Lázár János az új KRESZ-tervezet véleményéhez törvénysértő módon kért be adatokat a saját honlapján – erősítette meg a Telexnek a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Mint mondta, nem volt adatkezelési tájékoztató a honlapon. Bár a honlap elindulása után utólag felkerült egy tájékoztató, de a törvényi előírásoknak az sem felelt meg.
A lap szerint a hatóság vizsgálta az ügyet, és felszólította Lázárt, hogy a hiányosságokat javítsa, ami meg is történt, ezért a vizsgálatot lezárták.
Mivel a tájékoztató hiányzott, ezért a gyűjtött adatok kezelésének célja, jogalapja, illetve az esetleges adattovábbítások címzettjei sem voltak tisztázva. A GDPR-ra és a magyar törvényekre tekintettel indított a hatóság vizsgálatot, a véleményezési felületről pedig több megállapítást is tett:
- Az oldalon személyes adatok gyűjtése, tárolása, feldolgozása valósul meg, ezekre pedig a GDPR előírásai vonatkoznak.
- A holnap 2026. január 27-től volt elérhető, de azon korábban sem adatkezelési tájékoztató, sem pedig az adatok kezeléséhez adott hozzájárulás megadására utaló jelölőnégyzet nem volt megtalálható.
- Nem azonosította a hatóság a személyes adatok kezelésének jogalapját, és megítélésük szerint a célját sem határozták meg.
- Nem tették közzé az oldal elindulása előtt sem, hogy az érintettek adatait meddig fogják kezelni.