Belastingdienst blijft systemen met privacyrisico’s nog even gebruiken
Het gaat om de systemen Informatiesjabloon en de Klantbeeld Toezicht Applicatie. De Monitor Fiscaal Dienstverleners Voor het handhaven en het bijbehorende toezichtsproces op Fiscaal Dienstverleners Algoritmeregister In 2025 zal de Belastingdienst van alle algoritmen met een hoge impact, die voldoen Bron: MvF 03-12-2025, nr, 2025-0000599431
Belastingdienst heeft op 16 oktober 2025 plannen van aanpak voor deze uitfasering
bij de AP ingediend.
Het plan van aanpak beschrijft dat op diverse onderdelen mitigerende maatregelen zijn
genomen. Rekening houdend met de volle IT-portfolio is volledige vervanging door Inzicht
naar verwachting in 2028 gerealiseerd. Eind 2027 is circa 80% van de huidige KTA gebruikers
overgestapt naar de applicatie Inzicht en resteren circa 2.000 gebruikers die in 2028
de overstap maken.
Met betrekking tot het plan voor uitfasering van Informatiesjabloon, geeft de AP aan
zich te kunnen vinden in de planning voor het uitfaseren van Informatiesjabloon voor
zover het binnen de Belastingdienst wordt gebruikt; de planning hiervoor is om Informatiesjabloon
vanaf medio 2027 niet meer te gebruiken. Voor het uitfaseren van Informatiesjabloon
voor zover het de externe gegevensverstrekking (op basis van wet- en regelgeving en
convenanten aan andere overheden en samenwerkingsverbanden) betreft, gaat de planning
uit van eind 2027. De AP verzoekt de Belastingdienst om na te gaan of deze termijn
kan worden verkort.
De drie overige systemen die nu nog in gebruik zijn bij de Belastingdienst, te weten
GRUFF, Inforay Selectie Module OB (SMOB) en Invorderings Hulp Programma (IHP) worden
in 2026 uitgefaseerd. In de tussentijd worden mitigerende maatregelen genomen voor
GRUFF en IHP om de persoonsgegevens in deze systemen beter te beschermen.
gebruikt de Belastingdienst de FD-monitor. In het Schriftelijk Overleg over het RAM-rapport
dat op 26 mei jl. is vastgesteld, is gemeld dat de FD-monitor nog niet volledig aantoonbaar
voldoet aan de wettelijke vereisten. Omdat nog niet aan die eisen wordt voldaan, is
de beheersmaatregel genomen om de FD-monitor tot nader order niet te gebruiken voor
de aanpak (handhaving en toezicht) van niet-compliante Fiscaal Dienstverleners. De
FD-monitor wordt nog steeds gebruikt voor dienstverlenende activiteiten, zijnde gesprekken
door accountmanagers en relatiebeheerders met FD-kantoren. De FD-monitor kan mogelijk
in het vierde kwartaal van 2026 weer volledig ingezet worden in de handhaving.
aan de publicatiecriteria, beschrijvingen publiceren in het algoritmeregister van
zowel de Nederlandse overheid, als van de Belastingdienst zelf. Voor alle nieuw te
ontwikkelen c.q. in te zetten algoritmen – die beantwoorden aan de publicatiecriteria
– is een proces ingericht, teneinde deze algoritmen beschreven te krijgen en de beschrijvingen
te publiceren in het algoritmeregister.