Automatiskt avslag på lån: begär mänsklig granskning

Guiden gäller en egen, identifierad ansökan om ett vanligt privatlån hos ett företag. Vi går igenom uppföljningen av ett avslag, med källor kontrollerade den 24 oktober 2026. För skillnaden mellan preliminärt besked och slutligt beslut finns en separat guide. Börja där om meddelandet bara säger att ansökan tagits emot.

1. Skilj dagens rättigheter från den nya kreditlagen

IMY beskriver GDPR-skyddet för beslut som enbart grundas på automatiserad behandling och får rättsliga eller liknande betydande följder. Ett automatiskt kreditavslag är ett exempel. Det finns undantag, bland annat vid nödvändighet för avtal, uttryckligt samtycke eller särskild lagstiftning. Automatisering är alltså inte i sig bevis på en regelöverträdelse.

IMY:s konsumentvägledning beskriver möjligheten att uttrycka sin uppfattning, bestrida ett sådant beslut och begära mänsklig granskning. Ett snabbt svar visar däremot inte ensamt hur beslutet fattades. Fråga om en person deltagit och vad som faktiskt har granskats.

Enligt 13 § i dagens konsumentkreditlag ska konsumenten snarast få veta orsaken till nekad kredit. Om avslaget beror på uppgifter från en extern databas ska även uppgifterna och databasen anges. Samma lags 12 § kräver att kredit bara beviljas om återbetalningsförmågan räcker. En granskning kan därför sluta med fortsatt nej.

Den nya konsumentkreditlagen börjar gälla den 20 november 2026. I 3 kap. 15 § finns på begäran rätt till mänsklig medverkan för granskning, förklaring och information om risker när kreditprövningen innefattar automatiserad behandling av personuppgifter. Det är en annan formulering än GDPR:s enbart automatiserade beslut. Äldre kreditavtal följer i huvudsak äldre lag, med särskilda undantag. Vid ett ärende över datumgränsen: redovisa ansöknings-, besluts- och eventuellt avtalsdatum och be företaget ange vilken regel det tillämpar. Ett senare svarsdatum avgör inte ensamt saken.

2. Hitta beslutsfattaren och rätt kontaktväg

Spara avslaget med datum, referensnummer och företagets namn. En förmedlare kan ha vidarebefordrat ansökan medan en annan juridisk person fattade beslutet. Fråga vem som ansvarar för just det beslut du vill få granskat. Håll separata avslagsreferenser åtskilda om flera kreditgivare svarat.

Leta efter dataskyddskontakten i företagets egen integritetspolicy. IMY anger att en begäran kan göras muntligt eller skriftligt; skriftlig kontakt underlättar bevisning och uppföljning. Använd en verifierad kontaktväg och fråga hur relevanta handlingar ska lämnas säkert. En begäran om granskning behöver inte utformas som en ny låneansökan.

3. Gör en fråga av varje oklarhet

Skriv först vad du vet och därefter vad som behöver besvaras. Undvik att kalla varje oförklarat avslag för ett registerfel. Ett korrekt registrerat belopp kan användas i en bedömning som du ändå vill förstå. Omvänt behöver en felaktig registeruppgift utredas hos den som ansvarar för den.

Exempelvis är ett ändrat inkomstår och en förändrad anställning två olika saker att förklara. Följ vår guide till inkomstår, registerrättelse och aktuell lön om det är där skillnaden finns. Låt inte en begäran om granskning ersätta den specificerade rättelsefrågan.

4. Skicka en avgränsad begäran

Följande är vår egen formulering att anpassa efter vad som faktiskt hänt. Den utgår inte från att du redan vet hur banken arbetar. Fyll i referensen och välj en konkret invändning i stället för att skicka ett allmänt krav på högre kreditbetyg.

Jag vill följa upp avslaget på min låneansökan [referens], meddelat [datum]. Bekräfta vem som fattade beslutet och om det enbart grundades på automatiserad behandling av mina personuppgifter. Förklara orsaken till avslaget och ange eventuell extern databas och de uppgifter därifrån som avslaget beror på.

Om beslutet omfattas av artikel 22 i GDPR begär jag mänsklig granskning och möjlighet att framföra min ståndpunkt och bestrida beslutet. Min konkreta fråga är [fråga], med stöd av [handling och datum]. Förklara hur den hanteras. Bekräfta mottagandet och vilken kontakt som ansvarar för min begäran.

Be om en begriplig förklaring av uppgifternas betydelse. Om svaret säger att artikel 22 inte är tillämplig, be företaget förklara varför och besvara den separata frågan om avslagsorsaken. Spara originalet, bilagornas namn och skickat datum. Anteckna när mottagandet bekräftades; ett autosvar om mottagen kontakt är inte själva granskningsresultatet.

5. Följ GDPR-svaret och lånebeslutet separat

IMY:s tidsfrister innebär hantering så snart som möjligt, normalt inom en månad från mottagen begäran. I vissa fall får tiden förlängas med två månader, till sammanlagt tre. Information om förlängningen och orsaken ska då lämnas inom den första månaden. En månad är samma datum nästa månad; helg eller helgdag på slutdagen flyttar fristen till nästa arbetsdag.

Vårt påhittade exempel utgår från bekräftat mottagande den 6 oktober 2026. Samma datum nästa månad är 6 november, en fredag. Det är 31 kalenderdagar mellan datumen; att rutinmässigt lägga till 30 dagar ger i stället 5 november. Exemplet gäller GDPR-begäran, inte en utlovad kreditutbetalning eller en allmän tidsfrist för varje bankklagomål.

6. Räkna utan en utbetalning som ännu saknas

Under väntetiden behöver räkningarna en egen plan. Anta påhittad månadsinkomst efter skatt på 27 000 kr, boende 13 500 kr, levnadskostnader 8 000 kr, befintligt lån 900 kr, andra utgifter 700 kr och avsatt buffert 1 000 kr. Då återstår 2 900 kr. Inga nya lånepengar räknas som inkomst.

En möjlig framtida lånebetalning på 1 800 kr är här bara ett budgettest, inte ett erbjudande, en ränta eller en prognos. Med oförändrad inkomst ger testet 2 900 − 1 800 = 1 100 kr kvar. Vid 2 000 kr lägre nettoinkomst blir samma test i stället 1 100 − 2 000 = −900 kr.

Prova de två sista raderna i vår lånebudget: ange boende 13 500, levnadskostnader 8 000, äldre lån 900, övrigt 700, ny betalning 1 800 och buffert 1 000. Byt inkomsten mellan 27 000 och 25 000 kr. Resultaten visar betalningsmarginal i modellen, inte bankens kreditbeslut. Ett underskott blir inte finansierat för att granskning pågår.

7. Följ upp den obesvarade frågan

Markera i svaret om företaget har förklarat beslutsformen, orsaken och din konkreta invändning. Återkom med den punkt som saknas och hänvisa till föregående referens. För gärna journal med kolumnerna skickat, mottaget, svarat och nästa åtgärd. Då går det att se om frågan har besvarats eller bara vidarebefordrats.

IMY rekommenderar att först kontakta verksamheten om personuppgiftsbehandlingen. Får du ingen hjälp kan du lämna ett klagomål med beskrivning, datum, begäran och svar. Materialet blir allmän handling; vid begärt utlämnande görs sekretessprövning. Lämna relevant underlag och kontrollera myndighetens anvisningar, särskilt vid skyddade personuppgifter.

Håll dataskyddsklagomålet åtskilt från önskemålet att banken ska bevilja kredit. Det första gäller hur uppgifter och rättigheter hanteras; det andra kräver en kreditbedömning. Gäller invändningen i stället ett redan beviljat lån, använd underlag från tiden för beviljandet. Målet här är ett kontrollerbart svar på avslaget och en betalningsplan som fungerar även medan du väntar.