Egenerklæring fra leietaker – GDPR-tilpasset mal

Hva er en egenerklæring fra leietaker?

En egenerklæring er et frivillig skjema der en boligsøker oppgir relevant informasjon for utleiers vurdering: sysselsetting, anslått inntekt, antall beboere, husdyr og eventuelle referanser. Den er et hjelpemiddel i screening-prosessen.

Det viktigste prinsippet: erklæringen er FRIVILLIG. Leietaker kan velge å ikke svare på enkelte felt. Utleier kan ikke pålegge utfylling som vilkår for å få leie, og kan ikke diskriminere på vernet grunnlag.

GDPR setter rammene: - Dataminimering: bare saklig relevant informasjon samles inn. - Formålsbegrensning: data brukes kun til å vurdere det konkrete leieforholdet. - Slettefrist: data slettes når formålet er oppfylt (typisk 3 mnd etter beslutning, maks 12 mnd). - Fødselsnummer skal IKKE samles inn på dette stadiet – det innhentes ved depositum gjennom bankens sikre kanal.

Når trenger du egenerklæring?

• Du har flere søkere til samme bolig og trenger strukturert grunnlag for å vurdere.
• Du vil dokumentere boligsøkers oppgitte informasjon på en GDPR-trygg måte.
• Du leier ut til ukjente og vil ha referanser fra tidligere utleier (med samtykke).
• Du vil ha en standardisert prosess som behandler alle søkere likt – viktig mot diskriminerings-anklager.

Slik bruker du egenerklæringen

1. Send til søker som FRIVILLIG skjema Presenter den som hjelp til søknaden, ikke krav. 'Du kan velge å ikke svare på enkelte felt – det kan påvirke vår vurdering, men er ikke et vilkår for å leie.'
2. Be kun om saklig relevant info Sysselsetting, anslått inntekt, antall beboere, husdyr. IKKE: fødselsnummer, religion, etnisitet, helse, seksuell orientering, politisk syn. Disse er enten unødvendige eller vernede grunnlag.
3. Innhent samtykke til referanser separat Hvis du vil kontakte tidligere utleier, krev eksplisitt avkrysset samtykke. Leietaker kan velge nei – vurdering skjer da på øvrige opplysninger.
4. Behandle alle søkere likt Bruk samme skjema og samme vurderingskriterier for alle. Dokumenter saklige avslagsgrunner (økonomisk evne, boligens egnethet) – aldri vernede grunnlag.
5. Slett data etter beslutning Avslåtte søkere: slett innen 3 mnd etter beslutning, senest 12 mnd. Akseptert søker: oppbevar som del av leieforholdets dokumentasjon, slett ved leieforholdets slutt.

5 vanlige feil med egenerklæring

• Krever fødselsnummer i søknadsfasen Fnr er ikke nødvendig for å vurdere en søknad. GDPR dataminimering. Fnr innhentes ved depositum gjennom bankens sikre kanal – ikke i søknadsskjema.
• Spør om vernede grunnlag Religion, etnisitet, helse, seksuell orientering, politisk syn – alle vernet etter likestillings- og diskrimineringsloven. Å spørre kan i seg selv være diskriminering.
• Behandler erklæringen som obligatorisk Erklæringen er FRIVILLIG. Å avslå en søker fordi de ikke fylte ut et frivillig skjema kan klages inn til Likestillings- og diskrimineringsombudet (LDO).
• Lagrer data uten slettefrist GDPR krever slettefrist. Avslåtte søkere: slett innen 3 mnd, maks 12 mnd. Ubrukt data om avslåtte søkere er en GDPR-overtredelse.
• Diskriminerer på antall barn Antall beboere er relevant for boligens størrelse, men kan ikke være avslagsgrunn i seg selv. Å avslå en barnefamilie 'fordi det er barn' er forbudt diskriminering.

Juridiske hensyn

GDPR art. 5 – Grunnprinsipper. Dataminimering (kun nødvendig data), formålsbegrensning (kun til vurdering av dette leieforholdet), lagringsbegrensning (slettefrist).

GDPR art. 6, 7 – Behandlingsgrunnlag + samtykke. Frivillig erklæring bygger på samtykke (art. 6(1)(a)). Samtykke må være fritt, spesifikt og kan trekkes tilbake.

GDPR art. 15-22 – Datasubjektets rettigheter. Innsyn, retting, sletting, dataportabilitet. Leietaker kan kreve å se og få slettet sine data.

Likestillings- og diskrimineringsloven §§ 6, 7 – Diskrimineringsforbud. Avslag basert på etnisitet, religion, seksuell orientering, funksjonsnedsettelse, alder eller omsorgsoppgaver er forbudt. Klage rettes til LDO.

Datatilsynet – Tilsynsmyndighet ved GDPR-brudd. Kan ilegge gebyr ved alvorlige overtredelser (manglende slettefrist, innsamling av unødvendig sensitiv data).

• GDPR art. 5, 6, 7, 15-22 (personvern)
• Likestillings- og diskrimineringsloven §§ 6, 7 (diskrimineringsforbud)
• Personopplysningsloven (norsk gjennomføring av GDPR)

Ofte stilte spørsmål

Kan jeg kreve fødselsnummer av søkere?

Nei, ikke i søknadsfasen. GDPR dataminimering: fnr er ikke nødvendig for å vurdere en søknad. Det innhentes ved depositum gjennom bankens sikre kanal når avtale faktisk inngås. Å samle fnr 'for sikkerhets skyld' er en GDPR-overtredelse.

Kan jeg avslå en søker som ikke fyller ut erklæringen?

Erklæringen er frivillig. Du kan vektlegge manglende informasjon i en helhetsvurdering, men kan ikke avslå BARE fordi et frivillig skjema ikke er fylt ut. Å gjøre det kan klages inn til LDO som mulig diskriminering.

Hvor lenge kan jeg lagre søkernes data?

Avslåtte søkere: slett innen 3 mnd etter beslutning, senest 12 mnd fra mottak. Akseptert søker: oppbevar som del av leieforholdets dokumentasjon, slett ved leieforholdets slutt. Lagring uten slettefrist er GDPR-brudd.

Hva kan jeg lovlig spørre om?

Saklig relevant: sysselsetting, anslått inntekt, antall beboere, husdyr, referanser (med samtykke). IKKE: fødselsnummer, religion, etnisitet, helse, seksuell orientering, politisk syn, graviditet. De siste er enten unødvendige eller vernede grunnlag.

Kan jeg kontakte tidligere utleier?

Bare med leietakers eksplisitte samtykke. Krev avkrysset samtykke i erklæringen. Leietaker kan velge nei – da vurderer du på øvrige opplysninger. Kontakt uten samtykke er brudd på personvernet.