Als ik een bank was zou ik ernstig overwegen om voor dit soort verzoeken geen e-mail gebruiken maar in de eigen webapplicatie een aanvraagformulier voor dit soort informatie maken, met alle mogelijkheden die dat nodig heeft, inclusief het downloaden van de gevraagde gegevens als die gereed zijn, en de instanties die dat nodig hebben kosteloos een account met toegang tot alleen deze functie te geven, compleet met 2FA- en andere beveiliging die hoe dan ook wordt gebruikt. En anderen hebben dan natuurlijk geen toegang tot deze functie. Banken hebben al een goed beveiligd communicatiekanaal met sterke authenticatie en autorisatie, waarom zouden ze dat niet hiervoor inzetten? De overheid kan dat ook andersom regelen: breng dit onder in een overheidswebsite met sterke authenticatie en autorisatie, en mail alleen aan een bank dat daar zo'n verzoek klaarstaat. Linksom of rechtsom: dergelijke gegevens zouden nooit per e-mail afgehandeld moeten worden, per e-mail moet niet meer gebeuren dan een bericht sturen dát ...