Kredittsperrens historie – fra konsesjon til lovfestet rett

Av Terje Moy, ansvarlig redaktør · Oppdatert juli 2026

Retten til å sperre kredittopplysningene dine er ung som lovfestet rettighet: Kredittopplysningsloven ble vedtatt i desember 2019 og trådte i kraft 1. juli 2022. Her er historien om veien fra Datatilsynets konsesjonsvilkår til en rett du kan lese svart på hvitt i loven.

At du i dag kan logge inn med BankID og sperre deg hos fem byråer på en halvtime, virker selvsagt. Det er det ikke. Bak ordningen ligger en lang norsk tradisjon for å regulere kredittopplysninger strengt – og en modernisering som flyttet reglene fra forvaltningsvedtak til formell lov.

Konsesjonstiden: Datatilsynet som portvakt

I tiårene før 2022 var kredittopplysningsvirksomhet i Norge underlagt konsesjonsplikt: Et byrå måtte ha tillatelse fra Datatilsynet for å drive, og tillatelsen kom med vilkår – om hvilke opplysninger som kunne brukes, hvordan gjenpart skulle sendes, og hvordan folk kunne verne seg. Reguleringen bygde på personvernlovgivningen, og Datatilsynet fungerte som portvakt: Ingen konsesjon, ingen virksomhet.

Også i denne perioden kunne du be byråene registrere en frivillig sperre mot kredittvurdering. Men ordningen hvilte på konsesjonsvilkår og bransjepraksis – ikke på en rett Stortinget hadde vedtatt. Detaljene kunne variere mellom byråene, og rettigheten sto ikke i noen lov du kunne slå opp i. For folk flest var sperren derfor lite kjent: Den ble gjerne oppdaget først etter at skaden hadde skjedd, som et råd til den som allerede var utsatt for ID-tyveri.

Veien til egen lov

Mot slutten av 2010-tallet ble systemet modent for utskifting. Da personvernforordningen (GDPR) og den nye personopplysningsloven kom i 2018, gikk norsk personvernrett bort fra forhåndsgodkjenning som styringsverktøy – tilsyn og ansvarliggjøring skulle erstatte konsesjoner. Kredittopplysningsområdet, med sin store betydning for folks økonomi, trengte da egne, klare regler i lov.

Samtidig var forbrukerkredittmarkedet i endring: Forbrukslån og kredittkort vokste, og med gjeldsinformasjonsloven fra 2017 fikk Norge gjeldsregistre i drift fra 1. juli 2019. I samme periode strammet myndighetene inn utlånspraksisen gjennom utlånsforskriften, og den nye finansavtaleloven ga långivere både kredittvurderingsplikt og avslagsplikt. Kredittopplysningsloven ble vedtatt 20. desember 2019 som en del av dette større byggverket – men den skulle ikke tre i kraft før forskriften var på plass.

1. juli 2022: loven trer i kraft

Sommeren 2022 skjedde overgangen: Kredittopplysningsloven trådte i kraft 1. juli 2022, sammen med kredittopplysningsforskriften (fastsatt 20. mai 2022). Fra samme dato falt konsesjonsordningen bort. Datatilsynet byttet rolle fra portvakt til vaktbikkje: Byråer trenger ikke lenger forhåndsgodkjenning, men er underlagt lovens regler og Datatilsynets tilsyn – med overtredelsesgebyr som ris bak speilet.

For folk flest var den viktigste nyheten § 16: en lovfestet, ubetinget rett til frivillig kredittsperre. Hele paragrafen – ledd for ledd – er gjennomgått i kredittopplysningsloven og retten til å sperre.

Dette ble nytt med loven

• Lovfestet sperrerett. Retten til å motsette seg utlevering av kredittopplysninger står nå i lov – ikke i konsesjonsvilkår som kunne endres administrativt.
• Lovfestet sperremelding. Loven definerer selv hva som skjer ved søk på en sperret person: Kun informasjon om kredittsperren kan utleveres. Se sperremelding.
• Krav om elektronisk ID. Registrering og oppheving krever eID – en sikkerhetsmekanisme som hindrer at andre tukler med sperren din. Se eID.
• Enkeltpersonforetak fikk fulle rettigheter. Alle ENK behandles som fysiske personer, med samme rett til sperre, gjenpart og innsyn. Se kredittsperre for enkeltpersonforetak.
• Klare slettefrister i loven. Reglene om betalingsanmerkninger – maks fire års brukstid, sletting straks ved oppgjør – står nå i lovens egne paragrafer.
• Forbud mot å bruke søkehistorikk. Tidligere forespørsler om kredittopplysninger kan ikke brukes i kredittopplysningsvirksomhet (§ 13).

Tidslinjen

Hvorfor lovfestingen betyr noe for deg

Forskjellen på et konsesjonsvilkår og en lov er ikke akademisk. En lovfestet rett er forutsigbar: Den gjelder likt hos alle byråer, den kan bare endres av Stortinget, og den gir deg noe konkret å vise til om et byrå somler eller stiller vilkår. eID-kravet ga samtidig ordningen den tekniske tryggheten som gjør at sperren kan slås av og på digitalt på minutter – uten at noen andre kan gjøre det for deg.

Ofte stilte spørsmål

Når ble kredittsperren lovfestet i Norge?

Kredittopplysningsloven ble vedtatt 20. desember 2019, men trådte først i kraft 1. juli 2022, sammen med kredittopplysningsforskriften. Fra den datoen har retten til frivillig kredittsperre stått i lovens § 16 – med lovfestet sperremelding og krav om elektronisk ID for å registrere eller oppheve sperren.

Fantes det kredittsperre før 2022?

Ja, i praksis. Under konsesjonsordningen kunne du be byråene registrere en frivillig sperre mot kredittvurdering, og ordningen var kjent blant dem som var utsatt for ID-tyveri. Men rettigheten bygde på Datatilsynets konsesjonsvilkår og byråenes praksis – ikke på en lov. Lovfestingen i 2022 gjorde retten lik for alle, hos alle byråer, med klare regler for hvordan den virker.

Hva er den viktigste forskjellen fra den gamle ordningen?

At retten nå er lovfestet og standardisert. Loven definerer selv hva som utleveres ved søk på en sperret person – kun sperremeldingen – og krever elektronisk ID ved registrering og oppheving. I tillegg fikk enkeltpersonforetak samme rettigheter som privatpersoner, og konsesjonssystemet ble erstattet av Datatilsynets tilsyn med hele bransjen.