La sanzione di € 12.500 è stata comminata nei confronti di una società (Ultra-Technology S) per aver eseguito una valutazione del merito creditizio su un privato senza alcun rapporto con lo stesso.
A seguito del reclamo dell’interessato, l’Autorità norvegese è giunta alla conclusione che il rating del credito è stato eseguito senza un’idonea base giuridica, in violazione dei requisiti del regolamento generale sulla protezione dei dati.
Nel caso specifico, la società non vantava infatti alcun interesse legittimo ad eseguire una tale valutazione.