De bevindingen lijken geen recht te doen aan zorgvuldig onderzoek naar lekken van persoonsgegevens en niet aan zorgvuldig trekken van conclusies bij datalekken. Er is een bevinding dat persoonsgegevens per mail buiten de belastingdienst zijn gebracht. Als gegevens buiten de belastingdienst komen valt het niet meer onder de controle van de belastingdienst. Uit niets blijkt dat de gegevens veilig per mail verzonden waren, mocht dat wel het geval zijn geweest dan was dat vermoedelijk opgevoerd als argument in het voordeel van de getroffen personen. Het risico tijdens het versturen blijft buiten beschouwing. Risico's van verwerken buiten de belastingdienst blijft geheel buiten beschouwing. Het is dus aannemelijk dat de gegevens zowel bij het versturen in handen konden komen of zijn gekomen bij onbevoegden. De onderzoekers gaan er op in dat er geen indicaties zijn gevonden, maar wenst niet te specificeren of daarbij omvattend genoeg is gelet of die indicaties gevonden kunnen worden als het gaat om bijvoorbeeld ...