Nye regler om registrering af kunders cpr-numre

Forbrugerombudsmanden har i et nyt notat udstukket nye regningslinjer for, hvornår en virksomhed må registrere sine kunders CPR-numre. En virksomhed kan nemlig ikke frit registrere sine kunders CPR-numre – heller ikke selvom virksomheden har indhentet kundens forudgående samtykke. En registrering i strid med reglerne kan i værste fald medføre bøder. Læs her, hvornår du må registrere dine kunders CPR-numre.

Persondataloven indeholder regler for, hvornår private virksomheder må behandle, dvs. indsamle, registrere og bruge oplysninger om kunders CPR-numre, og markedsføringsloven indeholder krav om god markedsføringsskik under hensyntagen til forbrugerne, erhvervsdrivende og almene samfundsinteresser. Når en virksomhed vil registrere en kundes cpr-nummer, skal det derfor både ske efter iagttagelse af de persondataretlige og de markedsføringsretlige regler.

DE NYE REGLER
Ifølge de nye regler kan en virksomhed registrere sine kunders CPR-numre, hvis:

1. Virksomheden er pålagt en lovforpligtelse til at registrere CPR-nummeret, f.eks. til indberetning af kundernes CPR-numre til SKAT, iagttagelse af hvidvasklovens regler, deltagelse i onlinekasinospil eller medielicens.


2. Virksomheden har indhentet kundens forudgående samtykke, og der er et sagligt formål med at indsamle CPR-nummeret.

Kravet om indhentelse af et gyldigt samtykke er opfyldt, hvis kunden afgiver samtykket frivilligt, hvis det klart og utvetydigt fremgår, hvad kunden giver samtykke til, at CPR-nummeret må behandles, hvem der kan bruge CPR-nummeret og til hvilke formål. Ifølge Datatilsynet er kravet om relevant og sagligt formål opfyldt i løbende mellemværender mellem virksomheden og kunden, f.eks. abonnementer og medlemsskaber indgået med mobiltelefonselskab, fitnesscenter, lejeforhold, eller hvor virksomheden stiller et produkt til rådighed.

Der kan være tale om et løbende mellemværende, selvom kunden har forudbetalt et abonnement. Hvis virksomheden har en saglig begrundelse for at bede om CPR-nummeret, skal det klart og tydeligt oplyses, at registrering af CPR-numre er en forudsætning for at indgå aftalen med virksomheden.

HVORNÅR VIL DET VÆRE I STRID MED REGLERNE AT REGISTRERE SINE KUNDERS CPR-NUMRE?
Det vil være i strid med reglerne at registrere sine kunders CPR-numre, hvis virksomheden ikke har indhentet kundens forudgående samtykke, der skal være frivilligt, informeret og konkret, eller hvis betingelserne om saglighed ikke er opfyldt. Det betyder, at selvom en virksomhed har indhentet kundens forudgående samtykke, kan reglerne være overtrådt, hvis kravet om saglighed ikke også er opfyldt. Ifølge de nye regler vil kravet ikke være opfyldt i følgende tilfælde:

• Kunden betaler kontant for en vare, der udleveres, og der er ikke efterfølgende et vedvarende forhold mellem virksomheden og kunden.


• Køb i en forretning/e-handel med betalingskort eller mobiltelefon, og hvor der ikke efterfølgende er et løbende mellemværende mellem virksomheden og kunden.


• Udlevering af varer eller returnering af varer.


• Kreditvurdering i kreditoplysningsbureauer.


• Dialog med potentiel kunde eller nuværende kunde om salg.

Læs mere om de nye retningslinjer her.

---