De AP heeft de Belastingdienst verplicht om de systemen 'Klant Toezicht Model' (KTA) en 'Informatiesjabloon' zo snel mogelijk uit te faseren vanwege grote privacyrisico’s en overtredingen van de AVG. KTA geeft medewerkers brede toegang tot bijna alle persoonsgegevens rondom één BSN zonder adequate rolverdeling, wat leidt tot blootstelling van bijvoorbeeld seksuele gerichtheid en verouderde informatie zonder duidelijke doelen of DPIA's. Informatiesjabloon, een Excel-gebaseerde procedure, voldoet niet aan beveiligingseisen, mist adequate goedkeurings- en controlesystemen, en verspreidt onbeperkt persoonsgegevens naar politie en mogelijk andere instanties. De AP stelt dat deze en andere onderzochte systemen onvoldoende privacy waarborgen bevatten en stelt een deadline van 15 oktober voor een plan van aanpak. AP-voorzitter Wolfsen benadrukt het belang van zorgvuldig omgaan met gevoelige informatie van vrijwel alle Nederlanders.