Grundsätzlich sind Daten, die ich ich Freigebe und deren weitere Verbreitung ich nicht kontrollieren kann, als öffentlich zu betrachten. D.h. die Signaturen hat der Provider / diverse EU Behörden und damit jeder der ein Interesse, die Macht oder die technischen Möglichkeiten hat, diese Daten abzugreifen. Da die Vermögensdaten der Bürger für die Behörden keinen besonders hohen  Stellenwert haben und auch kein Behördenmitarbeiter/Politiker für einen Missbrauch haftet, sind die Daten noch nicht mal eingestuft oder besonders geschützt. D.h. jedes Script-Kid kann die abgreifen, wenn sie nicht sogar ausversehen von alleine ihren Weg in die Öffentlichkeit finden weil mal wieder ein Server komplett offen ist.