CPR-nummer og din bank: hvorfor banken skal bruge det

Det CPR-nummer banken registrerer, og hvorfor

Banken spørger ikke om dit personnummer for sin egen skyld. Hvidvaskloven (LBK nr. 433 af 17. april 2026) § 11 kræver, at en bank kender sine kunder. Er kunden en fysisk person, skal identitetsoplysningerne omfatte navn og cpr-nummer eller lignende. Banken skal også kontrollere oplysningerne mod en pålidelig og uafhængig kilde. Loven nævner som eksempel elektroniske identifikationsmidler, i praksis det, du kender som MitID, som vi beskriver i guiden til MitID og netbank.

Det er en pligt for banken, ikke et valg. Kan banken ikke opfylde kravene om kundekendskab, skal forretningsforbindelsen efter § 14, stk. 5, afbrydes eller afvikles, og der må ikke gennemføres flere transaktioner. Derfor er et nej til at oplyse nummeret i praksis et nej til at blive kunde. Finans Danmark tilføjer, at banken skal opbevare en kopi af dokumentationen, og at du skal identificere dig i hver bank, du er kunde i.

Hvorfor skal banken bruge CPR, og ikke kun dit navn?

Fordi et navn ikke er entydigt, og et personnummer er. Borger.dk forklarer, at ikke to personnumre er ens, og at nummeret derfor bruges som hjælp til at identificere folk. Men borger.dk understreger også, at personnummeret ikke må bruges som eneste dokumentation for en persons identitet. Det er derfor, banken både spørger om nummeret og beder dig dokumentere, hvem du er.

Databeskyttelsesloven § 11 sætter rammen for private virksomheder, også banker. Private må behandle oplysninger om personnummer, når det følger af lovgivningen, eller når du har givet samtykke, og i nogle andre afgrænsede tilfælde. For en bank er hjemlen hvidvaskloven. Nummeret må ikke offentliggøres uden dit samtykke. At banken må, betyder ikke, at enhver butik eller webshop må spørge om det samme.

Sådan er nummeret bygget op

Bekendtgørelse om folkeregistrering (BEK nr. 862 af 13. juni 2023) § 1 beskriver personnummeret: det består af 10 cifre. De første seks er fødselsdag, fødselsmåned og fødselsår uden århundrede. De sidste fire er et løbenummer, hvor det første ciffer sammen med fødselsåret viser, hvilket århundrede personen er født i. Det sidste ciffer er lige for kvinder og ulige for mænd.

Eksempel med opdigtede cifre: en person født 3. maj 1990 har et nummer, der begynder med 030590, efterfulgt af et løbenummer på fire cifre. Hele nummeret skal du kun give til banken selv, aldrig til nogen, der ringer eller skriver uopfordret. Tabellen nedenfor samler de regler, der styrer bankens brug af nummeret.

Bankkonto uden CPR: fødselsdato i stedet

Hvidvaskloven har en løsning for kunder uden personnummer. Har kunden intet cpr-nummer eller lignende, skal identitetsoplysningerne omfatte fødselsdato. Loven forhindrer altså ikke en bankkonto til en person uden personnummer, men banken skal stadig kunne kontrollere identiteten mod en pålidelig kilde, og den vurderer selv, hvilken dokumentation den har brug for.

Har du lovligt ophold i EU, har du desuden ret til en basal betalingskonto i kroner. Fra 1. januar 2026 må en bank ikke behandle dig ringere på grund af din nationalitet eller din bopæl, når du søger om eller bruger en betalingskonto, så længe du har lovligt ophold. Er du ny i Danmark, findes forklaringen på engelsk under the CPR number in Denmark og opening a bank account in Denmark.

CPR-nummer og NemKonto: pligten følger personnummeret

Lov om nemkonto § 2 knytter pligten til at have en NemKonto til privatpersoner, der er tildelt et personnummer og ikke er registreret som udrejst. Har du fået et personnummer, skal du derfor så vidt muligt og senest ved den første offentlige udbetaling anvise en konto. Det er den konto, offentlige udbetalere betaler til, og de har ikke direkte adgang til at se kontonummeret. Læs mere i forklaringen af NemKonto og guiden til at anvise kontoen.

CPR-nummeret dukker også op i Betalingsservice-aftaler. En kreditor, der vil sende dig en anmodning om at oprette en betalingsaftale, beder ifølge de fælles regler om dit mobil- eller CPR-nummer for at kunne sende den. Selve godkendelsen sker med MitID eller en tilsvarende løsning.

Hvor længe gemmer banken dit CPR-nummer?

Hvidvaskloven § 30, stk. 2, siger, at oplysninger og kopier af identitetsdokumenter og transaktioner skal opbevares i mindst 5 år efter, at forretningsforbindelsen er ophørt eller den enkeltstående transaktion er gennemført. Derefter skal personoplysningerne slettes, medmindre anden lovgivning siger noget andet. Lukker du din konto i dag, kan banken altså stadig have dine oplysninger i mindst fem år.

Hvad banken ikke må bruge nummeret til

Hvidvaskloven giver banken ret og pligt til at registrere nummeret for at kende sin kunde. Den giver ikke banken ret til at dele det frit. Databeskyttelseslovens regel om, at personnummeret ikke må offentliggøres uden samtykke, gælder også for banken. Får du en mail eller et brev, hvor dit fulde personnummer står i klar tekst sammen med kontooplysninger, så spørg banken, hvorfor. Henvendelsen kan også være et forsøg på svindel, så ring til banken på et nummer, du selv har fundet.

Beskyt nummeret, og hvad du gør ved misbrug

• Del det kun, hvor der er en grund. Banken, det offentlige og din arbejdsgiver har brug for det. Et CPR til bankkontoen giver du ved oprettelsen, ikke igen i en mail.
• Brug kreditadvarsel. Fra 15 år kan du selv indsætte en markering om kreditadvarsel i CPR via borger.dk. Den er et signal til virksomheder om at være særligt opmærksomme, og i mange tilfælde vil de afslå lån eller kredit. Det er frivilligt for virksomhederne at modtage markeringen, og du skal selv ophæve den, før du søger lån.
• Se, hvad der er registreret. Med CPR registerindsigt kan du se, hvilke oplysninger der står om dig, og om børn, du har forældremyndighed over.
• Nyt nummer i særlige tilfælde. Har du været udsat for misbrug af din identitet, hvor personnummeret indgår, kan du ifølge borger.dk i særlige tilfælde få et nyt.

Svindel med falske opkald og beskeder fra banken er et emne for sig, som kreditscore.dk gennemgår i dybden. Kort sagt: din bank beder dig aldrig om at oplyse dit MitID over telefonen.

Som kontohaver er du registreret med dit personnummer ved hver konto, og det gælder også en børnekonto, der oprettes i barnets navn. Hvordan banken identificerer kontoen over for andre, er en helt anden sag: der bruges reg.nr. og kontonummer i Danmark og IBAN ved betalinger fra udlandet, aldrig dit personnummer. Overblikket over kontotyperne står på siden om bankkonti.