1. juli 2022 ble det innført en ny kredittopplysningslov som erstatter den tidligere konsesjonsordningen. Et hovedpunkt i den nye loven er at alle enkeltpersonforetak nå defineres som “fysiske personer”, og derfor skal behandles på lik linje med privatpersoner ved kredittvurdering. Dette gjelder også enkeltpersonforetak registrert Foretaksregisteret.
Personopplysningsloven og personvernforordningen gjelder for behandling av personopplysninger i kredittopplysningsvirksomhet dersom annet ikke følger av denne loven.