Belastingdienst mocht persoonsgegevens FIOD gebruiken voor belastingheffing
De FIOD deed strafrechtelijk onderzoek naar een fiscaal adviseur, en kwam zo ook aan persoonsgegevens van enkele clienten. De Belastingdienst bewaarde die gegevens met het oog op het heffen en innen van belastingen. Onder welke omstandigheden mag dat volgens de AVG? Daarover heeft de hoogste bestuursrechter zich uitgesproken.
Aanslagen fiscus
De FIOD werd in haar opsporingsonderzoek naar de fiscaal adviseur bijgestaan door drie medewerkers van de Belastingdienst. Zij werden wegens hun fiscale expertise als deskundigen ingeschakeld om te beoordelen of de adviseur succesvol kon worden vervolgd voor het plegen van fiscaal strafbare feiten. De medewerkers van de Belastingdienst waren op grond van artikel 6, vierde lid, van de Wpg, geautoriseerd voor de verwerking van politiegegevens. In juli 2019 maakten de FIOD en de Belastingdienst afspraken om zaken aan de Belastingdienst over te dragen wegens de mogelijke fiscale relevantie daarvan.
Deze afspraken werden neergelegd in de memo Martinique, Throwing over the wall van 7 oktober 2019. Op pagina 1 van de memo staat dat de drie medewerkers de posten zullen selecteren die voor behandeling door Belastingdienst in aanmerking komen. Verderop in de memo staat dat de medewerkers een eerste selectie maken van de bestanden die van belang kunnen zijn voor de heffing en inning van belastingen. Op enig moment maakten de drie medewerkers voor dit doel uit de grote hoeveelheid gegevens een selectie. Hiertoe behoorden ook persoonsgegevens van de client van de fiscaal adviseur. De FIOD verstrekte op 7 januari 2020, na instemming van de daartoe bevoegde functionaris van de FIOD, de geselecteerde gegevens van de client van de fiscaal adviseur aan de Belastingdienst. De inspecteur gebruikte de persoonsgegevens vervolgens om nadere aanslagen aan de man op te leggen.
Gegevens wissen
Maar de client van de fiscaal adviseur had de minister op grond van artikel 17 van de Algemene Verordening Gegevensbescherming, AVG, verzocht de door de Belastingdienst verkregen gegevens te wissen. De minister wees dat verzoek echter af en handhaafde dat besluit in bezwaar. De rechtbank verklaarde het beroep tegen dat besluit ongegrond, waarna een gang volgde naar de Afdeling bestuursrechtspraak van de Raad van State. Dat is de hoogste algemene bestuursrechter in Nederland.
Verwerking persoonsgegevens
Daar betoogt de client van de fiscaal adviseur dat de Belastingdienst de van de FIOD verkregen persoonsgegevens moet verwijderen, omdat die onrechtmatig zijn verwerkt. Hij stelt dat de Belastingdienst zijn gegevens voor een ander doel verwerkt dan het doel waarvoor de FIOD de gegevens heeft verzameld. De verwerking voor een ander doel is in dit geval niet toegestaan, omdat niet aan de voorwaarden uit artikel 6, vierde lid, van de AVG wordt voldaan. De man stelt geen toestemming te hebben gegeven voor de verwerkingen.
Verder lezen bij de bron- Huisartsenorganisatie Medrie lekt gegevens van ruim tweeduizend patiënten - 30 januari 2026
- De nieuwe interne dreiging: het beveiligen van de AI agent - 30 januari 2026
- Het nieuwe ransomwarehandboek: ai-gestuurde afpersing en data-first-aanvallen - 29 januari 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Huisartsenorganisatie Medrie lekt gegevens van ruim tweeduizend patiënten | Verder lezen | |
De nieuwe interne dreiging: het beveiligen van de AI agent | Verder lezen | |
Het nieuwe ransomwarehandboek: ai-gestuurde afpersing en data-first-aanvallen | Verder lezen | |
Privacy First hekelt voorstel om UBO-register openbaar te maken | Verder lezen | |
Is de AWS European Sovereign Cloud soeverein genoeg? | Verder lezen | |
Grote Limburgse ziekenhuizen realistisch over dreiging van cybercriminaliteit: Je kan het risico nooit helemaal wegwerken | Verder lezen | |
‘SVB niet afhankelijk van cloud voor primair proces’ | Verder lezen | |
Nederlandse cyberweerbaarheid aan vele kanten onder druk | Verder lezen | |
Toyota aangeklaagd door bestuurder na explosieve stijging verzekeringspremie door gedeelde rijdata | Verder lezen | |
Slachtoffer bankhelpdeskfraude krijgt 84.000 euro schade niet vergoed | Verder lezen |