noyb har lämnat in ett klagomål till Integritetsskyddsmyndigheten (IMY) och begärt en fullständig utredning av Swedbanks beslut att avslå en registrerads begäran om tillgång enligt dataskyddsförordningen (GDPR).
Bakgrunden till klagomålet är en svensk registrerads begäran om tillgång enligt artikel 15 GDPR hos Swedbank. Den registrerades begäran avslogs med motiveringen att logiken bakom bolåneräntan är en affärshemlighet.
Enligt noyb sätter allt fler banker sina räntor automatiskt och utan mänsklig inblandning. Även om EU-lagstiftningen tillåter användning av ett sådant automatiskt system under vissa omständigheter måste företagen enligt noyb följa särskilda regler för att skydda människors grundläggande rätt till integritet. Banker måste exempelvis ge sina kunder meningsfull information om den logik som ligger bakom beräkningen av deras personliga ränta.
Det är dock inte ovanligt enligt noyb att bankerna sätter sina räntor helt automatiskt och utan mänsklig inblandning. Det gör det svårt för konsumenter att få reda på mer om hur deras ränta blev som den blev. Av just denna anledning kräver GDPR att företag som använder automatiserat beslutsfattande följer strikta regler om transparens. Enligt artikel 15.1 (h) GDPR måste företag tillhandahålla “meningsfull information om den logik som är inblandad” i de beräkningar som görs av ett sådant system.
Joakim Söderberg, dataskyddsjurist på noyb: “Genom att insistera på att logiken bakom ränteberäkningen är en affärshemlighet urholkar banken det lilla förtroende som konsumenterna fortfarande har för dem. Det väcker frågan: Hur kan vi som konsumenter veta att vi blir rättvist behandlade om vi faktiskt inte vet hur vi blir behandlade?”
En uppgift kan bara vara en företagshemlighet enligt svensk och EU-rättslig lagstiftning om det är sannolikt att den ger konkurrenterna en fördel om den röjs. Öppenheten kring bolån regleras genom EU:s bolånedirektiv, som innehåller ekvationen för beräkning av bolåneräntor. Dessutom säger den svenska konsumentkreditlagen, med en direkt hänvisning till EU:s direktiv, att man har rätt att få veta hur räntan har beräknats, om lånet baseras på en referensränta (till exempel Riksbankens styrränta) och vad banken lägger till utöver den räntan. Detta är tänkt att göra det möjligt för konsumenter att göra ett informerat val om var de ska låna pengar och att eventuellt korrigera falska eller ofullständiga uppgifter som leder till högre räntor.
Mot denna bakgrund har noyb lämnat in ett klagomål till IMY och begärt en fullständig utredning av Swedbanks beslut att avslå den registrerades begäran om tillgång. För att säkerställa att den klagande får ett effektivt skydd för sina rättigheter föreslår noyb att IMY förelägger Swedbank att ge den registrerade full tillgång till den logik som används för att beräkna hans bolåneränta. Därutöver bör Swedbank upprätta rutiner för att i framtiden på ett adekvat sätt kunna besvara förfrågningar om tillgång. Slutligen föreslår noyb att IMY beslutar om en administrativ sanktionsavgift för att förhindra liknande överträdelser i framtiden.