A seguito di una valutazione del credito senza alcuna forma di  relazione con il cliente o altro collegamento con la società Ultra-Technology  AS, quindi senza alcuna base legale, un privato  ha sporto   denuncia all'autorità garante norvegese. Dopo aver indagato sulla  questione, l'autorità ha concluso che il rating del credito è stato  effettivamente eseguito senza una base legale, in violazione dei requisiti  del regolamento generale sulla protezione dei dati: l'impresa, infatti, non  aveva un interesse legittimo a eseguire il rating del credito. L'autorità ha  quindi multato Ultra-Technology AS per un totale di EUR 12.500. La società è  stata inoltre incaricata di predisporre procedure scritte per i rating  creditizi.