Slarv med uppgifter har alltid ett pris – frågan är bara när notan kommer

Vissa regler känns som formaliteter. Tills de plötsligt inte är det.

Två händelser denna vecka visar samma mönster på olika nivåer: ett svenskt kreditupplysningsföretag som får bakläxa av IMY för otydliga uppgifter om förvaltarskap, och en italiensk storbank som tvingas betala miljarder för att en gång ha etablerat sig i fel land vid fel tidpunkt. Skalan skiljer sig enormt. Principen gör det inte.

IMY sätter ner foten om förvaltarskap

Integritetsskyddsmyndigheten (IMY) har förelagt ett kreditupplysningsföretag att precisera uppgifter om förvaltarskap i sina kreditupplysningar. Problemet var inte att uppgiften saknades – den fanns. Problemet var att den inte var exakt nog.

Enligt IMY räcker det inte att bara ange att en person har förvaltare. Det måste framgå vad förvaltarskapet faktiskt omfattar, i det här fallet förvaltning av egendom. En vag eller ofullständig formulering kan ge fel bild av en persons rättshandlingsförmåga – något som får reella konsekvenser i kreditbedömningar.

Det här är inte ett isolerat ärende. IMY är tydliga med att beslutet är relevant för alla företag som erbjuder kreditupplysningar, inte bara det granskade bolaget. Branschstandarden har fått en skärpning, oavsett om alla aktörer var förberedda på det eller inte.

Varför det här är viktigare än det låter

Kreditupplysningsföretag hanterar uppgifter som direkt påverkar människors ekonomiska vardag. Fel eller otydlighet här är inte en kosmetisk brist – det är ett regulatoriskt ansvar.

Tre saker företag i branschen bör ta med sig:

Precision slår fullständighet. Det räcker inte att informationen finns med – den måste vara korrekt specificerad.
Ett föreläggande mot en aktör är ett observandum för alla. IMY signalerar tydligt att tolkningen gäller branschen, inte bara det enskilda fallet.
Interna rutiner för datakvalitet behöver ses över proaktivt, inte efter att en tillsynsmyndighet hört av sig.

UniCredit: notan för att stanna för länge

På en helt annan skala, men med samma logik, står den italienska storbanken UniCredit. Enligt Realtid har Vladimir Putin personligen godkänt att banken säljer merparten av sin ryska verksamhet – till en köpare med kopplingar till Alfa Group.

Priset för att lämna är högt. Mycket högt.

UniCredit är inte ensamma om att ha dröjt med sitt Rysslands-utträde efter 2022. Men ju längre en verksamhet med komplex regulatorisk exponering fortsätter, desto dyrare blir avvecklingen när den väl måste ske – på villkor som inte sätts av banken själv, utan av en stat med egna intressen.

Det är samma mekanism som hos IMY, fast med fler nollor: ett förhållande som inte hanteras i tid blir ett förhållande som någon annan diktar villkoren för.

Samma regel, olika storleksordning

Det är lätt att avfärda IMY:s föreläggande som en administrativ detalj och UniCredits affär som geopolitik. Men båda fallen bygger på samma grundprincip:

Otydlighet är inte neutralt. Den har ett pris, och priset bestäms sällan av den som orsakat otydligheten.
Tillsyn och politik agerar på sin egen tidslinje. Den som väntar för länge förlorar förhandlingsutrymme.
Compliance är inte en engångsinsats. Krav skärps, tolkningar uppdateras, och det som var "gott nog" igår kan vara otillräckligt idag.

Skillnaden mellan ett föreläggande och en mångmiljardförlust handlar sällan om intention. Den handlar om hur tidigt problemet identifierades och åtgärdades.

Key takeaways

IMY kräver exakta uppgifter om förvaltarskap i kreditupplysningar – vaga formuleringar duger inte längre.
Beslutet gäller inte bara det granskade företaget utan är en signal till hela kreditupplysningsbranschen.
UniCredits utträde ur Ryssland visar vad det kostar att dröja med att hantera en regulatoriskt känslig position.
Både i litet och stort gäller samma princip: regulatorisk slarvighet har ett pris, och det betalas förr eller senare – på någon annans villkor.