Datatilsynet har utfärdat en sanktionsavgift på 300 000 norska kronor mot Krokatjønnveien 15 AS för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Datatilsynet tagit emot klagomål från två privatpersoner om att Krokatjønnveien 15 genomfört en kreditupplysning trots att personerna inte haft någon kundrelation eller annan anknytning till företaget.
Enligt Datatilsynet är en kreditupplysning resultatet av en sammanställning av personlig information från många olika källor, och indikerar sannolikheten att en person kommer att kunna betala sina skulder. En kreditupplysning kommer också att visa detaljer om individers privatekonomi såsom eventuella betalningsanmärkningar och skuldnivåer.
Efter att ha utrett ärendet närmare konstaterar Datatilsynet att Krokatjønnveien 15 inte haft ett berättigat intresse av att kontrollera de klagande, varför kreditupplysningen genomförts utan att kravet på rättslig grund enligt artikel 6.1 GDPR.