DUO, de Dienst Uitvoering Onderwijs, overtreedt in het e-mailcontact met studenten de algemene verordening gegevensbescherming (AVG). Dat stelt de Volkskrant. DUO heeft aan zijn e-mailverkeer naar studenten trackingsoftware toegevoegd, waarmee de instantie die onder andere de studiefinanciering uitbetaalt, kan zien of een student belangrijke informatie tijdens een wijzigingsproces heeft ontvangen.  De trackingsoftware van DUO legt vast of de ontvanger een nieuwsbrief opent en vanaf welk IP-adres dit gebeurt. DUO wil dat soort informatie kunnen gebruiken als bewijs bij eventuele rechtszaken.

Volgens de AVG mogen organisaties volgsoftware toepassen voor het verzamelen van data, zolang deze niet herleidbaar zijn tot een persoon. De Volkskrant heeft laten uitzoeken dat dit bij DUO wel het geval is. DUO heeft de inzet van de trackingsoftware in persoonlijke e-mails tijdelijk onderbroken en is in gesprek met toezichthouder Autoriteit Persoonsgegevens (AP).