Norveško nadzorno tijelo je u veljači 2021. g. izreklo kaznu u visini od 10.000,00 eura tvrtki zbog toga što je bez pravne osnove procijenila kreditni rejting fizičke osobe.
Naime, osoba je otkrila da joj je tvrtka procijenila kreditni rejting, a pritom osoba nije bila klijent tvrtke, niti je imala bilo kakvu drugu vezu s tvrtkom, te je stoga podnijela pritužbu nadzornom tijelu.
Kreditna ocjena prikuplja osobne podatke iz različitih izvora u svrhu ukazivanja na to koliko je vjerojatno da će osoba moći platiti ono što duguje, te sadržava detaljne informacije o osobnom financijskom stanju osobe, poput omjera duga i prihoda, primjedbi na plaćanje, hipoteke itd.
Norveško nadzorno tijelo zaključilo je da tvrtka nije imala legitimni interes u ovom slučaju, te da je kreditna ocjena provedena bez pravne osnove, čime su prekršene odredbe GDPR-a.
Više o slučaju
https://edpb.europa.eu/news/national-news/2021/norwegian-dpa-issues-fine-aquateknikk_en