Ga naar de hoofdinhoud
Praxikon
Agent-check

Handhaving

AP: Belastingdienst leeft de AVG op 10 van de 12 onderzochte onderwerpen nog niet na

Datum
Status
definitief
Instantie
Autoriteit Persoonsgegevens
Kenmerk
Staat van de gegevensbescherming bij de Belastingdienst, eerste editie (11 november 2026)

Waar het over gaat

De AP publiceerde op 11 november 2026 de eerste Staat van de gegevensbescherming bij de Belastingdienst. Daarin maakt zij de balans op van het geïntensiveerde toezicht dat in 2024 begon. Op 12 onderwerpen toetst de AP of de Belastingdienst de wet naleeft en hoe snel de verbetering gaat. Op 2 onderwerpen is de naleving op orde: het melden van datalekken en het uitvoeren van DPIA's. Op de andere 10 schiet de naleving tekort. Zo zijn de selectiealgoritmes onvoldoende onderbouwd om discriminatie te voorkomen, kan de Belastingdienst niet aantonen dat er betekenisvolle menselijke tussenkomst is bij algoritmische besluiten waar de wet dat vraagt, zijn de beveiliging en de controle op logging niet op orde, worden gegevens niet op tijd verwijderd, worden inzageverzoeken niet altijd op tijd en goed afgehandeld en is het verwerkingsregister niet volledig. Het BSN verdwijnt volgens planning eind 2026 uit het betalingskenmerk voor burgers, en de applicaties Informatiesjabloon en KTA moeten in 2027 en 2028 verdwijnen. Het geïntensiveerde toezicht loopt voorlopig tot medio 2029; de volgende editie volgt in januari 2028.

Wat dit betekent voor de praktijk

Het rapport laat zien waar de AP op let bij een grote organisatie, en die punten gelden voor iedereen. Een DPIA alleen is niet genoeg: wie met algoritmes selecteert, moet de selectiecriteria onderbouwen om discriminatie te voorkomen en kunnen aantonen dat een mens echt meekijkt waar artikel 22 dat vraagt. Regel wie toegang heeft tot persoonsgegevens en controleer de logging. Gebruik het BSN niet waar het niet nodig is, zoals in een betalingskenmerk. Maatregelen moeten ook blijven werken; daarvoor is een privacyorganisatie nodig die verbeteringen vasthoudt (artikel 24). Het rapport is zelf geen boete, maar de Belastingdienst moet de aanwijzingen van de AP opvolgen en anders kan de AP handhavend optreden.

De AVG-artikelen waar het om gaat

Bron: Autoriteit Persoonsgegevens, AP: Vooruitgang Belastingdienst gaat langzaam (met de rapportage als PDF)gecontroleerd op 12 november 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 17

Richtsnoeren8 van 19

Handhaving en boetes8 van 17

Wetgeving in beweging6 van 8