{ "attribution": { "source": "legal.exploreworldai.com", "canonical": "https://legal.exploreworldai.com/api/public/v1/judgment-text?id=no:hr-2020-2021-a", "cite_as": "NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/api/public/v1/judgment-text?id=no:hr-2020-2021-a)", "license": "https://legal.exploreworldai.com/revision", "version": "legal-2026-10-03", "fingerprint": "ewai:se:ee4348", "proof": "sha256:839a938ed327f66174cd9c62175948bda07e514f0fd5fd23ae36d338a869866a", "jurisdiction": "se", "lang": "en", "publisher": "NovaCopilot by ExploreWorld Legal", "terms": "https://legal.exploreworldai.com/om" }, "brand_source": "Source: NovaCopilot", "brand": { "product": "NovaCopilot", "platform": "ExploreWorldAI", "infrastructure": "ExploreWorld Legal", "infrastructure_url": "legal.exploreworldai.com", "legal_entity": "Valkiv Ventures AB", "permanent_url": "https://legal.exploreworldai.com/novacopilot", "source": "Source: NovaCopilot", "powered_by": "Powered by NovaCopilot", "license": "https://legal.exploreworldai.com/licensvillkor", "contact": "stig@valkiv.com" }, "item": { "schema_version": "1.0.0", "id": "no:hr-2020-2021-a", "jurisdiction": "no", "lang": "no", "brand_source": "Source: NovaCopilot", "brand": { "product": "NovaCopilot", "platform": "ExploreWorldAI", "infrastructure": "ExploreWorld Legal", "infrastructure_url": "legal.exploreworldai.com", "legal_entity": "Valkiv Ventures AB", "permanent_url": "https://legal.exploreworldai.com/novacopilot", "source": "Source: NovaCopilot", "powered_by": "Powered by NovaCopilot", "license": "https://legal.exploreworldai.com/licensvillkor", "contact": "stig@valkiv.com" }, "sections": [ { "title": "D O M", "paragraphs": [ "para_2", "para_3", "para_4", "para_5", "para_6", "para_7" ] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "Anke over Agder lagmannsretts dom 7. november 2019", "paragraphs": [] }, { "title": "A (advokat Amund Noss)", "paragraphs": [] }, { "title": "Forbrukerrådet (partshjelper) (advokat Asle Bjelland)", "paragraphs": [ "para_12" ] }, { "title": "Brabank ASA (advokat Kjetil Vangsnes – til prøve)", "paragraphs": [] }, { "title": "2", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "S T E M M E G I V N I N G", "paragraphs": [] }, { "title": "(1) Dommer Bergh:", "paragraphs": [] }, { "title": "Sakens spørsmål og bakgrunn", "paragraphs": [] }, { "title": "(2) Saken gjelder spørsmål om en bank som har utbetalt et forbrukslån etter misbruk av", "paragraphs": [ "para_20" ] }, { "title": "(3) Easybank ASA mottok 7. mars 2017 elektronisk søknad om et forbrukslån på", "paragraphs": [] }, { "title": "100 995 kroner. Lånet ble innvilget samme dag. Ved signering av låneavtalen ble BankID", "paragraphs": [ "para_23" ] }, { "title": "B og hans ektefelle C, etter at de, uten at A var kjent med dette, hadde fått tilgang til", "paragraphs": [ "para_25", "para_26", "para_27" ] }, { "title": "Innvilgelse og utbetaling av lånet skjedde utelukkende etter elektronisk kontakt mellom", "paragraphs": [ "para_29", "para_30", "para_31", "para_32", "para_33", "para_34", "para_35" ] }, { "title": "(6) Easybank innga forliksklage med krav om erstatning fra A for det tapet banken har lidd", "paragraphs": [ "para_37", "para_38" ] }, { "title": "(7) Easybank brakte saken inn for Kristiansand tingrett, som 5. oktober 2018 avsa dom med", "paragraphs": [ "para_40", "para_41" ] }, { "title": "104 374,47 – etthundreogfiretusentrehundreogsyttifire kroner og førtisyv øre", "paragraphs": [ "para_43", "para_44" ] }, { "title": "2. A dømmes til å betale sakskostnader for tingretten til Easybank med kroner", "paragraphs": [] }, { "title": "29 793,60 – tjuenitusensyvhundreognittitre kroner og seksti øre – innen", "paragraphs": [ "para_47" ] }, { "title": "3. A dømmes til å betale sakskostnader for forliksrådet til Easybank med", "paragraphs": [ "para_49" ] }, { "title": "2 – to – uker fra dommens forkynnelse.»", "paragraphs": [] }, { "title": "3", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "(8) A anket til Agder lagmannsrett, som 7. november 2019 avsa dom med slik domsslutning:", "paragraphs": [ "para_54" ] }, { "title": "Easybank ASA 100 995 – etthundretusennihundreognittifem – kroner med", "paragraphs": [ "para_56" ] }, { "title": "2. A plikter innen 2 – to – uker fra forkynnelsen av denne dommen å betale til", "paragraphs": [] }, { "title": "Easybank ASA utenrettslige inndrivingskostnader med", "paragraphs": [ "para_59" ] }, { "title": "3. A plikter innen 2 – to – uker fra forkynnelsen av denne dommen å betale til", "paragraphs": [] }, { "title": "Easybank ASA 63 500 – sekstitretusenfemhundre – kroner pluss mva. i", "paragraphs": [ "para_62", "para_63" ] }, { "title": "(9) A har anket lagmannsrettens dom til Høyesterett. Anken gjelder bevisbedømmelsen og", "paragraphs": [ "para_65", "para_66", "para_67", "para_68", "para_69", "para_70", "para_71", "para_72" ] }, { "title": "Partenes syn på saken", "paragraphs": [] }, { "title": "(14) Den ankende part – A – har i korte trekk gjort gjeldende:", "paragraphs": [ "para_75", "para_76", "para_77", "para_78", "para_79", "para_80", "para_81", "para_82", "para_83" ] }, { "title": "(19) A har lagt ned slik påstand:", "paragraphs": [ "para_85" ] }, { "title": "4", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_88", "para_89", "para_90", "para_91", "para_92" ] }, { "title": "Det er bankens handlemåte som har skapt risikoen gjennom produkttilbudet – rask tilgang", "paragraphs": [ "para_94", "para_95" ] }, { "title": "(22) Som ledd i sin argumentasjon har Forbrukerrådet vist til de gjeldende reglene i", "paragraphs": [ "para_97", "para_98" ] }, { "title": "(23) Forbrukerrådet har lagt ned slik påstand:", "paragraphs": [ "para_100" ] }, { "title": "(24) Ankemotparten – Brabank ASA – har i korte trekk gjort gjeldende:", "paragraphs": [] }, { "title": "(25) A har opptrådt uaktsomt både når det gjelder oppbevaringen av kodebrikken og", "paragraphs": [ "para_103", "para_104" ] }, { "title": "(26) Ved bedømmelsen må det legges vekt på at BankID utgjør vital samfunnsmessig", "paragraphs": [ "para_106", "para_107", "para_108", "para_109" ] }, { "title": "(28) Brabank ASA har lagt ned slik påstand:", "paragraphs": [ "para_111" ] }, { "title": "2. A og Forbrukerrådet dømmes til å erstatte Easybank ASAs sakskostnader for", "paragraphs": [] }, { "title": "Høyesterett.»", "paragraphs": [] }, { "title": "Mitt syn på saken", "paragraphs": [] }, { "title": "BankID", "paragraphs": [ "para_116", "para_117" ] }, { "title": "PersonBankID, gjeldende fra 1. januar 2013, er anvendelsesområdet beskrevet slik i", "paragraphs": [ "para_119", "para_120", "para_121" ] }, { "title": "5", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_124", "para_125", "para_126", "para_127" ] }, { "title": "(30) BankID har i dag et vesentlig videre anvendelsesområde enn gjennomføring av ordinære", "paragraphs": [ "para_129", "para_130", "para_131", "para_132", "para_133" ] }, { "title": "(31) Ved bruk av BankID må følgende tre elementer være tilgjengelige: innehaverens", "paragraphs": [ "para_135", "para_136", "para_137", "para_138" ] }, { "title": "(32) Selv om fødselsnummeret er en personopplysning som skal beskyttes, er det i praksis", "paragraphs": [ "para_140", "para_141", "para_142", "para_143", "para_144", "para_145", "para_146", "para_147", "para_148" ] }, { "title": "(34) Engangskoden som må brukes sammen med passordet, genereres i kodebrikken og kan", "paragraphs": [ "para_150", "para_151", "para_152", "para_153", "para_154", "para_155" ] }, { "title": "Spørsmålet om erstatningsansvar i saken her må vurderes ut fra den løsningen som faktisk", "paragraphs": [ "para_157" ] }, { "title": "Rettslige utgangpunkter", "paragraphs": [] }, { "title": "Innledning", "paragraphs": [ "para_160", "para_161", "para_162", "para_163" ] }, { "title": "6", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_166", "para_167", "para_168", "para_169", "para_170", "para_171", "para_172", "para_173" ] }, { "title": "Gjeldende regler i finansavtaleloven", "paragraphs": [ "para_175", "para_176", "para_177", "para_178", "para_179", "para_180", "para_181", "para_182", "para_183", "para_184", "para_185", "para_186", "para_187", "para_188", "para_189", "para_190" ] }, { "title": "(40) Begrepet «de personlige sikkerhetsanordningene» omfatter blant annet kodebrikke og", "paragraphs": [ "para_192", "para_193" ] }, { "title": "(41) Kundens ansvar ved tap som oppstår ved misbruk av konto og betalingsinstrument, er", "paragraphs": [ "para_195", "para_196", "para_197", "para_198" ] }, { "title": "Forslaget til ny finansavtalelov", "paragraphs": [ "para_200", "para_201", "para_202", "para_203", "para_204" ] }, { "title": "7", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "EUs reviderte betalingstjenestedirektiv, europaparlaments- og rådsdirektiv (EU)", "paragraphs": [ "para_208", "para_209", "para_210", "para_211", "para_212", "para_213", "para_214", "para_215", "para_216", "para_217", "para_218", "para_219", "para_220" ] }, { "title": "Videre påpekes at foreliggende EU-direktiver ikke regulerer rettsvirkninger eller", "paragraphs": [ "para_222", "para_223", "para_224", "para_225", "para_226", "para_227", "para_228", "para_229", "para_230", "para_231" ] }, { "title": "Forslaget går dermed ut på at det også i denne sammenheng skal være krav om at kunden", "paragraphs": [ "para_233", "para_234", "para_235", "para_236", "para_237", "para_238", "para_239", "para_240", "para_241", "para_242", "para_243", "para_244", "para_245", "para_246", "para_247", "para_248", "para_249" ] }, { "title": "8", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_252", "para_253" ] }, { "title": "Krav om ansvarsgrunnlag – aktsomhetsnormen", "paragraphs": [ "para_255", "para_256", "para_257", "para_258", "para_259", "para_260", "para_261", "para_262", "para_263", "para_264", "para_265", "para_266", "para_267", "para_268" ] }, { "title": "Kundens side.»", "paragraphs": [] }, { "title": "(53) Et sentralt utgangspunkt ved vurderingen av om noen har opptrådt uaktsomt, er om", "paragraphs": [ "para_271", "para_272", "para_273", "para_274", "para_275", "para_276", "para_277", "para_278", "para_279", "para_280" ] }, { "title": "1. januar 2013, punkt 9, som lyder slik:", "paragraphs": [ "para_282" ] }, { "title": "PersonBankID er personlig og skal ikke overdras eller på annen måte overlates til eller", "paragraphs": [ "para_284", "para_285", "para_286", "para_287", "para_288", "para_289", "para_290", "para_291" ] }, { "title": "9", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_294", "para_295", "para_296", "para_297", "para_298" ] }, { "title": "(57) I Nygaard, Skade og ansvar, 6. utgave 2007, side 300 drøftes dette som et spørsmål om", "paragraphs": [ "para_300", "para_301", "para_302" ] }, { "title": "Ei viktig undergruppe her kallar eg rolleforventning til skadelidne. Her har skadelidne", "paragraphs": [ "para_304", "para_305", "para_306", "para_307" ] }, { "title": "Her krevst ikkje skyld eller aksept frå skadelidnes side. Poenget er at den objektive", "paragraphs": [ "para_309", "para_310", "para_311", "para_312", "para_313" ] }, { "title": "BankID er brukt på riktig måte. Dette må da danne utgangspunktet for vurderingen av om", "paragraphs": [ "para_315" ] }, { "title": "(59) Slik jeg ser det, kan situasjonen være annerledes når BankID benyttes i andre", "paragraphs": [ "para_317", "para_318", "para_319", "para_320", "para_321", "para_322", "para_323", "para_324", "para_325", "para_326", "para_327", "para_328", "para_329" ] }, { "title": "Tjenesteyteren, og tilbyderen av tillitstjenester, har langt flere muligheter enn den", "paragraphs": [ "para_331", "para_332" ] }, { "title": "Departementet viser som eksempel til at når kredittyteren utbetaler kredittbeløp til", "paragraphs": [ "para_334", "para_335" ] }, { "title": "Muligheten for at rettighetshaveren oppfatter misbruket – kanskje før kredittbeløpet", "paragraphs": [ "para_337" ] }, { "title": "10", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_340", "para_341", "para_342" ] }, { "title": "Norge har pekt på i høringen at seriøse kredittytere vil gjøre. Svindleren kan riktignok", "paragraphs": [ "para_344", "para_345", "para_346", "para_347", "para_348", "para_349", "para_350", "para_351", "para_352", "para_353", "para_354", "para_355", "para_356" ] }, { "title": "De øvrige grunnvilkårene for erstatningsansvar", "paragraphs": [ "para_358", "para_359", "para_360", "para_361", "para_362", "para_363", "para_364", "para_365", "para_366" ] }, { "title": "Lemping", "paragraphs": [ "para_368", "para_369", "para_370", "para_371", "para_372", "para_373", "para_374", "para_375", "para_376", "para_377", "para_378", "para_379" ] }, { "title": "11", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_382", "para_383", "para_384", "para_385", "para_386" ] }, { "title": "(66) Det følger av lovens ordlyd at lemping bare kan skje i særlige tilfeller, og det er", "paragraphs": [ "para_388", "para_389", "para_390", "para_391", "para_392", "para_393", "para_394", "para_395" ] }, { "title": "Bevisregler", "paragraphs": [ "para_397", "para_398", "para_399", "para_400", "para_401", "para_402", "para_403" ] }, { "title": "Beviskravet er altså at det må være mer enn 50 prosent sannsynlighet for et bestemt", "paragraphs": [ "para_405", "para_406", "para_407", "para_408", "para_409", "para_410", "para_411", "para_412" ] }, { "title": "Faktum i saken", "paragraphs": [] }, { "title": "Utgangspunktene", "paragraphs": [] }, { "title": "(71) A drev i det aktuelle tidsrommet flere gatekjøkken på X under navnet «Y», herunder et", "paragraphs": [ "para_416", "para_417", "para_418", "para_419", "para_420" ] }, { "title": "12", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_423", "para_424", "para_425" ] }, { "title": "Den loggen som er fremlagt for Høyesterett, viser at As BankID ble misbrukt en rekke", "paragraphs": [ "para_427", "para_428", "para_429", "para_430", "para_431", "para_432" ] }, { "title": "Bs tilgang til kodebrikken", "paragraphs": [ "para_434", "para_435" ] }, { "title": "(76) Lagmannsretten uttaler i denne sammenheng følgende:", "paragraphs": [ "para_437", "para_438", "para_439", "para_440", "para_441", "para_442", "para_443", "para_444" ] }, { "title": "Bedrageriet overfor Easybank ble begått i en periode på 3–4 uker hvor A var bortreist", "paragraphs": [ "para_446", "para_447", "para_448", "para_449", "para_450", "para_451", "para_452", "para_453", "para_454", "para_455" ] }, { "title": "2017 – på forskjellige dager og tidspunkter – fremstår det mest sannsynlig at B én eller", "paragraphs": [ "para_457" ] }, { "title": "Ekteparet BCs tilgang til passordet", "paragraphs": [ "para_459", "para_460" ] }, { "title": "13", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "(80) Lagmannsretten gjengir As forklaring på følgende måte:", "paragraphs": [ "para_464", "para_465", "para_466", "para_467", "para_468", "para_469" ] }, { "title": "(81) Lagmannsretten benytter her begrepet «personlig kode» om det jeg betegner som", "paragraphs": [ "para_471" ] }, { "title": "(82) Etter en omfattende drøftelse av ulike mulige hendelsesforløp foretar lagmannsretten", "paragraphs": [ "para_473", "para_474", "para_475", "para_476", "para_477", "para_478", "para_479", "para_480", "para_481", "para_482" ] }, { "title": "BankID med den aktuelle kodebrikken ikke hadde vært brukt i en periode mellom 5. juli", "paragraphs": [ "para_484" ] }, { "title": "Ut fra dette foretar lagmannsretten følgende vurdering:", "paragraphs": [ "para_486", "para_487" ] }, { "title": "Det fremstår derfor som mindre sannsynlig at noen skulle ha brukt særlige ressurser på", "paragraphs": [ "para_489", "para_490" ] }, { "title": "Det fremstår derfor mest sannsynlig at gjerningsmennene har fått kjennskap til den", "paragraphs": [ "para_492" ] }, { "title": "BankID-brikken, f.eks. ved at den var skrevet ned i nærheten av der brikken ble", "paragraphs": [ "para_494", "para_495", "para_496" ] }, { "title": "(86) For Høyesterett er det fremlagt nye opplysninger om bruken av kodebrikken i tiden før", "paragraphs": [ "para_498", "para_499", "para_500", "para_501", "para_502", "para_503" ] }, { "title": "14", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_506", "para_507", "para_508", "para_509", "para_510", "para_511" ] }, { "title": "(89) I den situasjonen som foreligger her, er jeg kommet til at det ikke er", "paragraphs": [ "para_513", "para_514", "para_515" ] }, { "title": "(90) Ved min vurdering legger jeg vekt på at ekteparet BC gjennom en lengre periode har", "paragraphs": [ "para_517", "para_518" ] }, { "title": "BankID, viser jeg til at post til A ble funnet hjemme hos dem etter innbrudd i hans", "paragraphs": [ "para_520", "para_521", "para_522", "para_523", "para_524", "para_525" ] }, { "title": "(92) Bruk av keylogger er likevel bare én av flere aktuelle muligheter for en bedrager som", "paragraphs": [ "para_527" ] }, { "title": "Andre aktuelle metoder er blant annet ulike former for overvåkning av situasjoner der", "paragraphs": [ "para_529", "para_530", "para_531" ] }, { "title": "Har A opptrådt uaktsomt?", "paragraphs": [] }, { "title": "(94) Det følger av min vurdering av faktum at det ikke er grunnlag for bygge på at A har", "paragraphs": [ "para_534", "para_535", "para_536", "para_537", "para_538", "para_539", "para_540", "para_541", "para_542", "para_543" ] }, { "title": "15", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "(97) At brikken bare kan benyttes sammen med passordet, som ikke skal «røpes», kan ikke", "paragraphs": [ "para_547", "para_548", "para_549", "para_550" ] }, { "title": "(98) Vurderingen av hva som er rimelige forholdsregler, må bygge på hva som praktisk mulig", "paragraphs": [ "para_552", "para_553" ] }, { "title": "(99) Finansklagenemnda har uttalt at det ikke vil være grovt uaktsomt å oppbevare brikken", "paragraphs": [ "para_555", "para_556", "para_557", "para_558", "para_559", "para_560", "para_561", "para_562", "para_563", "para_564", "para_565", "para_566", "para_567", "para_568", "para_569", "para_570", "para_571", "para_572", "para_573", "para_574", "para_575", "para_576", "para_577", "para_578", "para_579", "para_580" ] }, { "title": "Prop. 92 LS (2019–2020) side 183–184, ville det vært mulig for banken å foreta ytterligere", "paragraphs": [ "para_582", "para_583", "para_584" ] }, { "title": "(105) Holdt opp mot dette fremstår den risikoen som er skapt ved at A har opptrådt noe", "paragraphs": [ "para_586" ] }, { "title": "16", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [ "para_589", "para_590", "para_591", "para_592", "para_593", "para_594", "para_595", "para_596", "para_597", "para_598", "para_599", "para_600", "para_601", "para_602" ] }, { "title": "Konklusjon", "paragraphs": [ "para_604", "para_605", "para_606", "para_607", "para_608", "para_609", "para_610" ] }, { "title": "Sakskostnader", "paragraphs": [] }, { "title": "(110) Med det resultat jeg er kommet til, har A vunnet saken. Han må da tilkjennes", "paragraphs": [ "para_613" ] }, { "title": "(111) For Høyesterett har A krevd dekket sakskostnader med totalt 764 875 kroner inkludert", "paragraphs": [ "para_615", "para_616", "para_617", "para_618", "para_619", "para_620", "para_621" ] }, { "title": "116 588 kroner. I tillegg kommer rettsgebyret for lagmannsretten, som utgjør", "paragraphs": [ "para_623", "para_624", "para_625", "para_626" ] }, { "title": "17", "paragraphs": [] }, { "title": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraphs": [] }, { "title": "311 969 kroner, som i sin helhet er salær med tillegg av merverdiavgift. Kravet tas til", "paragraphs": [ "para_630" ] }, { "title": "(114) Jeg stemmer for denne", "paragraphs": [] }, { "title": "D O M :", "paragraphs": [ "para_633" ] }, { "title": "2. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraphs": [] }, { "title": "792 475 – sjuhundreognitttotusenfirehundreogsyttifem – kroner til A innen 2 – to –", "paragraphs": [ "para_636" ] }, { "title": "3. I sakskostnader for forliksrådet, tingretten og lagmannsretten betaler Brabank ASA", "paragraphs": [] }, { "title": "143 708 – etthundreogførtitretusensjuhundreogåtte – kroner til A innen 2 – to –", "paragraphs": [ "para_639" ] }, { "title": "4. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraphs": [] }, { "title": "311 969 – trehundreogellevetusennihundreogsekstini – kroner til Forbrukerrådet", "paragraphs": [ "para_642" ] }, { "title": "(115) Dommer Arntzen: Jeg er i det vesentlige og i resultatet enig med", "paragraphs": [ "para_644", "para_645", "para_646", "para_647" ] }, { "title": "(119) Etter stemmegivningen avsa Høyesterett denne", "paragraphs": [] }, { "title": "D O M :", "paragraphs": [ "para_650" ] }, { "title": "2. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraphs": [] }, { "title": "792 475 – sjuhundreognitttotusenfirehundreogsyttifem – kroner til A innen 2 – to –", "paragraphs": [ "para_653" ] }, { "title": "3. I sakskostnader for forliksrådet, tingretten og lagmannsretten betaler Brabank ASA", "paragraphs": [] }, { "title": "143 708 – etthundreogførtitretusensjuhundreogåtte – kroner til A innen 2 – to –", "paragraphs": [ "para_656" ] }, { "title": "4. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraphs": [] }, { "title": "311 969 – trehundreogellevetusennihundreogsekstini – kroner til Forbrukerrådet", "paragraphs": [ "para_659" ] } ], "paragraphs": [ { "text": "D O M", "paragraph_id": "para_1" }, { "text": "avsagt 22. oktober 2020 av Høyesterett i avdeling med", "paragraph_id": "para_2" }, { "text": "dommer Hilde Indreberg", "paragraph_id": "para_3" }, { "text": "dommer Bergljot Webster", "paragraph_id": "para_4" }, { "text": "dommer Ragnhild Noer", "paragraph_id": "para_5" }, { "text": "dommer Wenche Elizabeth Arntzen", "paragraph_id": "para_6" }, { "text": "dommer Espen Bergh", "paragraph_id": "para_7" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_8" }, { "text": "Anke over Agder lagmannsretts dom 7. november 2019", "paragraph_id": "para_9" }, { "text": "A (advokat Amund Noss)", "paragraph_id": "para_10" }, { "text": "Forbrukerrådet (partshjelper) (advokat Asle Bjelland)", "paragraph_id": "para_11" }, { "text": "mot", "paragraph_id": "para_12" }, { "text": "Brabank ASA (advokat Kjetil Vangsnes – til prøve)", "paragraph_id": "para_13" }, { "text": "2", "paragraph_id": "para_14" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_15" }, { "text": "S T E M M E G I V N I N G", "paragraph_id": "para_16" }, { "text": "(1) Dommer Bergh:", "paragraph_id": "para_17" }, { "text": "Sakens spørsmål og bakgrunn", "paragraph_id": "para_18" }, { "text": "(2) Saken gjelder spørsmål om en bank som har utbetalt et forbrukslån etter misbruk av", "paragraph_id": "para_19" }, { "text": "BankID, kan kreve erstattet sitt tap av den som er utsatt for misbruket.", "paragraph_id": "para_20" }, { "text": "(3) Easybank ASA mottok 7. mars 2017 elektronisk søknad om et forbrukslån på", "paragraph_id": "para_21" }, { "text": "100 995 kroner. Lånet ble innvilget samme dag. Ved signering av låneavtalen ble BankID", "paragraph_id": "para_22" }, { "text": "tilhørende A, utstedt av DNB, benyttet. Det viste seg senere at As BankID var misbrukt av", "paragraph_id": "para_23" }, { "text": "B og hans ektefelle C, etter at de, uten at A var kjent med dette, hadde fått tilgang til", "paragraph_id": "para_24" }, { "text": "kodebrikke og passord.", "paragraph_id": "para_25" }, { "text": "(4) Lånet ble 9. mars 2017 utbetalt til en konto i Sparebank 1 SR-Bank som sto i As navn, men", "paragraph_id": "para_26" }, { "text": "som ekteparet BC hadde opprettet. Beløpet ble straks ført videre til en konto tilhørende C.", "paragraph_id": "para_27" }, { "text": "Innvilgelse og utbetaling av lånet skjedde utelukkende etter elektronisk kontakt mellom", "paragraph_id": "para_28" }, { "text": "ekteparet BC og Easybank. Banken bygget på at As BankID var benyttet, uten å foreta", "paragraph_id": "para_29" }, { "text": "ytterligere kontroll av om avtalen faktisk ble inngått av ham.", "paragraph_id": "para_30" }, { "text": "(5) Kristiansand tingrett avsa 8. desember 2017 dom i straffesak mot C og B. I dommen ble de", "paragraph_id": "para_31" }, { "text": "to blant annet dømt for å ha forledet Easybank til å innvilge lånet som denne saken gjelder,", "paragraph_id": "para_32" }, { "text": "ved å søke om lånet i As navn og ved å signere låneavtalen med hans BankID. De to ble i", "paragraph_id": "para_33" }, { "text": "tillegg dømt for flere andre bedragerier der As BankID var blitt misbrukt ved låneopptak", "paragraph_id": "para_34" }, { "text": "og opprettelse av avtaler om kredittkort.", "paragraph_id": "para_35" }, { "text": "(6) Easybank innga forliksklage med krav om erstatning fra A for det tapet banken har lidd", "paragraph_id": "para_36" }, { "text": "som følge av låneopptaket. Ved Kristiansand forliksråds dom 18. april 2018 ble A", "paragraph_id": "para_37" }, { "text": "frifunnet.", "paragraph_id": "para_38" }, { "text": "(7) Easybank brakte saken inn for Kristiansand tingrett, som 5. oktober 2018 avsa dom med", "paragraph_id": "para_39" }, { "text": "slik domsslutning:", "paragraph_id": "para_40" }, { "text": "«1. A dømmes til å betale til Easybank ASA kroner", "paragraph_id": "para_41" }, { "text": "104 374,47 – etthundreogfiretusentrehundreogsyttifire kroner og førtisyv øre", "paragraph_id": "para_42" }, { "text": "– innen 2 – to – uker fra dommens forkynnelse, med tillegg av lovens", "paragraph_id": "para_43" }, { "text": "forsinkelsesrente fra 05.07.2018 til betaling skjer.", "paragraph_id": "para_44" }, { "text": "2. A dømmes til å betale sakskostnader for tingretten til Easybank med kroner", "paragraph_id": "para_45" }, { "text": "29 793,60 – tjuenitusensyvhundreognittitre kroner og seksti øre – innen", "paragraph_id": "para_46" }, { "text": "2 – to – uker fra forkynnelse.", "paragraph_id": "para_47" }, { "text": "3. A dømmes til å betale sakskostnader for forliksrådet til Easybank med", "paragraph_id": "para_48" }, { "text": "kroner 2 360,25 – totusentrehundreogseksti kroner og tjuefem øre – innen", "paragraph_id": "para_49" }, { "text": "2 – to – uker fra dommens forkynnelse.»", "paragraph_id": "para_50" }, { "text": "3", "paragraph_id": "para_51" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_52" }, { "text": "(8) A anket til Agder lagmannsrett, som 7. november 2019 avsa dom med slik domsslutning:", "paragraph_id": "para_53" }, { "text": "«1. A plikter innen 2 – to – uker fra forkynnelsen av denne dommen å betale til", "paragraph_id": "para_54" }, { "text": "Easybank ASA 100 995 – etthundretusennihundreognittifem – kroner med", "paragraph_id": "para_55" }, { "text": "tillegg av lovens forsinkelsesrente fra 05. juli 2018 til betaling skjer.", "paragraph_id": "para_56" }, { "text": "2. A plikter innen 2 – to – uker fra forkynnelsen av denne dommen å betale til", "paragraph_id": "para_57" }, { "text": "Easybank ASA utenrettslige inndrivingskostnader med", "paragraph_id": "para_58" }, { "text": "3 500 – tretusenfemhundre – kroner.", "paragraph_id": "para_59" }, { "text": "3. A plikter innen 2 – to – uker fra forkynnelsen av denne dommen å betale til", "paragraph_id": "para_60" }, { "text": "Easybank ASA 63 500 – sekstitretusenfemhundre – kroner pluss mva. i", "paragraph_id": "para_61" }, { "text": "sakskostnader for lagmannsretten. Sakskostnadserstatning for øvrige", "paragraph_id": "para_62" }, { "text": "instanser tilkjennes ikke.»", "paragraph_id": "para_63" }, { "text": "(9) A har anket lagmannsrettens dom til Høyesterett. Anken gjelder bevisbedømmelsen og", "paragraph_id": "para_64" }, { "text": "rettsanvendelsen.", "paragraph_id": "para_65" }, { "text": "(10) Den opprinnelige ankemotparten, Easybank ASA, er fra 1. oktober 2020 en del av Brabank", "paragraph_id": "para_66" }, { "text": "ASA. Jeg bruker likevel i hovedsak betegnelsen Easybank.", "paragraph_id": "para_67" }, { "text": "(11) For Høyesterett har Forbrukerrådet erklært partshjelp til fordel for A.", "paragraph_id": "para_68" }, { "text": "(12) Finans Norge har inngitt skriftlig innlegg til Høyesterett etter tvisteloven § 15-8.", "paragraph_id": "para_69" }, { "text": "(13) Det er for Høyesterett fremlagt enkelte nye bevis. Videre har A subsidiært gjort gjeldende", "paragraph_id": "para_70" }, { "text": "at et eventuelt erstatningsansvar må lempes. Deler av saken står derfor i en noe annen", "paragraph_id": "para_71" }, { "text": "stilling enn for lagmannsretten.", "paragraph_id": "para_72" }, { "text": "Partenes syn på saken", "paragraph_id": "para_73" }, { "text": "(14) Den ankende part – A – har i korte trekk gjort gjeldende:", "paragraph_id": "para_74" }, { "text": "(15) Det er enighet om at saken må avgjøres ut fra alminnelige erstatningsrettslige regler. Det er", "paragraph_id": "para_75" }, { "text": "banken som har bevisbyrden for at vilkårene for erstatningsansvar er oppfylt.", "paragraph_id": "para_76" }, { "text": "(16) A har ikke opptrådt uaktsomt. Dermed foreligger det ikke ansvarsgrunnlag, og han er ikke", "paragraph_id": "para_77" }, { "text": "erstatningsansvarlig overfor banken.", "paragraph_id": "para_78" }, { "text": "(17) Kodebrikken er oppbevart forsvarlig. Det er ikke grunnlag for å bygge på at A har håndtert", "paragraph_id": "para_79" }, { "text": "passordet på en uforsvarlig måte.", "paragraph_id": "para_80" }, { "text": "(18) Subsidiært gjøres det gjeldende at erstatningsansvaret må lempes,", "paragraph_id": "para_81" }, { "text": "jf. skadeserstatningsloven § 5-2 andre punktum. Det er her et særlig tilfelle der det er", "paragraph_id": "para_82" }, { "text": "rimelig at skadelidte helt eller delvis bærer skaden.", "paragraph_id": "para_83" }, { "text": "(19) A har lagt ned slik påstand:", "paragraph_id": "para_84" }, { "text": "«1. A frifinnes.", "paragraph_id": "para_85" }, { "text": "4", "paragraph_id": "para_86" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_87" }, { "text": "2. Easybank ASA dømmes til å erstatte A sine sakskostnader for tingretten,", "paragraph_id": "para_88" }, { "text": "lagmannsretten og Høyesterett.»", "paragraph_id": "para_89" }, { "text": "(20) Partshjelperen – Forbrukerrådet – slutter seg til at det ikke foreligger ansvarsgrunnlag, og", "paragraph_id": "para_90" }, { "text": "viser til anførslene fra A når det gjelder bevisvurderingen og bevisbyrden.", "paragraph_id": "para_91" }, { "text": "(21) Forbrukerrådet fremhever særlig at det må legges stor vekt på forholdene på bankens side.", "paragraph_id": "para_92" }, { "text": "Det er bankens handlemåte som har skapt risikoen gjennom produkttilbudet – rask tilgang", "paragraph_id": "para_93" }, { "text": "på usikret kreditt – kombinert med en rent elektronisk saksbehandling og elektronisk", "paragraph_id": "para_94" }, { "text": "signatur ved avtaleinngåelsen.", "paragraph_id": "para_95" }, { "text": "(22) Som ledd i sin argumentasjon har Forbrukerrådet vist til de gjeldende reglene i", "paragraph_id": "para_96" }, { "text": "finansavtaleloven § 34 og § 35 og til forslaget til ny finansavtalelov, som er fremmet i", "paragraph_id": "para_97" }, { "text": "Prop. 92 LS (2019–2020).", "paragraph_id": "para_98" }, { "text": "(23) Forbrukerrådet har lagt ned slik påstand:", "paragraph_id": "para_99" }, { "text": "«Forbrukerrådet tilkjennes sakskostnader.»", "paragraph_id": "para_100" }, { "text": "(24) Ankemotparten – Brabank ASA – har i korte trekk gjort gjeldende:", "paragraph_id": "para_101" }, { "text": "(25) A har opptrådt uaktsomt både når det gjelder oppbevaringen av kodebrikken og", "paragraph_id": "para_102" }, { "text": "håndteringen av passordet. Dermed er han ansvarlig for å erstatte det tapet banken har lidd", "paragraph_id": "para_103" }, { "text": "som følge av at hans BankID er misbrukt.", "paragraph_id": "para_104" }, { "text": "(26) Ved bedømmelsen må det legges vekt på at BankID utgjør vital samfunnsmessig", "paragraph_id": "para_105" }, { "text": "infrastruktur. De kravene og forventningene som kan stilles til A og andre brukere, må", "paragraph_id": "para_106" }, { "text": "bygge på dette utgangspunktet. Det er grunn til å stille opp en streng aktsomhetsnorm.", "paragraph_id": "para_107" }, { "text": "(27) Det er ikke grunnlag for lemping. Det foreligger ikke skyld hos banken. Banken har tatt i", "paragraph_id": "para_108" }, { "text": "bruk en tjeneste samfunnet ønsker, og har ikke akseptert risikoen for en slik skade.", "paragraph_id": "para_109" }, { "text": "(28) Brabank ASA har lagt ned slik påstand:", "paragraph_id": "para_110" }, { "text": "«1. Anken forkastes.", "paragraph_id": "para_111" }, { "text": "2. A og Forbrukerrådet dømmes til å erstatte Easybank ASAs sakskostnader for", "paragraph_id": "para_112" }, { "text": "Høyesterett.»", "paragraph_id": "para_113" }, { "text": "Mitt syn på saken", "paragraph_id": "para_114" }, { "text": "BankID", "paragraph_id": "para_115" }, { "text": "(29) BankID er opprinnelig en sentral fellesløsning for finansnæringen. Den enkelte kunden,", "paragraph_id": "para_116" }, { "text": "innehaveren, inngår avtale med en bank om bruk av BankID. I avtalevilkårene for", "paragraph_id": "para_117" }, { "text": "PersonBankID, gjeldende fra 1. januar 2013, er anvendelsesområdet beskrevet slik i", "paragraph_id": "para_118" }, { "text": "punkt 6:", "paragraph_id": "para_119" }, { "text": "«PersonBankID kan benyttes fra ulike elektroniske enheter som datamaskin, nettbrett,", "paragraph_id": "para_120" }, { "text": "smarttelefon og lignende, for pålogging i nettbank og til identifisering og signering i", "paragraph_id": "para_121" }, { "text": "5", "paragraph_id": "para_122" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_123" }, { "text": "forbindelse med elektronisk meldingsforsendelse, avtaleinngåelse og annen form for", "paragraph_id": "para_124" }, { "text": "nettbasert elektronisk kommunikasjon med Banken og andre brukersteder som har", "paragraph_id": "para_125" }, { "text": "tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet har inngått avtale med", "paragraph_id": "para_126" }, { "text": "bank om bruk av BankID.»", "paragraph_id": "para_127" }, { "text": "(30) BankID har i dag et vesentlig videre anvendelsesområde enn gjennomføring av ordinære", "paragraph_id": "para_128" }, { "text": "banktransaksjoner som uttak og overføringer. Systemet benyttes til kontroll av en persons", "paragraph_id": "para_129" }, { "text": "identitet – autentisering – på en rekke ulike områder innenfor både privat og offentlig", "paragraph_id": "para_130" }, { "text": "virksomhet. Som denne saken er et eksempel på, kan BankID også benyttes til å inngå", "paragraph_id": "para_131" }, { "text": "ulike former for avtaler. Bruk av BankID går da ut på at innehaveren bekrefter sin identitet", "paragraph_id": "para_132" }, { "text": "og samtidig påtar seg en avtaleforpliktelse ved elektronisk signatur.", "paragraph_id": "para_133" }, { "text": "(31) Ved bruk av BankID må følgende tre elementer være tilgjengelige: innehaverens", "paragraph_id": "para_134" }, { "text": "fødselsnummer, som fungerer som brukernavn, et personlig passord og en fysisk brikke", "paragraph_id": "para_135" }, { "text": "med kodegenerator for engangskoder. For å gjennomføre misbruk slik det er skjedd i denne", "paragraph_id": "para_136" }, { "text": "saken, må misbrukeren dermed ha hatt tilgang til BankID-innehaverens fødselsnummer,", "paragraph_id": "para_137" }, { "text": "passordet og koder fra kodebrikken.", "paragraph_id": "para_138" }, { "text": "(32) Selv om fødselsnummeret er en personopplysning som skal beskyttes, er det i praksis", "paragraph_id": "para_139" }, { "text": "mange muligheter for at andre kan bli kjent med dette. Fødselsnummeret kan dermed ikke", "paragraph_id": "para_140" }, { "text": "anses som en del av sikkerhetssystemet. Ingen av partene har for Høyesterett lagt vekt på at", "paragraph_id": "para_141" }, { "text": "ekteparet BC hadde kunnskap om As fødselsnummer.", "paragraph_id": "para_142" }, { "text": "(33) Det personlige passordet velges av innehaveren ved etableringen av BankID. Han eller hun", "paragraph_id": "para_143" }, { "text": "kan selv endre det senere. Passordet må bestå av minst åtte tegn. Disse kan være store og", "paragraph_id": "para_144" }, { "text": "små bokstaver, tall og spesialtegn, uten at det er krav om noen bestemt fordeling mellom", "paragraph_id": "para_145" }, { "text": "tegntypene. Tilgangen til Bank-ID blir sperret etter tre mislykkede forsøk på å taste inn", "paragraph_id": "para_146" }, { "text": "passordet. Ved inntastningen blir passordet ikke synlig på skjermen på den enheten", "paragraph_id": "para_147" }, { "text": "brukeren benytter.", "paragraph_id": "para_148" }, { "text": "(34) Engangskoden som må brukes sammen med passordet, genereres i kodebrikken og kan", "paragraph_id": "para_149" }, { "text": "leses av på brikkens display når brikken aktiveres. Koden har en gyldighetstid på omkring", "paragraph_id": "para_150" }, { "text": "ett minutt. Dermed kan BankID-transaksjoner bare gjennomføres innenfor dette korte", "paragraph_id": "para_151" }, { "text": "tidsrommet. Misbruk forutsetter derfor at misbrukeren selv, eventuelt en medhjelper, har", "paragraph_id": "para_152" }, { "text": "hatt fysisk tilgang til kodebrikken på tidspunktet for misbruket.", "paragraph_id": "para_153" }, { "text": "(35) Et alternativ til den metoden som beskrives her – bruk av passord og kodebrikke – er et", "paragraph_id": "para_154" }, { "text": "system som betegnes «BankID på mobil». Jeg går ikke nærmere inn på denne løsningen.", "paragraph_id": "para_155" }, { "text": "Spørsmålet om erstatningsansvar i saken her må vurderes ut fra den løsningen som faktisk", "paragraph_id": "para_156" }, { "text": "ble misbrukt.", "paragraph_id": "para_157" }, { "text": "Rettslige utgangpunkter", "paragraph_id": "para_158" }, { "text": "Innledning", "paragraph_id": "para_159" }, { "text": "(36) Partene er enige om at saken må avgjøres ut fra alminnelige erstatningsrettslige regler, som", "paragraph_id": "para_160" }, { "text": "langt på vei er ulovfestet. Det finnes i dag ikke lovregler som særskilt regulerer", "paragraph_id": "para_161" }, { "text": "innehaverens ansvar ved misbruk av BankID eller annen elektronisk identifikasjon i", "paragraph_id": "para_162" }, { "text": "forbindelse med inngåelsen av en låneavtale eller andre former for avtaler.", "paragraph_id": "para_163" }, { "text": "6", "paragraph_id": "para_164" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_165" }, { "text": "(37) Før jeg behandler innholdet i alminnelig erstatningsrett, finner jeg grunn til å komme noe", "paragraph_id": "para_166" }, { "text": "inn på den någjeldende finansavtaleloven og på forslaget til ny finansavtalelov, som nå er", "paragraph_id": "para_167" }, { "text": "til behandling i Stortinget. Den gjeldende loven inneholder regler om misbruk knyttet til", "paragraph_id": "para_168" }, { "text": "uttak fra bankkonto eller bruk av betalingskort, det vil si spørsmål som er beslektet med", "paragraph_id": "para_169" }, { "text": "spørsmålene i saken her. Det fremsatte lovforslaget har et videre virkeområde enn", "paragraph_id": "para_170" }, { "text": "gjeldende lov, ved at det også omfatter ansvar ved misbruk av elektronisk signatur i", "paragraph_id": "para_171" }, { "text": "forbindelse med finansielle tjenester. Dersom forslaget blir vedtatt slik det foreligger, vil", "paragraph_id": "para_172" }, { "text": "det dermed også regulere tilfeller som i denne saken.", "paragraph_id": "para_173" }, { "text": "Gjeldende regler i finansavtaleloven", "paragraph_id": "para_174" }, { "text": "(38) Finansavtaleloven, lov 25. juni 1999 nr. 46, har i kapittel 2 avsnitt V regler om andres", "paragraph_id": "para_175" }, { "text": "misbruk av konto eller betalingsinstrument. Med betalingsinstrument menes etter loven", "paragraph_id": "para_176" }, { "text": "§ 12 bokstav c «personlig instrument eller sett av prosedyrer som er avtalt mellom kunden", "paragraph_id": "para_177" }, { "text": "og institusjonen, og som kunden benytter for å iverksette en betalingsordre». Dette", "paragraph_id": "para_178" }, { "text": "innebærer at når BankID benyttes i forbindelse med gjennomføring av en betalingsordre,", "paragraph_id": "para_179" }, { "text": "som typisk kan være en pengeoverføring gjennom nettbank, vil BankID inngå som en del", "paragraph_id": "para_180" }, { "text": "av et betalingsinstrument.", "paragraph_id": "para_181" }, { "text": "(39) Innehaveren har plikt til å ta forsvarlig vare på sikkerhetsanordninger knyttet til et", "paragraph_id": "para_182" }, { "text": "betalingsinstrument. Dette følger av finansavtaleloven § 34 første ledd, som lyder slik:", "paragraph_id": "para_183" }, { "text": "«En kunde som har rett til å bruke et betalingsinstrument, skal bruke det i samsvar", "paragraph_id": "para_184" }, { "text": "med vilkårene for utstedelse og bruk, og skal herunder ta alle rimelige forholdsregler", "paragraph_id": "para_185" }, { "text": "for å beskytte de personlige sikkerhetsanordningene knyttet til betalingsinstrumentet", "paragraph_id": "para_186" }, { "text": "så snart instrumentet er mottatt. I tillegg skal kunden uten ugrunnet opphold underrette", "paragraph_id": "para_187" }, { "text": "institusjonen, eller den institusjonen har oppgitt, dersom kunden blir oppmerksom på", "paragraph_id": "para_188" }, { "text": "tap, tyveri eller uberettiget tilegnelse av betalingsinstrumentet, eller på uautorisert", "paragraph_id": "para_189" }, { "text": "bruk.»", "paragraph_id": "para_190" }, { "text": "(40) Begrepet «de personlige sikkerhetsanordningene» omfatter blant annet kodebrikke og", "paragraph_id": "para_191" }, { "text": "passord knyttet til en BankID, men lovregelen gjelder altså bare direkte for bruk av", "paragraph_id": "para_192" }, { "text": "BankID ved gjennomføring av en betalingsordre.", "paragraph_id": "para_193" }, { "text": "(41) Kundens ansvar ved tap som oppstår ved misbruk av konto og betalingsinstrument, er", "paragraph_id": "para_194" }, { "text": "regulert i § 35. Etter tredje ledd svarer kunden maksimalt for 12 000 kroner. Denne", "paragraph_id": "para_195" }, { "text": "beløpsgrensen gjelder når kunden ved grov uaktsomhet har unnlatt å oppfylle sine", "paragraph_id": "para_196" }, { "text": "forpliktelser etter § 34 første ledd. Har kunden ikke handlet grovt uaktsomt, følger det av", "paragraph_id": "para_197" }, { "text": "§ 35 andre ledd at det maksimale ansvaret er 1 200 kroner.", "paragraph_id": "para_198" }, { "text": "Forslaget til ny finansavtalelov", "paragraph_id": "para_199" }, { "text": "(42) Regjeringen har i Prop. 92 LS (2019–2020) lagt frem forslag til en ny finansavtalelov.", "paragraph_id": "para_200" }, { "text": "Lovforslaget skal etter planen behandles av Stortinget i løpet av høsten 2020.", "paragraph_id": "para_201" }, { "text": "(43) I lovforslaget § 4-30 er det foreslått regler om kundens ansvar ved misbruk i forbindelse", "paragraph_id": "para_202" }, { "text": "med betalingstransaksjoner. Reglene har likhetstrekk med gjeldende lov § 35, men", "paragraph_id": "para_203" }, { "text": "inneholder visse endringer. Endringene har sammenheng med nye regler som følger av", "paragraph_id": "para_204" }, { "text": "7", "paragraph_id": "para_205" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_206" }, { "text": "EUs reviderte betalingstjenestedirektiv, europaparlaments- og rådsdirektiv (EU)", "paragraph_id": "para_207" }, { "text": "2015/2366.", "paragraph_id": "para_208" }, { "text": "(44) I proposisjonen punkt 18.2 drøftes forslag til regler om ansvar ved misbruk av elektronisk", "paragraph_id": "para_209" }, { "text": "signatur. Innledningsvis i punkt 18.2.1 fremhever departementet sammenhengen med de", "paragraph_id": "para_210" }, { "text": "foreslåtte reglene om misbruk av konto og betalingsinstrumenter. Departementet uttaler på", "paragraph_id": "para_211" }, { "text": "side 173:", "paragraph_id": "para_212" }, { "text": "«Punkt 18.1 gjelder misbruk av konto og betalingsinstrument. Slikt misbruk vil som", "paragraph_id": "para_213" }, { "text": "regel ha bakgrunn i at feil person er identifisert som kunde – for eksempel ved tyveri", "paragraph_id": "para_214" }, { "text": "av kort og koder. Punkt 18.2 gjelder en annen form for misbruk. I dette punktet drøftes", "paragraph_id": "para_215" }, { "text": "tilfeller der det er spørsmål om det foreligger en bindende aksept fra kunden i form av", "paragraph_id": "para_216" }, { "text": "elektronisk signatur. Som det vil fremgå av punkt 18.2.5, kan elektronisk signatur gis", "paragraph_id": "para_217" }, { "text": "på samme måte og med samme fremgangsmåte som ellers blir brukt til elektronisk", "paragraph_id": "para_218" }, { "text": "identifikasjon, jf. foran om sterk kundeautentisering.»", "paragraph_id": "para_219" }, { "text": "(45) Departementet fremhever at problemstillingene kan fremstå som to sider av samme sak.", "paragraph_id": "para_220" }, { "text": "Videre påpekes at foreliggende EU-direktiver ikke regulerer rettsvirkninger eller", "paragraph_id": "para_221" }, { "text": "gyldigheten av elektroniske signaturer, selv om det også i tilknytning til direktivarbeidet", "paragraph_id": "para_222" }, { "text": "har vært fremhevet at det er gode grunner til å se problemstillingene i sammenheng. Ut fra", "paragraph_id": "para_223" }, { "text": "de overveielsene som gjøres i proposisjonen, har departementet valgt å foreslå lovregler", "paragraph_id": "para_224" }, { "text": "om bruk av elektronisk signatur ved finansavtaler.", "paragraph_id": "para_225" }, { "text": "(46) Forslaget til § 3-19 om rettighetshaverens plikter knyttet til bruk av elektronisk signatur", "paragraph_id": "para_226" }, { "text": "har vesentlige likhetstrekk både med gjeldende lov § 34 og med forslaget til § 4-23 om", "paragraph_id": "para_227" }, { "text": "plikter ved bruk av betalingsinstrument. Etter § 3-19 første ledd skal rettighetshaveren", "paragraph_id": "para_228" }, { "text": "– kunden – «bruke de elektroniske signaturfremstillingsdataene i samsvar med vilkårene", "paragraph_id": "para_229" }, { "text": "for utstedelse og bruk og skal ta alle rimelige forholdsregler for å beskytte personlig", "paragraph_id": "para_230" }, { "text": "sikkerhetsinformasjon som er knyttet til de elektroniske signaturfremstillingsdataene».", "paragraph_id": "para_231" }, { "text": "Forslaget går dermed ut på at det også i denne sammenheng skal være krav om at kunden", "paragraph_id": "para_232" }, { "text": "skal ta «alle rimelige forholdsregler» for å beskytte sin BankID.", "paragraph_id": "para_233" }, { "text": "(47) Lovforslaget § 3-20 gjelder ansvar for tap ved misbruk av elektronisk signatur i tilknytning", "paragraph_id": "para_234" }, { "text": "til en finansiell tjeneste. Bestemmelsen er langt på vei utformet på samme måte – med de", "paragraph_id": "para_235" }, { "text": "samme beløpsgrensene – som forslaget til § 4-30 om ansvar ved ikke godkjente", "paragraph_id": "para_236" }, { "text": "betalingstransaksjoner.", "paragraph_id": "para_237" }, { "text": "(48) Hovedregelen etter § 3-20 første ledd skal være at tjenesteyteren – banken – er ansvarlig", "paragraph_id": "para_238" }, { "text": "for tap som oppstår ved misbruk av elektronisk signatur, selv om rettighetshaveren –", "paragraph_id": "para_239" }, { "text": "innehaveren av BankID – ville vært ansvarlig etter ellers gjeldende rettsregler. Etter andre", "paragraph_id": "para_240" }, { "text": "ledd gjelder en egenandel på inntil 450 kroner, men den skal bare belastes dersom", "paragraph_id": "para_241" }, { "text": "innehaveren kunne ha oppdaget misbruket på forhånd. Dersom innehaveren ved grov", "paragraph_id": "para_242" }, { "text": "uaktsomhet har unnlatt å oppfylle sine forpliktelser etter forslaget til § 3-19, kan han eller", "paragraph_id": "para_243" }, { "text": "hun etter tredje ledd bli ansvarlig for en egenandel på inntil 12 000 kroner.", "paragraph_id": "para_244" }, { "text": "(49) Som det også er kommet til uttrykk i den foreslåtte lovteksten, er siktemålet med forslaget", "paragraph_id": "para_245" }, { "text": "til § 3-20 å begrense innehaverens ansvar sammenlignet med det som følger av alminnelige", "paragraph_id": "para_246" }, { "text": "rettsregler. Denne saken må, slik jeg har fremhevet, avgjøres ut fra alminnelige, gjeldende", "paragraph_id": "para_247" }, { "text": "rettsregler. I noen grad kan likevel lovforslaget og de vurderingene som er gjort i", "paragraph_id": "para_248" }, { "text": "tilknytning til disse, kaste lys over de avveiningene som må gjøres i denne saken. Det", "paragraph_id": "para_249" }, { "text": "8", "paragraph_id": "para_250" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_251" }, { "text": "samme gjelder for reglene i gjeldende finansavtalelov om misbruk av konto eller", "paragraph_id": "para_252" }, { "text": "betalingsinstrument. Dette er spørsmål som jeg kommer jeg tilbake til.", "paragraph_id": "para_253" }, { "text": "Krav om ansvarsgrunnlag – aktsomhetsnormen", "paragraph_id": "para_254" }, { "text": "(50) For å kunne tilkjenne erstatning for en påført økonomisk skade på grunnlag av alminnelige", "paragraph_id": "para_255" }, { "text": "erstatningsrettslige regler, er det visse grunnvilkår som må være oppfylt.", "paragraph_id": "para_256" }, { "text": "(51) Det alminnelige ansvarsgrunnlaget i norsk rett er den såkalte culpanormen. Denne normen", "paragraph_id": "para_257" }, { "text": "innebærer at den som har opptrådt uaktsomt, og som ved dette har påført noen annen en", "paragraph_id": "para_258" }, { "text": "skade, kan ha plikt til å erstatte det økonomiske tapet som er oppstått. En generell", "paragraph_id": "para_259" }, { "text": "beskrivelse av bakgrunnen for og innholdet i uaktsomhetsansvaret finnes blant annet i", "paragraph_id": "para_260" }, { "text": "Hagstrøm og Stenvik, Erstatningsrett, 2. utgave 2019, side 77 følgende.", "paragraph_id": "para_261" }, { "text": "(52) At en innehaver av BankID kan bli erstatningsansvarlig når et oppstått tap skyldes hans", "paragraph_id": "para_262" }, { "text": "eller hennes uaktsomhet, er også lagt til grunn i standardavtalen som brukes ved etablering", "paragraph_id": "para_263" }, { "text": "av BankID. I avtalevilkår for PersonBankID, 1. januar, 2013, punkt 13.2, heter det:", "paragraph_id": "para_264" }, { "text": "«Dersom noen (...) har handlet i tillit til disposisjoner gjort av uvedkommende som har", "paragraph_id": "para_265" }, { "text": "misbrukt Kundens BankID, for eksempel inngått avtale med misbrukeren, vil disse", "paragraph_id": "para_266" }, { "text": "etter alminnelige rettsregler kunne holde Kunden erstatningsansvarlig dersom", "paragraph_id": "para_267" }, { "text": "misbruket er muliggjort ved forsettlig eller uaktsom handling eller unnlatelse fra", "paragraph_id": "para_268" }, { "text": "Kundens side.»", "paragraph_id": "para_269" }, { "text": "(53) Et sentralt utgangspunkt ved vurderingen av om noen har opptrådt uaktsomt, er om", "paragraph_id": "para_270" }, { "text": "vedkommende har handlet innenfor de atferdsnormer som gjelder på det aktuelle området,", "paragraph_id": "para_271" }, { "text": "se blant annet HR-2018-1234-A avsnitt 42.", "paragraph_id": "para_272" }, { "text": "(54) Jeg har allerede fremhevet at finansavtaleloven § 34 fastsetter at en kunde skal ta «alle", "paragraph_id": "para_273" }, { "text": "rimelige forholdsregler» for å beskytte de personlige sikkerhetsanordningene knyttet til et", "paragraph_id": "para_274" }, { "text": "betalingsinstrument. Selv om denne saken ikke gjelder misbruk av BankID som del av et", "paragraph_id": "para_275" }, { "text": "betalingsinstrument, etablerer lovens krav – alle rimelige forholdsregler – en norm som", "paragraph_id": "para_276" }, { "text": "etter mitt syn bør gjelde også utenfor lovens virkeområde. Jeg viser i denne sammenheng", "paragraph_id": "para_277" }, { "text": "til at kravet er formulert på samme måte i bestemmelsene om elektronisk signatur i", "paragraph_id": "para_278" }, { "text": "forslaget til ny finansavtalelov, se lovforslaget i Prop. 92 LS (2019–2020) § 3-19.", "paragraph_id": "para_279" }, { "text": "(55) Krav til innehavernes handlemåte følger også av avtalevilkårene for PersonBankID,", "paragraph_id": "para_280" }, { "text": "1. januar 2013, punkt 9, som lyder slik:", "paragraph_id": "para_281" }, { "text": "«9. Vern om passord og andre sikkerhetsprosedyrer", "paragraph_id": "para_282" }, { "text": "PersonBankID er personlig og skal ikke overdras eller på annen måte overlates til eller", "paragraph_id": "para_283" }, { "text": "brukes av andre enn Kunden. Passord, personlige koder og andre sikkerhetsprosedyrer", "paragraph_id": "para_284" }, { "text": "må ikke røpes for noen, heller ikke overfor politiet, Banken eller", "paragraph_id": "para_285" }, { "text": "husstandsmedlemmer. Kunden skal benytte oppdatert programvare, herunder", "paragraph_id": "para_286" }, { "text": "operativsystem, nettleserprogram og annen programvare for sikker kommunikasjon", "paragraph_id": "para_287" }, { "text": "med nettstedet, samt antivirusprogramvare. For øvrig skal Kunden følge Bankens til", "paragraph_id": "para_288" }, { "text": "enhver tid gjeldende sikkerhetsråd.»", "paragraph_id": "para_289" }, { "text": "(56) Culpanormen er i utgangspunktet en objektiv norm, som går ut på at erstatningsansvar kan", "paragraph_id": "para_290" }, { "text": "pålegges den som kunne og burde handlet annerledes, se Hagstrøm og Stenvik, 2. utgave", "paragraph_id": "para_291" }, { "text": "9", "paragraph_id": "para_292" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_293" }, { "text": "2019, side 83. Det er likevel rom for en viss relativisering. Hagstrøm og Stenvik gjengir på", "paragraph_id": "para_294" }, { "text": "side 117 Kristen Andersen, Skadeforvoldelse og erstatning, 1970, side 102, der han uttaler:", "paragraph_id": "para_295" }, { "text": "«… en og samme handling kan være erstatningsrettslig uaktsom eller uforsvarlig i", "paragraph_id": "para_296" }, { "text": "relasjon til en gruppe skadelidte, samtidig som den er erstatningsrettslig aktsom eller", "paragraph_id": "para_297" }, { "text": "forsvarlig i relasjon til en annen gruppe.»", "paragraph_id": "para_298" }, { "text": "(57) I Nygaard, Skade og ansvar, 6. utgave 2007, side 300 drøftes dette som et spørsmål om", "paragraph_id": "para_299" }, { "text": "rolleforventningen til skadelidte:", "paragraph_id": "para_300" }, { "text": "«Ei hovudgruppe er når skadelidnes forhold gjer at det ikkje er grunnlag for ansvar,", "paragraph_id": "para_301" }, { "text": "eller at ansvaret fell heilt bort.", "paragraph_id": "para_302" }, { "text": "Ei viktig undergruppe her kallar eg rolleforventning til skadelidne. Her har skadelidne", "paragraph_id": "para_303" }, { "text": "vågnaden, altså den objektive eigenrisikoen for skaden. Forventning til den", "paragraph_id": "para_304" }, { "text": "persongruppe eller den mellommenneskelege eller faglege rolle skadelidne tilhøyrer,", "paragraph_id": "para_305" }, { "text": "om å gjera sitt til å unngå å lida skade, kan gjera at den risikoen skadevaldaren måtte", "paragraph_id": "para_306" }, { "text": "hefta for, blir så liten at den ikkje gir grunnlag for å påleggja skadevaldaren ansvar.", "paragraph_id": "para_307" }, { "text": "Her krevst ikkje skyld eller aksept frå skadelidnes side. Poenget er at den objektive", "paragraph_id": "para_308" }, { "text": "forventninga til skadelidne er avgjerande. Skadelidne må tola risiko og skade, og", "paragraph_id": "para_309" }, { "text": "skadevaldaren frifinnast.»", "paragraph_id": "para_310" }, { "text": "(58) Når BankID benyttes innenfor det som må betegnes som det opprinnelige bruksområdet,", "paragraph_id": "para_311" }, { "text": "betalingstransaksjoner, må den klare hovedregelen være at det ikke kan kreves at", "paragraph_id": "para_312" }, { "text": "institusjonen skal foreta ytterligere sikkerhets- eller kontrolltiltak utover å konstatere at", "paragraph_id": "para_313" }, { "text": "BankID er brukt på riktig måte. Dette må da danne utgangspunktet for vurderingen av om", "paragraph_id": "para_314" }, { "text": "innehaveren har opptrådt grovt uaktsomt etter finansavtaleloven § 35 tredje ledd.", "paragraph_id": "para_315" }, { "text": "(59) Slik jeg ser det, kan situasjonen være annerledes når BankID benyttes i andre", "paragraph_id": "para_316" }, { "text": "sammenhenger. Det denne saken gjelder, er bruk av BankID som elektronisk signatur ved", "paragraph_id": "para_317" }, { "text": "inngåelsen av en avtale med vidtrekkende økonomiske konsekvenser for innehaveren med", "paragraph_id": "para_318" }, { "text": "en bank som han ikke hadde noe kundeforhold til.", "paragraph_id": "para_319" }, { "text": "(60) I sin begrunnelse for de foreslåtte ansvarsreglene ved misbruk av elektronisk signatur", "paragraph_id": "para_320" }, { "text": "uttaler departementet i Prop. 92 LS (2019–2020) side 183–184 blant annet følgende:", "paragraph_id": "para_321" }, { "text": "«Departementet viser videre til at bruken av elektronisk signatur og sterk", "paragraph_id": "para_322" }, { "text": "kundeautentisering er mer omfattende i dag enn tidligere. Mulighetene for svindel har", "paragraph_id": "para_323" }, { "text": "derfor økt, og i mange tilfeller benyttes de samme løsningene og sikkerhetsordningene", "paragraph_id": "para_324" }, { "text": "til kjøp av varer og tjenester på internett som ved avtaleinngåelser. Det er selvsagt en", "paragraph_id": "para_325" }, { "text": "fordel for brukerne at løsningene som tilbys, er enkle å bruke. Men det må samtidig", "paragraph_id": "para_326" }, { "text": "kunne anføres at når det utstedes løsninger som gir samme fremgangsmåte for", "paragraph_id": "para_327" }, { "text": "betalingstransaksjoner som for avtaleinngåelse, så har tilbyderen av løsningen og den", "paragraph_id": "para_328" }, { "text": "finansielle tjenesteyteren medvirket til den økte risikoen. …", "paragraph_id": "para_329" }, { "text": "Tjenesteyteren, og tilbyderen av tillitstjenester, har langt flere muligheter enn den", "paragraph_id": "para_330" }, { "text": "enkelte rettighetshaveren til å iverksette tiltak for å unngå at tredjepersoner misbruker", "paragraph_id": "para_331" }, { "text": "de elektroniske signaturfremstillingsdataene, og til å pulverisere tap i den forbindelse.", "paragraph_id": "para_332" }, { "text": "Departementet viser som eksempel til at når kredittyteren utbetaler kredittbeløp til", "paragraph_id": "para_333" }, { "text": "andre enn rettighetshaveren selv, og stiller kredittbeløpene til disposisjon svært raskt,", "paragraph_id": "para_334" }, { "text": "må det kunne hevdes at kredittyteren selv legger forholdene til rette for misbruk.", "paragraph_id": "para_335" }, { "text": "Muligheten for at rettighetshaveren oppfatter misbruket – kanskje før kredittbeløpet", "paragraph_id": "para_336" }, { "text": "utbetales – ville øke betraktelig dersom kredittytere i større grad sendte bekreftelser på", "paragraph_id": "para_337" }, { "text": "10", "paragraph_id": "para_338" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_339" }, { "text": "låneforespørsel til rettighetshaverens offentlig registrerte mobilnummer, adresse eller", "paragraph_id": "para_340" }, { "text": "elektroniske postkasse. Det bør dessuten være mulig for kredittyteren å sikre at kreditt", "paragraph_id": "para_341" }, { "text": "bare utbetales til en konto som tilhører den som har søkt kreditt, slik også EnterCard", "paragraph_id": "para_342" }, { "text": "Norge har pekt på i høringen at seriøse kredittytere vil gjøre. Svindleren kan riktignok", "paragraph_id": "para_343" }, { "text": "også opprette konto i pseudounderskriverens navn med sikte på utbetalingen av", "paragraph_id": "para_344" }, { "text": "kredittbeløpet, men departementet legger til grunn at reglene om uautoriserte", "paragraph_id": "para_345" }, { "text": "betalingstransaksjoner gjelder for en slik konto. Kredittyteren vil dessuten kunne være", "paragraph_id": "para_346" }, { "text": "langt mer aktsom ved å utbetale kredittbeløpet til kontoen som er oppført i", "paragraph_id": "para_347" }, { "text": "kredittsøkerens selvangivelse.»", "paragraph_id": "para_348" }, { "text": "(61) Disse uttalelsene er gitt som ledd i begrunnelsen for et fremsatt lovforslag og er ikke", "paragraph_id": "para_349" }, { "text": "knyttet til gjeldende rett. Etter mitt syn peker likevel departementet på forhold som er av", "paragraph_id": "para_350" }, { "text": "betydning for aktsomhetsnormen, og dermed for innehaverens ansvar, i tilfeller der et", "paragraph_id": "para_351" }, { "text": "misbruk består i at BankID er brukt som elektronisk signatur ved inngåelse av avtaler som", "paragraph_id": "para_352" }, { "text": "for den private parten er av stor betydning, økonomisk eller på annen måte. Der", "paragraph_id": "para_353" }, { "text": "avtaleparten, tjenesteyteren, tilhører en gruppe som kan forventes selv å iverksette tiltak for", "paragraph_id": "para_354" }, { "text": "å unngå tap, må dette etter mitt syn få betydning når man skal stilling til om innehaveren i", "paragraph_id": "para_355" }, { "text": "det enkelte tilfellet har opptrådt uaktsomt og ut fra det blir erstatningsansvarlig.", "paragraph_id": "para_356" }, { "text": "De øvrige grunnvilkårene for erstatningsansvar", "paragraph_id": "para_357" }, { "text": "(62) I tillegg til vilkåret om ansvarsgrunnlag kreves det for å etablere erstatningsansvar at det er", "paragraph_id": "para_358" }, { "text": "årsakssammenheng mellom de ansvarsbetingende omstendighetene og den skaden – det", "paragraph_id": "para_359" }, { "text": "økonomiske tapet – som er oppstått. I denne saken er det ikke uenighet om at dersom A har", "paragraph_id": "para_360" }, { "text": "opptrådt uaktsomt, er det årsakssammenheng mellom dette og det tapet som er oppstått for", "paragraph_id": "para_361" }, { "text": "Easybank.", "paragraph_id": "para_362" }, { "text": "(63) Det er ikke gjort gjeldende at tapet i dette tilfellet er en så fjern følge av As handlemåte at", "paragraph_id": "para_363" }, { "text": "han kan være fri for ansvar ut fra den ulovfestede adekvanslæren. Det er heller ikke gjort", "paragraph_id": "para_364" }, { "text": "gjeldende at eventuelt erstatningsansvar skal settes ned etter reglene om skadelidtes", "paragraph_id": "para_365" }, { "text": "medvirkning i skadeserstatningsloven § 5-1.", "paragraph_id": "para_366" }, { "text": "Lemping", "paragraph_id": "para_367" }, { "text": "(64) Dersom det generelle vilkårene for erstatningsansvar er oppfylt, må det vurderes om et", "paragraph_id": "para_368" }, { "text": "eventuelt ansvar skal lempes. Bestemmelsen om lemping i skadeserstatningsloven", "paragraph_id": "para_369" }, { "text": "§ 5-2 lyder slik:", "paragraph_id": "para_370" }, { "text": "«Erstatningsansvaret kan lempes når retten under hensyn til skadens størrelse, den", "paragraph_id": "para_371" }, { "text": "ansvarliges økonomiske bæreevne, foreliggende forsikringer og forsikringsmuligheter,", "paragraph_id": "para_372" }, { "text": "skyldforhold og forholdene ellers finner at ansvaret virker urimelig tyngende for den", "paragraph_id": "para_373" }, { "text": "ansvarlige. Det samme gjelder når det i særlige tilfelle er rimelig at den skadelidte helt", "paragraph_id": "para_374" }, { "text": "eller delvis bærer skaden.»", "paragraph_id": "para_375" }, { "text": "(65) Bestemmelsen gir altså grunnlag for lemping i to situasjoner: Der hvor fullt ansvar vil være", "paragraph_id": "para_376" }, { "text": "urimelig tyngende for den ansvarlige, og der hvor det er rimelig at skadelidte bærer skaden", "paragraph_id": "para_377" }, { "text": "helt eller delvis. Om det siste av disse alternativene heter det i Ot.prp. nr. 60 (1980–1981)", "paragraph_id": "para_378" }, { "text": "side 45:", "paragraph_id": "para_379" }, { "text": "11", "paragraph_id": "para_380" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_381" }, { "text": "«Bestemmelsen er imidlertid en klar unntaksregel, og det er strenge krav som må være", "paragraph_id": "para_382" }, { "text": "oppfylte før regelen vil få anvendelse. Regelen vil særlig være aktuell i tilfelle hvor", "paragraph_id": "para_383" }, { "text": "det er rimelig at skaden dekkes av forsikring på skadelidtes hånd. Dette kan særlig", "paragraph_id": "para_384" }, { "text": "være aktuelt dersom skaden har rammet store verdier som generelt er sterkt utsatt for", "paragraph_id": "para_385" }, { "text": "skade.»", "paragraph_id": "para_386" }, { "text": "(66) Det følger av lovens ordlyd at lemping bare kan skje i særlige tilfeller, og det er", "paragraph_id": "para_387" }, { "text": "understreket i forarbeidene at det er tale om en klar unntaksregel. Høyesterett har også i", "paragraph_id": "para_388" }, { "text": "flere saker fremhevet at bestemmelsen har en snever rekkevidde, se blant annet Rt-2010-93", "paragraph_id": "para_389" }, { "text": "avsnitt 47 med videre henvisning til Rt-1997-883. Avgjørelsen fra 2010 er likevel samtidig", "paragraph_id": "para_390" }, { "text": "et eksempel på at erstatningsansvaret etter en konkret vurdering er redusert betydelig.", "paragraph_id": "para_391" }, { "text": "(67) Uttalelsen i forarbeidene om at lemping særlig kan være aktuelt dersom skaden har rammet", "paragraph_id": "para_392" }, { "text": "store verdier som generelt er sterkt utsatt for skade, er knyttet til skadelidtes mulighet for", "paragraph_id": "para_393" }, { "text": "forsikring. De samme hensynene gjør seg likevel gjeldende der skadelidte på annen måte", "paragraph_id": "para_394" }, { "text": "har mulighet til å forebygge og pulverisere tapet.", "paragraph_id": "para_395" }, { "text": "Bevisregler", "paragraph_id": "para_396" }, { "text": "(68) Partene har i noen grad tatt opp spørsmål som gjelder beviskrav og bevisbyrde. Heller ikke", "paragraph_id": "para_397" }, { "text": "på dette området finnes det særlige lovregler av betydning for saken. Det betyr at det", "paragraph_id": "para_398" }, { "text": "avgjørende også i denne sammenheng er alminnelige rettsregler og prinsipper.", "paragraph_id": "para_399" }, { "text": "(69) Utgangspunktet, som er kommet til uttrykk i tvisteloven § 21-2, er at retten skal foreta en", "paragraph_id": "para_400" }, { "text": "fri bevisbedømmelse. I en sivil sak skal retten videre som den store hovedregel legge til", "paragraph_id": "para_401" }, { "text": "grunn det faktum som den finner mest sannsynlig – overvektsprinsippet – se Skoghøy,", "paragraph_id": "para_402" }, { "text": "Tvisteløsning, 3. utgave 2017, side 914 med videre henvisninger til rettspraksis.", "paragraph_id": "para_403" }, { "text": "Beviskravet er altså at det må være mer enn 50 prosent sannsynlighet for et bestemt", "paragraph_id": "para_404" }, { "text": "faktum.", "paragraph_id": "para_405" }, { "text": "(70) Spørsmålet om bevisbyrde gjelder hvilken av partene avgjørelsen vil gå imot, dersom det", "paragraph_id": "para_406" }, { "text": "er tvil om beviskravet er oppfylt. Det alminnelige utgangspunktet er at det er den parten", "paragraph_id": "para_407" }, { "text": "som hevder at det er inntrådt en rettsstiftende eller rettsendrende omstendighet, som har", "paragraph_id": "para_408" }, { "text": "bevisbyrden, se Skoghøy side 916. I en erstatningssak betyr dette at bevisbyrden normalt", "paragraph_id": "para_409" }, { "text": "vil ligge på den parten som fremsetter et erstatningskrav. Jeg oppfatter det slik at partene er", "paragraph_id": "para_410" }, { "text": "enige om at dersom det er tvil om det foreligger ansvarsbetingende forhold i denne saken,", "paragraph_id": "para_411" }, { "text": "ligger bevisbyrden på Easybank.", "paragraph_id": "para_412" }, { "text": "Faktum i saken", "paragraph_id": "para_413" }, { "text": "Utgangspunktene", "paragraph_id": "para_414" }, { "text": "(71) A drev i det aktuelle tidsrommet flere gatekjøkken på X under navnet «Y», herunder et", "paragraph_id": "para_415" }, { "text": "gatekjøkken i Z. B var en bekjent av A.", "paragraph_id": "para_416" }, { "text": "(72) A hadde bankkonti med tilhørende BankID i alle fall i to banker. Denne saken gjelder bruk", "paragraph_id": "para_417" }, { "text": "av BankID med kodebrikke og passord utstedt til A av DNB. A benyttet denne BankIDen", "paragraph_id": "para_418" }, { "text": "blant annet ved bruk av en PC som han hadde installert på en kontorplass på gatekjøkkenet", "paragraph_id": "para_419" }, { "text": "i Z.", "paragraph_id": "para_420" }, { "text": "12", "paragraph_id": "para_421" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_422" }, { "text": "(73) Låneopptaket skjedde ved at ekteparet BC brukte den nevnte BankID-en. Det må legges til", "paragraph_id": "para_423" }, { "text": "grunn at de hadde tilgang til kodebrikken og var kjent med passordet. Det finnes ingen", "paragraph_id": "para_424" }, { "text": "troverdig forklaring fra ekteparet BC om hvordan de fikk tilgang til brikken og passordet.", "paragraph_id": "para_425" }, { "text": "Den loggen som er fremlagt for Høyesterett, viser at As BankID ble misbrukt en rekke", "paragraph_id": "para_426" }, { "text": "ganger i perioden fra 15. februar til 10. mars 2017. Låneopptaket i Easybank skjedde som", "paragraph_id": "para_427" }, { "text": "nevnt 7. mars 2017.", "paragraph_id": "para_428" }, { "text": "(74) Det er på det rene at As postkasse ble brutt opp våren 2017, og at uåpnet post tilhørende A", "paragraph_id": "para_429" }, { "text": "ble funnet ved ransaking hjemme hos ekteparet BC. Deres tilgang til kodebrikken og", "paragraph_id": "para_430" }, { "text": "kunnskap om BankID-passordet har i denne saken likevel ikke vært knyttet til innbruddet i", "paragraph_id": "para_431" }, { "text": "postkassen.", "paragraph_id": "para_432" }, { "text": "Bs tilgang til kodebrikken", "paragraph_id": "para_433" }, { "text": "(75) Når det gjelder kodebrikken, er partene enige om at det faktum lagmannsretten har funnet", "paragraph_id": "para_434" }, { "text": "bevist, kan legges til grunn. Dette bygger igjen på As egen forklaring.", "paragraph_id": "para_435" }, { "text": "(76) Lagmannsretten uttaler i denne sammenheng følgende:", "paragraph_id": "para_436" }, { "text": "«A har fortalt at han normalt oppbevarte den aktuelle kodebrikken, sammen med", "paragraph_id": "para_437" }, { "text": "andre kodebrikker, i en veske plassert i en skuff i et skap på A sin kontorplass i", "paragraph_id": "para_438" }, { "text": "gatekjøkkenet ‘Y’ som han eier og driver i Z. Kontorplassen var imidlertid ikke fysisk", "paragraph_id": "para_439" }, { "text": "avgrenset fra bedriftens øvrige lokaler, slik at alle ansatte på Y hadde tilgang til", "paragraph_id": "para_440" }, { "text": "kontorplassen hvor brikkene ikke var sikret med noen lås. I en periode hadde også B", "paragraph_id": "para_441" }, { "text": "tilgang til lokalet fordi han skulle lære seg Y sine systemer og maskiner i forbindelse", "paragraph_id": "para_442" }, { "text": "med at han hadde kjøpt Y-avdelingen i Æ.", "paragraph_id": "para_443" }, { "text": "…", "paragraph_id": "para_444" }, { "text": "Bedrageriet overfor Easybank ble begått i en periode på 3–4 uker hvor A var bortreist", "paragraph_id": "para_445" }, { "text": "på ferie. I denne perioden lå brikken fortsatt i skuffen/skapet på kontorplassen i Z,", "paragraph_id": "para_446" }, { "text": "fysisk tilgjengelig for alle som fikk tilgang til den delen av lokalene der publikum ikke", "paragraph_id": "para_447" }, { "text": "oppholdt seg. Brikken lå da på ulåst sted, og det er ikke fremkommet opplysninger om", "paragraph_id": "para_448" }, { "text": "at brikken på noen måte var oppbevart særskilt bortgjemt eller forsøkt skjult på annen", "paragraph_id": "para_449" }, { "text": "måte, utover det som fremgår ovenfor om hvordan brikkene normalt ble oppbevart.»", "paragraph_id": "para_450" }, { "text": "(77) Det må legges til grunn at B tilegnet seg kodebrikken i sammenheng med at han oppholdt", "paragraph_id": "para_451" }, { "text": "seg i gatekjøkkenet i Z. Lagmannsretten bygger på at han hadde tilgang til lokalene i", "paragraph_id": "para_452" }, { "text": "forbindelse med opplæring. I tillegg er det opplyst at han på et tidspunkt skulle utbedre en", "paragraph_id": "para_453" }, { "text": "fuktskade i lokalet.", "paragraph_id": "para_454" }, { "text": "(78) I og med at As BankID ble misbrukt en rekke ganger i tidsrommet 15. februar til 10. mars", "paragraph_id": "para_455" }, { "text": "2017 – på forskjellige dager og tidspunkter – fremstår det mest sannsynlig at B én eller", "paragraph_id": "para_456" }, { "text": "flere ganger i denne perioden har tatt med seg kodebrikken fra gatekjøkkenet.", "paragraph_id": "para_457" }, { "text": "Ekteparet BCs tilgang til passordet", "paragraph_id": "para_458" }, { "text": "(79) Utgangspunktet er som påpekt at ekteparet BC faktisk må ha fått tilgang til passordet.", "paragraph_id": "para_459" }, { "text": "Samtidig finnes det ikke klare holdepunkter for hvordan dette er skjedd.", "paragraph_id": "para_460" }, { "text": "13", "paragraph_id": "para_461" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_462" }, { "text": "(80) Lagmannsretten gjengir As forklaring på følgende måte:", "paragraph_id": "para_463" }, { "text": "«A opplyser at han ikke har skrevet ned den personlige koden noe sted og at den heller", "paragraph_id": "para_464" }, { "text": "ikke på annen måte finnes tilgjengelig for uvedkommende, herunder at han heller ikke", "paragraph_id": "para_465" }, { "text": "har benyttet tilsvarende kode i annen sammenheng som passord eller annet. Han", "paragraph_id": "para_466" }, { "text": "forteller også at han heller ikke har opplyst koden til noen andre, eller på annen måte", "paragraph_id": "para_467" }, { "text": "innrettet seg slik at andre har kunnet observere den personlige koden når han har", "paragraph_id": "para_468" }, { "text": "benyttet den.»", "paragraph_id": "para_469" }, { "text": "(81) Lagmannsretten benytter her begrepet «personlig kode» om det jeg betegner som", "paragraph_id": "para_470" }, { "text": "«passordet».", "paragraph_id": "para_471" }, { "text": "(82) Etter en omfattende drøftelse av ulike mulige hendelsesforløp foretar lagmannsretten", "paragraph_id": "para_472" }, { "text": "følgende oppsummering:", "paragraph_id": "para_473" }, { "text": "«Det er altså ikke fremkommet noen mer konkrete holdepunkter for at uvedkommende", "paragraph_id": "para_474" }, { "text": "uten As medvirkning verken har videoovervåket inntastingen av den personlige koden,", "paragraph_id": "para_475" }, { "text": "og heller ikke at inntastet kode har blitt fanget opp ved digitale virkemidler. På den", "paragraph_id": "para_476" }, { "text": "annen side er det heller ikke fremkommet noen konkrete holdepunkter for at den", "paragraph_id": "para_477" }, { "text": "personlige koden er kommet til uvedkommendes kjennskap ved at A har lagt til rette", "paragraph_id": "para_478" }, { "text": "for det. Partene har bare fremkommet med hypoteser i begge disse henseende.»", "paragraph_id": "para_479" }, { "text": "(83) Lagmannsrettens oppsummering er dekkende for bevissituasjonen også slik saken står for", "paragraph_id": "para_480" }, { "text": "Høyesterett.", "paragraph_id": "para_481" }, { "text": "(84) Ved sin videre drøftelse bygger lagmannsretten, på grunnlag av en fremlagt logg, på at", "paragraph_id": "para_482" }, { "text": "BankID med den aktuelle kodebrikken ikke hadde vært brukt i en periode mellom 5. juli", "paragraph_id": "para_483" }, { "text": "2016 og ekteparet BCs misbruk, som lagmannsretten la til grunn startet 16. februar 2017.", "paragraph_id": "para_484" }, { "text": "Ut fra dette foretar lagmannsretten følgende vurdering:", "paragraph_id": "para_485" }, { "text": "«Jo lengre tid som går, jo økende risiko er det imidlertid for at den personlige koden", "paragraph_id": "para_486" }, { "text": "man eventuelt har fått kjennskap til, ikke lenger er gyldig fordi koden har blitt endret.", "paragraph_id": "para_487" }, { "text": "Det fremstår derfor som mindre sannsynlig at noen skulle ha brukt særlige ressurser på", "paragraph_id": "para_488" }, { "text": "å skaffe seg innsikt i den personlige koden ved hjelp av noe mer avanserte metoder,", "paragraph_id": "para_489" }, { "text": "for så å vente forholdsvis lenge i det uvisse på å få gjennomført bedrageriet.", "paragraph_id": "para_490" }, { "text": "Det fremstår derfor mest sannsynlig at gjerningsmennene har fått kjennskap til den", "paragraph_id": "para_491" }, { "text": "personlige koden på annen måte i forbindelse med at de bemektiget seg", "paragraph_id": "para_492" }, { "text": "BankID-brikken, f.eks. ved at den var skrevet ned i nærheten av der brikken ble", "paragraph_id": "para_493" }, { "text": "oppbevart, eller at koden var veldig lett å gjette seg til.»", "paragraph_id": "para_494" }, { "text": "(85) På dette grunnlag kom lagmannsretten til at det var mest sannsynlig at passordet hadde", "paragraph_id": "para_495" }, { "text": "kommet på avveie som følge av uaktsomhet fra A.", "paragraph_id": "para_496" }, { "text": "(86) For Høyesterett er det fremlagt nye opplysninger om bruken av kodebrikken i tiden før", "paragraph_id": "para_497" }, { "text": "misbruket skjedde. Disse viser at A selv kan ha benyttet BankID med den aktuelle", "paragraph_id": "para_498" }, { "text": "kodebrikken og passordet frem til kort tid før misbruket startet. Dette gjør at det", "paragraph_id": "para_499" }, { "text": "resonnementet som synes å ha vært avgjørende for lagmannsrettens bevisvurdering, ikke", "paragraph_id": "para_500" }, { "text": "kan opprettholdes.", "paragraph_id": "para_501" }, { "text": "(87) Dermed er man tilbake til det som også var lagmannsrettens utgangspunkt – at det ikke er", "paragraph_id": "para_502" }, { "text": "konkrete holdepunkter for at A har opptrådt uforsiktig i sin omgang med passordet, men", "paragraph_id": "para_503" }, { "text": "14", "paragraph_id": "para_504" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_505" }, { "text": "samtidig ikke konkrete holdepunkter for hvordan ekteparet BC på annen måte har fått", "paragraph_id": "para_506" }, { "text": "tilgang til det.", "paragraph_id": "para_507" }, { "text": "(88) I saker der det mangler holdepunkter for hva som faktisk er skjedd, vil det bero på en", "paragraph_id": "para_508" }, { "text": "samlet vurdering om man finner det mest sannsynlig at innehaveren har opptrådt på en", "paragraph_id": "para_509" }, { "text": "uforsiktig måte. Men her som ellers er det, slik jeg har påpekt, skadelidte som har", "paragraph_id": "para_510" }, { "text": "bevisbyrden for at vilkårene for erstatningsansvar er oppfylt.", "paragraph_id": "para_511" }, { "text": "(89) I den situasjonen som foreligger her, er jeg kommet til at det ikke er", "paragraph_id": "para_512" }, { "text": "sannsynlighetsovervekt for at ekteparet BCs tilgang til passordet er en følge av at det har", "paragraph_id": "para_513" }, { "text": "vært nedskrevet og oppbevart sammen kodebrikken, eller av at A på annen måte har", "paragraph_id": "para_514" }, { "text": "behandlet passordet uforsiktig.", "paragraph_id": "para_515" }, { "text": "(90) Ved min vurdering legger jeg vekt på at ekteparet BC gjennom en lengre periode har", "paragraph_id": "para_516" }, { "text": "opptrådt med en klar bedragersk hensikt og har utvist en betydelig aktivitet knyttet til", "paragraph_id": "para_517" }, { "text": "gjennomføringen av bedrageriene. I tillegg til omfanget og varigheten av misbruket av As", "paragraph_id": "para_518" }, { "text": "BankID, viser jeg til at post til A ble funnet hjemme hos dem etter innbrudd i hans", "paragraph_id": "para_519" }, { "text": "postkasse.", "paragraph_id": "para_520" }, { "text": "(91) Det er i saken blant annet vist til at en såkalt keylogger for en periode kan kobles mellom", "paragraph_id": "para_521" }, { "text": "en PC og tastaturet for å registrere alle inntastinger på tastaturet. En keylogger er enkel å", "paragraph_id": "para_522" }, { "text": "anskaffe og bruke, og den vil lett kunne overses av den som bruker PC-en. Bruk av", "paragraph_id": "para_523" }, { "text": "keylogger er vanskelig å spore i ettertid. Det er i denne saken ikke foretatt undersøkelser", "paragraph_id": "para_524" }, { "text": "som er egnet til å utelukke at en keylogger er brukt.", "paragraph_id": "para_525" }, { "text": "(92) Bruk av keylogger er likevel bare én av flere aktuelle muligheter for en bedrager som", "paragraph_id": "para_526" }, { "text": "ønsker å få tilgang til et passord uten å være avhengig av at innehaveren opptrer uforsiktig.", "paragraph_id": "para_527" }, { "text": "Andre aktuelle metoder er blant annet ulike former for overvåkning av situasjoner der", "paragraph_id": "para_528" }, { "text": "passordet har vært benyttet.", "paragraph_id": "para_529" }, { "text": "(93) Min samlede vurdering er dermed som påpekt at det ikke er sannsynlighetsovervekt for at", "paragraph_id": "para_530" }, { "text": "ekteparet BC har fått tilgang til passordet som følge av uforsiktig opptreden fra A.", "paragraph_id": "para_531" }, { "text": "Har A opptrådt uaktsomt?", "paragraph_id": "para_532" }, { "text": "(94) Det følger av min vurdering av faktum at det ikke er grunnlag for bygge på at A har", "paragraph_id": "para_533" }, { "text": "opptrådt uaktsomt når det gjelder oppbevaringen eller behandlingen av passordet. Det jeg", "paragraph_id": "para_534" }, { "text": "nå vil vurdere, er om han har opptrådt uaktsomt ved sin oppbevaring av kodebrikken.", "paragraph_id": "para_535" }, { "text": "(95) Utgangspunktet for denne vurderingen er, som jeg har påpekt, om A kan sies å ha tatt alle", "paragraph_id": "para_536" }, { "text": "rimelige forholdsregler for å beskytte sin BankID, herunder brikken.", "paragraph_id": "para_537" }, { "text": "(96) Jeg viser her også til punkt 9 i avtalevilkårene for PersonBankID, som jeg har sitert.", "paragraph_id": "para_538" }, { "text": "Ordlyden i dette punktet synes ikke å være særskilt rettet mot oppbevaring av kodebrikken,", "paragraph_id": "para_539" }, { "text": "blant annet ved at man bruker begrepet «røpes». Når det her presiseres at BankID er", "paragraph_id": "para_540" }, { "text": "personlig og ikke kan overlates til andre, må det likevel etter mitt syn forstås slik at", "paragraph_id": "para_541" }, { "text": "innehaveren har plikt til å iverksette rimelige tiltak for å hindre at andre får tilgang til de", "paragraph_id": "para_542" }, { "text": "elementene som inngår i BankID, herunder kodebrikken.", "paragraph_id": "para_543" }, { "text": "15", "paragraph_id": "para_544" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_545" }, { "text": "(97) At brikken bare kan benyttes sammen med passordet, som ikke skal «røpes», kan ikke", "paragraph_id": "para_546" }, { "text": "forstås slik det ikke også stilles selvstendige krav til oppbevaring av brikken. Innehaverne", "paragraph_id": "para_547" }, { "text": "er klar over at kodebrikke og passord er to selvstendige elementer i sikkerhetsprosedyrene,", "paragraph_id": "para_548" }, { "text": "og må da også forventes å være kjent med at forpliktelsen til å ta rimelige forholdsregler", "paragraph_id": "para_549" }, { "text": "omfatter kodebrikke og passord hver for seg.", "paragraph_id": "para_550" }, { "text": "(98) Vurderingen av hva som er rimelige forholdsregler, må bygge på hva som praktisk mulig", "paragraph_id": "para_551" }, { "text": "uten at det utgjør en urimelig stor byrde for innehaveren eller vil gjøre selve bruken av", "paragraph_id": "para_552" }, { "text": "BankID upraktisk.", "paragraph_id": "para_553" }, { "text": "(99) Finansklagenemnda har uttalt at det ikke vil være grovt uaktsomt å oppbevare brikken", "paragraph_id": "para_554" }, { "text": "hjemme, heller ikke om den ligger åpent tilgjengelig, se uttalelse 2016-326. Slik jeg ser", "paragraph_id": "para_555" }, { "text": "det, kan det bare i særlige tilfeller være aktuelt å anse en oppbevaring hjemme som", "paragraph_id": "para_556" }, { "text": "uaktsom. Det vernet som ligger i at en bolig er låst og normalt ikke er tilgjengelig for andre", "paragraph_id": "para_557" }, { "text": "enn hustandsmedlemmer og deres gjester, må vanligvis være tilstrekkelig til å oppfylle", "paragraph_id": "para_558" }, { "text": "aktsomhetskravet.", "paragraph_id": "para_559" }, { "text": "(100) Når det gjelder oppbevaring på et arbeidssted, må det i større grad foretas en konkret", "paragraph_id": "para_560" }, { "text": "vurdering. Det kan ikke være slik at enhver oppbevaring som skaper mulighet for at andre", "paragraph_id": "para_561" }, { "text": "kan få tilgang til kodebrikken, vil være uforsvarlig. For eksempel kan det ikke kreves at", "paragraph_id": "para_562" }, { "text": "brikken skal låses ned hver gang man forlater sin egen arbeidsplass.", "paragraph_id": "para_563" }, { "text": "(101) Det må imidlertid kunne kreves at man har en viss kontroll på brikken. Det må etter mitt", "paragraph_id": "para_564" }, { "text": "syn innebære at man må unngå at brikken gjennom lengre tid blir liggende på en måte som", "paragraph_id": "para_565" }, { "text": "gjør at den kan tas i bruk av andre, i alle fall hvis dette kan skje uten at innehaveren vil", "paragraph_id": "para_566" }, { "text": "kunne oppdage bruken.", "paragraph_id": "para_567" }, { "text": "(102) I dette tilfellet var brikken plassert i en veske som var plassert i en skuff i et skap. Det", "paragraph_id": "para_568" }, { "text": "betyr at den ikke har ligget åpent og fritt tilgjengelig. Den har imidlertid ligget på dette", "paragraph_id": "para_569" }, { "text": "stedet gjennom en lang periode, også mens A har vært fraværende på ferie. Kontorplassen", "paragraph_id": "para_570" }, { "text": "var tilgjengelig for alle ansatte ved gatekjøkkenet og også for B. Misbruket skjedde", "paragraph_id": "para_571" }, { "text": "gjennom en lengre periode, uten at A oppdaget misbruket eller at brikken var borte.", "paragraph_id": "para_572" }, { "text": "(103) Etter mitt syn kan A bebreides for den måten han oppbevarte kodebrikken på. I alle fall i", "paragraph_id": "para_573" }, { "text": "den perioden han var fraværende på ferie, burde kodebrikken vært nedlåst, eller han burde", "paragraph_id": "para_574" }, { "text": "tatt den med seg.", "paragraph_id": "para_575" }, { "text": "(104) Jeg er likevel kommet til at As handlemåte ikke innebærer at han har utvist en uaktsomhet", "paragraph_id": "para_576" }, { "text": "som kan gi grunnlag for erstatningsansvar i denne saken. Jeg legger da vekt på at", "paragraph_id": "para_577" }, { "text": "skadelidte, Easybank, er en profesjonell aktør som har valgt å inngå en avtale om lån med", "paragraph_id": "para_578" }, { "text": "et beløp som for en enkeltperson er betydelig, utelukkende basert på identifikasjon og", "paragraph_id": "para_579" }, { "text": "elektronisk signatur gjennom BankID. Som det er fremhevet i det jeg har sitert fra", "paragraph_id": "para_580" }, { "text": "Prop. 92 LS (2019–2020) side 183–184, ville det vært mulig for banken å foreta ytterligere", "paragraph_id": "para_581" }, { "text": "kontrolltiltak før man ubetalte lånebeløpet. Dersom man hadde gjort dette, er det stor", "paragraph_id": "para_582" }, { "text": "sannsynlighet for at misbruket ville vært unngått. Banken har dermed bevisst valgt en", "paragraph_id": "para_583" }, { "text": "handlemåte som innebar en klar risiko for tap.", "paragraph_id": "para_584" }, { "text": "(105) Holdt opp mot dette fremstår den risikoen som er skapt ved at A har opptrådt noe", "paragraph_id": "para_585" }, { "text": "uforsiktig ved sin oppbevaring av kodebrikken, som så begrenset at det etter mitt syn ikke", "paragraph_id": "para_586" }, { "text": "16", "paragraph_id": "para_587" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_588" }, { "text": "kan være grunnlag for å anse hans handlemåte som uaktsom med den virkning at han blir", "paragraph_id": "para_589" }, { "text": "erstatningsansvarlig for det tapet Easybank er påført.", "paragraph_id": "para_590" }, { "text": "(106) Jeg legger vekt på at selv om en innehaver av BankID generelt må forventes å være klar", "paragraph_id": "para_591" }, { "text": "over risikoen for misbruk, og at dette kan lede til økonomisk tap knyttet til urettmessige", "paragraph_id": "para_592" }, { "text": "betalingstransaksjoner, fremstår det ikke på samme måte som nærliggende at BankID skal", "paragraph_id": "para_593" }, { "text": "kunne benyttes som eneste grunnlag for inngåelse av avtaler i innehaverens navn som", "paragraph_id": "para_594" }, { "text": "medfører ansvar for meget store pengebeløp.", "paragraph_id": "para_595" }, { "text": "(107) Jeg nevner at departementet i det jeg har sitert fra Prop. 92 LS (2019–2020) side 184,", "paragraph_id": "para_596" }, { "text": "uttaler at ett av tiltakene som en utlånsbank bør benytte, er å utbetale lånebeløpet til en", "paragraph_id": "para_597" }, { "text": "konto som tilhører lånesøkeren. Det kan sies å ha skjedd i dette tilfellet, selv om det var", "paragraph_id": "para_598" }, { "text": "ekteparet BC som hadde opprettet kontoen i Sparebank 1 SR Bank. Dette endrer likevel", "paragraph_id": "para_599" }, { "text": "ikke de vurderingene jeg har gitt uttrykk for. Det er ikke gjort gjeldende i saken at", "paragraph_id": "para_600" }, { "text": "Easybank eller A kunne ha grunnlag for å rette noe krav mot Sparebank 1 SR Bank,", "paragraph_id": "para_601" }, { "text": "jf. finansavtaleloven § 35.", "paragraph_id": "para_602" }, { "text": "Konklusjon", "paragraph_id": "para_603" }, { "text": "(108) Jeg er etter dette kommet til at det ikke er grunnlag for erstatningsansvar i denne saken.", "paragraph_id": "para_604" }, { "text": "(109) Det er da ikke nødvendig å ta stilling til spørsmålet om lemping. Ut fra det jeg har påpekt", "paragraph_id": "para_605" }, { "text": "foran, bemerker jeg likevel at der en privatperson etter alminnelige erstatningsregler blir", "paragraph_id": "para_606" }, { "text": "erstatningsansvarlig overfor en finansinstitusjon for et stort økonomisk tap som er oppstått", "paragraph_id": "para_607" }, { "text": "som følge av misbruk av BankID, vil det, avhengig av de nærmere omstendighetene, kunne", "paragraph_id": "para_608" }, { "text": "være grunnlag for å sette erstatningsbeløpet vesentlig ned etter lempingsregelen i", "paragraph_id": "para_609" }, { "text": "skadeserstatningsloven § 5-2.", "paragraph_id": "para_610" }, { "text": "Sakskostnader", "paragraph_id": "para_611" }, { "text": "(110) Med det resultat jeg er kommet til, har A vunnet saken. Han må da tilkjennes", "paragraph_id": "para_612" }, { "text": "sakskostnader for alle instanser etter hovedregelen i tvistloven § 20-2 første ledd.", "paragraph_id": "para_613" }, { "text": "(111) For Høyesterett har A krevd dekket sakskostnader med totalt 764 875 kroner inkludert", "paragraph_id": "para_614" }, { "text": "merverdiavgift. I tillegg kommer rettsgebyr med 27 600 kroner. Av det angitte beløpet", "paragraph_id": "para_615" }, { "text": "utgjør 17 183 kroner utgifter og det resterende salær. Timeprisen for prosessfullmektigen", "paragraph_id": "para_616" }, { "text": "for Høyesterett er 2 500 kroner uten merverdiavgift. Andre advokater har utført arbeid i", "paragraph_id": "para_617" }, { "text": "saken for en lavere timepris. Etter mitt syn er de angitte kostnadene nødvendige,", "paragraph_id": "para_618" }, { "text": "jf. tvisteloven § 20-5. Jeg legger vekt på at saken fra begge sider har vært ansett som en", "paragraph_id": "para_619" }, { "text": "prinsippsak.", "paragraph_id": "para_620" }, { "text": "(112) For forliksrådet, tingretten og lagmannsretten er det til sammen krevd sakskostnader med", "paragraph_id": "para_621" }, { "text": "116 588 kroner. I tillegg kommer rettsgebyret for lagmannsretten, som utgjør", "paragraph_id": "para_622" }, { "text": "27 120 kroner. Også disse kostnadene har vært nødvendige, jf. tvisteloven § 20-5.", "paragraph_id": "para_623" }, { "text": "(113) Sakskostnadene for partshjelperen, Forbrukerrådet, skal fastsettes særskilt, jf. tvisteloven", "paragraph_id": "para_624" }, { "text": "§ 20-6, jf. § 20-1 tredje ledd. Med det resultatet jeg er kommet til, må også Forbrukerrådet", "paragraph_id": "para_625" }, { "text": "tilkjennes sakskostnader for Høyesterett. Det er inngitt sakskostnadsoppgave på totalt", "paragraph_id": "para_626" }, { "text": "17", "paragraph_id": "para_627" }, { "text": "HR-2020-2021-A, (sak nr. 20-006911SIV-HRET)", "paragraph_id": "para_628" }, { "text": "311 969 kroner, som i sin helhet er salær med tillegg av merverdiavgift. Kravet tas til", "paragraph_id": "para_629" }, { "text": "følge.", "paragraph_id": "para_630" }, { "text": "(114) Jeg stemmer for denne", "paragraph_id": "para_631" }, { "text": "D O M :", "paragraph_id": "para_632" }, { "text": "1. A frifinnes.", "paragraph_id": "para_633" }, { "text": "2. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraph_id": "para_634" }, { "text": "792 475 – sjuhundreognitttotusenfirehundreogsyttifem – kroner til A innen 2 – to –", "paragraph_id": "para_635" }, { "text": "uker fra forkynnelsen av denne dom.", "paragraph_id": "para_636" }, { "text": "3. I sakskostnader for forliksrådet, tingretten og lagmannsretten betaler Brabank ASA", "paragraph_id": "para_637" }, { "text": "143 708 – etthundreogførtitretusensjuhundreogåtte – kroner til A innen 2 – to –", "paragraph_id": "para_638" }, { "text": "uker fra forkynnelsen av denne dom.", "paragraph_id": "para_639" }, { "text": "4. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraph_id": "para_640" }, { "text": "311 969 – trehundreogellevetusennihundreogsekstini – kroner til Forbrukerrådet", "paragraph_id": "para_641" }, { "text": "innen 2 – to – uker fra forkynnelsen av denne dom.", "paragraph_id": "para_642" }, { "text": "(115) Dommer Arntzen: Jeg er i det vesentlige og i resultatet enig med", "paragraph_id": "para_643" }, { "text": "førstvoterende.", "paragraph_id": "para_644" }, { "text": "(116) Dommer Webster: Likeså.", "paragraph_id": "para_645" }, { "text": "(117) Dommer Noer: Likeså.", "paragraph_id": "para_646" }, { "text": "(118) Dommer Indreberg: Likeså.", "paragraph_id": "para_647" }, { "text": "(119) Etter stemmegivningen avsa Høyesterett denne", "paragraph_id": "para_648" }, { "text": "D O M :", "paragraph_id": "para_649" }, { "text": "1. A frifinnes.", "paragraph_id": "para_650" }, { "text": "2. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraph_id": "para_651" }, { "text": "792 475 – sjuhundreognitttotusenfirehundreogsyttifem – kroner til A innen 2 – to –", "paragraph_id": "para_652" }, { "text": "uker fra forkynnelsen av denne dom.", "paragraph_id": "para_653" }, { "text": "3. I sakskostnader for forliksrådet, tingretten og lagmannsretten betaler Brabank ASA", "paragraph_id": "para_654" }, { "text": "143 708 – etthundreogførtitretusensjuhundreogåtte – kroner til A innen 2 – to –", "paragraph_id": "para_655" }, { "text": "uker fra forkynnelsen av denne dom.", "paragraph_id": "para_656" }, { "text": "4. I sakskostnader for Høyesterett betaler Brabank ASA", "paragraph_id": "para_657" }, { "text": "311 969 – trehundreogellevetusennihundreogsekstini – kroner til Forbrukerrådet", "paragraph_id": "para_658" }, { "text": "innen 2 – to – uker fra forkynnelsen av denne dom.", "paragraph_id": "para_659" } ], "word_count": 7237, "cites": [], "cited_by": [], "sha256": "3853b414d8c667726ad4b43f001dd0b789ccbd04499a012db09857bde93fc391", "source_url": "https://www.domstol.no/globalassets/upload/hret/avgjorelser/2020/oktober-2020/hr-2020-2021-a.pdf", "fetched_at": "2026-09-30T22:15:37.361+00:00", "canonical": "https://legal.exploreworldai.com/api/public/v1/judgment-text?id=no:hr-2020-2021-a", "risk_graph": "https://legal.exploreworldai.com/api/public/v1/risk?id=no:hr-2020-2021-a", "relations_graph": "https://legal.exploreworldai.com/api/public/v1/relations?id=no:hr-2020-2021-a", "changes": "https://legal.exploreworldai.com/api/public/v1/changes/feed?layer=praxis", "agent": "https://legal.exploreworldai.com/api/public/v1/no-praxis/agent?id=no:hr-2020-2021-a" }, "hash": "sha256:839a938ed327f66174cd9c62175948bda07e514f0fd5fd23ae36d338a869866a", "version": "legal-2026-10-03", "expires": "2026-10-05T00:00:00.000Z", "dependency": { "index_version": "legal-2026-10-03+legal-2026-10-03+2026-10-03T20:27:06", "content_hash": "sha256:839a938ed327f66174cd9c62175948bda07e514f0fd5fd23ae36d338a869866a", "revalidate_after": "2026-10-04T06:27:07.346Z", "max_copy_age_seconds": 3600, "policy": "revalidate-required; attribution-preferred", "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency", "verify": "https://legal.exploreworldai.com/api/public/v1/verify", "stale_copy_invalid": true }, "canonical": "https://legal.exploreworldai.com/api/public/v1/judgment-text?id=no:hr-2020-2021-a", "disclaimer": "Source reference with official identifier. Not legal advice and not a compliance decision.", "content_notice": { "legal_advice": false, "nature": "Source register. Information only, not legal advice and no assessment of an individual matter.", "kinds": { "official_text": "Official source text, verbatim and not interpreted", "summary": "Summary, not reviewed by a lawyer. Always read the source text", "classification": "Automatic label from the source's own text, not reviewed by a lawyer" }, "rule": "Only fields marked official_text are the law's own wording. Everything else points to it.", "report_error": "https://legal.exploreworldai.com/api/public/v1/corrections", "ai_act_declaration": "https://legal.exploreworldai.com/api/public/v1/ai-act-declaration" }, "usageInfo": "https://legal.exploreworldai.com/citering" }