Skip to main content

Belastingdienst onder vuur over keuze voor Amerikaans beheer btw-systeem

De Belastingdienst is onder vuur komen te liggen omdat het een Amerikaans bedrijf het btw-systeem wil laten beheren. “Dacht je dat de casus DigiD erg was. Het kan nog erger. De Belastingdienst gaat alles wat met de BTW te maken heeft aan de Amerikanen overlaten en als ik zeg alles, dan bedoel ik alles!”, zegt GroenLinks-PvdA-Kamerlid Barbara Kathmann op Mastodon. “Niet alleen de servers, ook de software, ook het onderhoud van de servers en de Amerikanen krijgen ook toegang tot de andere servers van De Belastingdienst en De Belastingdienst zelf krijgt dan weer geen toegang.”

Het gaat om het Amerikaanse softwarebedrijf FAST Enterprises. Dat zou in eerste instantie alleen de software doen, maar gaat nu ook het onderhoud en beheer verzorgen, meldde beveiligingsexpert Bert Hubert gisteren op zijn eigen blog. Vorig jaar maart kondigde toenmalig staatssecretaris Van Oostenbruggen tijdens een commissiedebat nog met trots de aanbesteding aan FAST Enterprises aan.

“Wij kunnen nu gaan gunnen aan het programma van Fast Enterprises, GenTax, wat in verschillende Europese landen wordt gebruikt voor btw-inning. Wat is nou het bijzondere daarvan? Ik heb het de vorige keer ook gezegd. Het is een off-the-shelfpakket. Voor het eerst gaan we software niet zelf ontwikkelen. Dat zou ook voor het up-to-date houden van die software, ook in de jaren die nog voor ons liggen, een hele mooie, grote stap zijn. Dat is dus echt een programma waarvan ik vind dat de Belastingdienst meegaat met zijn tijd”, aldus de bewindsman.

Afhankelijkheid Amerikaanse partij

De keuze voor Fast Enterprises en de risico’s daarvan werden afgelopen september ook genoemd in een position paper van Herprogrammeer de Overheid, een initiatief dat zich inzet om de overheid software te laten ontwikkelen waarbij de burger centraal staat. “Dit jaar hebben we definitief de digitale ruggengraat van ons omzetbelastingsysteem uitbesteed aan het Amerikaanse Fast Enterprises. Dat ging voor het luttele bedrag van 190 miljoen euro en als dat alles volgens plan verloopt zijn we straks dus afhankelijk van een Amerikaanse partij voor zo’n 83 miljard euro aan rijksinkomsten.”

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen