De Belastingdienst moet de naleving van de AVG sneller op orde krijgen, zo stelt staatssecretaris Eerenberg van Financiën in een reactie op een rapport van de Autoriteit Persoonsgegevens (AP). De AP publiceerde gisteren een rapport waarin het stelt dat de fiscus de gegevens van Nederlanders niet goed genoeg beschermt en verbeteringen om de AVG na te leven te langzaam worden doorgevoerd.

"Ondanks de aantoonbare inspanningen van de Belastingdienst is de naleving van privacywetgeving bij de Belastingdienst nog steeds niet overal op orde. Ik ben niet tevreden met dit resultaat", reageert Eerenberg. Volgens de staatssecretaris moeten burgers en bedrijven erop kunnen vertrouwen dat de Belastingdienst zorgvuldig met hun gegevens omgaat. "Daarom bekijk ik samen met de Belastingdienst waar de ingezette verbeteringen moeten worden versneld om de naleving sneller op orde te krijgen."

De AP stelde dat de Belastingdienst op allerlei punten niet aan de AVG voldoet en de gegevensbescherming onvoldoende is. Het ging onder andere om logging en de controle daarop. Eerenberg stelt dat er aanvullende acties worden genomen om versneld inzicht te krijgen in de meest prioritaire gebieden om autorisatiebeheer, logging en de controle hierop te versterken. Daar wordt de AP volgens de staatssecretaris bij betrokken. In het eerste kwartaal komt de bewindsman met meer informatie over dit proces.

Een ander kritiekpunt van de privacytoezichthouder betrof lokaal ontwikkelde applicaties (LOA’s). Dit zijn applicaties die buiten het reguliere ontwikkelproces van de Belastingdienst zijn ontstaan. Die blijken niet altijd aan wettelijke normen zoals de AVG en Baseline Informatiebeveiliging Overheid (BIO) te voldoen. Eerenberg stelt dat er uiterlijk in het eerste kwartaal van 2027 er een centraal overzicht van alle LOA’s is. Daaropvolgend kijkt de Belastingdienst volgend jaar welke wijzigingen er nodig zijn om deze applicaties aan de wettelijke normen te laten voldoen.

De Autoriteit Persoonsgegevens wil ook dat de Belastingdienst de applicaties KTA en Informatiesjabloon uitfaseert, omdat de verwerking van persoonsgegevens met deze systemen niet voldoet aan de wet- en regelgeving. "De planning is dat Informatiesjabloon in 2027 is uitgefaseerd en vervangen, bij KTA is dit voorzien voor 2028", laat Eerenberg daarover weten. "De Belastingdienst blijft de komende tijd maximaal inzetten om verbeteringen te versnellen en resultaten naar een hoger niveau te brengen. Het doel is om in 2027 aantoonbare voortgang te realiseren op alle fronten", besluit de staatssecretaris zijn reactie over het AP-rapport.