Usikkerhet rundt GDPR-regler i forbindelse med utvikling av en ny låne-app.
For en låne-app er jus en del av selve produktet. Koble dere på juridisk ekspertise tidlig for å avklare GDPR, behandlingsgrunnlag og krav fra Finanstilsynet, og bygg produktet med personvern fra start – det er mye billigere enn å rette opp etterpå.
Slik løser du det
Anbefalingen er klar: koble dere på juridisk ekspertise tidlig, slik at dere får avklart om regelverket hindrer eller faktisk fremmer forretningsideen. Innenfor finans og lånetjenester er jus ikke en bremsekloss – det er en del av selve produktet, og rett rådgivning kan spare dere for store kostnader senere.
GDPR (General Data Protection Regulation / personvernforordningen) er EUs/EØS sitt felles regelverk for hvordan personopplysninger skal behandles. Det stiller blant annet krav om at dere har et lovlig behandlingsgrunnlag (for eksempel samtykke eller avtale), at dere bare samler inn det dere trenger (dataminimering), at brukerne får vite hva dataene brukes til (åpenhet), og at dataene lagres trygt. For en låne-app er dette ekstra strengt, fordi dere behandler økonomiske og potensielt sensitive opplysninger, og fordi finanssektoren i tillegg har eget regelverk (for eksempel hvitvaskingsloven og krav fra Finanstilsynet).
Derfor er en samtale med en jurist gull verdt: en ekspert kan raskt fortelle dere hva som er lov, hvilke konsesjoner eller registreringer dere trenger, og hvordan dere kan bygge produktet 'personvern fra start' (privacy by design) i stedet for å rette opp etterpå.
Konkrete steg: (1) Skriv ned nøyaktig hvilke data appen samler inn og hvorfor. (2) Lag konkrete spørsmål til juristen før møtet, så dere får mest mulig ut av tiden. (3) Be om en vurdering av behandlingsgrunnlag og eventuelle krav fra Finanstilsynet. (4) Dokumenter alt i en enkel personvernerklæring.
Fallgruve: ikke vent til dere har bygget hele appen før dere sjekker reglene. Det er mye billigere å justere konseptet nå enn å bygge om alt etterpå. Spark kan hjelpe dere å finne rett kontaktperson.
Begreper forklart
- GDPR
- EUs/EØS sitt felles regelverk for hvordan personopplysninger skal behandles, med krav om blant annet lovlig behandlingsgrunnlag og dataminimering.
- Behandlingsgrunnlag
- Den lovlige grunnen du har for å bruke persondata, for eksempel samtykke eller en avtale.
- Privacy by design
- Å bygge personvern inn i produktet fra start i stedet for å rette opp i etterkant.
- Finanstilsynet
- Myndigheten som regulerer finanssektoren og kan stille egne krav til en låne-app.