Dataskyddsdirektivets krav på att personuppgifter om lagöverträdelser normalt bara får behandlas under kontroll av en myndighet torde därmed inte utgöra något hinder mot att kreditupplysningsföretagen får ansvaret för förmedlingen av brottsuppgifter .