De Belastingdienst neemt onvoldoende maatregelen om persoonsgegevens van burgers en ondernemers te beschermen en voldoet daardoor niet aan de privacywetgeving. De Autoriteit Persoonsgegevens meldt dat ook onduidelijk is hoe de dienst de gebruikte algoritmes controleert.