Belastingdienst blijft bij keuze voor Amerikaans beheer van btw-systeem

In dit artikel:

De Belastingdienst houdt vast aan het plan om het hele btw-beheersysteem uit te besteden aan het Amerikaanse bedrijf Fast Enterprises, zo schrijft staatssecretaris Eerenberg in een brief aan de Tweede Kamer. Fast kreeg de voorkeur omdat het volgens de beoordeling het beste scoorde op gegevensbeheer, informatiebeveiliging, gebruiksvriendelijkheid en datamigratie. Eerenberg benadrukt dat veel van de huidige infrastructurele componenten van de fiscus al Amerikaanse technologie zijn en dat de servers fysiek in Apeldoorn blijven staan; Fast voert het beheer via een housing-oplossing uit. Volgens hem is er geen opslag of verwerking van gegevens in een cloudomgeving.

Tegelijk wijst Eerenberg erop dat Fast onder Amerikaanse jurisdictie valt, waardoor Nederlandse belastinggegevens binnen het bereik van Amerikaanse wetten als de CLOUD Act en de FISA Amendments Act kunnen vallen. Om de risico’s te beperken worden maatregelen getroffen: een vier-ogenprincipe met toezicht door Belastingdienstmedewerkers, scholing van fiscuspersoneel om het systeem zelf te beheren, geen beheer op afstand en overleg om waar mogelijk medewerkers te gebruiken die niet onder Amerikaanse jurisdictie vallen. De bewindsman zegt dat daarmee een aanvaardbaar restrisico moet ontstaan en dat opties worden onderzocht om beheer later in eigen huis te brengen.

Kritische experts en politici vrezen desalniettemin dat juridische toegang of politieke druk vanuit de VS problemen kan veroorzaken; beveiligingsexpert Bert Hubert waarschuwt praktisch en juridisch en stelt onder meer: "Vier ogen is iets anders dan vier handen."