Når du sjekker bilforsikringspriser på nett, er du pent nødt til å legge fra deg adresse og fødselsnummer hvis du ønsker et bindende pristilbud.

Forsikringsselskapene har fått konsesjon fra Datatilsynet til å forespørre opplysningene i prisutregningen.

Men de sensitive opplysningene kan misbrukes - og det av selskapene selv.

Det oppdaget Dine Penger da vi skulle bruke Finansportalen til å sjekke priser på bilforsikringer til en artikkel.

I Finansportalens oversikt blir selskapenes foreløpige priser sortert i første omgang. Ved å legge inn fødselsnummer får du listet opp endelige pristilbud.

LES OGSÅ:Kaffestopp kostet bileier 34.000 kr

Overvåker aktiviteten
Trykker du på lenker til selskapenes hjemmesider, får du med deg den inntastede informasjonen, og kan sjekke betingelser for tilbudene nærmere. Dine Penger benyttet seg av dette.

Telefonnummer kreves ikke. Men det var ikke til hinder for Gjensidige, som uansett fikk oversendt nok informasjon til å sette sin telefonselger på saken:

- Hei, jeg ser at du er inne og sjekker prisen på en av våre forsikringer?

- Jeg er journalist og gjør kun en prissjekk. Jeg har ikke bestilt noe?

- Neida, jeg følger deg bare opp fordi jeg ser at du har vært innom våre sider uten å foreta deg noe, lyder det fra selgeren.

Bryter avtalen
På Finansportalen blir forbrukerne lovet følgende:

«Selskapene innhenter ikke kredittopplysninger nå og vil ikke kontakte deg i ettertid på bakgrunn av denne prisforespørselen.»

- Jeg er overrasket over å høre dette. Det er rett og slett brudd på avtalen selskapene har med oss, sier Finansportalens redaktør Elisabeth Realfsen til Dine Penger.

Hun bekrefter at Finansportalen oversender personopplysninger til forsikringsselskapene, som trenger informasjonen for å komme med bindende pristilbud til forbrukerne.

Finansportalen er laget av og driftes av Forbrukerrådet.

I Finansportalens egen erklæring om samarbeidet med bransjen, forutsettes spesifikt at de delte personopplysningene ikke blir agn for selgere:

- Deres ansvar
«Finansportalen forutsetter at de deltakende selskapene ikke kontakter brukerne av Finansportalens skadeforsikringskalkulatorer på bakgrunn av de data selskapene mottar fra Finansportalen.»

- Er vilkårene for samarbeidet klare nok?

- Vi tror de er temmelig klare, men utelukker ikke at de må revideres, sier Realfsen, som nå vil ta nye runder med næringen om personvernsspørsmål.

Hun skyver likevel det avgjørende ansvaret over på forsikringsbransjen, som hun mener selv må ta ansvar for å overholde sine konsesjoner:

- Hva de bruker dataene til utover å beregne pris, vet jeg ikke, men det er deres ansvar. Vi må jo legge til grunn at de følger loven, kommenterer Realfsen.

LES OGSÅ:Ekstremvær kan gi prishopp på forsikring

Forsvarer praksisen
Bjarne Aani Rysstad er er informasjonsjef i Gjensidige skadeforsikring. Han bekrefter at personopplysningene man legger inn benyttes systematisk av kunderådgivere, i tillegg til å generere pristilbud.

Vanlig rutine er å ringe opp alle som legger igjen fødselsnummer. Unntaket er de som har reservert seg mot telefonsalg, og de som aldri har vært i kontakt med Gjensidige før.

Rysstad nekter for at det bryter med avtalen de har med Finansportalen:

- Det en ting å være inne på Finansportalen og innhente en pris. En annen ting er å trykke seg videre inn på vår side og legge igjen spor fra seg. Hvis du kun er inne på Finansportalen, blir du ikke oppringt etterpå, lover Rysstad.

«Kryptert»
På Gjensidiges egne sider for prisberegning av bilforsikring hevdes følgende:

«For å kunne gi deg rabattene du har krav på, trenger vi fødselsnummeret ditt. Alle data blir kryptert, så det er helt trygt.»

- Dataene er tydeligvis ikke mer kryptert enn at selgerne deres enkelt kan se hvem som utfører søket og ringe dem opp?

- Nei, det er riktig.

- Skjønner du at det skapes inntrykk av en automatisk prosess som ikke overvåkes og brukes av selgere?

- Jeg skjønner det, men disse tingene er det ikke mulig å gjøre fullstendig automatisert. For å få en best mulig forsikringspakke er det svært viktig at man får en dialog mellom kunde og rådgiver, som kan kartlegge behovet. Vi ønsker å være en aktiv rådgiver, sier Rysstad.

I høyrefeltet i nettbutikken til Gjensidige kan man legge igjen telefonnummer og trykke «ring meg». Dine Penger gjorde ikke dette, men ble oppringt likevel.

- Denne boksen kan vel fjernes, siden dere ringer uansett?

- Jo, det kan du si, men den er for å bli oppringt. I tillegg synes vi det er bra å ha et system som tar aktivt kontakt med deg, sier Rysstad.

LES OGSÅ:Slik kan du enkelt spare tusener

Reagerer
Det synes ikke Datatilsynet. De mener praksisen er ulovlig og bryter med konsesjonen Gjensidige har fra dem til å hente inn personopplysninger.

- Konsesjsonen gir adgang til å innhente fødselsnummer, men det er for at selskapet skal gi et bindende pristilbud. Å bruke det til å hente opp kontaktinfo til en potensiell kunde, bryter med konsesjonen, opplyser seniorrådgiver i Datatilsynet, Mari Hersoug Nedberg.

Hun reagerer spesielt på at Gjensidige bruker personnummere til å spore opp telefonnummer, til tross for de har en egen rubrikk på hjemmesidene hvor man kan legge igjen telefonnummer hvis man vil bli kontaktet.

Vil kreve svar
- Dersom man ønsker å bli oppringt kan man gjerne be om det, men det er ikke noe selskapet skal bruke personnummeret til. Det gis heller ingen informasjon om denne praksisen på sidene deres, sier Nedberg.

Datatilsynet skal nå vurdere hva slags tiltak som skal iverksettes, og sier det er nærliggende å ta kontakt med Gjensidige for å be om en utredning.

- Men vi har ikke noe belegg for å si at dette er utbredt praksis i forsikringsbransjen, sier Nedberg, som sier de ikke har fått noen henvendelser på dette tidligere.

LES OGSÅ:Forsikringen din kan bli kuttet

Vil fortsette
Gjensidige lar seg på sin side ikke skremme av Datatilsynets pekefinger. De holder fast ved at praksisen er lovlig, og kommer til å fortsette med oppringningene.

- Vi er sikre på at vi overholder konsesjonen. Vi gjør slike ting etter en grundig vurdering, også av vår juridiske avdeling. Vi følger alle typer retningslinjer, sier Rysstad.

- Dere vil ikke endre praksisen?

- Nei, det vil vi ikke gjøre.

- God oppfølging
Dine Penger har gitt Gjensidige anledning til å gjøre rede for hvordan forbrukere kan sjekke forsikringspriser på deres nettsider uten å bli kontaktet av telefonselgere.

Hittil har vi ikke fått svar på dette, men ifølge Rysstad er det ikke noe stort problem:

- Vår erfaring er at de aller fleste synes dette er en god oppfølging. Så har vi all respekt for at ikke alle synes det er ålreit, avslutter han.