De Belastingdienst overtreedt op tien van de twaalf punten nog altijd de privacywet.
Den Haag, woensdag, 11 november 2026. Toezichthouder AP slaat vandaag alarm over de fiscus. Algoritmes selecteren burgers zonder aantoonbare menselijke controle. Daardoor dreigt opnieuw discriminatie. Pas in 2029 moeten de grootste privacylekken definitief gedicht zijn.
Haagse fiscus zakt voor privacymandie
In Den Haag slaat de Autoriteit Persoonsgegevens vandaag, op woensdag 11 november 2026, met de vuist op tafel [1][6]. De fiscus faalt op tien van de twaalf onderzochte onderdelen [1][2][3][6]. De toezichthouder bracht dit rapport uit onder de titel ‘Staat van de gegevensbescherming bij de Belastingdienst’ [3][4]. De dienst beschermt gevoelige gegevens van miljoenen Nederlanders nog steeds onvoldoende [1][3]. Computersystemen nemen zelfstandig beslissingen [1][2][6]. De fiscus toont geen betekenisvolle menselijke controle aan [1][2][6]. Automatische selectiecriteria lokken discriminatie uit [1][2][3][6]. Nieuwsgierige ambtenaren worden niet goed in de gaten gehouden door gebrekkige logging van datagebruik [1][2][6]. Een vreemde kan met uw burgerservicenummer direct achterhalen of u belastingschulden heeft openstaan [1][2][6]. De privacywaakhond eist een snelle koerswijziging [1][2].
Verbetering gaat tergend langzaam richting 2029
Er gloort een piepklein lichtpuntje aan de horizon [1][3]. Twee van de twaalf punten zijn inmiddels wél op orde: het netjes melden van datalekken en het uitvoeren van privacytoetsen [1][3]. Daarnaast verdwijnt het bsn-nummer aan het einde van dit jaar uit de betalingskenmerken [1][2][3]. Daarmee houdt het goede nieuws wel even op [GPT]. De dienst ontving in de periode van 2019 tot 2022 al meer sancties en boetes van de toezichthouder dan enig ander overheidsorgaan [3]. Het huidige geïntensiveerde toezicht startte in 2024 en blijft van kracht tot medio 2029 [3]. Discriminatie via computermodellen moet voor 2029 definitief zijn uitgeroeid [1][2]. De volgende tussentijdse rapportage verschijnt in januari 2028 [3]. Tot die tijd moeten burgers er maar op vertrouwen dat de Belastingdienst verouderde IT-systemen opruimt vóórdat er weer ongelukken gebeuren [3][5].