Bare tre aktører har lovlig rett til å ta kopi av passet ditt, slik sier du nei til resten

Det tyske innenriksdepartementet har gått ut med en klar advarsel: mange virksomheter ber rutinemessig om kopi av pass eller ID-kort uten å ha lovlig grunnlag for det, og hver ubegrunnet kopi øker risikoen for identitetstyveri.

Departementet peker på at bare tre grupper i praksis har lovhjemmel til å be om en fysisk kopi. Banker kan gjøre det når de oppretter kunder etter hvitvaskingsloven, myndighetene når man søker innsyn i førerkortregisteret, og teleoperatører som Telekom eller 1&1 når de registrerer kundeinformasjon som sikkerhetsmyndighetene kan trenge tilgang til.

Samme problem i Norge

Bildet er ikke annerledes på denne siden av grensen. Datatilsynet slår fast at en visuell kontroll av legitimasjon i seg selv er greit, men at en virksomhet som lagrer eller kopierer ID-en din må ha et rettslig grunnlag for å gjøre det. Uten et slikt grunnlag er kopieringen i strid med personvernreglene.

Det klareste eksempelet på lovlig lagring er banker, som etter hvitvaskingsloven er forpliktet til å oppbevare kopi av ID i minst fem år etter at kundeforholdet er avsluttet. Andre aktører må enten kunne vise til en tilsvarende lovpålagt plikt eller til et annet gyldig grunnlag i personvernforordningen.

Les også: GTA 6 sendte ned Discord etter Netflix og Twitch: Fire store plattformer krasjet på én kveld

Hoteller kan be om ID, men ikke alt

Fra i fjor sommer har flere store hotellkjeder i Norge, blant dem Thon, Scandic og Strawberry, innført ID-kontroll ved innsjekk. Kravet henger sammen med utlendingsforskriftens § 4-25, som pålegger overnattingssteder å registrere opplysninger om utenlandske gjester.

Anders Sæve Obrestad, juridisk seniorrådgiver i Datatilsynet, understreker overfor NRK at hotellene ikke kan samle inn mer informasjon enn nødvendig, og at opplysningene ikke må lagres lenger enn de trenger. Scandic opplyser at de ikke registrerer opplysninger om norske gjester i det hele tatt, og at data om utenlandske gjester slettes etter tre måneder.

Sikkerhetsekspert Christian Meyer i Norsis har tidligere advart mot å legge fra seg passet i resepsjonen: det finnes et stort marked for kjøp og salg av pass i Europa, og en kopi som havner på avveie kan brukes til å opprette kontoer eller ta opp lån i ditt navn.

Identitetstyveri rammer bredt

Nasjonalt ID-senter og Kripos publiserte i mars i år ID:26-rapporten, som beskriver hvordan registermanipulasjon er blitt en sentral metode for økonomisk motivert kriminalitet. Kriminelle utnytter tillitsbaserte offentlige systemer til å opprette selskaper under falske identiteter og hente ut både offentlige ytelser og lån.

Les også: Overraskende råd fra sikkerhetseksperter: Skriv passordene på papir - ikke i en app

En undersøkelse fra Skatteetaten og NorSIS anslo at rundt 150.000 nordmenn hadde opplevd identitetstyveri i løpet av en toårsperiode, tilsvarende 3,4 prosent av befolkningen. Netthandel sto for 38 prosent av tilfellene, mens misbruk i sosiale medier utgjorde 29 prosent og var den raskest voksende kategorien.

Slik reduserer du risikoen

Det tyske innenriksdepartementet gir fire konkrete råd som også er relevante for norske forbrukere:

• Skriv ut kopien i svart/hvitt slik at den ikke kan brukes som en overbevisende forfalskning.
• Skriv ordet «kopi» tydelig over dokumentet.
• Sladd opplysninger mottakeren ikke trenger, som dokumentnummer og maskinlesbar kode nederst.
• Send aldri en ID-kopi som vedlegg i vanlig e-post. Bruk fysisk overlevering, brev eller en sikker digital ID-løsning.

Datatilsynet viser til nettvett.no for konkrete forebyggingstiltak, som blant annet anbefaler å låse postkassen, makulere dokumenter med personopplysninger og aldri gi fra seg personlig informasjon til ukjente på nett. Har du allerede gitt fra deg en ID-kopi til en aktør du er usikker på, kan du be dem dokumentere det juridiske grunnlaget for lagringen og eventuelt kreve sletting etter personvernforordningen.

Les også: Nei til Windows 11 ved første oppstart? Slik krever forbrukere lisensbeløpet refundert i hele EØS

Les også: Bør du koble fra laderen når du ikke bruker den: Ekspertene svarer