Tien van de twaalf

De Belastingdienst voldoet niet aan de privacywetgeving, concludeert de Autoriteit Persoonsgegevens na een onderzoek op twaalf terreinen. Op tien daarvan schiet de dienst tekort. Zo zijn er nog niet genoeg systemen om bij te houden wie welke gegevens inziet, en is de onderbouwing van automatische selectiecriteria voor controles te mager.

De AP wijst ook op het recht op menselijke tussenkomst. De dienst moet kunnen aantonen dat een mens meebeslist wanneer een algoritme iemand selecteert, en dat is nu niet duidelijk genoeg. Verder worden persoonsgegevens niet altijd op tijd verwijderd en is de naleving van de AVG op meerdere punten gebrekkig.

Een apart punt is het burgerservicenummer. De Belastingdienst verwerkt het BSN in betalingen, waardoor het nummer bij derden bekend kan worden; wie iemands BSN kent, kan nagaan of die persoon een belastingschuld heeft. De dienst had al toegezegd daar voor het einde van het jaar mee te stoppen.

De toezichthouder erkent dat er hard wordt gewerkt, maar vindt dat onduidelijk is wanneer dat resultaat oplevert. De dienst moet ‘noodzakelijke stappen’ zetten. Voor burgers betekent het dat de controle op de eigen gegevens nog altijd niet op orde is, jaren na de toeslagenaffaire die dit dossier op scherp zette.