Høyesterett avklarer ansvaret ved misbruk av BankID
En ny dom fra Høyesterett gir viktige avklaringer for banker, finansinstitusjoner og andre virksomheter som tilbyr kreditt basert på elektronisk identifisering. I HR-2026-1359-A slår retten fast at en BankID-innehaver kan bli erstatningsansvarlig for kreditors tap dersom vedkommende har opptrådt uaktsomt ved å overlate sin BankID til andre.
Saken i korte trekk
Saken gjaldt en mann som hadde gitt sin tidligere samboer tilgang til BankID, datamaskin og e-post for å håndtere deler av sin økonomi. Ekssamboeren misbrukte senere tilgangene til å ta opp flere lån i mannens navn, blant annet hos Entercard. Da misligholdet ble oppdaget, oppsto spørsmålet om hvem som skulle bære det økonomiske tapet.
Høyesterett valgte å avgjøre saken på erstatningsrettslig grunnlag og fant det ikke nødvendig å ta stilling til om mannen var bundet av låneavtalen etter avtalerettslige regler. Retten kom til at han hadde opptrådt grovt uaktsomt ved bevisst å overlate BankID-brikke, passord og annen sensitiv informasjon til ekssamboeren.
Viktige rettslige avklaringer
Dommen understreker at BankID er en strengt personlig sikkerhetsløsning, og at innehaveren har et betydelig ansvar for å beskytte sine sikkerhetsanordninger. Samtidig slår Høyesterett fast at vurderingen av ansvar må bygge på en samlet vurdering av partenes handlemåte og risikobidrag.
For kredittytere er dommen særlig interessant fordi den tydeliggjør hvilke forventninger som stilles til kontrolltiltak ved utlån. I den konkrete saken konkluderte Høyesterett med at kredittyteren hadde etablert og gjennomført relevante kontroller i tråd med gjeldende praksis, og at det derfor ikke var grunnlag for å redusere ansvaret.
Gjelder ikke nye avtaler
Et sentralt punkt i dommen er også avklaringen av finansavtaleloven 2020 § 3-20. Høyesterett fastslår at bestemmelsene om tapsfordeling ved misbruk av elektronisk ID ikke gjelder for avtaler som ble inngått før den nye finansavtaleloven trådte i kraft. Saker som gjelder eldre låneforhold må derfor fortsatt vurderes etter tidligere rettsregler
Hva betyr dette for kreditorer?
Dommen gir økt forutsigbarhet for banker, finansinstitusjoner og andre kreditorer som baserer kredittgivning på elektronisk identifisering. Samtidig som den enkelte BankID-innehaver pålegges et tydelig ansvar for å beskytte egne sikkerhetsløsninger, understrekes det at kredittytere må kunne dokumentere forsvarlige kontrollrutiner.
I en tid hvor digitale identitetsløsninger er en sentral del av samfunnets infrastruktur, bidrar avgjørelsen til å klargjøre ansvarsforholdene ved misbruk av BankID. For finansnæringen representerer dommen derfor en viktig rettslig avklaring som kan få betydning for fremtidige tvister om identitetsmisbruk og kredittap.