Vem ansvarar när kreditupplysningslagen inte följs?