Hvor længe må banken gemme oplysninger?

hvor længe må banken gemme oplysninger?

Bankers opbevaring af data rejser ofte spørgsmål om privatliv og juridiske forpligtelser. Forståelse af disse tidsrammer beskytter dine rettigheder og sikrer overblik over hvor længe må banken gemme oplysninger.
personlige finansielle data.

Hvor længe må banken gemme oplysninger om dig?

Hvor længe banken må gemme dine oplysninger, kan variere efter formålet, men som udgangspunkt skal de slettes, når der ikke længere er et legitimt formål eller lovkrav om at beholde dem.
Forretningsforbindelsen og de specifikke transaktioner afgør den præcise tidsramme.

Når man taler om bankdata, støder mange på en udbredt misforståelse om, at alt slettes efter en standardiseret periode. Lovgivningen på det finansielle område overskrider dog ofte de almindelige slettefrister, som man kender fra andre brancher.

Bankerne er underlagt strenge særlove, der tvinger dem til at gemme dine transaktioner og personlige ID-papirer i væsentlig længere tid, end du måske regner med.

Det skaber en juridisk balancegang mellem dine rettigheder til privatliv og samfundets behov for økonomisk kontrol.

Jeg husker tydeligt min egen frustration, da jeg skiftede bank for nogle år siden og fejlagtigt troede, at min gamle bank med det samme ville destruere alle mine kontoudtog og kopier af mit pas. Mine øjne var nærmest limet til skærmen, da jeg læste betingelserne igennem, kun for at indse, at mine data ville overleve i deres systemer i årevis.

Det føltes grænseoverskridende dengang. Men som jeg dykkede ned i de juridiske detaljer, gik det op for mig, at bankrådgiveren reelt ikke havde noget valg.

Hvidvaskloven og bogføringsloven: De to store tidsrøvere

De primære årsager til, at banken gemmer dine oplysninger i mindst 5 år efter, at dit kundeforhold er ophørt, findes i hvidvaskloven opbevaring af oplysninger og bogføringsloven.^[1]
Disse to regelsæt tilsidesætter retten til at blive slettet med det samme.

Ifølge reglerne mod økonomisk kriminalitet skal alle finansielle institutter opbevare dokumenter, registreringer og identitetsoplysninger i minimum 5 år.^[2] Fristen starter dog først den dag, hvor den specifikke transaktion gennemføres, eller når dit samlede kundeforhold i banken endeligt ophører.

Det betyder i praksis, at hvis du har haft en konto i 15 år, vil oplysninger fra kontoens allerførste dag stadig være gemt, så længe du er kunde - og efterfølgende i yderligere et halvt årti.

Her opstår der ofte forvirring om forskellen på de to primære love, der styrer tidsfristerne. Selvom begge lander på den samme magiske tidsramme, tjener de vidt forskellige formål i det administrative system.

Forskellen på de to lovsæt

Hvidvaskloven fokuserer på kontrol og sikkerhed. Den kræver, at banken kan fremvise dit pas, kørekort og baggrunden for dine overførsler til myndighederne, hvis der opstår mistanke om kriminalitet.

Bogføringsloven handler derimod om rent regnskabsmateriale. Den sikrer, at alle økonomiske posteringer og bilag kan dokumenteres over for skattemyndighederne i 5 år fra udgangen af det pågældende regnskabsår.

Banken fletter disse to forpligtelser sammen til én samlet opbevaringspolitik.

Undtagelser hvor banken må gemme data endnu længere

Der findes specifikke scenarier, hvor banken må beholde oplysninger i op til 20 år eller mere, hvis det er nødvendigt for at afgøre et retsligt krav eller administrere udestående kreditter.^[3]
Den normale forældelsesfrist bank oplysninger gælder altså ikke altid.

Hvis du har optaget et realkreditlån, et større forbrugslån eller har haft en indlånskonto med langvarige forpligtelser, ændrer tidshorisonten sig markant. Her træder forældelseslovens lange frister i kraft.

Banken har en legitim interesse i at kunne dokumentere aftalegrundlaget, indtil lånet er fuldstændig afviklet, eller et eventuelt retsligt efterspil er afsluttet. Store pengeinstitutter opererer i deres persondatapolitik med en opbevaring på minimum 20 år for netop kreditgivning og indlånskonti for at sikre sig mod fremtidige tvister.

Men her kommer en vigtig detalje, som de færreste tænker over. Hvad sker der med data på folk, som slet ikke ender med at blive kunder i banken?

Hvad med afslag og ikke-kunder?

Hvis du søger om at blive kunde, men ender med at få et afslag, eller hvis du selv trækker din ansøgning tilbage, må banken ikke gemme dine data i 5 eller 20 år. I disse tilfælde er der intet aktivt kundeforhold eller løbende transaktioner, der berettiger langtidslagring.

Branchestandarden dikterer, at data om ikke-kunder og låneansøgninger, der aldrig blev til noget, typisk skal slettes eller anonymiseres inden for 2 år. ^[4] Nogle oplysninger ryger ud langt hurtigere, hvis de vurderes irrelevante for fremtidig dokumentation.

Hvordan harmonerer langtidslagring med GDPR?

GDPR og databeskyttelsesforordningen giver dig retten til at blive slettet, men denne ret må vige, når anden lovgivning pålægger banken en retlig forpligtelse til at gemme dine personoplysninger. Retten er med andre ord ikke absolut.

Mange borgere kontakter Datatilsynet i håb om, at de kan bruge GDPR til at tvinge deres gamle bank til at slette alle personfølsomme oplysninger med det samme.

Men databeskyttelsesreglerne er indrettet således, at de respekterer andre nationale love. Når hvidvaskloven siger mindst 5 år, så trumfer det dit personlige ønske om øjeblikkelig sletning.

Banken har ikke bare ret til at beholde oplysningerne - den har direkte pligt til det under trussel om massive bøder.

Når det er sagt, betyder GDPR ikke, at banken har frit lejde til hvad som helst. Det er her, kravene til dataminimering bliver yderst relevante for dig som forbruger.

Kravet om dataminimering

Selvom banken skal gemme dine transaktionsdata, må de ikke beholde alt muligt overflødigt materiale. Eksempelvis skal videoovervågning fra hæveautomater og filialer som hovedregel slettes efter maksimalt 30 dage.

Mødetransskriberinger eller interne lydoptagelser i forbindelse med rådgivning slettes ofte allerede efter 60 dage, medmindre de skal bruges som direkte dokumentation for en kompleks finansiel aftale. Banken må kun gemme det, der er strengt nødvendigt for det specifikke formål.

Oversigt over bankens slettefrister for forskellige datatyper

Almindelige kundeoplysninger og ID

• Hvidvaskloven og bogføringsloven
• Paskopier, sundhedskort, CPR-nummer og grundlæggende stamdata
• Mindst 5 år efter forretningsforbindelsens ophør

Kreditgivning og lån

• Forældelsesloven og legitim interesse
• Gældsbreve, kreditvurderinger, ejendomsdokumenter og låneaftaler
• Mindst 20 år efter kontoens oprettelse eller afvikling

Ansøgere og ikke-kunder

• GDPR (Legitim interesse og dataminimering)
• Låneansøgninger, budgetskemaer og indledende korrespondance
• Op til 2 år efter afslag eller afbrudt proces

Videoovervågning i filialer

• Tv-overvågningsloven og databeskyttelsesloven
• Billed- og videooptagelser fra overvågningskameraer ved automater og indgange
• Maksimalt 30 dage efter optagelsen

Mettes kamp for sletning efter bankskifte

Mette, en 42-årig folkeskolelærer fra Aarhus, valgte i starten af 2026 at skifte sit pengeinstitut ud efter en række dårlige oplevelser med stigende gebyrer. Hun var fast besluttet på at starte på en frisk og sendte straks en formel mail med krav om total sletning af sine data under GDPR-reglerne.

Hendes tidligere bank afviste dog anmodningen blankt og forklarede, at de var juridisk forpligtet til at beholde hendes dokumenter. Mette blev frustreret over det manglende modspil og mistænkte dem for blot at ville holde fast i hendes profil til markedsføring.

I stedet for at give op, mødtes hun med en uvildig økonomisk rådgiver, som skar reglerne ud i pap: Banken må ikke markedsføre sig over for hende, men hvidvaskreglerne tvinger dem til at låse hendes transaktionshistorik i et lukket arkiv.

Efter 4 ugers korrespondance fik Mette en skriftlig bekræftelse på, at hendes data var fjernet fra de aktive systemer og gemt i et passivt hvidvask-arkiv, som automatisk slettes efter 5 år, hvilket gav hende den fornødne ro.

Informationerne i denne artikel er udelukkende til uddannelsesmæssige og oplysende formål og udgør ikke juridisk eller finansiel rådgivning. Lovgivning og slettefrister kan variere afhængigt af specifikke aftaleforhold og fremtidige lovændringer. Kontakt altid en juridisk rådgiver eller Datatilsynet, hvis du har specifikke spørgsmål til dine rettigheder og databeskyttelse i dit pengeinstitut.