Die Datenverarbeitungspraktiken von Kreditauskunfteien haben seit Beginn der Anwendbarkeit der DSGVO (25. 5. 2018) wiederholt Aufsichtsbehörden und (Verwaltungs-)Gerichte in Deutschland und Österreich beschäftigt und zuletzt auch zu Vorabentscheidungsersuchen an den EuGH geführt. Der Beitrag gibt einen Überblick zu den teilweise divergierenden Entscheidungslinien in beiden Mitgliedstaaten.