Bekendtgørelse af lov om forsikringsvirksomhed i tværgående pensionskasser, livsforsikringsselskaber og skadesforsikringsselskaber m.v. (lov om forsikringsvirksomhed) § 85

Den gældende § 121 i lov om finansiel virksomhed regulerer videregivelse af oplysninger til brug for markedsføring og rådgivning.

Den foreslåede bestemmelse er en videreførelse af § 121 i lov om finansiel virksomhed med redaktionelle ændringer.

I stk. 1 fastsættes hovedreglen om, at oplysninger ikke videregives til brug for markedsføring eller rådgivning, medmindre kunden har givet samtykke hertil, jf. dog stk. 3.

Det betyder, at et samtykke skal indhentes i overensstemmelse med reglerne i henholdsvis markedsføringsloven og databeskyttelsesreglerne.

For så vidt angår videregivelse til brug for markedsføring svarer stk. 1 til bestemmelsen i § 13, stk. 1, i databeskyttelsesloven og skal således fortolkes i overensstemmelse med denne bestemmelse.

Oplysninger om en fysisk person må efter stk. 1 ikke videregives til brug for markedsføring eller rådgivning, medmindre kunden har givet samtykke hertil. Da den foreslåede § 85, stk. 2, opregner betingelserne for videregivelse af oplysninger om kundeforhold til brug for rådgivning, er der indsat en henvisning til § 85, stk. 3, for at tydeliggøre, at der ikke kræves samtykke til videregivelse til rådgivning, når forholdet er omfattet af § 85, stk. 3.

Overtrædelse af den foreslåede bestemmelses stk. 1 er strafbelagt i henhold til lovforslagets § 312, stk. 1.

Ansvarssubjektet for overtrædelse af bestemmelsen er den virksomhed, der videregiver oplysninger om en privatkunde til brug for markedsføring eller rådgivning uden kundens samtykke. Overtrædelse af bestemmelsen kan straffes med bøde, medmindre højere straf er forskyldt efter den øvrige lovgivning. Videregivelse af forhold omfattet af stk. 3 straffes ikke.

Det foreslås i stk. 2, at til koncernvirksomheder samt virksomheder, hvor forsikringsselskabet ejer en virksomhed, der udøver virksomhed, som forsikringsselskabet må drive gennem en dattervirksomhed, eller en virksomhed, der er accessorisk til forsikringsselskabet, kan videregivelse efter stk. 1 ske uden samtykke, hvis der er tale om generelle kundeoplysninger, der danner grundlag for inddeling i kundekategorier, og hvis videregivelsen er nødvendig for, at den virksomhed, som oplysninger videregives til, kan forfølge en berettiget interesse, og hensynet til privatkunden ikke overstiger denne interesse.

Kravet om samtykke kan kun fraviges, hvis følgende betingelser er opfyldt:

For det første skal der være tale om generelle kundeoplysninger, der danner grundlag for inddeling i kundekategorier. Som eksempler på generelle kundeoplysninger kan nævnes oplysninger om kundens navn, adresse, køn og alder. Desuden er oplysninger om f.eks., at kunden er husejer, bilejer, computerejer eller lignende, generelle kundeoplysninger. Derimod vil det efter bestemmelsen ikke være muligt uden samtykke at videregive oplysninger, som afslører rent private forhold hos kunden. Tilsvarende vil det ikke være muligt at videregive mere detaljerede kundeoplysninger, f.eks. af personlig eller økonomisk karakter.

For det andet skal der foretages en interesseafvejning: Videregivelsen skal være nødvendig for, at den koncernvirksomhed, som de fortrolige oplysninger videregives til, kan forfølge en berettiget interesse, og hensynet til kunden må ikke overstige denne interesse.

Med dette krav sikres det, at videregivelse af generelle kundeoplysninger til brug for markedsføring eller rådgivning ikke kan ske, hvis en interesseafvejning undtagelsesvis måtte tale herimod. Som eksempel herpå kan nævnes den situation, at et forsikringsselskab eller en forsikringsholdingvirksomhed har orienteret sine kunder om, at den ikke vil videregive oplysninger om kunderne til andre virksomheder til brug for markedsføring eller rådgivning. Hvis virksomheden på trods heraf alligevel beslutter sig for at videregive oplysningerne til brug for markedsføring eller rådgivning, vil hensynet til kunderne kunne tale imod, at en sådan videregivelse kan ske uden kundens samtykke.

Bestemmelsen supplerer de generelle regler i databeskyttelsesloven og -forordningen, der gælder for finansielle virksomheder, ligesom for andre erhvervsvirksomheder. I henhold til databeskyttelsesloven vil det derfor yderligere være en betingelse for videregivelse af oplysninger, at princippet om formålsbestemthed ikke er til hinder herfor. Dette princip fastslår, at indsamling af oplysninger skal ske til udtrykkeligt angivne og saglige formål. Oplysninger må herefter ikke – medmindre den registrerede giver sit samtykke hertil – undergives en behandling, der er uforenelig med disse formål.

Samspillet med databeskyttelsesreglerne indebærer ligeledes, at selvom der er tale om generelle kundeoplysninger – og virksomheden efter det foreslåede i visse tilfælde kan videregive oplysningerne uden kundens udtrykkelige samtykke – må videregivelse kun ske, hvis forbrugeren ikke har gjort indsigelse imod det, jf. artikel 21 i databeskyttelsesforordningen.

Desuden kan det nævnes, at databeskyttelsesreglerne om anden behandling end videregivelse, f.eks. anvendelse af oplysninger, også finder anvendelse for forsikringsselskaber og forsikringsholdingsvirksomheder.

Justitsministeren kan ifølge databeskyttelseslovens § 13, stk. 8, fastsætte yderligere begrænsninger i adgangen til at videregive eller anvende bestemte typer af oplysninger til brug for markedsføring, i henhold til databeskyttelseslovens § 13, stk. 2.

Bestemmelsen i stk. 2 vedrører en undtagelse fra forbuddet mod, at oplysninger om en kunde, der er en fysisk person, videregives til brug for markedsføring eller rådgivning, medmindre kunden samtykker. Der er tale om to betingelser, der skal være opfyldt, for at undtagelsen gælder.

Den virksomhed, som oplysningerne videregives til, skal enten være en koncernvirksomhed, eller en virksomhed, som ejes af flere finansielle virksomheder eller flere investeringsforeninger, specialforeninger, hedgeforeninger, professionelle foreninger eller godkendte fåmandsforeninger i forening, og som udøver en virksomhed (aktivitet), som den finansielle virksomhed kan udøve i en dattervirksomhed eller en virksomhed (aktivitet), der er accessorisk.

Oplysninger kan videregives uden samtykke, hvis der er tale om generelle kundeoplysninger, der danner grundlag for inddeling i kundekategorier, og hvis videregivelsen er nødvendig for, at den virksomhed, som oplysningerne videregives til, kan forfølge en berettiget interesse, og hensynet til privatkunden ikke overstiger denne interesse.

Det foreslås i stk. 3, at sædvanlige oplysninger om forhold vedrørende erhvervskundeforhold kan videregives til brug for markedsføring og rådgivning til et pengeinstitut, et realkreditinstitut, et fondsmæglerselskab eller et investeringsforvaltningsselskab, der er underlagt en tavshedspligt svarende til tavshedspligten i § 80, stk. 1. Bestemmelsen har sammenhæng med den foreslåede § 83, stk. 5, hvor der er udstedt en bekendtgørelse om, hvad der forstås ved »sædvanlige kundeoplysninger«. Omfanget af, hvilke oplysninger der kan videregives efter nærværende bestemmelse, følger således af bekendtgørelse om sædvanlige kundeoplysninger i finansielle virksomheder.