Nettbutikkene lagrer kortnummeret ditt etter hvert kjøp: Slik sletter du det fra alle de store

Logger du inn på en nettbutikk du handlet hos sist sommer, ligger kortnummeret ditt sannsynligvis allerede lagret. Zalando opplyser i personvernerklæringen sin at butikken behandler både kredittkortopplysninger, foretrukket betalingsmetode, fakturaadresser og IBAN for norske kunder. Praksisen er den samme hos de andre store aktørene, og den gjør neste kjøp raskere, men den gjør også en gammel konto til et attraktivt mål den dagen noen bryter seg inn hos butikken.

Hvor sårbar lagret kortinformasjon faktisk er, kom frem da sikkerhetsforskere i september avdekket en kampanje som hadde pågått siden juli: 119 nettsteder var infisert med kortskimmere, og mer enn 600.000 kortopplysninger ble stjålet. Blant ofrene var et selskap på Fortune 500-listen, et stort amerikansk flyselskap, en industri-distributør og en nettbasert motekjede. Operatøren brukte AI-verktøy til å automatisere angrepene, og angriperens gjennomsnittlige kostnad per rammet selskap lå på rundt 25 dollar (cirka 275 kroner).

Datatilsynet understreker at nettbutikker har plikt til å behandle kundeopplysningene på en sikker måte, inkludert passord og kortinformasjon. Og prinsippet om lagringsbegrensning sier at personopplysninger skal slettes eller anonymiseres når de ikke lenger er nødvendige for formålet, et prinsipp som også dekker de kortene som ligger og venter på neste kjøp.

Slik finner du betalingsmetodene

Hos de fleste store nettbutikker ligger innstillingen inne på kundekontoen.

Les også: Skjult sporer på bilen din: Slik avslører du den på to minutter

• Amazon: Gå til "Account" og videre til "Your payments". Trykk på kortet du vil fjerne, og velg "Remove". Er kortet satt som standard eller koblet til et aktivt abonnement, må du først velge et annet kort som standard, ellers er sletteknappen utilgjengelig.
• Zalando: Oversikten over lagret betalingsinformasjon ligger under "Min konto". Får du ikke endret eller slettet derfra, kan sletting etter personvernforordningen bes om på [email protected], som Zalando selv viser til i personvernerklæringen.
• Komplett og Elkjøp: Logg inn på "Min side" og gå videre til betalings- eller profilinnstillingene. Et lagret kort kan også fjernes direkte i kassen før neste kjøp, uten å gå via kontoinnstillingene.

Mange har også kort lagret hos et dusin eller flere nettsteder uten å vite det, fra matbutikken til et gammelt enkeltkjøp hos en liten utenlandsk aktør. Oversikten over alle stedene et kort kan ligge lagret tar typisk noen minutter å gå gjennom.

Retten til å kreve sletting

Trekker en kunde seg fra kundeforholdet, skal alle opplysninger om kunden slettes fra aktive systemer og etter en forsvarlig rotasjon også fra sikkerhetskopier, skriver Datatilsynet. Men du trenger ikke å stenge hele kontoen for å kreve det. Retten til sletting kan rettes mot én enkelt opplysning, som et kortnummer, så lenge butikken ikke er lovpålagt å beholde den.

Finner du ikke slette-knappen på kontoen, holder det med en kort melding til kundeservice der du ber om å få kortinformasjonen fjernet med henvisning til personvernforordningen.

Les også: Tysk domstol åpner for pengene tilbake på Cupra Born: Eiere bør lade kun til 80 prosent inntil videre

Les også: Ny bil kan ha et innebygd SIM-kort du betaler for hver måned uten å vite om det: Slik avslører du den skjulte regningen