Norway Proposes New Rules for Financial Data Sharing

Datatilsynets innspill fulgt opp i lovforslag om finansforetaks datadeling

Finansdepartementet har lagt frem en lovproposisjon om å lette reglene for hvordan banker og finansforetak kan dele informasjon for å bekjempe økonomisk kriminalitet. Flere av Datatilsynets innspill fra høringsrunden er der tatt til følge.

Høsten 2025 sendte Finansdepartementet et forslag om endringer i reglene om finansforetakenes taushetsplikt på høring. Endringene skulle gi foretakene utvidet adgang til å dele informasjon for å bekjempe økonomisk kriminalitet.

— Vi støttet forslaget om at finansforetakene skal få dele mer informasjon. Samtidig pekte vi på at det må settes tydelige grenser for hva informasjonen kan brukes til. Endringsforslagene våre bygget blant annet på erfaringer fra Finanstilsynet og Datatilsynets regulatoriske sandkasser, sier Erlend A. Mehti, juridisk direktør i Datatilsynet.

Flere av Datatilsynets innspill har blitt hørt av departementet og er implementert i lovproposisjonen som ble sendt til Stortinget 20. mars.

Les proposisjonen på regjeringen sine nettsider.

Tre hovedpunkter om personvern fulgt opp

Av de fire hovedpunktene i høringssvaret vårt, har departementet gjort justeringer basert på tre av dem:

1. Formålsbegrensning Departementet har fulgt opp innspillet vårt om at formålet med informasjonsdelingen bør være tydeligere avgrenset. I proposisjonen heter det at departementet «finner grunn til å følge opp forslaget fra Datatilsynet om en differensiert bestemmelse om informasjonsdeling».
2. Garantier for særlige kategorier personopplysninger Departementet har foreslått flere tiltak for å beskytte de registrertes rettigheter basert på våre innspill, deriblant maksimal lagringstid på fem år etter mottak, lovfestet taushetsplikt for mottaker av opplysningene, og krav om at finansforetak som deler personopplysninger med andre aktører forsikrer seg om at mottaker er underlagt taushetsplikt.
3. Hjemmel for behandling av opplysninger Bankene hadde tidligere en begrenset hjemmel til å utlevere ut data, men ikke nødvendigvis å behandle dem videre for å forebygge eller avdekke økonomisk kriminalitet. Departementet foreslår å utvide og presisere bestemmelsen slik at det kommer uttrykkelig frem at finansforetak kan behandle personopplysninger, inkludert særlige kategorier etter personvernforordningen artikkel 9 og 10. Punktet vårt om å dele av data gjennom internasjonalt samarbeid, ble ikke fulgt opp i selve lovforslaget. Departementet sier at de vil komme tilbake til dette i arbeidet med forskrifter til loven.

Læring fra sandkassen

Økonomisk kriminalitet er et økende samfunnsproblem som rammer både enkeltindivider og virksomheter med de alvorlige følgene det kan føre med seg. Gjennom fire felles prosjekter i den regulatoriske sandkassen som vi hadde sammen med Finanstilsynet, fikk vi bedre innsikt i utfordringene som finansnæringen opplever nettopp i arbeidet med å bekjempe økonomisk kriminalitet.

Læringen fra disse prosjektene var viktig for innspillene til høringsforslaget vårt om endringene i finansforetaksloven. Les mer om de fire sandkasseprosjektene i regi av Datatilsynet og Finanstilsynet, og les sluttrapportene.

Pressekontakt

Erlend Andreas Methi

Erlend Andreas Methi

juridisk direktør

E-post: Publisert: 15.04.2026