Misbrug af NemID: Skal indehaver hæfte for tredjemands lånoptagelse?
I takt med at vi i stigende grad anvender NemID – både som adgangskode til e-Boks, SKAT og netbank og til at underskrive dokumenter digitalt – bliver misbrug af NemID også mere udbredt. Men hvornår skal en NemID-indehaver hæfte for, at en tredjemand f.eks. optager lån i NemID-indehaverens navn? Ifølge Højesteret er det en konkret vurdering af det enkelte forløb, der afgør, om NemID-indehaveren er bundet af aftalen. Bliv klogere på vurderingskriterierne her.
Når et dokument underskrives digitalt, sidestilles det med et traditionelt fysisk dokument, der er forsynet med underskriverens håndskrevne underskrift.
I praksis ses desværre en del tilfælde, hvor en NemID-indehaver hævder, at vedkommendes NemID er blevet misbrugt af tredjemand til at optage lån i NemID-indehaverens navn. I nogle tilfælde er NemID-indehaveren blevet truet eller tvunget til at udlevere oplysningerne til tredjemand. I andre sager er NemID-indehaveren ikke bevidst om, at tredjemand har skaffet sig adgang til oplysningerne. Og så er der tilfælde, hvor NemID-indehaveren selv har givet tredjemand oplysningerne.
Det principielle udgangspunkt
Det er udgangspunktet i dansk ret, at man ikke bliver forpligtet af en aftale, der uberettiget indgås i ens navn, f.eks. ved anvendelse af falsk underskrift, eller af en aftale, der indgås på baggrund af tvang. Man skal som hovedregel ikke være bange for at blive forpligtet, hvis andre finder på at indgå aftaler i ens navn uden ens vidende.
Til trods for dette udgangspunkt kan en NemID-indehaver imidlertid blive bundet af en aftale, hvis han har udvist en tilstrækkelig grad af uagtsomhed.
Konkret vurdering afgør, om NemID-indehaver bliver bundet
Højesteret udtalte i to sager fra januar 2019, at afgørelsen af, om en NemID-indehaver ved misbrug bliver bundet af aftalen, træffes ud fra en konkret vurdering af det hændelsesforløb, der har ført til, at misbruget kunne finde sted.
I vurderingen indgår ifølge Højesteret,
- hvordan tredjemand er kommet i besiddelse af oplysningerne,
- om indehaveren har haft kendskab til, at tredjemand var i besiddelse af oplysningerne og
- om indehaveren har gjort, hvad der var muligt for at forhindre misbrug f.eks. ved at spærre adgangen til NemID hurtigst muligt.
I begge sager fra Højesteret havde NemID-indehaveren følt sig truet til at udlevere NemID-oplysningerne til tredjemand, men Højesteret fandt ud fra en samlet vurdering, at NemID-indehaverne blev forpligtet af aftalerne. I begge sager havde NemID-indehaverne længe været bekendt med misbruget uden at spærre det.
I november 2019 afsagde Østre Landsret en kendelse, hvorefter NemID-indehaveren blev forpligtet af en låneaftale, som tredjemand havde indgået ved misbrug af indehaverens NemID.
I sagen havde NemID-indehaveren ikke bevidst udleveret sine NemID-oplysninger til tredjemand, men havde derimod udlånt sin computer og mobiltelefon til tredjemand, som havde fundet login-oplysningerne på computeren og mobiltelefonen. Tredjemand optog herefter et lån hos et pengeinstitut i NemID-indehaverens navn, hvorefter han overførte pengene til sin egen konto.
Der forløb mere end et halvt år, fra NemID-indehaveren blev opmærksom på misbruget, til han reagerede ved at spærre sin konto og indgive en politianmeldelse. Efter en samlet vurdering fandt Landsretten, at NemID-indehaveren var forpligtet af aftalen.
Hvad viser retspraksis?
Retspraksis på området viser, at det er muligt at blive bundet af en aftale, hvis man bevidst har udleveret sine NemID-oplysninger til tredjemand, der herefter indgår en aftale i ens navn. Samtidigt kan man også komme til at hæfte, hvis man ved uagtsomhed giver tredjemand adgang til sine NemID-oplysninger, herunder eksempelvis ved at give tredjemand adgang til sin computer, og oplysningerne kan findes på computeren.
Hvad skal man gøre?
Hvis man opdager eller har mistanke om, at nogen har misbrugt ens NemID eller måske vil gøre det, skal man straks sørge for at spærre sit NemID. Man skal også give besked til den part, aftalen er indgået med, og man bør overveje politianmeldelse. Undlader man det, er det meget sandsynligt, at man bliver holdt fast på hæftelsen.
Kontakt DAHL
Har du spørgsmål til misbrug af NemID eller et andet spørgsmål vedr. insolvens og inddrivelse, er du meget velkommen til at kontakte DAHLs eksperter. Vi yder professionel rådgivning på området.