På lanceringsdagen den 22. maj blev det nye mikrobetalingssystem Valus ramt af flere sikkerhedsbrister, som gjorde det muligt at se oplysninger om transaktioner, indbetalinger og varekøb foretaget på systemet, blot ved at ændre fire tal i internet-adressen.
Fejlen i systemet blev rettet efter kort tid, men sagen har fået Datatilsynet til at indhente en nærmere redegørelse fra Den norske Bank, som er dataansvarlig for Valus.
Datatilsynet vurderer på baggrund af redegørelsen, at der ikke i overensstemmelse med persondataloven har været truffet de fornødne foranstaltninger mod, at oplysninger kunne komme til uvedkommendes kendskab.
Men Datatilsynet har efter en samlet vurdering ikke fundet grundlag for at udtale kritik af Den norske Bank, og fortæller at man ikke vil foretage sig yderligere i sagen.
