Volgens onderzoek van Mick Beer registreert de website humanitas.nl met een session-replay tool van Microsoft Clarity elke muisbeweging, klik, scroll en formulierinvoer van bezoekers. Deze gegevens worden doorgestuurd naar Microsoft in de Verenigde Staten, onder CLOUD Act-jurisdictie. Clarity is een marketing- en UX-tool en niet noodzakelijk voor het verlenen van sociale hulp.

Daarnaast ontvangen achttien externe domeinen data bij elk bezoek aan humanitas.nl, waarvan de meerderheid marketing-, analytics- of advertentie-infrastructuur betreft. Opvallend is dat bij het weigeren van cookies juist een nieuwe trackingcookie wordt geplaatst, wat volgens Beer in strijd is met de AVG. Bezoek aan bepaalde onderdelen van de site kan afgeleide gezondheidsgegevens onthullen, die onder de strengere regels van de AVG vallen. Humanitas is om een reactie gevraagd, maar heeft nog niet gereageerd.