AP: Belastingdienst Voldoet Op Tien Van De Twaalf Onderdelen Niet Aan Privacyregels

Categorie: Nieuws

De Belastingdienst gaat nog altijd niet zorgvuldig genoeg om met de persoonsgegevens van burgers en ondernemers. Dat concludeert de Autoriteit Persoonsgegevens (AP) in het rapport Staat van de gegevensbescherming bij de Belastingdienst, dat op 11 november 2026 verscheen. De privacytoezichthouder toetste twaalf onderdelen. Op tien daarvan voldoet de Belastingdienst niet aan de eisen van de wet. Dat melden onder meer persbureau ANP, via Nieuws.nl, en Taxence.

Het is de eerste editie van dit rapport. De AP houdt sinds 2024 verscherpt toezicht op de fiscus, na eerdere zorgen over de manier waarop de dienst met gegevens omgaat.

Waar de privacy bij de Belastingdienst tekortschiet

Volgens de AP neemt de Belastingdienst te weinig maatregelen om persoonsgegevens goed te beveiligen. De toezichthouder noemt een paar concrete knelpunten:

• Logging. Er zijn nog niet genoeg systemen die bijhouden welke medewerker welke gegevens inziet. Bij sommige systemen hebben te veel medewerkers toegang tot persoonsgegevens die ze voor hun werk niet nodig hebben.
• Algoritmes. De Belastingdienst kan niet aantonen dat er bij beslissingen van algoritmes betekenisvolle menselijke tussenkomst is, op plekken waar de wet dat verplicht.
• Uitvoering. De dienst heeft plannen om systemen die niet aan de wet voldoen te vervangen, maar de uitvoering daarvan loopt achter.

Er zijn ook onderdelen die wel op orde zijn. De AP ziet dat de Belastingdienst datalekken meldt zoals het hoort en dat de dienst privacyrisico's in kaart brengt met zogeheten DPIA's (gegevensbeschermingseffectbeoordelingen). Ook stuurt de top van de organisatie volgens de toezichthouder strakker op de verbetertrajecten.

Verouderde IT-systemen remmen de verbetering

De Belastingdienst wijst vaak naar de complexiteit van zijn oude IT-systemen als reden dat verbeteringen traag gaan. Privacyverbeteringen moeten bovendien concurreren met nieuwe wensen van kabinet en Tweede Kamer, die ook IT-capaciteit vragen. Volgens Dutch IT Channel stelt de AP daarom dat extra investeringen in IT mogelijk nodig zijn om het vertrouwen van burgers in de Belastingdienst te herstellen.

Volgens het ANP noemt de Belastingdienst de uitkomst zelf niet tot tevredenheid en zegt de dienst dat het nog enkele jaren duurt voordat de gegevensbescherming overal op orde is. Het verscherpte toezicht van de AP loopt volgens Dutch IT Channel door tot medio 2029. Een volgende stand van zaken verschijnt in januari 2028.

Het rapport staat niet op zichzelf. Vorig jaar schreef de AP al in een brief aan het ministerie van Financiën dat een groot aantal geautomatiseerde selectie-instrumenten van de Belastingdienst mogelijk niet aan de wet voldeed. Follow the Money berichtte daarover dat het om meer dan vijftig algoritmes ging.

Wat betekent dit voor jou als ondernemer?

Als zzp'er of mkb-ondernemer deel je veel met de Belastingdienst: je omzet, je btw-aangiftes, je winst, je privégegevens en soms die van je personeel. Het rapport gaat over de manier waarop de fiscus die gegevens beschermt. Daar heb je zelf geen directe invloed op, maar een paar dingen kun je wel doen.

1. Ken je rechten. Onder de AVG mag je bij elke organisatie, ook de Belastingdienst, opvragen welke persoonsgegevens er over je worden verwerkt. Dat heet een inzageverzoek.
2. Houd je eigen administratie op orde. Wordt je aangifte door een algoritme geselecteerd voor controle, dan wil je je cijfers snel kunnen onderbouwen. Een nette boekhouding met digitaal bewaarde bonnetjes maakt dat een stuk makkelijker. Lees ook ons eerdere bericht over de daling van het aantal boekenonderzoeken, waarin we uitleggen hoe de fiscus steeds meer op risicoselectie leunt.
3. Let op wat je zelf deelt. Privacy is niet alleen een zaak van de overheid. Ga ook binnen je eigen bedrijf zorgvuldig om met klant- en financiële gegevens, bijvoorbeeld als je AI-tools gebruikt. Daarover schreven we eerder in AI-chatbots, datalekken en schaduw-AI.
4. Wees alert op contact namens de fiscus. De Belastingdienst stuurt zakelijke post steeds vaker digitaal. Weet hoe dat werkt, zodat je echte berichten van nepberichten kunt onderscheiden. Zie ons artikel over zakelijke post via Mijn Belastingdienst Zakelijk.

Met Cleverboek houd je je facturen, bankmutaties en btw-aangifte op één plek bij. Zo heb je je onderbouwing direct bij de hand als de Belastingdienst vragen stelt.

Dit artikel is algemene informatie en geen persoonlijk advies. De inhoud is gebaseerd op de berichtgeving van de genoemde bronnen over het AP-rapport. Het volledige rapport hebben we niet zelf kunnen openen.