Zgodnie z art. 40 z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, z wyjątkiem przypadków wskazanych w art. 43 ustawy. Podmiotem określonej w przepisie normy prawnej jest każdy administrator danych, przez którego zgodnie z art. 7 pkt 4 ustawy rozumie się organ, jednostkę organizacyjną, podmiot lub osobę fizyczną lub osobę prawną , które decydują o celach i środkach przetwarzania danych osobowych.
Karuzelę podatkową można określić jako sieć kilku, kilkunastu, a nawet kilkudziesięciu podmiotów, które tworzą pozory legalnych transakcji handlowych. Wykorzystując w tym celu luki w przepisach, wyłudzają z budżetu państwa zwroty podatku VAT, który nigdy nie zostanie do budżetu wpłacony. Jak wynika z danych resortu finansów, w ubiegłym roku wyłudzono w ten sposób z budżetu państwa około 20 mld zł.
Sytuacja przedsiębiorców nieświadomie uczestniczących w transakcjach z nieuczciwymi kontrahentami, z prawnego punktu widzenia, nie jest aż tak zła, jak mogłyby na to wskazywać, wydawane często na wyrost, decyzje organów podatkowych. Nawet w przypadku, gdyby okazało się, że kontrahent okazał się oszustem podatkowym, możliwe jest otrzymanie zwrotu VAT.
Od 1 lipca 2015 r. przedsiębiorcy, którzy użytkują samochody osobowe w ramach tzw. użytku mieszanego, mają prawo do odliczenia 50% VAT od paliwa. Wydarzenie to skądinąd istotne, bo od początku obowiązywania przepisów VAT w Polsce, czyli od 1993 r. (nie cofając się wcześniej do podatku obrotowego), po raz pierwszy firmy uzyskują prawo do odliczenia co najmniej części podatku VAT od paliwa do samochodu osobowego.
Organy podatkowe mają do dyspozycji szereg różnych instrumentów w celu sprawdzenia zasadności zwrotu podatku VAT. Dodatkowo, w myśl art. 273 dyrektywy 2006/112/WE, poza obowiązkami wymienionymi w tytule XI-tej dyrektywy, mogą nakładać inne obowiązki, jakie uznają za niezbędne dla zapewnienia prawidłowego poboru VAT i zapobieżenia oszustwom podatkowym. Zapominają przy tym jednak, że z tej samej dyrektywy wynika, iż sama weryfikacja prawidłowości rozliczeń musi odbywać się w ramach procedur, przewidzianych prawem krajowym.