NAIH 2018-ban határozatot hozott Bűnügyi személyes adatok továbbításáról és gyűjtésérők követeléskezelési célból. Kötelezettek jogellenes adatkezelési tevékenységet folytattak, mert DUNACORP Faktorház Zrt.megsértette a célhoz kötött adatkezelés elvét és bűnügyi személyes adatok jogalap nélküli gyűjtését végezte. A Váci Fegyház és Börtön, a Sopronkőhidai Fegyház és Börtön, a a Budapesti Fegyház és Börtön és a Szegedi Fegyház és Börtön bűnügyi személyes adatok jogalap nélküli továbbítását valósította meg.