L'Autorité norvégienne de protection des données (Datatilsynet) et l'Autorité norvégienne de surveillance financière (Finanstilsynet) ont publié quatre rapports finaux issus de projets menés conjointement dans un bac à sable réglementaire, visant à explorer le partage de données pour lutter contre la criminalité économique.

Lancés à l'automne 2024 avec des entreprises du secteur financier, ces projets avaient pour objectif d'évaluer comment le partage de données peut être utilisé dans le respect de la réglementation en vigueur. Le travail a permis de clarifier les limites juridiques réelles par rapport aux obstacles perçus, et d'identifier la marge de manœuvre existante pour un partage de données accru. Les participants ont reçu un accompagnement commun des deux autorités, qui ont jugé la méthode de travail efficace et les résultats utiles pour clarifier l'interaction entre la réglementation financière et celle sur la protection des données.

Les quatre rapports finaux, qui incluent les analyses juridiques des participants, portent sur différents aspects. Le premier, mené par DNB, Norsk Regnesentral, SpareBank 1, Nordea et Eika, examine le cadre juridique du partage d'informations entre banques pour combattre les fraudes aux paiements. Le deuxième, par Stø, analyse les questions juridiques liées à l'extension de la collecte, du partage et du traitement des données de BankID. Le troisième, par Finans Norge Forsikringsdrift, explore la création d'un canal de signalement pour prévenir la fraude à l'assurance. Enfin, le quatrième, par Eika Gruppen et KPMG, évalue les aspects juridiques de la centralisation de la lutte contre le blanchiment d'argent au sein des banques du groupe Eika.