L'association Noyb (None of Your Business) a déposé une plainte auprès de l'autorité lituanienne de protection des données contre la société Whitebridge AI, qui commercialise des "rapports de réputation" sur des individus, compilés à partir de données collectées en ligne et enrichies par une intelligence artificielle.

La société vend des rapports contenant des informations issues de réseaux sociaux et de l'actualité, ainsi que des analyses générées par IA sur la personnalité ou des vérifications d'antécédents (contenus pour adultes, politiques ou religieux). Le modèle économique semble reposer sur la vente de ces rapports aux personnes concernées elles-mêmes, en contradiction avec le droit d'accès gratuit prévu à l'article 15 du RGPD. Whitebridge AI justifie ses traitements par sa "liberté d'entreprendre" et prétend n'utiliser que des sources publiques, ce que conteste Noyb en s'appuyant sur la jurisprudence de la Cour de Justice de l'Union Européenne (affaire C-252/21) relative aux données des réseaux sociaux.

La plainte, qui allègue des violations des articles 5, 9, 12 et 16 du RGPD, fait suite au cas de deux plaignants. Leurs demandes d'accès ont été ignorées et les rapports achetés par Noyb contenaient des données sensibles erronées. L'entreprise a ensuite refusé leur demande de rectification en exigeant une "signature électronique qualifiée", condition non prévue par la législation. Noyb demande la mise en conformité de la société, la cessation des traitements illicites et l'imposition d'une amende.