Po mnenju informacijske pooblaščenke je to v nasprotju z zakonom o varstvu osebnih podatkov, ki dovoljuje zbiranje in obdelavo osebnih podatkov le, kadar jih poprej taksativno določi poseben zakon. Poleg tega pa je v nasprotju z 38. členom ustave, ki določa, da »zbiranje, obdelovanje, namen uporabe in varstvo tajnosti osebnih podatkov določa zakon«. Država podatkov ne more zbirati na zalogo, zgolj zato, ker meni, da jih bo nekoč potrebovala.