Belastingdienst stopt pas in 2028 met gebruik van omstreden systeem

In dit artikel:

De Belastingdienst stopt pas in 2028 met het gebruik van het omstreden Klant Toezicht Model (KTA), zo meldt demissionair staatssecretaris Heijnen in een brief aan de Tweede Kamer. De Autoriteit Persoonsgegevens (AP) had de fiscus eerder gevraagd het systeem snel uit te faseren omdat KTA volgens de toezichthouder meerdere AVG-overtredingen bevat. De applicatie geeft voor één BSN vrijwel alle binnen de Belastingdienst beschikbare persoonsgegevens weer, kent één toegangsrol voor medewerkers en maakt zo brede inzage mogelijk.

De AP signaleerde daarnaast dat door het combineren van data bij gehuwde of geregistreerde partners indirect iemands seksuele gerichtheid zichtbaar kan worden. KTA bevat verouderde informatie (zoals studiefinanciering, WOZ en vaartuigen), heeft een exportfunctie waarvan gebruik niet wordt gelogd en mist privacyonderzoeken en duidelijke doeleinden voor verwerking.

Hoewel de AP eerst overwoog KTA direct stil te leggen, werd dat niet gedaan vanwege de impact op de publieke dienstverlening. Heijnen schrijft dat de Belastingdienst het systeem pas in 2028 wil uitschakelen, met intussen strengere loggingcontroles en registratie van waarom medewerkers KTA gebruiken. De AP vindt de termijn te lang en zal eind volgend jaar of begin 2027 opnieuw beoordelen of de genomen maatregelen voldoende risico’s wegnemen; zo niet, dan kan een verwerkingsverbod per december 2027 worden opgelegd.