Fragwürdige Datensammlung bei Inkasso-Firma

Über welche Daten muss eine Inkasso-Firma verfügen? Diese Frage stellt sich nach einem Datenleck bei der Inkasso-Firma «Eos Schweiz». Die Firma hatte sehr sensible Daten zu einzelnen Schuldnern gehortet, etwa Krankengeschichten. Muss das sein? Die Branche sagt ja, der Datenschützer nein.