Integritetsskyddsmyndigheten (IMY) anser att kreditupplysningsföretaget Dun & Bradstreet Credit AB lämnat ut uppgifter om fysiska personers förvaltarskap i kreditupplysningar utan att säkerställa att uppgifterna är riktiga för ett kreditupplysningsändamål. IMY anser därför att bolaget behandlat personuppgifter i strid med artikel 5.1 (d) dataskyddsförordningen (GDPR).
IMY konstaterar att bolaget behandlat personuppgifter som inte är riktiga i förhållande till ett kreditupplysningsändamål genom att lämna ut uppgifter om förvaltarskap såvitt avser egendom i kreditupplysningar utan att i förekommande fall samtidigt lämna ut uppgift om att förvaltarskapet såvitt avser förvaltning av egendom är begränsat och på vilket sätt förvaltarskapet är begränsat såvitt avser
förvaltning av egendom. Bolaget har därmed inte följt principen om riktighet i artikel 5.1 (d) GDPR.
IMY förelägger med stöd av artikel 58.2 (d) GDPR bolaget att behandla uppgifter om förvaltarskap enligt följande. När bolaget lämnar ut uppgift om förvaltarskap som är begränsat i omfattning såvitt gäller förvaltning av egendom i en kreditupplysning ska uppgift om på vilket sätt förvaltarskapet är begränsat såvitt avser förvaltning av egendom framgå.