Kreditoplysningsområdet er ikke nærmere reguleret i databeskyttelsesforordningen. Det er derfor forordningens almindelige regler, der finder anvendelse på behandling af oplysninger inden for dette område - ligesom vi i Danmark har benyttet os af det såkaldte nationale råderum til i visse tilfælde at fastsætte regler på området i databeskyttelsesloven.
Et kreditoplysningsbureau er en virksomhed, der behandler oplysninger til brug for bedømmelse af økonomisk soliditet og kreditværdighed. Det er fx oplysninger om ubetalte regninger, der indsamles med henblik på videregivelse, og oplysninger om virksomheder m.v. med henblik på en ”rating” af virksomheden.
Et kreditoplysningsbureau skal ifølge databeskyttelsesloven have tilladelse fra Datatilsynet, før bureauet må begynde sin virksomhed.
Kreditoplysningsbureauernes virksomhed bygger normalt på et abonnementssystem, der forudsætter en gensidig udveksling af oplysninger mellem kreditorer (abonnenterne) og bureauet. Abonnenterne får adgang til bureauets registreringssystem mod indgåelse af en abonnementsaftale. En sådan aftale indeholder endvidere i almindelighed en række vilkår for levering og anvendelse af oplysningerne.
Herudover registrerer bureauerne typisk af egen drift oplysninger indhentet fra Statstidende.
Hvad må kreditoplysningsbureauer behandle af oplysninger?
Kun oplysninger, der har betydning for vurderingen af en persons betalingsevne, må behandles. Det er fx oplysninger om ubetalte regninger, lån m.v.
Kreditoplysningsbureauer må også registrere og videregive gældsoplysninger, der modtages fra offentlige myndigheder.
Hvad må kreditoplysninger ikke behandle af oplysninger?
Et kreditoplysningsbureau må ikke behandle følsomme oplysninger om en person, som for eksempel helbredsoplysninger.
Gældsoplysninger, som skyldneren ikke er enig i, og hvor kravet ikke er fastslået af en domstol, må kreditoplysningsbureauer som altovervejende hovedregel ikke registrere.
Videregivelse af oplysninger fra et kreditoplysningsbureau
Et kreditoplysningsbureau kan videregive kreditoplysninger under nærmere omstændigheder afhængig af, hvilke typer af oplysninger der er tale om.