Unter Berufung auf die eidesstattliche Versicherung eines ehemaligen IT-Managers der GFD berichtet das Nachrichtenmagazin über die vermeintlichen Datenströme: Demnach hatte der Ex-Mitarbeiter millionenfach Rezeptdaten in unverschlüsselter Form gesammelt und gespeichert, „auf ausdrückliche Anweisung der Geschäftsführung und ‚in Abstimmung’ mit der VSA“. Auch vom NARZ habe er über dessen Tochterfirma GFI eine Zeitlang unverschlüsselte Rezeptdaten bekommen.

Als im April 2007 neue Regeln für den Umgang mit Verordnungsdaten eingeführt wurden, änderte sich laut Spiegel der Mechanismus bei der GFD: Die Rezeptdaten der VSA sollen fortan in zwei Versionen geliefert worden sein: Neben dem verschlüsselten gab es demnach weiter einen unverschlüsselten Bestand.

Weil das NARZ dagegen ab diesem Zeitpunkt offenbar nur noch anonymisierte Daten lieferte, mussten diese laut Spiegel bei der GFD deanonymisiert werden: Dazu wurden weitere Daten zugekauft, laut Bericht wurde eigens ein Datenkanal zur GFS gelegt. Die Firma, die früher zur VSA gehörte und deren Eigentümerstruktur heute unklar ist, hat sich auf die Rezeptprüfung für Krankenkassen spezialisiert – die Barmer zählt zu den größten Kunden.