Kruk e i debiti: sentenze che mettono in guardia – non basta acquistare il credito, serve documentazione e tutela privacy

Non tutte le battaglie legali nei confronti di Kruk (o Kruk Investimenti/Itacapital) sono perse d’anticipo. Ci sono sentenze e casi concreti che confermano: anche se la società acquista crediti tramite cartolarizzazione, ha l’onere di dimostrare la legittimità della cessione e il rispetto del GDPR.

1. Sentenze che obbligano Kruk a documentare la cessione del credito

• Cassazione Civile, ordinanza n. 7866/2024 (22 marzo 2024)
  La Corte ha stabilito che una società di cartolarizzazione deve dimostrare in modo preciso che il credito oggetto della controversia è stato effettivamente incluso nella cessione in blocco. Se l’avviso pubblicato in Gazzetta Ufficiale non consente di accertarlo con certezza, serve il contratto di cessione o altra prova specifica Gazzetta Ufficiale+4DB+4tribunalecassino.it+4.

• Tribunale di Nola, sentenza 18/04/2025, n. 1229
  In questo caso, la documentazione prodotta – tra cui la pubblicazione dell’avviso di cessione in Gazzetta Ufficiale – è stata ritenuta sufficiente per dimostrare la legittimazione ad agire del cessionario. La contestazione generica avanzata dal debitore è stata rigettata Doctrine+1.

2. Il GDPR come arma vincente in casi pratici

Un caso emblematico raccontato dall’Associazione Avvocato in Famiglia:

• Mario, un debitore, ha ottenuto l’azzeramento di un debito fantasma di 18.200 € semplicemente facendo valere i suoi diritti privacy. Nessun tribunale, ma l’applicazione intelligente del GDPR e un protocollo specifico con Kruk hanno reso possibile l’operazione avvocatoinfamiglia.com+1.

3. Rischi reali per il debitore quando Kruk tratta i tuoi dati

Anche se Kruk – tramite Kruk Investimenti S.r.l. – pubblica gli avvisi di cessione dei crediti (come previsto dalla normativa sulla cartolarizzazione) e fornisce l’informativa ai sensi degli artt. 13-14 GDPR, resta fondamentale che il debitore eserciti i propri diritti:

• Accesso e rettifica (art. 15 GDPR): puoi chiedere l’accesso ai dati che Kruk detiene su di te e chiederne la rettifica o integrazione.

• Limitazione del trattamento o opposizione (art. 21 GDPR): puoi opporsi al trattamento, ad esempio se ritenuto eccessivo o non pertinente.

• Cancellazione (“diritto all’oblio”, art. 17 GDPR), nel caso in cui il mantenimento dei dati non sia più necessario allo scopo del recupero.

• Reclamo al Garante privacy in caso di abuso o violazione.

È un rischio troppo spesso sottovalutato: molti debitori credono che trasferire i loro dati a Kruk sia inevitabile, ma in realtà il GDPR ti dà strumenti concreti per reagire e fermare trattamenti illeciti.

4. Riepilogo utile

In conclusione

1. Non è vero che Kruk abbia sempre mano libera: i tribunali — in presenza di contesto, documenti o dubbi — possono annullare il suo diritto a riscuotere.

2. Il GDPR è il tuo alleato: puoi richiedere l’accesso ai tuoi dati, limitarne o chiederne la cancellazione.

3. Se ricevi un sollecito o un pignoramento da Kruk, non ignorarlo — e valuta subito la possibilità di opporsi usando sia la legittimazione che la privacy come leve difensive.