Nej — som udgangspunkt skal en lejekontrakt ikke indeholde lejers CPR-nummer, og udlejer kan ikke kræve det udleveret som en betingelse for at indgå lejeaftalen.

CPR-nummer indgår ikke i standardkontrakten

CPR-nummer er ikke et af felterne i den autoriserede standardlejekontrakt (Typeformular A, 10. udgave), som de fleste boliglejemål bruger. Kontrakten identificerer i stedet lejer med navn og adresse. Ønsker udlejer alligevel at indhente CPR-nummeret, kræver det et selvstændigt, gyldigt grundlag efter databeskyttelsesreglerne — det kan ikke bare skrives ind i kontraktens § 11 om særlige vilkår som en fast rutine.

Hvornår må udlejer indhente det alligevel

CPR-nummeret er ikke en følsom personoplysning, men det er en fortrolig oplysning, som er særligt reguleret i databeskyttelseslovens § 11. Private, herunder udlejere, må kun behandle det, hvis mindst ét af disse grundlag er opfyldt:

  • Lejers udtrykkelige samtykke — det typiske grundlag i et lejeforhold, fx fordi udlejer skal tilmelde lejer til et forsyningsselskab i forbindelse med indflytning.
  • Det følger af lovgivningen — at en anden lov konkret kræver eller tillader det.
  • Det er nødvendigt for at fastslå et retskrav — fx i forbindelse med en konkret, verserende tvist, ikke en generel "kan blive nyttigt senere"-begrundelse.

Krav til samtykket

Beder udlejer om samtykke til at behandle CPR-nummeret, skal samtykket leve op til de almindelige GDPR-krav:

  • Frivilligt — lejeaftalen må ikke gøres betinget af, at lejer giver samtykke, og samtykket bør indhentes som en selvstændig erklæring, ikke skrevet ind i selve kontraktens vilkår.
  • Specifikt og informeret — udlejer skal oplyse det konkrete formål, CPR-nummeret skal bruges til. Et generelt samtykke til at opbevare det, "hvis det skulle blive nødvendigt", er ikke gyldigt.
  • Tidsbegrænset af formålet — når formålet er opfyldt (fx tilmeldingen til forsyningsselskabet er gennemført), skal udlejer slette CPR-nummeret igen.

Lejers rettigheder

Mener en lejer, at udlejer behandler CPR-nummeret ulovligt — fx uden gyldigt grundlag eller uden at slette det efter brug — kan lejer klage til Datatilsynet, som kan udtale kritik, nedlægge forbud eller påbud, eller i grovere sager politianmelde forholdet.

Kilder

Denne artikel er generel information og ikke individuel juridisk rådgivning. Er du i tvivl om et konkret samtykke eller en klage, så kontakt en advokat eller Datatilsynet.