Amennyiben a nemzeti konzultációs kérdőíveken – vagy az azok megküldésére szolgáló borítékokon – nevek, címek, egyéb személyes adatok találhatóak, vagy azokat azonosításra alkalmas adatokkal együtt gyűjtik be, akkor fennáll a veszélye annak, hogy ezen adatokat az adatvédelmi követelmények érvényesülése nélkül szimpatizánsi adatbázis építésére használják fel. Különösen felmerül ennek eshetősége akkor, ha a fenti felhívás mellett nem található arra vonatkozó tájékoztatás, hogy pontosan mely adatkezelők, mely adatokat, mely célokból, mely jogalappal és meddig kezelnének, és milyen módon lehet adott esetben az érintetti jogokat érvényesíteni, vagy milyen módon lehet azokat úgy beküldeni, hogy azok anonimak maradjanak. A fenti tájékoztatás hiányában, illetve nem kellően konkrét vagy a meghirdetettől eltérő célokból végzett adatgyűjtés esetén a személyes adatok kezelése sérti az általános adatvédelmi rendelet rendelkezéseit.
Amennyiben a nemzeti konzultációs kérdőíveket harmadik személy az érintettek hozzájárulása nélkül a postaládákból kiveszi és összegyűjti, az akkor is jogellenes adatkezelésnek minősül, ha a címzés adatokat utólag megsemmisítik. Ez adott esetben más hatóság hatáskörébe tartozó tényállást is megvalósíthat.