Datatilsynet har beslutat att utfärda en sanktionsavgift på 100 000 norska kronor mot Aquateknikk AS för att ha utfört en kreditupplysning utan att ha någon rättslig grund.
Beslutet kommer efter ett klagomål från en privatperson som varit föremål för en kreditupplysning utan någon form av kundrelation eller annan anknytning till Aquateknikk.
Enligt Datatilsynet kräver dataskyddsförordningen (GDPR) att all behandling av personuppgifter har en rättslig grund, och kreditinformation är en typ av personuppgifter som är särskilt viktigt att skydda. I en kreditupplysning sammanställer man personlig information från många olika källor och uppskattar hur sannolikt det är att en person kommer att kunna betala för en kredit. En kreditupplysning visar också detaljer om enskilda personers ekonomi, såsom betalningsanmärkningar, skuldsättning och om personen i fråga har några andra förpliktelser.
Efter att ha undersökt ärendet vidare har Datatilsynet dragit slutsatsen att den aktuella kreditbedömning gjorts utan att Aquateknikk haft en rättslig grund för personuppgiftsbehandlingen.
Aquateknikk har tre veckor på sig att överklaga beslutet.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Datatilsynet.
