom personvernerklæringen. Her står det ofte hvilke data banken samler inn og hvordan de brukes.

FAQ

Hvorfor samler bankene mine feriedata? Bankene samler inn data fra kredittkorttransaksjoner for å tilpasse tilbud, redusere risiko og overholde lover. Ifølge Finanstilsynet (2021) er dette lovlig så lenge dataene behandles i samsvar med GDPR.

Kan banken selge dataene mine til tredjeparter? Nei, bankene kan ikke selge dataene dine direkte, men de kan dele dem med tredjeparter for markedsføring eller andre formål. Du har imidlertid rett til å si nei til slik deling.

Hvordan kan jeg vite hvilke data banken min har om meg? Du kan be om innsyn i dataene banken din har lagret om deg. Dette gjøres ved å kontakte banken direkte eller gjennom deres nettsider.

---

Kilder

• Datatilsynet (2023), Retningslinjer for behandling av personopplysninger i finanssektoren
• Finanstilsynet (2021), Veiledning om kredittkort og databeskyttelse
• Forbrukertilsynet (2024), Kjøpsatferd og datainnsamling
• Aftenposten (2023), Slik bruker bankene dataene dine
• European Data Protection Board (2020), Guidelines on data processing in the banking sector

Skrevet med hjelp av kunstig intelligens under redaksjonell kontroll. Kilder automatisk verifisert. Hvordan vi jobber

Kredittkort #kredittkort #personvern #reiseforsikring #ferievaner #datadeling

← Gå tilbake til Kredittkort og bank