GDPR/AVG deelt klap uit aan Belastingdienst

Identiteitsfraude

Omdat zelfstandigen wettelijk verplicht zijn een persoonlijk btw-identificatienummer te vermelden op facturen – webshopeigenaren zelfs op hun website, en het BSN momenteel onderdeel is van deze vermelding, liggen de persoonsnummers van duizenden ondernemers op straat. Krijgt een kwaadwillende een BSN in handen, dan kan deze gebruikt worden voor identiteitsfraude.

Aleid Wolfsen, voorzitter van de AP: ‘Dit probleem voor zelfstandigen bestaat al langere tijd. De Belastingdienst moet dit nu met voorrang aanpakken. Met ons verwerkingsverbod willen we bereiken dat er zo spoedig mogelijk, maar in ieder geval voor 1 januari 2020, een oplossing komt. Het BSN van zelfstandigen moet gewoon goed beschermd worden.’

Tot die tijd kunnen webshophoudenden stoppen met de vermelding van het btw-identificatienummer op hun website. De wet stelt momenteel nog dat deze vermelding verplicht is, maar vanwege de onwenselijke situatie wordt de uitsluiting hiervan gedoogd; niet gehandhaafd.

AVG/GDPR

Waar de introductie van de AVG/GDPR gepaard ging met critici, stelt ieder nieuwsbericht daadkracht achter de wetten en bijbehorende handhaving. Direct nadat de AP zijn bevindingen rondom de Belastingdienst openbaarde, liet het overheidsorgaan weten maatregelen vóór 1 januari 2020 te willen treffen. Geen orgaan blijkt immuun.

In theorie moeten deze maatregelen frauderisico’s verminderen. Aleid Wolfsen meldt dat de Belastingdienst – en met name zijn verplichtingen rondom vermelding van BSN en btw-identificatienummer -  na uitvoering verder onder de loep genomen zal worden.

‘Op papier lijken deze maatregelen een oplossing te bieden voor het probleem dat het BSN van zelfstandigen breed wordt verspreid via het btw-identificatienummer. Maar we kunnen pas overgaan tot een verdere beoordeling wanneer de Belastingdienst de voorgestelde maatregelen ook daadwerkelijk heeft uitgevoerd.’

Spookbewoners

De Belastingdienst wreef eerder met de AP, toen in 2017 de gegevens van vreemden in het online Toeslagen-portal verschenen. Het BSN, de geboortedatum en inkomensgegevens van ‘spookbewoners’ (mensen die niet langer tot een betreffend huishouden behoorden) werden zowel in papieren toekenningsbrieven als in online-equivalenten gepresenteerd, waarna de Belastingdienst – na een vergelijkbare tik op de vingers – opgedragen werd het probleem op te lossen. Ook toen kwam de partij direct in actie; ernstig en met acht.

Verder lezen? | Categorie 'Security' wordt dagelijks aangevuld met artikelen over privacy en veiligheid.