Norsk regulatorisk teknologi (RegTech) 2025

Bakgrunn og status

Regulatorisk teknologi, ofte kalt RegTech, omfatter løsninger som hjelper virksomheter å overholde lover og regler. I Norge er dette særlig relevant innen finans og personvern, der offentlige tilsynsorganer fører kontroll.

Finanstilsynet ble opprettet i 1986 under navnet Kredittilsynet, ifølge Store norske leksikon, og fører tilsyn med blant annet banker, forsikringsselskaper og verdipapirhandel.

Datatilsynet ble opprettet i 1978, ifølge Store norske leksikon, og har ansvar for at personvern og sikkerhet er ivaretatt i behandling av digitale dataregistre.

Digitaliseringsdirektoratet ble opprettet 1. januar 2020, ifølge Store norske leksikon, og leder iverksettingen av regjeringens digitaliseringspolitikk.

Teknologi og løsninger

Norske myndigheter stiller strenge krav til identifisering, rapportering og personvern. Virksomheter som er rapporteringspliktige etter hvitvaskingsloven, må etablere systemer for å oppfylle disse kravene.

• Kundetiltak, herunder innhenting av navn, fødselsnummer og adresse, i tråd med KYC-prinsippet, ifølge Store norske leksikon
• Løpende oppfølging av kundeforhold og risikovurdering av hvitvasking, ifølge Store norske leksikon
• Rapportering av mistenkelige forhold til Økokrim, ifølge Store norske leksikon
• Overholdelse av personvernregelverket, herunder GDPR, ifølge Store norske leksikon

Tall og trender

Regelverket har gjennomgått flere endringer de siste tiårene. Hvitvaskingsloven med tilhørende forskrift trådte i kraft i 2018, ifølge Store norske leksikon, og implementerer EUs fjerde hvitvaskingsdirektiv. Finanstilsynsloven ble erstattet av en ny lov der bakgrunnen blant annet var endringer etter finanskrisen, ifølge Store norske leksikon.

Nøkkelaktører og rammeverk

Finanstilsynet, Datatilsynet og Digitaliseringsdirektoratet er sentrale aktører i norsk regulering. Finanstilsynet kan pålegge retting, stans av ulovlig virksomhet eller tvangsmulkt, og behandler klager på vedtak, ifølge Store norske leksikon. Datatilsynet godkjenner bruk av personopplysninger og kameraovervåkning, og kan utstede bøter ved overtredelser, ifølge Store norske leksikon. Digitaliseringsdirektoratet drifter Altinn og den sentrale ID-tjenesten til staten, ifølge Store norske leksikon. Direktoratet har også utarbeidet Prosjektveiviseren for styring av offentlige IT-prosjekter, ifølge Store norske leksikon.

Muligheter og utfordringer

EUs fjerde hvitvaskingsdirektiv er implementert i norsk lovgivning gjennom hvitvaskingsloven fra 2018, ifølge Store norske leksikon.

Rapporteringspliktige som banker, eiendomsmeglere, tilbydere av spilltjenester og advokater må identifisere og vurdere risiko for hvitvasking, ifølge Store norske leksikon. Samtidig skal Datatilsynet sikre at personvernregelverket følges i digitale løsninger, ifølge Store norske leksikon.

For leverandører av teknologiske løsninger betyr dette at plattformer må integrere både finansiell tilsynslovgivning og personvernkrav.

Veien videre

Regelverket utvikles kontinuerlig. Finanstilsynet skal blant annet sikre at foretak opererer i samsvar med lovgivningen og ivaretar forbrukernes interesser, ifølge Store norske leksikon.

Datatilsynet skal holde seg orientert om bruken av personregistre og gi råd om personvern og datasikring, ifølge Store norske leksikon.

Digitaliseringsdirektoratet arbeider for å forenkle offentlige digitale tjenester gjennom plattformer som Altinn, ifølge Store norske leksikon. Virksomheter som utvikler regulatoriske løsninger, bør følge utviklingen hos disse aktørene nøye.