§ 3-19. Rettighetshaverens plikter

(1) Den som har rett til å bruke en elektronisk signatur som kan benyttes til å inngå avtale om finansiell tjeneste, skal bruke de elektroniske signaturfremstillingsdataene i samsvar med vilkårene for utstedelse og bruk og skal ta alle rimelige forholdsregler for å beskytte personlig sikkerhetsinformasjon som er knyttet til de elektroniske signaturfremstillingsdataene, så snart disse er mottatt. Vilkårene for utstedelse og bruk skal være objektive, ikke innebære forskjellsbehandling og stå i forhold til formålet. (2) En rettighetshaver som blir oppmerksom på misbruk av elektroniske signaturfremstillingsdata, skal uten ugrunnet opphold varsle i samsvar med de rutiner som er oppgitt av tjenesteyteren eller tilbyderen som har utstedt den aktuelle elektroniske signaturen. (3) Rettighetshaveren taper sin rett til ansvarsbegrensning etter § 3-20 dersom rettighetshaveren ikke varsler om misbruk av elektroniske signaturfremstillingsdata uten ugrunnet opphold etter å ha fått kjennskap til misbruket. Det samme gjelder dersom rettighetshaveren ikke har varslet om misbruk senest 13 måneder etter at rettighetshaveren måtte forstå at et misbruk har funnet sted. Retten til ansvarsbegrensning tapes likevel først 13 måneder etter at rettighetshaveren ble kjent med misbruket, dersom tjenesteyteren har unnlatt å gi rettighetshaveren transaksjonsopplysninger eller annen relevant informasjon hvor transaksjon eller avtale som misbruket har ledet til, fremgår, og som etter loven her skal gis til tjenesteyterens kunder.