A ação civil pública foi apresentada pela Espec - Unidade Especial de Proteção de Dados e Inteligência Artificial após ter identificado que a Serasa Experian vende pelo preço de R$ 0,98, por pessoa cadastrada, informações como nome, endereço, CPF, números de telefones, localização, perfil financeiro, poder aquisitivo e classe social para fins de publicidade e para empresas interessadas em captação de novos clientes.
As investigações estimaram que a Serasa venda dados pessoais de mais de 150 milhões de brasileiros. Conforme a ação, a comercialização fere a LGPD - Lei Geral de Proteção de Dados, que garante ao titular dos dados o poder sobre trânsito e uso das informações pessoais. Assim, segundo o MP/DF, a conduta da empresa fere o direito à privacidade, à intimidade e à imagem e, por isso, também está em desacordo com o previsto no Código Civil, no Código de Defesa do Consumidor e no Marco Civil da Internet.