De Belastingdienst voldoet niet aan de privacyregels, concludeert de Autoriteit Persoonsgegevens. De fiscus zakt op tien van de twaalf onderdelen die de toezichthouder onderzocht en brengt daarmee de grondrechten van burgers in het geding.
Volgens de privacywaakhond doet de Belastingdienst te weinig om de persoonsgegevens van burgers en ondernemers te beschermen. De dienst neemt onder meer onvoldoende maatregelen om die gegevens goed te beveiligen. Ook ontbreken nog altijd voldoende systemen om bij te houden wie welke gegevens bekijkt, de zogeheten logging.
Daarnaast keek de Autoriteit Persoonsgegevens naar het gebruik van algoritmes. Die mogen niet zelfstandig besluiten nemen: er moet altijd een mens bij betrokken zijn. De Belastingdienst kan echter niet aantonen dat er "sprake is van betekenisvolle menselijke tussenkomst". Verder doet de fiscus te weinig om discriminatie bij geautomatiseerde selectiecriteria te voorkomen.
De toezichthouder wil ook dat de Belastingdienst stopt met het verwerken van burgerservicenummers in betalingskenmerken en vorderingsnummers. Wie het burgerservicenummer van iemand kent, zou daarmee kunnen achterhalen of diegene een belastingschuld heeft. In totaal beoordeelde de Autoriteit Persoonsgegevens twaalf onderdelen van de dienst.
