Een bemiddelaar moet vanuit zijn zakelijke zorgplicht voldoende informatie inwinnen over de klant bij de aanvraag voor een krediet. Alleen zo kan de bemiddelaar een passend advies geven. Daarbij is hij ook verantwoordelijk voor een verantwoorde lening aan de klant. Inzage in het Centraal Krediet Informatiesysteem (CKI) is hierbij van groot belang. Maar het Algemeen Reglement van het Bureau Krediet Registratie (BKR) stond niet toe dat de kredietverstrekker deze informatie met zijn bemiddelaar deelde. De kredietverstrekker mag de persoonsgegevens delen met zijn bemiddelaar, als dat nodig is in het kader van de op de bemiddelaar rustende zorgplicht op grond van de Wft.