Genau diesen Umstand hatte bereits 2012 der frühere Bundesdatenschutzbeauftragter Peter Schaar gerügt, nachdem er die Datei stichprobenartig geprüft hatte. Teils „gravierende Verstöße“ sah Schaar in seinem damaligen Bericht, der erst jetzt öffentlich wurde.