De Belastingdienst heeft door het jarenlang verwerken van persoonsgegevens in de Fraude Signalering Voorziening (FSV) de privacywet AVG ernstig geschonden. Dat blijkt vrijdag uit onderzoek van de Autoriteit Persoonsgegevens (AP) naar deze zwarte lijst.

In de FSV stonden zo'n 270.000 personen geregistreerd over wie de Belastingdienst ooit een signaal had gekregen, zonder dat er bewezen sprake was van fraude. Daarbij ging het ook om medische gegevens.

Volgens de waakhond is dit absoluut niet toegestaan. "Onschuldige mensen zijn hierdoor gedupeerd", aldus AP-voorzitter Aleid Wolfsen. Hij sprak vrijdagochtend bij de presentatie harde woorden richting de fiscus: "Weer doen we een onderzoek naar de Belastingdienst, weer is er iets misgegaan. En goed mis."

"We hebben nog steeds serieuze zorgen over de AVG. De Belastingdienst verwerkt veel gevoelige gegevens over bijna alle Nederlanders. Het is essentieel dat de Belastingdienst de grondrechten respecteert", aldus Wolfsen.

De AP heeft een "serieuze brief gestuurd" naar de fiscus, omdat de toezichthouder de afgelopen anderhalf jaar nog te weinig verbeteringen heeft gezien. "Alsjeblieft, zorg dat ik hier volgend jaar niet opnieuw hoef te staan", eindigde Wolfsen zijn toelichting.

Volgens de AP is de belangrijkste overtreding dat er geen wettelijke grondslag was voor de FSV. Zonder zo'n basis is het verwerken van persoonsgegevens verboden. Ook werden de signalen veel te lang in het systeem bewaard, konden er te veel medewerkers bij en waren de gegevens in sommige gevallen onjuist en niet actueel.