4. december 2009, 09:04

For lovligt at kunne opkræve personnummer, skal der ifølge persondataloven være tale om »løbende mellemværender mellem en privat forretningsdrivende og en forbruger«. Det skriver Politikens forbrugersite, Tjek.dk.

Og i Datatilsynets årsberetning fra 2000 specificeres det, at kravet om en saglig grund til at opkræve CPR-nummeret næppe vil kunne opfyldes, når der er tale om en kontantsalgssituation.

Kontorchef i Datatilsynet, jurist Lena Andersen, kan ikke udtale sig konkret om L'Easys forretningsbetingelser, men hun understreger, at personnummeret som regel kun vil kunne opkræves, når kunden skal have kredit eller der er tale om salg af en abonnement.

Varelevering

Reglerne er lavet for at beskytte danskernes personfølsomme oplysninger.

»Politisk har man vurderet at cpr-nummeret ikke skal ud i alle mulige private virksomheder, fordi det er en oplysning som folk opfatter som privat, og som skal beskyttes. De henvendelser, vi får, viser, at det er en oplysning, borgerne bekymrer sig om«, siger Lena Andersen til Tjek.dk.

Hos L'Easy forklarer viceadministrerende direktør Peter Schou Jørgen, at cpr-nummeret bruges til at sikre, at varerne leveres til den rigtige køber.

»Du kan ikke betale med et kreditkort på hjemmesiden, og det betyder, at vi giver dig kredit fra du køber produktet, til det tidspunkt hvor vi leverer det. For at sikre os at der er overensstemmelse mellem den person, der køber varen, og den person, der leveres til, matcher vi oplysningerne om cpr-nummer og adresse«, siger Peter Schou Jørgensen til tjek.dk.
Han vil nu sikre sig, at L'Easy ikke beder om de følsomme oplysninger i modstrid med loven.

»Vi er nu blevet opmærksomme på det og vil undersøge lovgivningen nærmere. Og hvis vi handler mod den gældende lovgivning, så vil vi selvfølgelig rette det til så hurtigst som muligt«, siger han.

Kan misbruges

Forbrugerrådet mener dog ikke, at cpr-nummeret har noget som helst at gøre i forbindelse med køb af varer på nettet.

»Et cpr-nummer er noget, man skal opgive når det er relevant og sagligt begrundet, ikke fordi alle mulige virksomheder beder om det«, siger Vagn Jelsøe, afdelingschef i Forbrugerpolitisk Center, Forbrugerrådet, til tjek.dk.

Generelt mener han, at man skal sprede meget personlige oplysninger som eksempelvis personnummeret så lidt som muligt.

»Cpr-nummeret kan jo misbruges. Der er ingen, der siger, at virksomheden gør det, men jo mere oplysningerne bliver spredt, jo større er risikoen for, at nogen får fat på dem og bruger dem«, siger Vagn Jelsøe..