Vipps kan stenge betalingsløsningen på få dager – bedrifter advares mot å bli for avhengige

For mange norske bedrifter er Vipps blitt en kritisk del av betalingssystemet. En aktuell sak viser hvor sårbar en virksomhet kan være dersom én leverandør kontrollerer en stor del av betalingsstrømmen. Etter flere års drift ble en lokal virksomhet plutselig stengt ute. Nå er saken brakt inn for både domstolen og norske tilsynsmyndigheter.

VIPPS (Gravesak): Hvor stor risiko tar en bedrift når kundene gjennom flere år blir vant til å betale med Vipps?

En pågående sak som Radio Haugaland har fått omfattende dokumentasjon fra, viser at konsekvensene kan bli dramatiske.

En lokal virksomhet hadde benyttet Vipps gjennom flere år. Virksomheten og bruken av betalingsløsningen var kjent under etableringen av kundeforholdet, og dokumentasjonen viser at virksomhetens aktivitet ble gjennomgått før betalingsløsningen ble aktivert.

Så sent som i april 2026 gjennomførte Vipps også ny kundekontroll.

Etter at bedriften hadde bekreftet opplysningene sine, skrev Vipps:

«Det betyr at avtalen deres fremdeles er aktiv og at det bare er å vippse dere i vei.»

Fire måneder senere var situasjonen en helt annen.

Fikk 14 dager – ble stengt etter to

16. august kontaktet Vipps virksomheten og ba om opplysninger om hvordan betalingsløsningen ble brukt.

I samme melding skrev Vipps at tjenestene ville bli stengt dersom selskapet ikke mottok svar innen 14 dager.

Virksomheten svarte samme dag.

Likevel gikk det bare to dager før Vipps terminerte hele bedriftsavtalen.

Betalingene ble dermed stoppet.

I dokumentasjonen Radio Haugaland har sett, viser Vipps ikke til mistanke om svindel, hvitvasking, betalingsmisbruk eller annen straffbar aktivitet.

Begrunnelsen er knyttet til Vipps’ egne regler for hvilke typer virksomhet selskapet ønsker å tilby betalingstjenester til.

Vipps viser blant annet til et avtalevilkår som åpner for terminering dersom selskapet mener det foreligger «reasonable and objective grounds» – rimelige og objektive grunner.

Ingen dokumentert individuell risikovurdering

Det oppsiktsvekkende er tempoet.

Vipps varslet først en kontroll med en svarfrist på 14 dager. Kunden svarte umiddelbart. Likevel ble avtalen terminert etter bare to dager.

Radio Haugaland har så langt ikke sett noen dokumentasjon som viser hvilken konkret individuell risikovurdering som skal ha gjort det nødvendig å stenge betalingsløsningen umiddelbart.

Det er heller ikke fremlagt noen konkret vurdering av de økonomiske konsekvensene for virksomheten.

For en liten eller mellomstor bedrift kan en slik beslutning få dramatiske følger.

Kunder kan forsvinne. Salg kan stoppe. Abonnementer kan falle bort. Ansatte kan bli berørt, og en virksomhet som har bygget opp betalingsmønsteret sitt over flere år kan få problemer med å flytte kundene til en alternativ løsning på kort tid.

Avgjørelsen ble kommunisert fra Finland

Kommunikasjonen om termineringen kom fra Vipps MobilePays Merchant Control & Quality-funksjon i Finland.

Vipps MobilePay er en nordisk organisasjon, og det er derfor ikke i seg selv unormalt at medarbeidere i andre nordiske land behandler norske saker.

Men saken illustrerer samtidig hvor langt fra den enkelte lokale virksomheten kritiske beslutninger om betalingsinfrastruktur kan bli behandlet.

En lokal norsk virksomhet kan altså i praksis oppleve at en beslutning som stanser en sentral betalingskanal blir kommunisert fra en nordisk kontrollfunksjon, etter en svært kort saksbehandlingstid.

Det kontraktsmessige forholdet er samtidig med norske Vipps MobilePay AS.

Også en helt annen virksomhet ble deaktivert

Saken har nå fått en ny og mer alvorlig dimensjon.

Det viser seg at også en annen, selvstendig juridisk enhet med tilknytning til samme administrator er blitt deaktivert hos Vipps.

Denne virksomheten driver ikke med den aktiviteten Vipps brukte som begrunnelse for å terminere den opprinnelige kunden.

Det er foreløpig ikke kjent hvorfor den andre virksomheten er deaktivert.

Vipps er derfor bedt om å redegjøre for om deaktiveringen skyldes virksomhetens egne forhold, om den er koblet til den første saken, eller om Vipps benytter personbaserte eller systembaserte risikomarkeringer som kan påvirke flere selvstendige selskaper og organisasjoner.

Dette spørsmålet kan bli svært viktig.

Dersom en konflikt eller risikovurdering knyttet til én virksomhet automatisk kan påvirke andre selskaper eller organisasjoner hvor samme person har en rolle, vil risikoen ved å benytte Vipps være langt større enn bare risikoen knyttet til én enkelt bedriftsavtale.

Undersøker om flere er rammet

Radio Haugaland undersøker nå om andre norske virksomheter har opplevd tilsvarende hendelser.

Det er derfor for tidlig å fastslå hvor omfattende problemstillingen er.

Men den aktuelle saken viser allerede at spørsmålet ikke bare handler om pris og brukervennlighet.

Det handler også om beredskap og virksomhetsrisiko.

En bedrift som legger nesten all digital betaling til én leverandør, etablerer samtidig et kritisk avhengighetsforhold.

Dersom leverandøren stenger tjenesten, kan virksomheten miste en vesentlig betalingskanal før en klage eller tvist rekker å bli behandlet.

Saken er sendt til Finanstilsynet

Håndteringen er nå forelagt Finanstilsynet.

Tilsynet er blant annet bedt om å vurdere Vipps MobilePays systemer for risikovurdering, terminering av bedriftskunder, behandling av separate juridiske enheter og selskapets interne kontroll.

Finanstilsynet har bekreftet at henvendelsen er mottatt og skal behandles.

Det betyr ikke at Finanstilsynet har konkludert med at Vipps har gjort noe galt.

Den privatrettslige tvisten behandles separat.

Konkurransetilsynet varsles

Saken reiser også konkurransemessige spørsmål.

Et av spørsmålene er hvilken konkurranseulempe en virksomhet påføres dersom den mister tilgang til en betalingsmåte som kundene forventer å kunne bruke, samtidig som konkurrenter fortsatt har tilgang til den samme infrastrukturen.

Konkurransetilsynet blir derfor forelagt saken med spørsmål om Vipps’ praksis kan være relevant å undersøke etter reglene om misbruk av dominerende stilling og forskjellsbehandling mellom handelspartnere.

Det er ikke dermed fastslått at konkurranseloven er brutt.

Begjæring sendt til tingretten

Den aktuelle virksomheten har samtidig gått rettens vei og begjært midlertidig forføyning for å få betalingsløsningen reaktivert mens den underliggende tvisten behandles.

Det er også sendt formell klage til Vipps MobilePay.

Klagesaken er registrert hos Vipps.

Selskapet er videre bedt om innsyn etter personvernforordningen GDPR for å avklare om det finnes personbaserte risikomarkeringer, koblinger mellom ulike virksomheter eller eksterne opplysninger som har påvirket beslutningene.

Den virkelige lærdommen for næringslivet

Uavhengig av hvem som til slutt får rett i den konkrete kontraktstvisten, avdekker saken en risiko norske virksomheter bør ta på alvor:

Ikke gjør virksomheten fullstendig avhengig av én betalingsleverandør – spesielt Vipps.

Vipps har en svært sterk posisjon blant norske forbrukere. For mange virksomheter er det derfor naturlig å tilby Vipps.

Men en praktisk betalingsløsning kan også bli et single point of failure.

Bedrifter bør derfor vurdere å ha minst én alternativ betalingskanal tilgjengelig – eksempelvis kortbetaling, faktura, bankbetaling eller en alternativ PSP – slik at hele inntektsstrømmen ikke stopper dersom én leverandør suspenderer eller terminerer tjenesten.

For en bedrift kan forskjellen mellom å ha en alternativ betalingsløsning klar og å måtte etablere den etter at krisen har oppstått, være betydelig.

Vipps får svare

Radio Haugaland har rettet en rekke spørsmål til ansvarlig ledelse i Vipps MobilePay.

Blant annet er selskapet bedt om å forklare hvorfor en kunde med flere års drift ble terminert på svært kort tid, hvilken individuell risikovurdering som lå til grunn, hvorfor en separat virksomhet også er deaktivert, og hvordan Vipps sikrer forutsigbarhet for bedrifter som gjør seg avhengige av betalingsplattformen.

Vipps er også bedt om å redegjøre for om det finnes automatiske eller personbaserte koblinger som kan føre til at flere juridiske enheter rammes samtidig.

Saken oppdateres når Vipps svarer.