A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) megerősítette, hogy Lázár János a saját weboldalán keresztül jogsértő módon gyűjtött személyes adatokat az új KRESZ-tervezet véleményezése során. Bár a hiányosságokat azóta pótolták, a vizsgálat kimondta: a folyamat kezdetben nem felelt meg a törvényi előírásoknak.