Nye regler for lojalitetskort: Økt personvern ved kassen

TRTHABER.

—

Nye regler skal styrke personvernet ved lojalitetskort

Tyrkiske myndigheter har besluttet å innføre nye tiltak for å beskytte forbrukernes personopplysninger ved bruk av lojalitetskort. Personverninstitusjonen (KVKK) har fattet et prinsippvedtak om å kreve verifiseringsmekanismer for lojalitetskort. Dette skal forhindre misbruk av kortene uten eierens viten og samtykke.

Beslutningen fra KVKK kommer som et svar på utfordringer knyttet til håndtering av personopplysninger i detaljhandelen, særlig ved kasser der lojalitetsprogrammer benyttes. Med dette vedtaket, fattet lørdag 28. februar 2026, vil tiden der man kun oppgir et telefonnummer ved kassen for å få fordeler, gå mot slutten.

Verifisering mot uautorisert bruk

KVKKs prinsippvedtak fokuserer på bruk av lojalitetskort i forbindelse med rabatter, kampanjer og poengopptjening. Hovedmålet er å forhindre at tredjeparter kan benytte lojalitetskort på vegne av den rettmessige kortinnehaveren uten dennes informasjon og eksplisitte samtykke. Dette betyr at butikker og selskaper må etablere nye rutiner for å sikre at identiteten til brukeren av lojalitetskortet verifiseres.

Beskyttelse av personopplysninger

Vedtaket understreker viktigheten av å beskytte personopplysninger i kommersielle transaksjoner. Det skal sikre at kundenes data behandles i tråd med gjeldende regelverk for personvern, og at tilgangen til fordeler eller akkumulerte poeng er begrenset til den rettmessige eieren. Innføringen av disse verifiseringsmekanismene er et konkret skritt for å styrke forbrukernes tillit til lojalitetsprogrammer og sikre et mer robust datavern.

Hva betyr dette?

Dette betyr at selskaper som tilbyr lojalitetsprogrammer, må etablere systemer for å bekrefte at personen som bruker kortet, er den rettmessige eieren. Formålet er å redusere risikoen for at andre får tilgang til fordeler eller at personopplysninger knyttet til kortet misbrukes.

Hva skjer videre?

Som et resultat av KVKKs prinsippvedtak, vil selskaper nå måtte utvikle og implementere disse verifiseringsmekanismene. Dette er for å sikre overholdelse av de nye retningslinjene for personvern ved bruk av lojalitetskort.