59. Podle § 84 odst. 2 zákona č. 257/2016 Sb., o spotřebitelském úvěru, má spotřebitel povinnost poskytnout prodávajícímu úplné a pravdivé informace k posouzení jeho úvěruschopnosti. Tyto „informace je za účelem posouzení úvěruschopnosti spotřebitele poskytovatel a zprostředkovatel povinen ověřit způsobem přiměřeným dané situaci, je-li to nutné, též použitím nezávisle ověřitelných údajů“. Podle § 88 odst. 1 téhož zákona prodávající „posoudí úvěruschopnost spotřebitele na základě nezbytných, spolehlivých, dostatečných a přiměřených informací získaných od spotřebitele, a pokud je to nezbytné, z databáze umožňující posouzení úvěruschopnosti spotřebitele nebo i z jiných zdrojů. Poskytovatel poskytne spotřebitelský úvěr jen tehdy, pokud z výsledku posouzení úvěruschopnosti spotřebitele vyplývá, že nejsou důvodné pochybnosti o schopnosti spotřebitele spotřebitelský úvěr splácet“. Podle odstavce 2 posuzuje prodávající úvěruschopnost spotřebitele i podle jeho způsobu plnění dosavadních dluhů. Porušení povinnosti prodávajícího prověřit úvěruschopnost spotřebitele má za následek neplatnost smlouvy (§ 87 odst. 1 zákona č. 257/2016 Sb., o spotřebitelském úvěru). Podle § 88 odst. 1 zákona č. 257/2016 Sb., o spotřebitelském úvěru, „[o]soby oprávněné poskytovat spotřebitelský úvěr se mohou vzájemně informovat o údajích o dluzích, které vypovídají o úvěruschopnosti spotřebitele, prostřednictvím databáze spravované právnickou osobou“, kterážto osoba zpracovává údaje o spotřebitelích právě za účelem posouzení jejich úvěruschopnosti a poskytuje přístup k údajům osobám oprávněným poskytovat spotřebitelský úvěr a zachovává o získaných údajích mlčenlivost a chrání je před zneužitím. Podle § 88 odst. 2 zákona č. 257/2016 Sb., o spotřebitelském úvěruje poskytovatel „povinen k údajům získaným o spotřebiteli z databáze podle odstavce 1 přistupovat tak, jako by šlo o údaje, které získal od spotřebitele sám. Poskytovatel může údaje o spotřebiteli získané prostřednictvím databáze podle odstavce 1 využít výhradně pro vyhodnocení předpokladů řádného splácení jeho dluhů [...]“. O záměru vyhledávat údaje v databázi musí prodávající spotřebitele informovat v souladu se zákonem upravujícím ochranu osobních údajů (odstavec 3).