Az adatvédelmi biztos állásfoglalása szerint a feketelistán való adatkezelés révén elért cél nem felel meg az adatvédelmi törvényben rögzített úgynevezett célhoz kötöttség elvének, vagyis nem tekinthető jogszerűnek.
Az ombudsman a szégyentáblákkal kapcsolatos állásfoglalását egy állampolgári beadványra alkotta meg, ahol a munkáltató egy “szégyentáblát” helyezett el a munkahelyen, melyen a munkavállalók munkáját minősítette olyan megjegyzésekkel, mint: “Te még rejtett értékünk vagy, de számítunk a munkádra!” – írja a Népszava.
Szabó Máté megállapította azt is, hogy ez a minősítés az adatvédelmi törvény szerint személyes adata az érintettnek, és csak akkor továbbítható harmadik személynek, ha ahhoz az érintett előzetesen hozzájárul.