De Belastingdienst krijgt een boete van 3,7 miljoen euro van de Autoriteit Persoonsgegevens (AP) omdat de fiscus jarenlang op een illegale wijze persoonsgegevens heeft verwerkt in de Fraude Signalering Voorziening (FSV). Dat was een zwarte lijst waar gegevens van mogelijke fraudeurs werden bijgehouden.
De fiscus heeft op veel punten de privacywet AVG overtreden, vindt de AP. De Belastingdienst had geen wettelijke basis voor het verwerken van de persoonsgegevens op de lijst. Zonder grondslag is het verwerken van persoonsgegevens verboden.
Ook was de beveiliging van de lijst niet goed en werd de interne privacytoezichthouder van de Belastingdienst niet op tijd betrokken bij het opzetten van de lijst.
De boete is de hoogste die de AP ooit heeft uitgedeeld. Dat komt door de ernst van de overtredingen, stelt de toezichthouders. Ook speelde bij het bepalen van het boetebedrag mee dat de lijst grote gevolgen had voor veel mensen.
Tot februari 2020 zette de belastingdienst mensen met een bepaalde nationaliteit of andere ‘verdachte’ omstandigheden op een zwarte lijst. De lijst bevatte ongeveer 270.000 namen. De mensen op de lijst wisten niet dat ze er op stonden.
Personen die op de fraudelijst staan, konden daar last van hebben, terwijl ze geen fraude pleegden. Sommige personen konden bijvoorbeeld geen regeling krijgen om in termijnen te betalen als ze in financiële problemen kwamen door een belastingaanslag.
Als mensen in de schuldsanering terechtkomen, kan die extra soepel worden ingericht door te proberen afspraken te maken met schuldeisers zonder dat een rechter uitspraak doet. Dat gold niet voor personen die op de fraudelijst stonden.
