De Autoriteit Persoonsgegevens stelde vast dat de Belastingdienst te weinig deed om de privacy van burgers en ondernemers te beschermen. Na beoordeling van twaalf onderdelen zei de toezichthouder dat de dienst bij tien daarvan niet aan de eisen voldeed, waardoor grondrechten in het geding zijn.

De toezichthouder eiste verbeteringen in de beveiliging, menselijk toezicht en de bescherming van burgerservicenummers.