Zunächst einmal: Wem hat er den Betrag überwiesen? Dem Inkassobüro (KSV) oder
dem Gläubiger?

Ersteres wäre schlecht, da er dadurch die Forderung des Inkassobüros anerkannt
hat, und tatsächlich die Inkassokosten zu zahlen hat.

Hat er dem Gläubiger gezahlt, kann er dem Inkassobüro ohne weiteres Mitteilen,
dass dieses ihm gegenüber keinerlei Forderungen hat, und sich die Sache bitte
gefälligst mit seinem Auftraggeber auszumachen hat. In der Regel, erübrigt
sich dann die Sache.

Zu den Eigenschaft des KSV. AfaIk. ein ganz gewöhnliches Inkassobüro, das
darüber hinaus noch eine Konkursdatenbank führt.

Das Schreiben mit dem "Sie sind jetzt bei uns registriert", ist daher unter
Drohgebärde einzustufen, wobei dein Freund, wenn er Zeit und Lust hat, das
durchaus der Staatsanwaltschaft zur Prüfung vorlegen kann, ob es noch im
Bereich des Legalen oder schon Nötigung ist. Ich vermute aber mal, dass da
einvernommen und eingestellt würde.

Zudem kann er wenn er sicher gehen will, dass keine Daten von ihm durch den
KSV weitergegeben werden, eine Auskunft nach dem Datenschutzgesetz und eine
Löschung seiner Daten beantragen. Ist aber eher mühsam.

Jedenfalls keine Panik!

Bonitätsauskünfte erfolgen stets über die Hausbank, und der über den Auskünfte
eingeholt werden sollen, muss seine Zustimmung geben.