Beveiligingnieuws Logo

Onze partners

Hikvision

Trigion

Securitas

Avigilon Alta

HID

VVNL

Ajax Systems

Seris

Network Optix

G4S

Akuvox

Sequrix

Eagle Eye Networks

Distri Company

Alphatronics

Traka ASSA ABLOY

Genetec

SOBA

ASIS

Unii

SmartCell

ARAS

OSEC

BHVcertificaat.online

SmartSD

Optex

Kiwa

EAL

NetworxConnect

Bosch Security Systems

CSL

Paraat

Top Security

Uniview

i-Pro

HD Security

ASSA ABLOY

IDIS

SMC Alarmcentrale

MOBOTIX

CDVI

VAIBS

Dero Security Products

Hanwha Vision Europe

Multiwacht

Oribi ID Solutions

Bydemes

Paxton

Nenova

Gold-IP

ADI

Brivo

Lobeco

Connect Security

2N

CardAccess

Crown Security Services

Intrasec

DZ Technologies

Regio Control Veldt

Milestone

Centurion

Secusoft

Advancis

Service Centrale Nederland

Masset Solutions

VEB

VBN

Eizo

Aritech

NIBHV

VideoGuard

Alarm Meldnet

PG Security Systems

Seagate

Add Secure

Recordboete Belastingdienst wegens hanteren zwarte lijst

12 april 2022
Redactie
12:42

De Autoriteit Persoonsgegevens (AP) legt de Belastingdienst een boete op van 3,7 miljoen euro. Dit vanwege de jarenlange illegale verwerking van persoonsgegevens in de Fraude Signalering Voorziening (FSV). Dat was een zwarte lijst waarop de Belastingdienst signalen van fraude bijhield, met vaak grote gevolgen voor mensen die onterecht op de lijst stonden.

De AP constateerde tijdens onderzoek naar de FSV een lange lijst aan overtredingen van de privacywet, de Algemene verordening gegevensbescherming (AVG). Zo had de Belastingdienst geen wettelijke basis (grondslag) voor het verwerken van de persoonsgegevens op de lijst. Zonder zo’n AVG-grondslag is het verwerken van persoonsgegevens verboden. Ook klopten de persoonsgegevens vaak niet. Hierdoor stonden mensen onterecht als mogelijke fraudeur geregistreerd. Verder was de beveiliging van de lijst niet op orde. En werd de interne privacytoezichthouder van de Belastingdienst niet op tijd betrokken bij de opzet van de lijst.

Levens overhoop
De boete is de hoogste die de AP ooit oplegde. Dat is vanwege de ernst van de overtredingen, de gevolgen voor grote aantallen mensen en het feit dat de overtredingen zo lang voortduurden. AP-voorzitter Aleid Wolfsen: “De Belastingdienst heeft met de FSV de rechten van de 270.000 mensen die op die lijst stonden op ongekende wijze geschonden. Ruim 6 jaar lang. Mensen werden vaak onterecht als fraudeur bestempeld, met vreselijke gevolgen. Stond je in de FSV, dan kregen sommigen geen betalingsregeling of kwam je niet in aanmerking voor schuldsanering. De Belastingdienst heeft met de FSV levens overhoop gehaald.”

Discriminatie
Uit eigen onderzoek van de Belastingdienst bleek bovendien dat medewerkers de instructie kregen om het risico op fraude mede te baseren op zaken als nationaliteit en uiterlijk van mensen. Wolfsen: “Had je een Turkse, Marokkaanse of Oost-Europese nationaliteit? Dan werd je zonder goede reden vanwege die nationaliteit nader onderzocht. Deze discriminatie is onacceptabel. Ook noemde de Belastingdienst bijvoorbeeld giften aan moskeeën en hoge medicijnkosten van mensen met Oost-Europees klinkende achternamen bij voorbaat als risicofactor voor fraude.”

Vaker de fout in
Bij het vaststellen van de hoogte van de boete woog de AP ook mee dat de Belastingdienst al vaker ernstige overtredingen van de AVG beging. Zo constateerde de AP in 2018 dat de Belastingdienst persoonsgegevens slecht beveiligde. Ook legde de AP de Belastingdienst in 2020 een verwerkingsverbod op voor het illegaal gebruiken van het burgerservicenummer (BSN) in het btw-identificatienummer van zelfstandigen. Bovendien kreeg de Belastingdienst in 2021 al een boete van 2,75 miljoen euro van de AP, vanwege een discriminerende en onrechtmatige werkwijze in de Toeslagenaffaire.
Wolfsen: “De Belastingdienst is meerdere keren in de fout gegaan. Terwijl juist de Belastingdienst een zeer grote verantwoordelijkheid heeft tegenover de mensen in Nederland. Die zijn immers van de Belastingdienst afhankelijk. Je kunt niet besluiten om je toeslagen maar ergens anders aan te vragen of je belastingaangifte ergens anders te doen. Mensen moeten erop kunnen vertrouwen dat de Belastingdienst zorgvuldig met hun gegevens omgaat. In de zaak-FSV bleek dat dus ook weer niet het geval.”

Overtredingen Belastingdienst
De boete van 3,7 miljoen euro is gebaseerd op meerdere boetes voor in totaal zes overtredingen. 1 miljoen euro is voor het ontbreken van de wettelijke basis (grondslag) voor de verwerking van persoonsgegevens in de FSV. 750.000 euro boete is opgelegd omdat het doel van de FSV niet vooraf specifiek omschreven was. Ook 750.000 euro boete is voor onjuiste en niet-geactualiseerde gegevens in de FSV. 250.000 euro moet betaald worden omdat signalen veel te lang werden bewaard. De onvoldoende beveiliging van de FSV komt op 500.000 euro boete en het te laat (na ruim een jaar) om advies vragen van de Functionaris Gegevensbescherming (de interne privacytoezichthouder) bij de beoordeling over de risico’s van de FSV komt op 450.000 euro boete. De Belastingdienst heeft de FSV in februari 2020 uitgeschakeld. De instantie nog bezwaar maken tegen de boete van de AP.

Deel dit artikel via:

Vlog

Premium partners

SequriX

Suricat

Aritech

Distri Company

Seagate

Videoguard

Wordt een partner