De minister van Financiën heeft een AVG-inzageverzoek naar mogelijke ‘zwarte lijsten’ bij de Belastingdienst te beperkt opgevat. Volgens de Afdeling bestuursrechtspraak moet ook worden gezocht in de datakluis en andere systemen waarin fraudesignalen over personen zijn verwerkt.
Twee personen vragen de minister op grond van artikel 15 AVG om inzage in hun persoonsgegevens. Naar aanleiding van berichtgeving over de Fraude Signalering Voorziening (FSV) willen zij weten of zij voorkomen op ‘zwarte lijsten’ van de Belastingdienst. Zij vermoeden dat sprake is van zo’n registratie, omdat de Belastingdienst zonder nadere motivering geen vaststellingsovereenkomst met hen wilde sluiten. De minister laat weten dat hun persoonsgegevens niet in de FSV voorkomen. Voor andere systemen wijst hij het verzoek af, omdat onderzoek naar met de FSV vergelijkbare systemen nog loopt. Rechtbank Den Haag gaat daarin mee. In hoger beroep stellen de twee dat onvoldoende is gezocht en dat hun verzoek veel ruimer is dan alleen de FSV.
Datakluis had moeten worden doorzocht
De Afdeling bestuursrechtspraak van de Raad van State wijst erop dat de Belastingdienst beschikt over een afgeschermde digitale omgeving met ongeveer 25 miljoen bestanden: de datakluis. Deze is niet betrokken bij de zoekacties naar aanleiding van informatieverzoeken van burgers. De datakluis bevat onder meer bestanden die verband houden met de FSV en het Risico Analyse Model. Omdat de datakluis en mogelijk andere afgeschermde digitale omgevingen niet zijn doorzocht, kan de mededeling dat de persoonsgegevens niet in de FSV voorkomen niet zonder meer geloofwaardig worden geacht.
Begrip ‘zwarte lijsten’ ruim uitleggen
Ook heeft de minister het verzoek te beperkt uitgelegd. Onder ‘zwarte lijsten’ moeten volgens de Afdeling alle gegevensbestanden, applicaties en systemen vallen waarin fraudesignalen over personen zijn of worden verwerkt. De minister had daarom niet alleen naar met de FSV vergelijkbare systemen mogen kijken. Het hoger beroep is gegrond en de minister moet nieuwe besluiten nemen. Daarbij moet hij ook zoeken in de datakluis en, voor zover relevant, andere afgeschermde digitale omgevingen van de Belastingdienst.
Wet: art. 15 AVG
Bron: Raad van State, 30-09-2026, ECLI:NL:RVS:2026:5793, 202300231/1/A3 | NDFR
Geef een reactie