---
title: "Personvernerklæring for bedrifter"
description: "Slik behandler Audun personopplysninger om fordringshavere og deres kontaktpersoner, og hvordan ansvaret for skyldneropplysninger er delt."
url: https://audun.co/no/personvern/bedrift/
lang: nb
organisation: Audun Collection AS (org.nr. 937 848 293), Møllergata 6, 0179 Oslo, hello@audun.co
---

# Personvernerklæring for bedrifter og kontaktpersoner

Personvernerklæring for fordringshavere og deres kontaktpersoner, og om hvordan ansvaret for opplysninger om skyldnere er delt mellom dere og oss.

> Utkast. Teksten er under gjennomgang av advokat og personvernombud. Felt som er [merket slik – fylles inn] fylles inn før publisering.

### B.1 Hvem denne erklæringen gjelder for

Erklæringen gjelder **fysiske personer på fordringshaversiden**. Skyldnere dekkes av [en egen erklæring](/no/personvern/skyldner/).

Den gjelder deg hvis du er:

- kontaktperson, saksbehandler eller regnskapsansvarlig hos en nåværende eller mulig fordringshaver,
- signatar eller fullmektig i en oppdragsavtale,
- reell rettighetshaver eller styremedlem identifisert ved avtaleinngåelse,
- bruker av fordringshaverportalen,
- kontaktperson hos et prospekt eller mottaker av vår markedsføring,
- kontaktperson hos fordringshaverens rådgiver, revisor, bank eller leverandør.

Den dekker også **andre navngitte personer** i materiale fra fordringshaveren eller dens offentlige nettsider (B.12 og B.13).

**B.14 er skrevet for fordringshaverens personvern- og innkjøpsmiljø** og gjelder Auduns rolle for skyldneropplysninger.

---

### B.2 Behandlingsansvarlig

**Audun Collection AS**
Organisasjonsnummer: 937 848 293
Registrert adresse, forretningsadresse og postadresse for personvernhenvendelser: Møllergata 6, 0179 Oslo
Registrert i Foretaksregisteret (Brønnøysundregistrene)

**Vi har ingen representant etter artikkel 27**; vi er etablert i Norge (artikkel 3 nr. 1). Personvernforordningen gjelder i Norge ved EØS-komiteens beslutning nr. 154/2018 (vedlegg XI punkt 5e).

«Audun Inc.» er et visningsnavn mot skyldnere i det amerikanske markedet, ikke avtalepart eller behandlingsansvarlig. Eget amerikansk rettssubjekt: [fylles inn].

---

### B.3 Personvernombud

Personvernombud: [fylles inn]
E-post: [fylles inn]
Postadresse: [fylles inn]

Kontakt ombudet direkte, også for å bruke rettighetene i B.9.

---

### B.4 Formål, personopplysninger og rettslig grunnlag

| Formål | Personopplysninger | Rettslig grunnlag | Lagring |
|---|---|---|---|
| Vurdere, forhandle og inngå oppdragsavtale, inkludert kontroll av signaturrett og at oppdraget ligger innenfor vår bevilling | Navn, stilling, arbeidsgiver, arbeids-e-post, telefon, signatur, rolleopplysninger fra offentlige registre | Artikkel 6 nr. 1 bokstav b når du er avtalepart, ellers bokstav f (berettiget interesse, B.5) | B.8 rad 1 |
| Administrere oppdraget: motta krav og anvisninger, avklare tvil om kravet, rapportere om sakene | Navn, kontaktopplysninger, korrespondanse, hvem som ga hvilken instruks når | Artikkel 6 nr. 1 bokstav b og f; når ny inkassolov trer i kraft, også bokstav c for lovpålagte plikter | B.8 rad 2–3 |
| Gi og administrere tilgang til fordringshaverportalen | Firebase-brukeridentitet, e-postadresse, visningsnavn, invitasjon, tildelt rolle og fordringshaveromfang, innloggingshendelser | Artikkel 6 nr. 1 bokstav b og f | B.8 rad 5–6 |
| Fakturere, avstemme og gjøre opp klientmidler | Navn og kontaktopplysninger på fakturaer og oppgjør, bankreferanser | Artikkel 6 nr. 1 bokstav c (bokføringsloven) og bokstav b | B.8 rad 4 |
| Dokumentere hva vi har gjort, for tilsyn, klageorgan eller domstol | Korrespondanse, anvisninger, avtaler, revisjonsspor med brukeridentitet | Artikkel 6 nr. 1 bokstav f i dag; bokstav c så langt tilsynsplikter og, når den trer i kraft, ny inkassolov § 36 krever det | B.8 rad 1–3, 7 |
| Sikkerhet, tilgangskontroll, logging, forebygging av misbruk og svindel mot plattformen | Brukeridentitet, IP-adresse, tidspunkt, hendelsesdata | Artikkel 6 nr. 1 bokstav f | B.8 rad 6 |
| Kundeoppfølging, support og feilsøking | Navn, kontaktopplysninger, innholdet i henvendelsen | Artikkel 6 nr. 1 bokstav b og f | B.8 rad 9 |
| Salg og markedsføring mot virksomheter, inkludert prospektoppfølging | Navn, stilling, arbeidsgiver, arbeids-e-post, telefon, kilde, dialoghistorikk, samtykke- og reservasjonsstatus | Artikkel 6 nr. 1 bokstav f, med ubetinget rett til å protestere (B.9). Krever markedsføringsloven § 15 forhåndssamtykke til elektronisk markedsføring, er grunnlaget bare samtykke etter artikkel 6 nr. 1 bokstav a | B.8 rad 8 |

**Vi gjør ikke kundetiltak etter hvitvaskingsloven**; inkassoforetak er ikke rapporteringspliktige (§ 4).

**Sanksjonskontroll** ved utbetaling av klientmidler: [fylles inn]. Er statusen ikke «i drift», kontrollerer vi ikke. Pålegger sanksjonsloven med forskrifter kontroll, er grunnlaget artikkel 6 nr. 1 bokstav c, og vi oppdaterer erklæringen først.

**Produktanalyse skjer bare aggregert eller anonymt.**

---

### B.5 Våre berettigede interesser, konkretisert

Interessene etter artikkel 6 nr. 1 bokstav f er:

1. **Å inngå og gjennomføre et lovlig inkassooppdrag** – vite hvem som representerer fordringshaveren, kan gi anvisninger og kan kontaktes.
2. **Å oppfylle våre plikter som inkassoforetak** – avklare tvil om krav, stanse inndriving ved tvil, dokumentere det.
3. **Å forsvare og forfølge rettskrav**, egne og fordringshaverens, også i klagesak og rettssak.
4. **Å beskytte plattformen og opplysningene** – tilgangskontroll, logging, forebygging av misbruk.
5. **Å tilby tjenesten til virksomheter** – bare yrkesmessig kontakt, med ubetinget reservasjonsadgang.

Vi har en skriftlig interesseavveining; skriv til [fylles inn] for en beskrivelse.

---

### B.6 Hvem vi deler opplysningene med

Vi selger ikke personopplysninger og deler dem ikke til andres markedsføring. Fullstendig, versjonert oversikt med rettssubjekt, behandlingsland, lagringsland og overføringsgrunnlag: [listen over underleverandører og mottakere](/no/personvern/underleverandorer/).

**Databehandlere**

- **Google Cloud Platform** – drift, database, lagring, logging. Primærregion Frankfurt (`europe-west3`), sekundærregion Belgia (`europe-west1`).
- **Google Firebase Authentication / Identity Platform** – innlogging. Lagringsland: [fylles inn].
- **Google Workspace** – e-post og identitetsforvaltning.
- **Temporal Cloud** – arbeidsflytorkestrering, region [fylles inn]. Kontaktpersoner i arbeidsflyter ligger i historikken inntil [fylles inn] dager.
- **Grafana Cloud** – måltall og driftsvisning, spurt via føderert arbeidsbelastningsidentitet.
- **Slack, Linear og GitHub** – intern arbeidsstyring; navn og e-post kan fremkomme i supporttråder og oppgaver.
- **Mailgun (Sinch)** – e-post til og fra fordringshavere. Skriftlig forpliktelse om datalagring i EU: [fylles inn]. **AgentMail** er avtalt, men **ikke aktivert i produksjon** før databehandleravtalen er signert.

**Leverandører av språkmodeller**

- **Anthropic** – oppsummering av fordringshaveres offentlige nettsider (B.13), behandlet i USA.
- **Anthropic via Google Vertex AI** – europeisk endepunkt under Googles databehandleravtale.
- **OpenAI** – bruk mot personopplysninger avhenger av en beslutning registrert som [fylles inn]; ubesluttet bruk beskrives ikke.

**Selvstendige mottakere**

- Rådgivere, revisor, forsikringsgiver og bankforbindelse, når nødvendig.
- Finanstilsynet, Datatilsynet og andre myndigheter, på lovlig grunnlag.
- Domstoler og klageorgan ved behov.

**Bislab** og andre mottakere av skyldneropplysninger får ikke opplysninger om deg (B.14).

---

### B.7 Overføring ut av EØS

Noen leverandører behandler personopplysninger utenfor EØS, hovedsakelig i USA.

**Hovedgrunnlag: beslutning om tilstrekkelig beskyttelsesnivå.** EU–US Data Privacy Framework gjelder i Norge ved EØS-komiteens beslutning nr. 169/2024 (vedlegg XI punkt 5ex), i kraft 6. juli 2024. Hver overføring har en intern eier og et fast kontrollintervall for sertifiseringen.

**Reserve: Europakommisjonens standard personvernbestemmelser** der beslutningen ikke dekker overføringen, blir ugyldig, suspendert eller endret, eller leverandøren ikke lenger er omfattet. De gjelder i Norge ved EØS-komiteens beslutning nr. 336/2022 (vedlegg XI punkt 5ev og 5ew) og ligger klare på forhånd.

Kompetent tilsynsmyndighet i bestemmelsene er **Datatilsynet**. Skriv til [fylles inn] for kopi av garantiene. [Oversikten over underleverandører](/no/personvern/underleverandorer/) angir grunnlag per rad («hovedgrunnlag → reserve») og underleverandører uten tilstrekkelighetsbeslutning.

---

### B.8 Hvor lenge vi lagrer

| Kategori | Lagringstid i dag | Lagringstid ved ikrafttredelse av ny inkassolov |
|---|---|---|
| 1. Oppdragsavtale og dokumentasjon av mandatet (navn, rolle, signatur, kontaktopplysninger) | Så lenge oppdraget varer, deretter så lenge vi må dokumentere arbeidet og ivareta rettskrav. Rammer: bokføringsloven § 13 for regnskapsmateriale og foreldelsesloven (alminnelig frist tre år; ny frist ti år fra dom, rettsforlik eller avsluttet tvangsfullbyrdelse uten full dekning). **Inkassoloven av 1988 og inkassoforskriften pålegger i dag ingen egen oppbevaringsplikt for slik dokumentasjon.** | Ny inkassolov § 36 bokstav b: minst fem år fra oppdragsavtalen opphører, eller frem til lovbestemt foreldelsesfrist, men ikke lenger enn ti år. Startpunkt for tiårsgrensen: [fylles inn], avklares av advokat før fristen settes i drift |
| 2. Anvisninger og instrukser fra fordringshaver om kravet og inndrivingen | Som rad 1 | Ny inkassolov § 36 bokstav b, som rad 1 |
| 3. Korrespondanse om enkeltsaker (e-post, portalmeldinger, møtenotater) | Som rad 1. Meldinger som er regnskapsdokumentasjon oppbevares etter bokføringsloven i tre år og seks måneder etter regnskapsårets slutt; andre følger saken så lenge vi trenger dem. **Hva som er regnskapsdokumentasjon, er ikke endelig avklart** | Ny inkassolov § 36 bokstav a: minst fem år fra oppdragsavtalen opphører, eller frem til foreldelsesfristen, men ikke lenger enn ti år |
| 4. Regnskapsmateriale (fakturaer, avregninger, klientmiddeloppgjør) | Bokføringsloven § 13: fem år etter regnskapsårets slutt for materiale etter første ledd nr. 1–4, tre år og seks måneder for nr. 5–8. Opprinnelig elektronisk bokført informasjon skal være elektronisk tilgjengelig i tre år og seks måneder etter regnskapsårets slutt (§ 13b) | Uendret. Fra 1. januar 2027 skal elektronisk faktura oppbevares i opprinnelig format (lov 19. juni 2026 nr. 39). Fristene endres ikke |
| 5. Portal- og identitetsopplysninger (brukerkonto, invitasjon, rolle, fordringshaveromfang) | Så lenge tilgangen varer, deretter så lenge vi må dokumentere hvem som hadde tilgang til hva. Deaktiveres ved opphør | Uendret |
| 6. Innloggings-, tilgangs- og sikkerhetslogger | [fylles inn] | Uendret |
| 7. Revisjonsspor (audit trail) | Tilføyelsesbasert: ingen applikasjonsrolle kan endre eller slette rader. Bevares så lenge vi må dokumentere hva som er gjort, innenfor rad 1 og 4 | Ny inkassolov § 36 for den delen av sporet som er dokumentasjon etter § 36 |
| 8. Salg, markedsføring og prospektopplysninger | Til du protesterer eller trekker samtykket, eller til kontakten ikke lenger er aktuell etter dokumentert gjennomgang, det som kommer først. Reservasjonen og det trukne samtykket beholder vi så lenge det trengs for å respektere dem | Uendret |
| 9. Support- og feilsøkingsspor (e-post, Slack, Linear) | Til saken er avklart og lukket, deretter så lenge vi må dokumentere den | Uendret |
| 10. Sikkerhetskopier | Det som slettes i produksjonsdatabasen, forsvinner fra sikkerhetskopiene etter hvert som de løper ut, og kan gjenopprettes i inntil [fylles inn] dager | Uendret. For regnskapsmateriale følger sikkerhetskopien samme regler som originalen, jf. bokføringsforskriften § 7-2 |
| 11. Etterlevelsesdokumentasjon (interesseavveining, personvernkonsekvensvurdering, protokoll etter artikkel 30, rolleregister) | Så lenge behandlingen varer, deretter fem år fra opphør, jf. personopplysningsloven § 28 | Uendret |

**Håndheving.** Vi har i dag **ikke automatisk sletting i drift for alle kategoriene over**. Sletting skjer ved dokumentert gjennomgang og på forespørsel. Automatisk håndheving av fristene er under innføring.

**Lagringssted for regnskapsmateriale.** Elektronisk i EØS, med skriftlig melding til skattekontoret etter bokføringsforskriften § 7-5. Dato for meldingen: [fylles inn].

---

### B.9 Dine rettigheter, og hvordan du bruker dem

Du har rett til:

- **innsyn**
- **retting** av uriktige opplysninger
- **sletting** og **begrensning**
- **protest** mot behandling basert på berettiget interesse; mot direkte markedsføring gjelder den ubetinget
- **å trekke samtykke** når som helst, like enkelt som du ga det, uten virkning for lovligheten av behandlingen før du trakk det
- **dataportabilitet**: kopi i strukturert, alminnelig brukt og maskinlesbart format av opplysninger vi behandler automatisert på avtalegrunnlag, ikke ved berettiget interesse eller rettslig forpliktelse

**Slik gjør du det.** Skriv til [fylles inn] eller [fylles inn]. Vi svarer innen én måned, i komplekse saker inntil to måneder til med beskjed innen den første. Vi ber om identifikasjon bare når nødvendig. Kostnadsfritt, med mindre henvendelsen er åpenbart grunnløs eller overdreven.

**Grensene for sletting.** Vi kan ikke slette det vi må oppbevare, se B.8. Revisjonssporet kan identifisere deg etter annen sletting, og slettede opplysninger kan gjenopprettes fra sikkerhetskopi i inntil [fylles inn] dager.

**Klage.** Klag først til personvernombudet på [fylles inn]. Du kan uansett klage til **Datatilsynet** (Postboks 458 Sentrum, 0105 Oslo, [datatilsynet.no](https://www.datatilsynet.no)) og gå til domstolene.

**Finansklagenemnda Inkasso er ikke en klagevei for deg som kontaktperson.** Nemnda behandler bare skriftlige klager (ikke e-post) fra **forbrukere** mot **tilsluttede foretak**, og bare om grunnlaget for utenrettslige inkassokostnader. Vår tilslutningsstatus: [fylles inn].

---

### B.10 Er du forpliktet til å gi oss opplysningene?

| Situasjon | Er det et krav? | Hva skjer om du ikke gir dem |
|---|---|---|
| Du signerer eller er oppført med fullmakt i en oppdragsavtale | **Avtalekrav.** Vi må vite hvem som binder fordringshaveren, og ved ikrafttredelse kunne dokumentere fullmakten etter ny inkassolov § 31 | Avtalen kan ikke inngås |
| Du skal ha tilgang til fordringshaverportalen | **Nødvendig for tilgang.** Portalen er invitasjonsbasert og knyttet til identifisert bruker | Du får ikke tilgang. Fordringshaveren kan bruke andre kanaler |
| Du er kontaktperson for en enkeltsak | **Avtalekrav i praksis.** Vi må kunne nå noen som kan avklare kravet | Saken forsinkes, og vi kan måtte stanse inndriving av krav vi ikke får avklart |
| Navn og kontaktopplysninger på fakturaer og oppgjør | **Lovkrav.** Bokføringsloven | Vi kan ikke fakturere eller gjøre opp korrekt |
| Du får markedsføring fra oss | **Ikke et krav.** Frivillig | Ingenting. Vi slutter å kontakte deg |

---

### B.11 Automatiserte avgjørelser og profilering

**Vi treffer ingen avgjørelser om deg som kontaktperson basert utelukkende på automatisert behandling som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.** Vi profilerer deg ikke og beregner ikke kredittverdighet, betalingsevne eller pålitelighet.

Automatiserte hjelpemidler, ikke avgjørelser:

- **Oppsummering av fordringshaverens offentlige nettsider** med en språkmodell, se B.13, som kontekst for et menneske.
- **Utkast til kommunikasjon** i inkassosaker, der navnet ditt kan stå som kontaktperson. Et navngitt menneske godkjenner før utsendelse; ett dokumentert unntak gjelder bare første betalingspåminnelse til skyldner og berører ikke deg.

Skyldneropplysninger, inkludert vurderingen etter artikkel 22 og forklaringsstandarden for automatiserte utfall, dekkes av erklæringen for skyldnere, ikke av denne.

---

### B.12 Der vi har fått opplysningene fra noen andre enn deg

Andre kilder enn deg (artikkel 14):

- **Din arbeidsgiver eller en kollega**, typisk fordi du er kontaktperson, saksbehandler eller signatar.
- **Offentlige registre**: Foretaksregisteret og Enhetsregisteret (Brønnøysundregistrene), for rolle- og signaturopplysninger.
- **Fordringshaverens egne systemer**, når navnet ditt følger et krav eller en anvisning.
- **Fordringshaverens offentlig tilgjengelige nettsider**, se B.13.
- **En skyldner eller en tredjepart** som oppgir deg som kontaktperson.
- **En rådgiver, revisor, bank eller leverandør** som opptrer for fordringshaveren.

Vi informerer deg innen én måned etter at vi fikk dem, og senest når vi først kontakter deg eller utleverer opplysningene. Ellers gjelder B.4–B.9.

---

### B.13 Oppsummering av fordringshaveres nettsider

Ved vurdering eller etablering av et oppdrag kan vi hente og oppsummere fordringshaverens **offentlig tilgjengelige nettsider** for å forstå hva virksomheten selger og hvilke krav som kan komme til inndriving. Behandlingen skjer utenfor EØS.

- **Hva som behandles.** Sidenes innhold, også personopplysninger der siden navngir personer, for eksempel en kontaktside. Vi søker ikke etter dem, men kan ikke utelukke dem. Uttrekket er størrelsesbegrenset per side.
- **Rettslig grunnlag.** Artikkel 6 nr. 1 bokstav f. Interessen er å vurdere oppdraget forsvarlig, blant annet om kravene er innenfor det vi kan påta oss.
- **Hvem som behandler det.** **Anthropic** i **USA**. Dette er den behandlingen hos oss som bruker et amerikansk endepunkt direkte.
- **Overføringsgrunnlag.** Som i B.7: tilstrekkelighetsbeslutning der den dekker overføringen, ellers standard personvernbestemmelser, her under irsk rett og verneting. Leverandørens støttekjede har mottakere utenfor EØS uten tilstrekkelighetsbeslutning; grunnlag i [listen over underleverandører](/no/personvern/underleverandorer/).
- **Lagring.** Rad 1 i B.8, som kontekst på fordringshaverforholdet. Ikke noe eget nettsidearkiv.
- **Din rett.** Du kan protestere etter B.9; behandlingen er ikke nødvendig for inkassooppdraget. Protesterer en navngitt person, fjerner vi normalt vedkommende fra oppsummeringen.

---

### B.14 Hva fordringshaveren skal vite om Audun sin rolle

Auduns rettslige rolle når du overlater et krav. Leses sammen med oppdragsvilkårene; ikke informasjon etter artikkel 13 om kontaktpersoner.

#### B.14.1 Audun er selvstendig behandlingsansvarlig for skyldneropplysninger

I fremmedinkasso er Audun Collection AS selvstendig behandlingsansvarlig for skyldneropplysninger, ikke din databehandler (Personvernrådets retningslinjer 07/2020, vurdert per behandlingsaktivitet). Vi bestemmer selv:

- **Hvilke opplysninger.** Innlesingsgrensesnittet avviser fødselsnummer; vi mottar ikke gjeldsopplysninger. Ved filopplasting er avvisning før lagring ennå ikke innført; inntil da må du ikke sende slike felt der (oppdragsavtalen punkt 8.3).
- **Hvor lenge.** Dokumentasjonsplikten er vår egen, ved ikrafttredelse også overfor Finanstilsynet.
- **Hvem som får tilgang.** Lovbestemt taushetsplikt med unntak vi selv anvender.
- **Hvem behandlingen gjelder.** Ved tvil om kravet stanser vi inndrivingen; ved ikrafttredelse frasier vi oss oppdraget om du ikke svarer innen rimelig tid.

#### B.14.2 Følgen: to instrumenter, ikke ett

- **Inkassooppdraget**: avtale om deling av personopplysninger mellom to behandlingsansvarlige, vedlegg til oppdragsavtalen.
- **Databehandleravtale (artikkel 28)**: bare for reelle databehandlertjenester før forfall (reskontroføring, fakturaadministrasjon, agenturarbeid ved egeninkasso), og bare om vi tilbyr dem.

#### B.14.3 Artikkel 26: overleveringen er ikke felles behandlingsansvar

Tre forhold ville gjøre overleveringen til felles behandlingsansvar; de ligger under endringskontroll i avtalen:

1. Rapportering du kan konfigurere på feltnivå.
2. Lagringstid du kan sette eller forlenge hos oss.
3. Felles skåring eller modelltilpasning.

Hver part har egen informasjonsplikt. Audun gir selv skyldneren informasjon etter artikkel 14. Du må ha eget grunnlag for utleveringen, ha gitt egen informasjon og ikke ha fortalt skyldneren at inndrivingen bygger på samtykke – det gjør den ikke. Ved brudd varsler hver part sitt tilsyn, med gjensidig opplysningsplikt.

#### B.14.4 Bevilling og tilsyn

**Bevilling.** Én av disse gjelder, avhengig av dato:

- **Fra [fylles inn]:** Audun Collection AS har inkassobevilling nr. [fylles inn] fra Finanstilsynet, med omfang [fylles inn].

Ny inkassolov § 6 krever valg mellom fremmedinkasso og oppkjøpsinkasso. Vi søker fremmedinkasso; oppkjøp krever eget foretak.

| Organ | Område |
|---|---|
| **Finanstilsynet** | Inkassovirksomheten, god inkassoskikk, IKT, utkontraktering og bevillingen |
| **Datatilsynet** | Personvern. Ledende tilsynsmyndighet etter artikkel 56 for grensekryssende behandling |
| **Finansklagenemnda Inkasso** | Forbrukerklager. Bare mot tilsluttede foretak, bare skriftlig (ikke e-post), bare om grunnlaget for utenrettslige inkassokostnader. Tilslutningsstatus: [fylles inn] |
| **Nkom** | Sporingsteknologi etter ekomloven § 3-15 og unntaket for strengt nødvendig lagring |

#### B.14.5 Grensen for fordringshaverens instruksjonsrett

**I dag**: god inkassoskikk (inkassoloven av 1988 § 8) og plikten til å vurdere tvil før betalingsoppfordring og rettslige skritt.

**Ved ikrafttredelse** også ny inkassolov § 31: skriftlig oppdragsavtale med varighet, tillatte inndrivingstiltak, vederlag, fullmakt, rutiner mot inndriving av urettmessige krav og rapporteringsplikt. Du kan ikke instruere om mer pågående tiltak enn avtalen angir.

#### B.14.6 Hva vi vil nekte å gjøre

- **Inndrive et krav vi har grunn til å tvile på.**
- **Fortsette tiltak i strid med god inkassoskikk**, uansett instruks.
- **Iverksette tiltak utenfor oppdragsavtalen.**
- **Ta imot fødselsnummer eller spesifiserte gjeldsopplysninger fra gjeldsregister.**
- **Slette dokumentasjon på instruks mens en lovbestemt oppbevaringsfrist løper** (bokføringsloven § 13, foreldelsesloven, artikkel 17 nr. 3 bokstav b og e; ved ikrafttredelse også ny inkassolov § 36). Ved oppdragets slutt returnerer vi det som skal returneres, men bekrefter ikke sletting av det vi må beholde.
- **Utlevere mer om skyldnerens personlige forhold enn det som trengs for å orientere om inkassosaken** (inkassoloven av 1988 § 28; ved ikrafttredelse ny inkassolov § 37 med annen unntaksliste).

#### B.14.7 Videre utlevering av skyldneropplysninger

Enkelte mottakere er selvstendig behandlingsansvarlige, ikke underdatabehandlere, blant annet **Bislab**: hvert oppslag er en utlevering mellom to behandlingsansvarlige, krever saklig behov fra en lukket liste og utløser Bislabs gjenpartsbrev til skyldneren med Audun navngitt. Beslutningsagenten vår skal ikke kunne utløse slike oppslag. Rolle per mottaker: [listen over underleverandører og mottakere](/no/personvern/underleverandorer/).

#### B.14.8 Direktiv (EU) 2021/2167 er ikke et EU-pass

Direktiv (EU) 2021/2167 om kredittjenesteytere gir ikke rett til inndriving i andre EU-/EØS-stater; nasjonal tillatelse kreves i hvert marked. Det gjelder bare misligholdte kredittavtaler fra en EU-kredittinstitusjon, betjent for en kredittkjøper. Oppdragsvilkårene krever derfor din erklæring om at kravene ikke er slike avtaler; er den uriktig, kan vi heve.

#### B.14.9 Sertifiseringer og sikkerhetsdokumentasjon

Audun Collection AS har ingen ISO 27001-sertifisering, SOC 2-rapport eller sertifisering etter personvernforordningen. Underleverandørers sertifiseringer er tilskrevet dem i mottakeroversikten.

Tekniske og organisatoriske tiltak: sikkerhetsvedlegget, med status og mangler.

**Utkontraktering.** IKT-forskriften § 12 gjelder for inkassoforetak i dag: avtalen med IKT-leverandøren skal gi oss rett til å kontrollere og revidere leverandøren og gi Finanstilsynet tilgang til opplysninger og tilsyn der. Vi ber om begge deler og fører datert oversikt over hvem som har gitt, delvis gitt eller avslått dette. Ved ikrafttredelse også ny inkassolov § 35: skriftlig utkontrakteringsavtale, bevillingspliktige oppgaver bare til kontraktsmedhjelpere med egen bevilling, ingen klientmidler hos kontraktsmedhjelpere.

---

### B.15 Versjon, endringer og ikrafttredelse

| Felt | Verdi |
|---|---|
| Versjon | [fylles inn] |
| Ikrafttredelse | [fylles inn] |
| Sist gjennomgått | [fylles inn] |
| Dokumenteier | [fylles inn] |
| Autoritativ tekst | Norsk |

**Endringslogg**

| Versjon | Dato | Endring |
|---|---|---|
| [fylles inn] | [fylles inn] | Første utgave, utarbeidet 4. august 2026 til gjennomgang av norsk advokat og personvernombud. Ikke vedtatt. |

Vi oppdaterer erklæringen når behandling, mottaker eller overføringsgrunnlag endres, og når ny inkassolov helt eller delvis trer i kraft. Endringer som betyr noe for deg, varsler vi før de får virkning.

## Spørsmål om personvern?

Har du spørsmål om personvern, skriv til hello@audun.co.

- [Skriv til oss](mailto:hello@audun.co)
- [Betalingsvilkår](https://audun.co/no/vilkar/)

---

Denne siden finnes også som HTML: https://audun.co/no/personvern/bedrift/
Oversikt over alle sidene i maskinlesbar form: https://audun.co/no/llms.txt