De Autoriteit Persoonsgegevens heeft de Belastingdienst geadviseerd om zijn datalekkenbeleid aan te passen. Zo adviseert de privacywaakhond onder andere om de noodzaak van een BSN-registratie bij melders van datalekken na te gaan.