De Nederlandse Belastingdienst gebruikte twintig jaar lang een risicoanalysesysteem dat in strijd was met de privacywet. Het Risico Analyse Model of RAM werd vlak voor invoering van de AVG uitgeschakeld, maar was in strijd met de vorige privacywet. Ook werd data te lang bewaard.