De Autoriteit Persoonsgegevens (AP) legt de Belastingdienst een boete op van € 3,7 miljoen. De Belastingdienst krijgt deze boete vanwege de jarenlange illegale verwerking van persoonsgegevens in de Fraude Signalering Voorziening (FSV).
De AP constateerde tijdens onderzoek naar FSV een lange lijst aan overtredingen van de privacywet, de Algemene verordening gegevensbescherming (AVG). Zo had de Belastingdienst geen wettelijke basis (grondslag) voor het verwerken van de persoonsgegevens op de lijst. Zonder zo’n AVG-grondslag is het verwerken van persoonsgegevens verboden.
Ook klopten de persoonsgegevens vaak niet. Hierdoor stonden mensen onterecht als mogelijke fraudeur geregistreerd. Verder was de beveiliging van de lijst niet op orde. En werd de interne privacytoezichthouder van de Belastingdienst niet op tijd betrokken bij de opzet van de lijst.
Deze boete is de hoogste die de AP ooit oplegde. Dat is vanwege de ernst van de overtredingen, de gevolgen voor grote aantallen mensen en het feit dat de overtredingen zo lang voortduurden.
Discriminatie
Uit eigen onderzoek van de Belastingdienst bleek bovendien dat medewerkers de instructie kregen om het risico op fraude mede te baseren op zaken als nationaliteit en uiterlijk van mensen. Bij het vaststellen van de hoogte van de boete woog de AP ook mee dat de Belastingdienst al vaker ernstige overtredingen van de AVG beging. Zo constateerde de AP in 2018 dat de Belastingdienst persooonsgegevens slecht beveiligde.
Overtredingen Belastingdienst
De boete van € 3,7 miljoen is gebaseerd op meerdere boetes voor in totaal 6 overtredingen:
- De Belastingdienst had geen wettelijke basis voor de verwerking van persoonsgegevens in FSV: 1 miljoen euro boete.
- Het doel van FSV was niet vooraf specifiek omschreven: € 750.000 boete.
- FSV bevatte onjuiste en niet-geactualiseerde gegevens: € 750.000 boete.
- Signalen werden veel e lang bewaard: € 250.000 boete.
- De beveiliging van FSV was onvoldoende: € 500.000 boete.
- De Belastingdienst heeft de FG pas na ruim een jaar om advies gevraagd bij de beoordeling over de risico’s van FSV: € 450.000 boete.
Reactie Van Rij
‘Het oordeel van de AP ten aanzien van FSV is hard en onmiskenbaar en laat nogmaals zien dat fundamentele verbeteringen bij de Belastingdienst noodzakelijk zijn. Van Rij deelt het
oordeel van de AP dat FSV nooit op deze manier ingezet had mogen worden. ‘De opgelegde boetes ervaar ik als een pijnlijke, maar begrijpelijke gevolgtrekking gezien de ernst van de bevindingen. Ik zal mij niet verzetten tegen de boetes en deze voldoen’.
Bron: AP, 12 april 2022 en Kamerbrief handhavingsbesluit Autoriteit Persoonsgegevens FSV, nr. 2022-0000119406, Ministerie van Financien, 12 april 2022
Geef een reactie