Belastingdienst voldoet op tien van twaalf onderdelen niet aan privacyeisen

De Belastingdienst voldoet op tien van twaalf gecontroleerde onderdelen niet aan de eisen voor de bescherming van persoonsgegevens. De fiscus doet nog te weinig om de privacy van burgers en ondernemers te beschermen.

Dat concludeert de Autoriteit Persoonsgegevens (AP), de toezichthouder voor privacy. De waakhond controleerde de Belastingdienst op twaalf onderdelen.

Zo neemt de Belastingdienst volgens de AP niet genoeg maatregelen om persoonsgegevens goed te beveiligen. Er zijn nog niet voldoende systemen om bij te houden wie welke gegevens bekijkt, de zogeheten logging.

Ook bij de inzet van algoritmes schiet de dienst tekort. Algoritmes mogen niet zelfstandig besluiten nemen; er moet altijd een mens bij betrokken zijn. De Belastingdienst kan volgens de toezichthouder echter niet aantonen dat er “sprake is van betekenisvolle menselijke tussenkomst”. Verder doet de fiscus volgens de AP te weinig om discriminatie bij “geautomatiseerde selectiecriteria” te voorkomen.

De AP wil daarnaast dat de Belastingdienst stopt met het verwerken van burgerservicenummers in betalingskenmerken en vorderingsnummers. Wie het burgerservicenummer van iemand kent, zou daarmee kunnen achterhalen of die persoon een belastingschuld heeft.