Belastingdienst blijft systemen met privacyrisico’s nog even gebruiken

Het plan van aanpak beschrijft dat op diverse onderdelen mitigerende maatregelen zijn genomen. Rekening houdend met de volle IT-portfolio is volledige vervanging door Inzicht naar verwachting in 2028 gerealiseerd. Eind 2027 is circa 80% van de huidige KTA gebruikers overgestapt naar de applicatie Inzicht en resteren circa 2.000 gebruikers die in 2028 de overstap maken.
Met betrekking tot het plan voor uitfasering van Informatiesjabloon, geeft de AP aan zich te kunnen vinden in de planning voor het uitfaseren van Informatiesjabloon voor zover het binnen de Belastingdienst wordt gebruikt; de planning hiervoor is om Informatiesjabloon vanaf medio 2027 niet meer te gebruiken. Voor het uitfaseren van Informatiesjabloon voor zover het de externe gegevensverstrekking (op basis van wet- en regelgeving en convenanten aan andere overheden en samenwerkingsverbanden) betreft, gaat de planning uit van eind 2027. De AP verzoekt de Belastingdienst om na te gaan of deze termijn kan worden verkort.
De drie overige systemen die nu nog in gebruik zijn bij de Belastingdienst, te weten GRUFF, Inforay Selectie Module OB (SMOB) en Invorderings Hulp Programma (IHP) worden in 2026 uitgefaseerd. In de tussentijd worden mitigerende maatregelen genomen voor GRUFF en IHP om de persoonsgegevens in deze systemen beter te beschermen.

Monitor Fiscaal Dienstverleners Voor het handhaven en het bijbehorende toezichtsproces op Fiscaal Dienstverleners gebruikt de Belastingdienst de FD-monitor. In het Schriftelijk Overleg over het RAM-rapport dat op 26 mei jl. is vastgesteld, is gemeld dat de FD-monitor nog niet volledig aantoonbaar voldoet aan de wettelijke vereisten. Omdat nog niet aan die eisen wordt voldaan, is de beheersmaatregel genomen om de FD-monitor tot nader order niet te gebruiken voor de aanpak (handhaving en toezicht) van niet-compliante Fiscaal Dienstverleners. De FD-monitor wordt nog steeds gebruikt voor dienstverlenende activiteiten, zijnde gesprekken door accountmanagers en relatiebeheerders met FD-kantoren. De FD-monitor kan mogelijk in het vierde kwartaal van 2026 weer volledig ingezet worden in de handhaving.

Algoritmeregister In 2025 zal de Belastingdienst van alle algoritmen met een hoge impact, die voldoen aan de publicatiecriteria, beschrijvingen publiceren in het algoritmeregister van zowel de Nederlandse overheid, als van de Belastingdienst zelf. Voor alle nieuw te ontwikkelen c.q. in te zetten algoritmen – die beantwoorden aan de publicatiecriteria – is een proces ingericht, teneinde deze algoritmen beschreven te krijgen en de beschrijvingen te publiceren in het algoritmeregister.

Bron: MvF 03-12-2025, nr, 2025-0000599431