Podległy mu urząd cały czas prowadzi kontrolę przepływu danych miedzy stołecznym urzędem a ministerstwem finansów. Resort miał sprawdzać, czy osoby, które złożyły wniosek o wydanie Karty warszawiaka, płacą podatki w stolicy. Prezes GIODO Rafał Wiewiórowski zaznacza, że ani ratusz, ani ministerstwo nie miały prawa do takiej weryfikacji, a przekazanie danych osobowych było sprzeczne z prawem. Postawą do przetwarzania danych jest ustawa. Tymczasem podstawą regulacji dotyczących Karty jest uchwała rady miasta. Z ustawy o ochronie danych osobowych wynika, że samorząd może weryfikować dane tylko podczas postępowania podatkowego. Takiej sytuacji w przypadku wydawania Karty warszawiaka, zdaniem GIODO jednak nie ma.
Postępowanie w tej sprawie cały czas trwa. Jeśli potwierdzą się pierwsze wnioski, ratusz nie będzie mógł sprawdzać, czy chętni na Kartę Warszawiaka płacą podatki w mieście. Władze miasta będą musiały sobie radzić inaczej. Rafał Wiewiórowski zaznacza, że nie ma zastrzeżeń co do samej karty. Jednak procedury związane z jej wydawaniem trzeba będzie zmienić po zakończeniu kontroli.
Z kolei stołeczni urzędnicy zapewniają, że Karta warszawiaka nadal będzie wydawana osobom, które płacą podatki w stolicy. Twierdzą oni, że wszystkie procedury związane z jej wydaniem są legalne. Rzecznik stołecznego ratusza Bartosz Milczarczyk zapewnia, że system opracowano na podstawie fachowych ekspertyz.
Końcowy raport w tej sprawie ma być gotowy za kilka tygodni. Wtedy też urząd podejmie decyzję, czy zawiadomić o sprawie organy ścigania. Za bezprawne przekazanie danych osobowych grozi nawet kara więzienia.
