当地时间2021年2月23日，挪威DPA对Aquateikk AS公司处以1万欧元的罚款，因其在没有法律依据的情况下对私人进行信用评级。

GDPR要求对个人数据的所有处理必须有法律依据。信用评级是一种受到特殊保护的个人数据处理活动，其是对很多不同来源的个人数据进行编辑，目的是显示出个人偿还债务的可能性有多大。信用评级也会包含关于个人财务状况的详细信息，例如债务收入比、付款备注以及个人的抵押贷款（若有）。

根据挪威DPA的结论，这些信用评级没有“正当利益”，属于在没有法律依据的情况下进行的。

【来源：EDPB】