In einem Dossier des Vorsitzenden des Arbeitskreises Leipziger Personalvermittler e.V. vom 10. September 2019 konnte nachgewiesen werden, dass entgegen der Berichterstattung vor dem Bundestagsausschuss und des SWR-Berichtes private Arbeitsvermittler nicht in den Datenskandal involviert sind. Das Einfallstor für Straftäter sei stattdessen eine IT-Schnittstelle der Bundesagentur für Arbeit, die sogenannte „HR-BA-XML-Schnittstelle“, mit Hilfe derer jedermann und ohne Identitätsprüfung Stellenangebote bei der Jobbörse der Bundesagentur für Arbeit hochladen und damit Bewerberdaten widerrechtlich erlangen kann.