Skatteförvaltningen får tydligare rättigheter än tidigare att samla in uppgifter från banker och andra aktörer för skattekontroll utan att de personer som kontrolleras specificeras på förhand. Samtidigt föreskrivs det om strikta dataskyddsåtgärder och en skyldighet att radera överflödiga personuppgifter.