De företag som vill bedriva kreditupplysningsverksamhet måste normalt ha kreditupplysningstillstånd som utfärdas av Datainspektionen som också kontrollerar så att innehavaren av tillståndet följer de regler som gäller. Ett företag som inte följer lagar och regler kan bli skadeståndsskyldigt och den som är ansvarig för kreditupplysningstillståndet kan dömas till fängelse.