Aanbieders van razend populaire 'verloren pakketten' bieden regelmatig items aan waarop namen en adressen van de oorspronkelijke ontvangers nog zichtbaar zijn. Daarmee overtreden zij de privacyregels uit de Algemene Verordening Gegevensbescherming (AVG), blijkt uit onderzoek van Pointer Checkt (KRO-NCRV).

Pointer trof in populaire 'verloren pakketwinkels' in meerdere steden en in online unboxingvideo's van influencers pakketten aan met nog zichtbare verzendlabels. Persoonsgegevens van oorspronkelijke ontvangers waren daarbij regelmatig slechts doorgestreept, afgeplakt met eenvoudig te verwijderen stickers of volledig leesbaar. Dat is in strijd met de Algemene Verordening Gegevensbescherming (AVG).

De Consumentenbond noemt het een kwalijke zaak dat zo laks met persoonsgegevens wordt omgegaan. Volgens de organisatie is sprake van een datalek wanneer deze gegevens in handen van derden terechtkomen.