Bei dem Verantwortlichen handelt es sich eine staatliche Entwicklungsbank. Diese hatte zur Bewertung der Kreditwürdigkeit ein Kreditrating des Betroffenen erstellt, ohne dass hierzu eine vertragliche Grundlage bestanden hatte. Dafür hatte die Bank über einen Zeitraum von drei Monaten hinweg zahlreiche finanzielle Daten des Betroffenen ohne dessen Einwilligung aus verschiedenen Quellen zusammengetragen und analysiert.