Datalek Bulgaarse belastingdienst bevatte Nederlandse informatie
Een datalek bij de Bulgaarse belastingdienst (NRA) in juli van dit jaar bevatte ook informatie die door en met Nederland is uitgewisseld, zo meldt de inmiddels opgestapte staatssecretaris Snel van Financiën aan de Tweede Kamer. Bij de Bulgaarse belastingdienst zou informatie van 5 miljoen belastingplichtigen zijn gestolen. "Navraag leerde mij dat daarbij ook informatie zat die door en met Nederland is uitgewisseld", schrijft Snel.
Het gaat onder andere om informatie over bepaalde inkomsten- en vermogenscategorieën, (bank)rekeninggegevens (CRS) en landenrapporten die onder de EU Richtlijn Administratieve Samenwerking (DAC) zijn uitgewisseld. De NRA heeft Nederland laten weten dat het om 2400 belastingplichtigen in ons land gaat die slachtoffer van het datalek zijn geworden. Tevens heeft de Bulgaarse overheid Nederland gevraagd om alle gedupeerden hier te informeren.
"Dat is echter een verplichting die rust op de NRA, die is namelijk in het kader van de Algemene Verordening Gegevensbescherming (AVG) de verwerkingsverwoordelijke. Elke uitwisseling van inlichtingen is onderworpen aan de AVG en dat verplicht lidstaten zorg te dragen voor de veiligheid van persoonsgegevens. Dat betekent ook, zo stelt ze, dat de individuele belastingbetaler meteen geïnformeerd moet worden als er kans is op onrechtmatig gebruik van persoonsgegevens", stelt Snel.
Hoewel de Nederlandse Belastingdienst niet verplicht is om de in Nederland wonende betrokkenen te informeren heeft de fiscus wel haar hulp aangeboden. Daarbij werd gevraagd om een brief van de NRA die de Belastingdienst vervolgens onder betrokkenen zou verspreiden. Deze brief werd pas op 18 november ontvangen en is gisteren naar de gedupeerden gestuurd, laat Snel weten.
De voormalige staatssecretaris voegt toe dat de gestolen persoonsgegevens volgens de NRA niet compleet waren en bovendien niet in een leesbaar format geopenbaard zijn. "Alleen met specifieke computerkennis zou de data te herleiden zijn tot een bepaalde belastingbetaler. Er zou dan ook geen direct gevaar zijn voor misbruik van de persoonsgegevens", gaat Snel verder. Vanwege het datalek is de automatische informatieverstrekking aan Bulgarije stopgezet. Begin volgend jaar wordt onderzocht of die weer kan worden hervat.
Deze kan een brief van de belastingdienst verwachten.
Beetje vervelend is in de opgave naar de belastingdienst die vermogenscomponenten ontbreken.
Overigens spreekt de heer Snel op de drempel van de buitendeur nog even Haagsch dubbel. Er moet toch enige twijfel zijn over de kans op misbruik van de gegevens, want ze geven zelf toe dat ze conform artikel 34 verplicht zijn de betrokkenen te informeren. Dat hoeft echter alleen indien de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Je kan het niet alletwee hebben...
Blaat, blaat, blaat. De brief is van gisteren. Ondertekend als staatssecretaris, dus voor zijn aftreden. Wellicht zelfs voor besluit om af te treden. Anders had hij de brief niet hoeven beantwoorden.
....
De schade die crimineel oplichter fraude etc. ondervind is lastig te verhalen. De Panama papers geven een richting.
Deze kan een brief van de belastingdienst verwachten.
Beetje vervelend is in de opgave naar de belastingdienst die vermogenscomponenten ontbreken.
Het lek bevat gegevens die al met Nederland zijn uitgewisseld. De belastingdienst heeft die informatie dus al lang.
Peter
En onder de AVG bestaat ook zoiets als inzagerecht. Hoe moeten de betroffenen nu weer weten dat de Nederlanders hun data aan de Bulgaren weggegeven hebben? Oftewel hoe moeten ze weten aan wie te vragen? Moeten we nu echt daar een aparte verplichting op zetten, zodat organisaties dit niet als handige maas in de wet misbruiken?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
