AP zet druk: streng toezicht op Belastingdienst na kritiek op fiscale databanken

In dit artikel:

De Belastingdienst moet zes systemen versneld afbouwen of ingrijpend aanpassen nadat de Autoriteit Persoonsgegevens (AP) ernstige privacy- en grondrechtenrisico’s signaleerde. Staatssecretaris Eugène Heijnen informeerde de Tweede Kamer over het moeizame akkoord met de privacywaakhond over opvolgers van het oude Risico Analyse Model (RAM), dat in 2018 uitgeschakeld werd omdat het niet voldeed aan wet‑ en regelgeving.

De AP vindt vooral twee systemen problematisch: de Klantbeeld Toezicht Applicatie (KTA), waarin te veel medewerkers te veel informatie kunnen inzien, en het Informatiesjabloon, een loket waarmee eenvoudig persoonsgegevens in Excel kunnen worden opgevraagd. Het ministerie wil KTA begin 2028 vervangen door een privacyvriendelijker alternatief; in de tussentijd worden aanvullende maatregelen genomen. Het Informatiesjabloon zou oorspronkelijk eind 2027 verdwijnen, maar de AP dringt aan op een versnelling en overweegt een verwerkingsverbod per 1 december 2027 als maatregelen onvoldoende blijken.

Andere systemen (Gruff, Inforay Selectie Module OB, Invorderings Hulp Programma) worden in 2026 uitgefaseerd. Het douanesysteem Prisma krijgt extra eisen over transparantie en profilering. De AP zal over een jaar beoordelen of de genomen maatregelen toereikend zijn. Heijnen benadrukt dat er geen aanwijzingen zijn dat burgers daadwerkelijk schade hebben ondervonden. De Belastingdienst blijft de komende jaren onder scherp toezicht staan.