Over mange år har forbrukermakten blitt gradvis styrket. Kombinasjonen av rettigheter, klagemuligheter og sterke institusjoner har bidratt til å balansere makten mellom forbruker- og næringslivssiden. Bransjer som har klart å se på klager og andre tilbakemeldinger fra forbrukerne som en ressurs har oppnådd suksess.

På personvernområdet har dette vært annerledes. Det har vært liten tradisjon for å se på personvern som et forbrukerspørsmål. Dette er i endring. I stadig flere forbrukertjenestene vi benytter daglig, er innsamling og analyse av personopplysninger en del av produktet Tjenester personifiseres i stadig større grad. Når vi leser nettaviser får vi annonser som passer vår personlige profil og kundekortene vi alle bruker samler opplysninger og gir oss tilbud og rabatter på det vi kjøper mest av. Personopplysninger brukes kommersielt, og tjenester som tilbys som gratis er selvsagt ikke det, men vi betaler med personopplysninger istedenfor med penger. Når datasamling er en viktig del av forretningsmodellen, blir personvern en viktig del av forbrukervernet

Nytt europeisk personvernregelverk styrker forbrukerrettighetene

Den nye personvernforordningen styrker forbrukernes rettigheter. Det dreier seg bl.a. om større rett til å kreve data slettet, og til å motsette seg profilering. Såkalte «take it or leave it»-løsninger blir ikke lengre tillat. I tillegg innføres det såkalt dataportabilitet, som betyr at forbrukerne kan kreve å ta med seg dataene sine fra et selskap til et annet. Opplysningene har altså en verdi som jeg selv kan velge å omsette til et bedre tilbud, eller kreve å få overført til et selskap som ikke benytter dataene mine på en måte jeg misliker. Dette minner litt om nummerportabilitet, altså at man kunne ta med seg mobilnummeret sitt når man skiftet teleoperatør. Da dette ble innført i 2001, ble det virkelig fart i konkurransen. Å flytte store datamengder er selvsagt mye mer komplisert enn å overføre et mobilnummer. Men tenkningen er lik: Konkurransen skal stimuleres og eiendomsretten til egne data skal styrkes. I dag er det ofte slik at den som har mest data kan tilby de beste tjenestene. Det har en innelåsende effekt, hindrer konkurranse og innovasjon, omtrent som en evig lang bindingstid på en forbrukerkontrakt. Samtidig kan vi være låst til et selskap som behandler personopplysningene våre på en måte vi ikke liker, eller vi kan presenteres for vilkår vi enten må akseptere, eller vi må la være å bruke tjenesten.

I dag er det ofte slik at den som har mest data kan tilby de beste tjenestene.

Jeg har tro på at særlig denne regelen, men også de andre jeg har nevnt, vil få stor betydning. Når rettighetene styrkes, kan forbrukerne vise sin misnøye ved å bytte leverandør. Dette vil føre til bedre, mer balanserte vilkår og en konkurranse mellom leverandørene om å bli bedre.

Dette til forskjell fra i dag, hvor det finnes få insentiver for å ta personvern på alvor.

Forutsetninger for å lykkes

Men det er noen forutsetninger som må på plass for at dette skal skje.

For det første må folk bruke rettighetene sine. Informasjonsarbeid til forbrukerne blir viktig her. Det samme er konkret hjelp til å få overført dataene sine. Når forbrukerne får en ny rettighet, er det naturlig at Forbrukerrådet bistår forbrukere som ikke får gjennomslag for sin rett, slik de i dag bistår hvis en vare eller tjeneste har en mangel.

For det andre må Datatilsynet håndheve reglene. Virksomhetene må følge lovens regel om å legge til rette for dataportabilitet. De må utvikle teknologiske løsninger, ta initiativ til standardiseringsarbeid og samarbeide for å få dette til. I bakhånd lurer store overtredelsesgebyrer fra Datatilsynet for de som ikke legger til rette for dataportabilitet.

Det er også viktig at samarbeidet mellom personvern, konkurranse- og forbrukermyndigheter blir bedre. European Data Protection Supervisor (det Europeiske Datatilsynet) har tatt initiativ slikt initiativ der vi deltar aktivt, og i Norge har vi de siste årene utviklet et meget god samarbeid mellom Forbrukerrådet, Forbrukerombudet og Datatilsynet, og blant annet samarbeidet tett i behandling av enkeltsaker.

Selv om forbrukerrettighetene er styrket gjennom mange år, er der selvsagt fortsatt en vei å gå. Det er viktig at forbrukerne gjør bevisste og rasjonelle valg i markedet. Tradisjonelt har vi rådet dem til å velge en vare eller tjeneste på grunnlag av pris, kvalitet og miljøegenskaper. Nå må et nytt element inn: Hvor godt er personvernet ivaretatt?

Hele seks av ti svarer at de har latt være å laste ned eller ta i bruk apper, fordi appene krever informasjon de ikke ønsker å gi fra seg. Det kommer fram i undersøkelsen som Norstat har gjennomført på vegne av Forbrukerrådet.

Videre svarer ni av ti at det ikke er greit at personopplysninger benyttes til andre formål enn at appen skal fungere. Forbrukerrådet mener at dette bør være et varsko for app-tilbydere og andre som tilbyr tjenester på nett. Dette er vi i Datatilsynet enig i. Spesielt at folk lar være å bruke eller laste ned apper gir et tydelig signal til app-eiere og –utviklere: Store deler av app-brukerene ønsker og forventer tjenester med godt personvern.

Det er interessant å se tallene i sammenheng med app-sveipet vi gjorde i mai 2014, der vi fant at to av tre apper ber om tilgang til personopplysninger, men informerer ikke om hva opplysningene skal brukes til og hvorfor. I omtrent halvpartene av appene som ba om tilgang til personopplysninger, var det uklart hvorfor appen trengte denne informasjonen. Et eksempel på en slik uklarhet kan være en kart-app som ber om tilgang til kalenderen din.

Det synes å være en mismatch mellom app-brukere og appene. Mange apper samler inn for mye informasjon og informerer for lite, mens brukerne på den andre siden blir i økende grad skeptiske til appene. Vi har de siste par årene lagt merke til at flere og flere app-utviklere viser interesse for personvern og går foran som gode eksempler. Men dessverre ser vi også at mange er dårlige på akkurat dette. Vi oppfordrer alle som skal utvikle en app til å lese vår veileder til god app-utvikling først, slik at man får en tjeneste med godt personvern fra start.

Og sist, men ikke minst, tre kjappe råd til app-brukere:

• Vær kritisk til hvilke apper du installerer. Finn ut hvem som er ansvarlig for appen og hvilken informasjon den trenger. La være å laste den ned eller avinstaller hvis den ber om tilgang til mer informasjon enn du mener den trenger.
• Gå gjennom appene dine med jevne mellomrom. Hvis du har apper du ikke bruker bør du avinstallere dem.
• Sørg for å oppdatere appene dine. En app som ikke er oppdatert kan ha sikkerhetshull det er mulig å utnytte.