Subject: Bislab: inquiry about operating a credit reference agency in Estonia
From: "Hedda Leiren" <[email-masked]>
To: "info - AKI" <[email-masked]>
Date: Fri, 17 Apr 2026 17:24:28 +0300

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Hi tjhere,

My name is Hedda Leiren, and I am Head of Legal at Bislab, a Nordic credit 
data company. We are in an early stage of evaluating whether to establish a 
locally incorporated entity in Estonia to operate as a credit reference 
agency.

We are compliance-first in our approach and want to understand the full 
regulatory picture before making any commitments. Specifically, we would 
like to understand what obligations a credit reference agency operating in 
Estonia would have under Estonian data protection law and the GDPR, and 
whether AKI has any published guidance for such entities. We would also 
welcome a conversation if there is an appropriate contact for new market 
entrant inquiries.

Thank you for any guidance you are able to provide.

---

EESTI KEELES:

Lugupeetud Andmekaitse Inspektsioon,

Minu nimi on Hedda Leiren ja olen Bislab'i õigusvaldkonna juht. Bislab on 
Põhjamaade krediidiandmete ettevõte. Oleme varajases etapis hindamas 
võimalust asutada Eestisse kohalik äriühing, mis tegutseks krediiditeabe 
agentuurina.

Meie lähenemine on vastavuspõhine ning soovime mõista täielikku 
regulatiivset pilti enne igasuguste kohustuste võtmist. Konkreetselt soovime 
teada, millised kohustused oleksid Eestis tegutseval krediiditeabe 
agentuuril Eesti andmekaitseseaduse ja GDPR-i alusel, ning kas Andmekaitse 
Inspektsioonil on selliste üksuste jaoks avaldatud juhiseid. Samuti 
tervitaksime vestlust, kui on olemas sobiv kontakt uutele turule 
sisenejatele.

Täname kõigi juhiste eest.

Lugupidamisega,
Hedda Leiren

Hedda Leiren

Head of Legal & Compliance, Bislab
Arbins gate 1, 0253 Oslo
+47 934 98 785 | [email-masked] <mailto:[email-masked]>  | www.bislab.no 
<http://www.bislab.no/>