Staatssecretaris: Belastingdienst voldoet over vier jaar aan de AVG
De Belastingdienst heeft nog vier jaar nodig om aan de Algemene verordening gegevensbescherming (AVG) te voldoen die op 25 mei 2018 in werking trad, zo heeft staatssecretaris Vijlbrief van Financiën laten weten tijdens een debat over de fraudeopsporing door de Belastingdienst.
"Ik heb hier bakken vragen gesteld sinds 2017 of de belastingdienst AVG-compliant was en daar heb ik allemaal heel ingewikkelde antwoorden op gehad en het was altijd we zijn er bijna. Wat is er in de tussentijd gebeurd? Ben ik gewoon jarenlang hier met alle AVG-vragen een beetje voor het lapje gehouden. Dat we nu gaan beginnen om te kijken of de Belastingdienst aan de AVG voldoet?", vroeg CDA-Kamerlid Omtzigt aan Vijlbrief.
"We weten dat een aantal systemen van de Belastingdienst niet aan de AVG voldeed", antwoordde de staatssecretaris. "We hebben een datum gezet waarop we AVG-compliant moeten zijn." Volgens Vijlbrief is het vanwege de honderden systemen die bij de fiscus moeten worden doorgelicht een "enorme bulk werk". De Belastingdienst maakt gebruik van zo' negenhonderd applicaties.
Omtzigt reageerde dat er in 2018 al een actieplan is geweest om de Belastingdienst AVG-compliant te maken. "Is dat een faketraject geweest? Is dit een traject in een parallelle werkelijkheid geweest?", merkte het Kamerlid op. Omtzigt wil dan ook opheldering van Vijlbrief.
Commerciële AVG-overtreders lachen zich een deuk. Wat zeg je als rechter als die partijen zich verweren met "ook wij hebben honderden systemen en veel extra tijd nodig, net als de Nederlandse Overheid"?
Tegen die tijd is de wet weer veranderd en zal ik er weer 4 jaar over doen.
Dit is volstrekt normaal, want de overheid doet het ook.
Maar zo zal het in dit k*tland wel niet werken.
Misschien moet gewoon het hele systeem op de schop.
De politiek moet het hele belastingstelsel in de prullenbak gooien en een nieuw, veel simpeler systeem maken. De Belastingdienst kan dan in eigen beheer een nieuw systeem maken, met een centrale database met fijnmazige rechtenstructuur en een handjevol applicaties die door alle medewerkers gebruikt kan worden en alleen toegang geeft tot waar de medewerker rechten voor heeft.
Een nieuw en simpel privacy-by-design systeem bouwen naast het oude en dan in 2025 omschakelen kost veel minder geld en moeite dan een extreem complex stelsel en bijhorende productiesystemen proberen aan te passen en ondertussen afhankelijk zijn van een blijkbaar enorme hoeveelheid leveranciers.
Neem een hele bende programmeurs en systeembeheerders aan en gebruik Open Source Software om hier zelf een maatwerk product van te maken, ipv een berg geld blijven neertellen voor softwarematige troep van anderen.
sorry dat het even duurt maar word aan gewerkt.
Een van de problemen is de balkenende norm. Ze kunnen geen goede topbestuurders in redelijke aantallen aantrekken. Die kiezen liever voor een goed betaalde baan in het bedrijfsleven.
Als je 100 miljoen per jaar voor een excellente topbestuurder zou neertellen, staat heel Nederland op de kop. Terwijl ze de schouder ophalen als een voetballer als Messie meer dan 550 miljoen in 4 jaar tijd verdient.
Als je 100 miljoen per jaar voor een excellente topbestuurder zou neertellen, staat heel Nederland op de kop. Terwijl ze de schouder ophalen als een voetballer als Messie meer dan 550 miljoen in 4 jaar tijd verdient.
Topbestuurders worden betaald door belastinggeld...Messi niet.
Een van de problemen is de balkenende norm. Ze kunnen geen goede topbestuurders in redelijke aantallen aantrekken. Die kiezen liever voor een goed betaalde baan in het bedrijfsleven.
Als je 100 miljoen per jaar voor een excellente topbestuurder zou neertellen, staat heel Nederland op de kop. Terwijl ze de schouder ophalen als een voetballer als Messie meer dan 550 miljoen in 4 jaar tijd verdient.
Ik denk dat je de waarde die "topbestuurders" doorgaans toevoegen een beetje overschat. Bovendien zijn de beloningen bij de overheid echt niet slecht. Die mensen worden echt dik betaald (voor wat ze doen en kunnen). Het is echt niet zo dat als je tonnen neertelt je betere mensen krijgt. Er lopen genoeg mensen rond die goed werk verrichten en ook kunnen verrichten, maar die niet de titel CEO hebben met een dergelijke beloning. Het probleem is dat het systeem zo is ingericht dat er maar 1 iemand CEO kan zijn en die kan dan een hoge beloning opeisen. Het heeft niet perse iets met competentie te maken, maar meer met schaarste van de positie.
De AVG is al in werking getreden op 25 mei 2016. De AVG wordt echter pas toegepast sinds 25 mei 2018.
De tussenliggende periode was bedoeld om alle organisaties in staat te stellen AVG-compliant te zijn op 25 mei 2018. O.a. door het aanstellen van een FG, die het implementatieproces zou kunnen begeleiden.
Overigens kon men de AVG al jaren zien aan komen, en was de AVG voor die organisaties die al aan de bestaande privacy-regelgeving voldeden een volstrekt appeltje-eitje.
Slechts een minderheid deed dat.
De Belastingdienst had er al vanaf het begin overduidelijk maling aan.
Druk met andere zaken waarschijnlijk.
En neem maar van mij aan dat de Belastingdienst ook over 4 jaar nog steeds niet compliant is.
Van de AP heeft men weinig te vrezen. Van de Europese rechter des te meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
