Van Dam stelt: “De Postcodeloterij overtreedt daarmee de voorschriften uit de Wet Bescherming Persoonsgegevens. Bijvoorbeeld artikel 13, dat de verwerker van persoonsgegevens verplicht deze te beschermen tegen verlies en onrechtmatige verwerking. De wet kent echter nauwelijks sanctiemogelijkheden. Het College Bescherming Persoonsgegevens kan de dader dwingen de overtreding te beëindigen op straffe van een dwangsom. Maar als de overtreder de overtreding beëindigt staat op de meeste overtredingen geen enkele straf. Dat vind ik niet meer van deze tijd. Bescherming van privacy hoort zwaarder te wegen en wie moedwillig persoonsgegevens op straat gooit, verdient straf.”