Arbeitsamt Googlet und will alle Daten haben

Ein Freund von mir bezieht seit drei Jahren aufgrund der Corona-Situation Geld vom Arbeitsamt für seine Familie, einschließlich seiner Frau und zwei Kinder.

Das Jobcenter hat ihn kürzlich vorgeladen, da es den Verdacht hat, er sei nebenbei selbstständig. Dieser Verdacht basiert darauf, dass seine Website, die seine vorherige Tätigkeit präsentiert, noch online ist und Kunden ein bis zwei Jahre alte Google-Rezensionen hinterlassen haben, in denen sie seine Arbeit loben.

Er hat die Website online gelassen, in der Hoffnung, bald seine Tätigkeit wieder aufnehmen zu können, da sie viel Zeit und Mühe gekostet hat und er eine gute Position bei Google erreicht hat. Er hat keine Aufträge angenommen, sondern sie lediglich an Kollegen weiterempfohlen.

Das Amt fordert nun von ihm Beweise in verschiedenen Formen. Er soll unter anderem die Kollegen benennen, die er empfohlen hat. Zudem möchte das Amt die Autoren der Rezensionen kontaktieren und Nachforschungen anstellen. Sie wollen die E-Mails sehen.

Ist das Erlaubt? Wie kann er sich dagegen wehren? Oder muss er alle Persönlichen Daten von allen Personen weiter geben sowie die Mails uvm...?