GIODO usiłuje ustalić czy wydawanie kart nie narusza ustawy o ochronie danych osobowych. Zastrzeżenia wzbudził sposób w jaki gminy docierają do danych mieszkańców, gromadzonych przez urzędy skarbowe. Niejasne pozostawało czy samorząd ma prawo wglądu do informacji o tym, gdzie dana osoba płaci podatki. Wcześniej podobną kontrolę przeprowadzono w ZTM.
Jak pisał wcześniej "Dziennik Gazeta Prawna" umowa między miastem a Ministerstwem Finansów nie wyjaśniała tej kwestii. W odpowiedzi na pytanie o nią MF wskazało art. 15 ustawy z 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (t.j. Dz.U. z 2012 r. poz. 1314 z późn. zm.).
Przepis ten pozwala jednak przekazywać dane zgromadzone w centralnym rejestrze podatników wyłącznie m.in. sądom, prokuraturom i organom podatkowym.
Ministerstwo jest też zdania, że wszystkie organy podatkowe mogą występować z prośba o informacje, czy dana osoba posiada w urzędzie skarbowym miejsce zamieszkania na terenie gminy.