Belastingdienst blijft privacywetgeving schenden

In dit artikel:

De Belastingdienst voldoet op tien van de twaalf door de Autoriteit Persoonsgegevens (AP) onderzochte privacyterreinen nog niet aan de wet. Dat blijkt uit de eerste editie van de AP-rapportage over de gegevensbescherming bij de dienst. Alleen het melden van datalekken en het uitvoeren van privacytoetsen voor nieuwe projecten zijn inmiddels voldoende verbeterd. Ook staan maatregelen gepland, zoals het schrappen van het burgerservicenummer uit betalingskenmerken en het uitschakelen van enkele problematische systemen.

De AP vindt de vooruitgang echter te traag. De selectiealgoritmes van de Belastingdienst zijn onvoldoende onderbouwd om discriminatie uit te sluiten, en de dienst kan niet altijd aantonen dat een medewerker geautomatiseerde besluiten controleert wanneer dat wettelijk vereist is. Daarnaast zijn persoonsgegevens onvoldoende beveiligd en functioneert de interne privacyorganisatie nog niet goed genoeg. De AP waarschuwt dat deze tekortkomingen grote gevolgen kunnen hebben voor burgers, mede gezien de eerdere toeslagenaffaire.

Volgens AP-bestuurslid Katja Mur is extra aandacht en mogelijk meer investering in de verouderde IT-systemen nodig. De Belastingdienst wijst juist op die verouderde systemen en op de concurrentie met andere politieke beleidsprioriteiten. De AP houdt sinds 2024 intensiever toezicht, nadat eerdere sancties tussen 2019 en 2022 niet tot duurzame verbetering hadden geleid, maar vindt dat de dienst de privacybescherming nadrukkelijker voorrang moet geven.