AP: Belastingdienst beschermt gegevens Nederlanders niet goed genoeg

In dit artikel:

De Belastingdienst beschermt persoonsgegevens nog altijd onvoldoende en voert noodzakelijke verbeteringen te langzaam door. Dat concludeert de Autoriteit Persoonsgegevens (AP) in het rapport ‘Staat van de gegevensbescherming bij de Belastingdienst’. De fiscus staat vanwege eerdere tekortkomingen sinds 2024 onder verscherpt toezicht.

De AP onderzocht twaalf onderwerpen en stelde bij tien daarvan vast dat de Belastingdienst de privacywetgeving niet volledig naleeft. Zo zijn selectiealgoritmes onvoldoende onderbouwd, waardoor het risico op discriminatie blijft bestaan. Ook kan de fiscus niet altijd aantonen dat een mens toezicht houdt op algoritmische beslissingen wanneer dat wettelijk verplicht is. De beveiliging van persoonsgegevens schiet eveneens tekort, wat misbruik mogelijk maakt.

Verder moet de privacyorganisatie worden versterkt, moeten lokaal ontwikkelde applicaties beter worden gecontroleerd en moet het gebruik van het burgerservicenummer in betalingskenmerken en vorderingsnummers stoppen. Ook moeten inzageverzoeken tijdig worden afgehandeld en moet het verwerkingsregister volledig en betrouwbaar zijn. De AP wil bovendien dat de systemen KTA en Informatiesjabloon verdwijnen, omdat te veel medewerkers daarin onnodig toegang hebben tot persoonsgegevens.

AP-bestuurslid Katja Mur noemt de situatie zorgelijk, omdat de Belastingdienst gegevens verwerkt van vrijwel alle Nederlanders. De fiscus wijst op verouderde IT-systemen en concurrerende beleidsprioriteiten, maar volgens de AP moet privacy zwaarder wegen.