prop · H903136d2 · 2022-01-01 00:00:00 — 2 § Om det finns särskilda skäl, får tillsynsmyndigheten ålägga den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst att på egen bekostnad låta ett oberoende kvalificerat organ utföra en säkerhetsgranskning av hela eller delar av verksamheten och att redovisa resultatet av granskningen för myn- digheten. 3 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst ska utan onödigt dröjsmål till tillsynsmyndigheten rapportera säkerhetsincidenter som har haft en betydande påverkan på nät och tjänster. får ålägga den som tillhandahåller allmänna elek- troniska kommunikationsnät eller allmänt tillgängliga elektroniska kom- munikationstjänster att informera allmänheten om säkerhetsincidenter, om detta ligger i allmänhetens intresse. Regeringen eller den myndighet som regeringen bestämmer får meddela 1.ytterligare föreskrifter om rapportering av säkerhetsincidenter, och 2.föreskrifter om undantag från rapporteringsskyldigheten. 4 § Om det finns ett konkret och betydande hot om en säkerhetsincident, ska den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst informera de användare som kan påverkas av hotet om vilka skydds- eller motåtgärder de kan vidta och, om det är lämpligt, om själva hotet. Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om informationsskyldigheten. Skyddsåtgärder vid lagring och annan behandling av trafikuppgifter m.m. för brottsbekämpande ändamål 5 § Den som är skyldig att lagra uppgifter enligt 9 kap. 19 § ska vidta de särskilda tekniska och organisatoriska åtgärder som behövs för att skydda de lagrade uppgifterna vid behandling. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om sådana skyddsåtgärder. Skydd av uppgifter vid tillhandahållande av tjänster 6 § Den som tillhandahåller en allmänt tillgänglig elektronisk kommuni- kationstjänst ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa att uppgifter som behandlas i samband med tillhandahållan- det av tjänsten skyddas. Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät ska vidta de åtgärder som är nödvändiga för att upp- rätthålla motsvarande skydd i nätet. Åtgärderna ska syfta till att säkerställa en säkerhetsnivå som, med hänsyn till tillgänglig teknik och kostnaderna att genomföra åtgärderna, är anpassad till risken för integritets- Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om sådana skyddsåtgärder. 7 § Om det vid tillhandahållande av en allmänt tillgänglig elektronisk kommunikationstjänst finns en särskild risk för bristande skydd av behandlade uppgifter, ska den som tillhandahåller tjänsten informera berörda abonnenter om risken. Om den som tillhandahåller tjänsten inte är skyldig att enligt 6 § avhjälpa risken, ska abonnenterna informeras om hur och till vilken ungefärlig kostnad risken kan avhjälpas. Den som tillhandahåller en allmänt tillgänglig elektronisk kommuni- kationstjänst ska utan onödigt dröjsmål underrätta tillsynsmyndigheten om Om incidenten kan antas inverka negativt på de abon- nenter eller användare som de behandlade uppgifterna berör, eller om till- synsmyndigheten begär det, ska även dessa underrättas utan onödigt dröjs- Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om underrättelseskyldigheten och om undantag från den. Den som tillhandahåller en allmänt tillgänglig elektronisk kommuni- kationstjänst ska löpande föra en förteckning över integritetsincidenter. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om innehållet i en sådan förteckning. 9 kap. Behandling av trafikuppgifter och integritetsskydd Behandling av trafikuppgifter 1 § Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst ska utplåna eller avidentifiera trafikuppgifter som har lagrats eller på något annat sätt behandlats och som avser användare som är fysiska personer eller som avser abonnenter, när uppgifterna inte längre behövs för att överföra ett elektroniskt meddelande. Det gäller dock inte om uppgifterna sparas för sådan behandling som anges i 2, 15, 19 eller 21 § eller om uppgifterna behövs för en sådan behandling som är tillåten enligt och rådets förordning (EU) 2021/1232 av om ett tillfälligt undantag från vissa bestämmelser i direktiv /58/EG vad gäller an- vändning av teknik hos tillhandahållare av nummeroberoende inter- personella kommunikationstjänster för behandling av personuppgifter och andra uppgifter i syfte att bekämpa sexuella övergrepp mot barn på nätet. 2 § Trafikuppgifter som krävs för abonnentfakturering och betalning av avgifter för samtrafik får behandlas till dess att fordran är betald eller pre- skription har inträtt och det inte längre lagligen går att göra invändningar mot faktureringen eller avgiften. Om den som uppgifterna rör har samtyckt till det, får den som tillhanda- håller en allmänt tillgänglig elektronisk kommunikationstjänst behandla 2021/22:136 Bilaga 6 de uppgifter som avses i 1 § för att marknadsföra elektroniska kommuni- kationstjänster eller för att tillhandahålla andra tjänster där uppgifterna behövs, i den utsträckning och som är nödvändig för tjänsten eller marknadsföringen. Ett samtycke får när som helst återkallas. Den som tillhandahåller en allmänt tillgänglig elektronisk kommunika- tionstjänst ska informera den som uppgiften rör om vilken typ av trafikuppgifter som behandlas och hur länge uppgifterna behandlas för sådana ändamål som anges i första och andra styckena. Informationen ska lämnas innan samtycke inhämtas. 3 § Behandling av trafikuppgifter enligt 1 och 2 §§ får utföras endast av den som har fått i uppdrag av den som tillhandahåller ett allmänt elektro- niskt kommunikationsnät eller en allmänt tillgänglig elektronisk kommu- nikationstjänst att sköta fakturering, trafikstyrning, kundförfrågningar, marknadsföring av elektroniska kommunikationstjänster eller tillhanda- hållande av andra tjänster där uppgifterna behövs. Behandlingen ska begränsas till vad som är nödvändigt för verksamheten. 4 § Bestämmelserna i 1–3 §§ gäller inte 1.när en förvaltningsmyndighet eller en domstol behöver tillgång till sådana uppgifter som avses i 1 § för att lösa tvister, 2.för elektroniska meddelanden som omfattas av ett föreläggande att bevara en viss lagrad uppgift enligt 27 kap. 16 § , 3.för elektroniska meddelanden som omfattas av beslut om hemlig av- lyssning av elektronisk kommunikation eller hemlig övervakning av elek- tronisk kommunikation, tekniskt bistånd med sådan avlyssning eller över- vakning, inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myn- digheternas underrättelseverksamhet, eller 4.i den utsträckning uppgifter som avses i 1 § är nödvändiga för att för- hindra och avslöja obehörig användning av ett elektroniskt kommunika- tionsnät eller en elektronisk kommunikationstjänst. 5 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vilka uppgifter som får behandlas enligt 2 § första och andra styckena. 6 § Regeringen eller den myndighet som regeringen bestämmer får i frå- ga om behandling av uppgifter för elektronisk kommunikation meddela föreskrifter om de krav som ska ställas på en talkommunikationstjänst som medger identifiering av det anropande eller uppkopplade telefonnumret eller vidarekoppling. Lokaliseringsuppgifter som inte är trafikuppgifter 7 § Lokaliseringsuppgifter som inte är trafikuppgifter och som rör an- vändare som är fysiska personer eller abonnenter får behandlas endast sedan de har avidentifierats eller användaren eller abonnenten har gett sitt sam- tycke till behandlingen. Behandlingen får endast ske i den utsträckning och som krävs för tillhandahållandet av en tjänst där uppgifterna behövs. Innan samtycke lämnas ska den som tillhandahåller tjänsten informera om 1.vilken typ av uppgifter som kommer att behandlas, 2.behandlingens syfte och varaktighet, och 3.huruvida uppgifterna kommer att vidarebefordras. Ett samtycke får när som helst återkallas. 8 § En användare eller en abonnent ska, trots att samtycke har lämnats, på ett enkelt och kostnadsfritt sätt i enskilda fall kunna motsätta sig behandling av uppgifter i enlighet med 7 § vid uppkoppling eller över- föring av ett elektroniskt meddelande. 9 § Endast den som handlar på uppdrag av den som tillhandahåller ett allmänt elektroniskt kommunikationsnät eller en allmänt tillgänglig elektro- nisk kommunikationstjänst, eller av den som tillhandahåller den tjänst där uppgifterna behövs, får behandla uppgifter i enlighet med 7 §. 10 § Lokaliseringsuppgifter som omfattas av ett beslut om inhämtning av uppgifter enligt 27 kap. eller lagen (2012:278) om in- hämtning av uppgifter om elektronisk kommunikation i de brottsbekäm- pande myndigheternas underrättelseverksamhet får behandlas trots 7 och 9 §§. Meddelanden som är av vikt för allmänheten 11 § Den som enligt 7 kap. 36 § ska medverka till att förmedla med- delanden som är av vikt för allmänheten får för detta ändamål behandla trafikuppgifter, lokaliseringsuppgifter som inte är trafikuppgifter och uppgifter om abonnemang. Uppgifterna får behandlas endast i den utsträckning och som är nödvändig för ändamålet. De ska därefter genast utplånas. Bestämmelserna i 1–3, 7 och 9 §§ gäller inte för sådan behandling. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om hur länge uppgifterna får behandlas innan de enligt första stycket ska utplånas. 12 § Den som tillhandahåller en allmänt tillgänglig elektronisk kommu- nikationstjänst ska tillhandahålla ospecificerade fakturor till en abonnent som begär det. 13 § Den som tillhandahåller nummerpresentation ska erbjuda 1.den anropande abonnenten eller användaren möjlighet att på ett enkelt sätt och kostnadsfritt förhindra nummerpresentation för varje samtal, 2.den anropade abonnenten möjlighet att på ett enkelt sätt och kostnads- fritt vid rimlig användning av funktionen förhindra nummerpresentationen vid inkommande samtal, och 3.den anropade abonnenten möjlighet att, om numret visas innan sam- talet etableras, på ett enkelt sätt avvisa inkommande samtal, om skydd mot nummerpresentationen används av den anropande användaren eller abon- nenten. 2021/22:136 Bilaga 6 2021/22:136 Bilaga 6 Om presentationen avser det uppkopplade numret, ska den anropade abonnenten erbjudas möjlighet att på ett enkelt sätt och kostnadsfritt för- hindra presentationen av det uppkopplade numret för den anropande an- vändaren. Första stycket 1 ska gälla även för samtal till ett annat land. 2 och 3 och andra stycket ska gälla även för inkommande samtal från ett annat land. 14 § Om nummerpresentation eller presentation av ett uppkopplat nummer erbjuds, ska den som tillhandahåller en allmänt tillgänglig elek- tronisk kommunikationstjänst informera allmänheten om detta och om de möjligheter som anges i 13 § första och andra styckena. Undantag som gäller nummerpresentation och lokaliseringsuppgifter 15 § Den som tillhandahåller ett allmänt elektroniskt kommunikations- nät eller en allmänt tillgänglig elektronisk kommunikationstjänst får 1.på begäran av en abonnent tillfälligt åsidosätta skydd mot nummer- presentation för att kunna identifiera störande samtal samt lagra sådana uppgifter som identifierar den anropande abonnenten och hålla dem till- gängliga för abonnenten på begäran, och 2.för , Säkerhetspolisen eller en regional alarmerings- central som avses i lagen (1981:1104) om verksamheten hos vissa regio- nala alarmeringscentraler åsidosätta skydd mot nummerpresentation och tillhandahålla en sådan myndighet eller organisation lokaliseringsuppgif- ter vid nödsamtal, utan samtycke eller trots vägran från abonnenten eller användaren. 16 § Den som tillhandahåller en talkommunikationstjänst ska på begäran av en abonnent på ett enkelt sätt och kostnadsfritt tillhandahålla möjlighet att stoppa automatisk vidarekoppling som görs av tredje part till abonnenten. 17 § En abonnent som är en fysisk person ska kostnadsfritt få informa- tion om ändamålen med en allmänt tillgänglig abonnentförteckning eller en förteckning ur vilken det går att få uppgifter genom abonnentupplys- ning, innan personuppgifter om abonnenten tas in i förteckningen. Om för- teckningen ska finnas i elektronisk form, ska abonnenten informeras om de sökfunktioner som en sådan tjänst möjliggör. 18 § För att behandla personuppgifter om en abonnent som är en fysisk person i en förteckning som avses i 17 § krävs samtycke från personen. Abonnenten ska ha möjlighet att utan kostnad kontrollera uppgifterna, få felaktiga uppgifter rättade och få uppgifter borttagna ur förteckningen så snart det är möjligt. Lagring och annan behandling av trafikuppgifter m.m. för brottsbekämpande ändamål 19 § Den som bedriver verksamhet som ska anmälas enligt 2 kap. 1 § ska lagra sådana uppgifter som avses i 31 § första stycket 1 och 3 som är nödvändiga för att spåra och identifiera kommunikationskällan, slutmålet för kommunikationen, datum, tidpunkt och varaktighet för kommunika- tionen, typ av kommunikation, kommunikationsutrustning samt lokalise- ring av mobil kommunikationsutrustning vid kommunikationens början och slut. Skyldigheten att lagra uppgifter omfattar uppgifter som genereras eller behandlas vid telefonitjänst och meddelandehantering via mobil nätanslut- ningspunkt samt vid internetåtkomst. Även vid misslyckad uppringning gäller skyldigheten att lagra uppgifter som genereras eller behandlas. För telefonitjänst gäller lagringsskyldigheten inte uppgift om nummer som ett samtal styrts till. Den som ska lagra uppgifter enligt denna paragraf får uppdra åt någon annan att utföra lagringen. 20 § får i enskilda fall besluta om undantag från skyldigheten att lagra uppgifter enligt 19 §, om det finns synnerliga skäl för det. Beslutet får förenas med villkor. Beslutet om undantag får återkallas om villkoren i beslutet inte har följts eller det finns andra särskilda skäl för återkallelse. 21 § Uppgifter som har lagrats enligt 19 § får därutöver behandlas endast för att lämnas ut enligt 33 § första stycket 2 eller 5, 27 kap. 19 § rätte- gångsbalken eller lagen (2012:278) om inhämtning av uppgifter om elek- tronisk kommunikation i de brottsbekämpande myndigheternas under- rättelseverksamhet. 22 § Uppgifter som avses i 19 § ska lagras enligt följande: –Uppgifter som genereras eller behandlas vid telefonitjänst och med- delandehantering via mobil nätanslutningspunkt ska lagras . Lokaliseringsuppgifter ska dock lagras i endast . –Uppgifter som genereras eller behandlas vid internetåtkomst ska lagras Om uppgifterna identifierar den utrustning där kommunika- tionen slutligt avskiljs från den lagringsskyldige till den enskilda abonnen- ten, ska de dock lagras i endast . Lagringstiden räknas från den dag kommunikationen avslutades. När lagringstiden har löpt ut ska den lagringsskyldige genast utplåna uppgifterna. Om en begäran om utlämnande har kommit in eller ett före- läggande att bevara en viss lagrad uppgift enligt 27 kap. 16 § rättegångs- balken har meddelats innan lagringstiden löpt ut, ska den lagringsskyldige dock fortsätta lagra uppgifterna till dess att de har lämnats ut eller tiden för bevarande har löpt ut. Därefter ska uppgifterna genast utplånas. 23 § Den som ska lagra uppgifter enligt 19 § har rätt till ersättning för kostnader som uppstår när lagrade uppgifter lämnas ut. Ersättningen ska betalas av den myndighet som har begärt uppgifterna. 2021/22:136 Bilaga 6 2021/22:136 Bilaga 6 24 § Den som ska lagra uppgifter enligt 19 § ska bedriva sin verksamhet så att uppgifterna utan dröjsmål kan lämnas ut och så att verkställandet av utlämnandet inte röjs. Uppgifterna ska göras tillgängliga på ett sådant sätt att informationen enkelt kan tas om hand. 25 § Om någon som bedriver verksamhet som ska anmälas enligt 2 kap. 1 § har förelagts att bevara en viss lagrad uppgift enligt 27 kap. 16 § , ska 8 kap. 5 § samt 23 och 24 §§ i detta kapitel tillämpas på motsvarande sätt för den uppgift som ska bevaras. 26 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om 1.vilka uppgifter som ska lagras enligt 19 §, 2.lagringstiden enligt 22 § första stycket, och 3.ersättningen enligt 23 §. Förbud mot avlyssning m.m. 27 § Utöver det som anges i 1–3 och 31 §§ får inte någon annan än be- rörda användare ta del av eller på något annat sätt behandla uppgifter i ett elektroniskt meddelande som överförs i ett allmänt elektroniskt kommuni- kationsnät eller med en allmänt tillgänglig elektronisk kommunikations- tjänst, eller trafikuppgifter som hör till detta meddelande, om inte en av användarna har samtyckt till behandlingen. 1.sådan lagring som är automatisk, mellanliggande och tillfällig, om den är nödvändig för överföring av ett elektroniskt meddelande eller i den utsträckning lagringen är nödvändig för driften av ett elektroniskt kommu- nikationsnät eller en elektronisk kommunikationstjänst, 2.att andra får tillgång till innehållet i ett elektroniskt meddelande, om innehållet ändå är allmänt tillgängligt och om tillgången ges endast för att effektivisera den fortsatta överföringen till andra mottagare och om upp- gifter om vem som har begärt att få informationen utplånas, eller 3.att någon i en radiomottagare avlyssnar eller på något annat sätt, genom att använda en sådan mottagare, får tillgång till ett radiobefordrat elektroniskt meddelande som inte är avsett för denne eller för allmänheten. Första stycket gäller inte när en tillhandahållare av nummeroberoende interpersonella kommunikationstjänster behandlar uppgifter i enlighet med förordning (EU) 2021/1232. 28 § Uppgifter får lagras i eller hämtas från en abonnents eller använ- dares terminalutrustning endast om abonnenten eller användaren får till- gång till information om ändamålet med behandlingen och samtycker till den. Detta hindrar inte sådan lagring eller åtkomst som behövs för att över- föra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller som är nödvändig för att tillhandahålla en tjänst på uttrycklig begäran av användaren eller abonnenten. Hemlig avlyssning och signalspaning 29 § En verksamhet ska bedrivas så att beslut om hemlig avlyssning av elektronisk kommunikation och hemlig övervakning av elektronisk kom- munikation kan verkställas och så att verkställandet inte röjs, om verksam- heten avser tillhandahållande av 1.ett allmänt elektroniskt kommunikationsnät som inte enbart är avsett för utsändning till allmänheten av program som avses i 1 kap. 2 § yttrande- frihetsgrundlagen, eller 2.tjänster inom ett allmänt elektroniskt kommunikationsnät som består a) en allmänt tillgänglig telefonitjänst till en fast nätanslutningspunkt som medger överföring av lokala, nationella och internationella samtal, telefax och datakommunikation med en viss angiven lägsta datahastighet som medger funktionell tillgång till internet, eller b) en allmänt tillgänglig elektronisk kommunikationstjänst till en mobil nätanslutningspunkt. Innehållet i och uppgifter om avlyssnade eller övervakade meddelanden ska göras tillgängliga så att informationen enkelt kan tas om hand. Regeringen eller den myndighet som regeringen bestämmer kan med stöd 8 kap. 7 § regeringsformen meddela närmare föreskrifter om frågor som avses i denna paragraf samt får i enskilda fall besluta om undantag från kravet i första stycket. 30 § För att signaler i elektronisk form enligt lagen (2008:717) om signalspaning i försvarsunderrättelseverksamhet ska kunna inhämtas, ska operatörer som äger tråd där signaler förs över gräns överföra dessa till samverkanspunkter. Varje sådan operatör ska anmäla en eller flera samverkanspunkter till den myndighet som regeringen bestämmer. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om samverkanspunkter. Samtliga operatörer som för signaler i tråd över gräns ska till den myndighet som regeringen bestämmer lämna sådan information de innehar som gör det enklare att ta hand om signalerna. Samtliga operatörer ska utföra uppgifterna enligt första och andra styckena så att verksamheten inte röjs. 31 § Den som i samband med tillhandahållande av ett elektroniskt kom- munikationsnät eller en elektronisk kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst har fått del av eller tillgång till följande uppgifter får inte obehörigen föra vidare eller utnyttja det som han eller hon har fått del av eller tillgång till: 1.en uppgift om abonnemang, 2.innehållet i ett elektroniskt meddelande, eller 3.en annan uppgift som angår ett särskilt elektroniskt meddelande. Tystnadsplikten gäller inte i förhållande till den som har tagit del i utväx- lingen av ett elektroniskt meddelande eller som på något annat sätt har sänt eller tagit emot ett sådant meddelande. 2021/22:136 Bilaga 6 2021/22:136 Bilaga 6 Tystnadsplikt enligt första stycket 1 och 3 gäller inte heller i förhållande till innehavaren av ett abonnemang som har använts för ett elektroniskt meddelande. 32 § Tystnadsplikt enligt 31 § första stycket gäller även för en uppgift som hänför sig till 1.en åtgärd att kvarhålla försändelser enligt 27 kap. 9 § , 2.en angelägenhet som avser användning av hemlig avlyssning av elektronisk kommunikation eller hemlig övervakning av elektronisk kommunikation enligt 27 kap. 18 eller 19 § eller tekniskt bistånd med hemlig avlyssning av elektronisk kommunikation eller med hemlig övervakning av elektronisk kommunikation enligt 4 kap. 25 b § lagen (2000:562) om internationell rättslig hjälp i brottmål, 3.en angelägenhet som avser inhämtning av signaler i elektronisk form enligt lagen (2008:717) om signalspaning i försvarsunderrättelseverksam- het, 4.inhämtning av uppgifter enligt lagen (2012:278) om inhämtning av uppgifter om elektronisk kommunikation i de brottsbekämpande myndig- heternas underrättelseverksamhet, 5.en begäran om utlämnande av uppgift om abonnemang enligt 33 § första stycket 2, 6.ett föreläggande att bevara en viss lagrad uppgift enligt 27 kap. 16 § , och 7.en begäran om utlämnande av en uppgift om tillhandahållare av elek- troniska kommunikationsnät eller elektroniska kommunikationstjänster enligt 33 § första stycket 5. 33 § Den som tillhandahåller ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst som inte är en nummeroberoende interpersonell kommunikationstjänst och som då har fått del av eller till- gång till en uppgift som avses i 31 § första stycket ska på begäran lämna 1. en uppgift som avses i 31 § första stycket 1 till a)en myndighet som i ett särskilt fall behöver en sådan uppgift för del- givning enligt delgivningslagen (2010:1932), om myndigheten bedömer att det kan antas att den som söks för delgivning håller sig undan eller att det annars finns synnerliga skäl, b), om inspektionen bedömer att uppgiften är av väsentlig betydelse för utredningen av en misstänkt överträdelse av och rådets förordning (EU) nr 596/2014 av om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av och rådets direktiv /6/EG och kommissionens direktiv /124/EG, 2003/125/EG och 2004/72/EG, c), om inspektionen bedömer att uppgiften är av väsentlig betydelse i ett ärende om tillsyn när det gäller någon av bestämmelserna i 4 a kap. 1–8 §§ lagen (2010:751) om betaltjänster eller 1 kap. 5 § eller 4 kap. 7, 8, 9, 10, 11 eller 14 § lagen (2016:1024) om verksamhet med bostadskrediter,