De Nederlandse privacytoezichthouder. Stelde in 2021 vast dat het risicomodel van de Belastingdienst nationaliteit als signaal gebruikte.