Et CPR-nummer er en af de mest betydningsfulde dele af identificerende oplysninger, som enhver virksomhed eller enkeltperson kan have om en forbruger. Uanset hvor tæt en person vogter sit CPR-nummer, kan et inkassobureau stadig få det sammen med andre private finansielle oplysninger i deres bestræbelser på at inddrive en gæld.
Fair Credit Reporting Act giver enhver virksomhed eller organisation adgang til en forbrugers kreditrapport, så længe den kan påvise et tilladt formål med at trække kreditoptegnelser. Et eksempel på et tilladt formål som defineret af FCRA er en kreditors ret til periodisk at gennemgå sine kunders kreditfiler. Når en persons gæld er tilbagevist til et inkassobureau, bliver bureauet en kreditor og kan lovligt få adgang til debitors kreditrapport - som indeholder personlige oplysninger såsom hans adresse, fødselsdato og CPR-nummer.
Et inkassobureaus formål er at inddrive forbrugsgæld. Uanset om den arbejder sammen med den oprindelige kreditor eller køber kontoen og opkræver selvstændigt, giver den oprindelige kreditor oplysninger om debitor til inkassobureauet for at lette inkassoprocessen. Hvis den oprindelige kreditor er i besiddelse af debitors CPR-nummer, kan den videregive disse oplysninger til inkassobureauet - sammen med alle andre oplysninger, det har om debitor - når gælden sælges eller overføres.
Nogle forbrugere mener, at et inkassobureau allerede har CPR-numre, når det faktisk ikke har det. Loven om fair inkassopraksis forbyder inkassatorer fra at fremsætte falske erklæringer om selve inkassobureauet eller dets hensigter, men dette forhindrer ikke praksis i at forekomme. En inkassator kan således hævde, at han allerede kender skyldnerens CPR-nummer i et forsøg på at tvinge skyldneren til frivilligt at opgive oplysningerne. Nogle inkassobureauer udsender endda formularbreve, hvor de beder debitorer om at "bekræfte" deres oplysninger for at opnå manglende CPR-numre.
En rapport fra 2006 fra United States Government Accountability Office fastslår, at offentlige optegnelser om en person, såsom konkursbegæringer og ejendomsregistre, ofte indeholder personens personnummer. Offentlige optegnelser og de personlige oplysninger, de indeholder, kan tilgås af enhver. Så længe et inkassobureau kender en persons adresse, kan det undersøge eventuelle offentlige registre om debitor i det pågældende amt i et forsøg på at få hans CPR-nummer.
Indsamlingsbureauer har lejlighedsvis CPR-numre på forbrugere, der ikke lovligt skylder en gæld på grund af identitetstyveri. Når identitetstyveri finder sted, stjæler tyven en forbrugers personlige oplysninger for at ansøge om ny kredit i det uskyldige offers navn. Tyven bruger ofte offerets CPR-nummer, når han ansøger om svigagtige konti. Den ubetalte gæld sendes derefter til inkassobureauer - sammen med offerets CPR-nummer.