Datatilsynet har utfärdat en sanktionsavgift på 200 000 euro mot Recover AS för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Datatilsynet tagit emot ett klagomål från en personen om att Recover genomfört en kreditupplysning trots att personen inte haft någon kundrelation eller annan koppling till företaget.
Enligt Datatilsynet är en kreditupplysning resultatet av en sammanställning av personlig information från många olika källor, och indikerar sannolikheten att en person kommer att kunna betala sina skulder. En kreditupplysning kommer också att visa detaljer om individers privatekonomi såsom eventuella betalningsanmärkningar och skuldnivåer.
Datatilsynet konstaterar att Recover inte haft ett berättigat intresse av att kontrollera den klagande, varför kreditupplysningen genomförts utan rättslig grund enligt artikel 6.1 (f) GDPR.