fabbloLcI

gevonden in rol

ja

Ja

ja

Aui orisa

ZOu bet

ia

ja

ie fTlaf nx

Zou beija

ALiiorisatie matrix
c

01
■

£

_Q

I

fS

SP

DO

a

a

U

I

■s

u

■s

■8

i

E

■g
Use Case [scherm
X

UC102 Zoeken alle signaler

£

■S

2

sj

X

■e

s

I

■g

X

Lt

■g

C

s

X

Q

X

X

X

X

X

X
X

UC400 AanmakenBefiandelen TipKIikMeldirg

X

X

UC500 AanmakenBehandelen Project Overig

X

X

UCE02

X

X

X

UC603

X

X

X

X

X

X

Raadplegen AangifteFraudeSignaal
Raadplegen InformatleVerzoekSIgnaal
UC605 Raadplegen projertenOverigSignaal
UC604 Raadplegen TipKIlkMeldlngSignaal
UC601 Zoeken en Bepalen voorkomen in PIT
UC804 Beheren overlge tijsten
UC807 Selecteren overlge lijsten
UCS02 Beheren Competente Eenheid

£

X

X

X

Ss

I

X

X

X

si

X

UC200 Aanmaken Behandelen InformatieVenoek

X

I

s

m

m

■o

n

UClOO AanmakenBehandelen Aangiftefraude

UC600 Raadplegen PIT

S

£

0

■g

S

ii

S

l£

cc

X

X

X
X

UCaOl Zoek medewerker

X

UCS03Zoeken Comptente Eenheid

X

UGSOO Beheren medewerker

X—
X

UCB08 Beheren Regio
UCS05 Beheren regionaal project

X

X

UC806 Zoeken regionaal project

X

X

UC1012 filter en toon alle signaler

X

X

X

UCIOOZ Filter en toon Aangiftefraudes

X

X

X

UClOll Exporteren alle gegevens van alle signalen naar Excel

X

X

X

UCIQOI Exporteren alle gegevens Aangiftefraudes naar Excel

X

X

X

X

UC900 Importeren Aangiftefraudes

X

X

X

UC90S Importcron Oivcrsonprojcctcn

X

X

UC4Q3 Verwijderen TlpKIikMelding

X

UC503 Verwijderen Project Overig

X

X

UC104 Verwijderen Aangiftefraude

X

UC404 Overietten TlpKIikMelding naar Aangiftefraude

X

X

UC407 Overietten TlpKIikMelding naar projecl overig

X

X

UC1CI7 Oupliceren Aangiftefraude

X

X

UCB05 Oupliceren Project Overig

X

X

UCIOS BiJIagetoevoegen

X

X

X

X

UC112 Verwijderen bijiage

X

X

X

X

UCIOIS Exporteren Mljn openstaande posten naar Excel

X

X

X

X

X

UC109 Toon aantal signalen Hoog BCA

X

X

X

UCllO Toon aantal signalen Rappel

X

X

X

X

X

X

X

UC106 Exporteer aangifte fraude naar Word

X

UC906 Massaal Bijwerken Aangiftefraude

X

X

X
■

X

X

X

UCIOIS Filter en toon Aantallen Aangiftefraude

X

X

X

UCIOIB Exporteren aantallen BCA meldingen naar excel

X

X

X

UC1017 filter en toon aantallen BCA meldingen

X

X

X

UC1013 Ovenicht Mijn Openstaande Posten

X

X

UClll AanmakenBewerken Aantekening Aangiftefraude

X

X

UC411 AanmakenBewerken Aantekening TlpKIikMelding

X

X

UC511 AanmakenBewerken Aantekening Project Overig

X

X

UC211 AanmakenBewerken Aantekening InformatieVenoek

X

X

X

UCG06 Raadplegen bijlagen IUC100|

X

X

X

X

X

UC607 Raadplegen Aantekening AangifteFraudeSignaal

X

UCGOS Raadplegen Aantekening InformatieVerzoekSignaai

X

X

UCG09 Raadplegen Aantekening TipKIikMeldingSignaal

X

X

UC610 Raadplegen Aantekening ProjectOverig

X

X

•

X
X

X

X

UCZOO 400j 9Q0

X
X

UC1014 Exporteren Aantallen Aangiftefraude naar excel

Raadplegen bijlagen

I

Alleen voor Aangiftefraude

i
I

1100056

00014

by la^e

36

«

I

i

V

V

■i

1100056

00014

Fw FSV
03 04 2020 14 12

Persoonsgegevens

Met vriendelijke greet

Persoonsgegevens

WWW

—

belastrng dien st nl

Doorgestuurd door

Persoonsgegevens

op 03 04 2020 14 12

Persoonsgegevens

Van
Aan

J@ 8elastingdienst
[pBelastingdienst

Persoonsgegevens

Cc

I

Datum

Persoonsgegevens
03 04 2020 12 28
FSV

Onderwerp

■

Verzonden door

Hoi

Persoonsgegevens

Persoonsgegevens

Hierbij de mailsliert FSV

Groetjes|

Persoonsgegevens

Met v riendelijke greet

Persoonsgegevens

i

Belastingdienst Grote ondernemingen
| 3521 CA | Utrecht

Croeselaan 14

Postbus 185QQ I 3501 CM I Utrecht

Persoonsgegevens

Doorgestuurd door
Van

Aan

Datum

Onderwerp

Persoonsgegevens

op 03 04 2020 12 27

Persoonsgegevens
]
Persoonsgegevens
|@Belastrngdienst
29 05 2019 09 29
AVG exportfunctie

belang voor 25 5 19

Persoonsgegevens

1100056

00014

Hierbij de lijst

ill

20190523 Data exportfunctle ToezichtTQ xIsx

Doorgestuurd doorf

Persoonsgegevens

]op 03 04 2020 12 27

Persoonsgegevens

vaor

Aan

Persoonsgegevens

^@Belastingdienst

24 05 2019 11 45
FSV update

Datum

Onderwerp

Persoonsgegevens

Zondertegenbericht van jdaet^jorisgeg^a® om 17 00 FSV uitde lucht Rond 17 00hr wordt dan een
ICT bericht en een beeidkrantbericht geplaatst
I

jzorgtvoor het beeidkrantbericht Mocht om redenen FSV toch niet uit de lucht

Persoonsgegevens

gehaald moeten worden dan graag een bericht liefst dan ook naarl Persoonsgegevens
directe connectie met het betreffende team

Idle heeft

Vervolg
Maandag is er binnen GKT een AVG overleg met IV daarin worden de verschillende acties en ook
deze besproken Mede wat nodig is voor het vervolg
Onderzoek is in gang gezet om iig het aantal medewerkers op FSV in te perken en dat alleen vanuit
betrokken segment en gemandateerde medewerkers toegang krijgen De segmenten hebben dat dan
aan te leveren

Technisch gezien is het geen issue om FSV weer snei in de lucht te hebben
krijgen kan wat meer tijd kosten dat gaat mee in het onderzoek

De autorisaties goed

Met vriendelijke greet

Persoonsgegevens

Belastingdienst

Grote Ondernemingen

Croeselaan 14 1 3521 CA| Utrecht

Persoonsgegevens

Doorgestuurd door[

1100056

Persoonsgegevens

]op 03 04 2020 12 27

00014

Persoonsgegevens

Van
Aan
Datum

24 05 2019 13 15

Onderwerp

Re FSV update

Persoonsgegevens

]@Belastingdienst

Dicht zetten heb ik vanmorgen afgestemd met oonsgegevraakt f

koonsgegevesiafgestemd met

haar

Op 24 mei 2019 om 11 45 heeft

Persoonsgegevens

[3 be astingdienst nl

Persoonsgegevens

het volgende geschreven

Persoonsgegevens

Zonder tegenbericht van

joB^Konsgeg^a^ om 17 00 FSV uitde [udit Rond 17 00hrwordt

dan een ICT bericht en een beeidkrantbericht geplaatst

Persoonsgegevens [zorgt voor het beeidkrantbericht Mocht om redenen FSV toch niet uit de lucht
gehaald moeten worden dan graag een bericht liefstdan ook naarl Persoonsgegevens die

heeft directeconnectie met het betreffende team

Vervolg
Maandag is er binnen GKT een AVG overleg met IV daarin worden de verschillende acties
en ook deze besproken Mede wat nodig is voor het vervolg
Onderzoek is in gang gezet om iig het aantal medewerkers op FSV in te perken en dat
alleen vanuit betrokken segment en gemandateerde medewerkers toegang krijgen De
segmenten hebben dat dan aan te leveren
Technisch gezien is het geen issue om FSV weer snel in de lucht te hebben De autorisaties
goed krijgen kan wat meer tijd kosten dat gaat mee in het onderzoek
Met vriendelijke groet

Persoonsgegevens

Belastingdienst
Croeselaan 14

Grote Ondememingen

| 3521 CA| Lftrecht

Persoonsgegevens

Ooorgestuurd door
Van
Aan
Datum

Onderwerp

[
]

Persoonsgegevens

op 03 04 2020 12 27

Persoonsgegevens
Persoonsgegevens
^Belastingdienst
27 05 2019 21 11
stand van zaken FSV

Persoonsgegevens

Afgelopen vrijdag is om 17 00 hr FSV de lucht uit gegaan tevens is per ICT bericht en
beeidkrantbericht hierover gecommuniceerd De communicatie is met MKB tot stand gekomen

1100056

00014

Vandaag is ivm een lopende actie voor een beperkte groep medewerkers van Toeslagen middels een
tijdelijke opiossing FSV wear open gezet einde dag Het restrisico is met de business besproken
Morgen heb ik nog contact met het contactpersoon van Toesiagen
Er wordt doorgewerkt aan een betere afschermingsopiossing met ITSM

concept PIA met de business een nadere verkenning opgestart o l v |

Daarnaastwordtyanuit de

Persoonsgegevens

AVG aangeiegenheden voor ons in de keten GKT Een eerste sessie is gepiand

^coordineert

E e a wordt gemonitord de komende tijd Ik heb verder geen andere klachten of vragen t a v het uit
de lucht gaan van FSV ontvangen overigens kan dat nog komen FSV data wordt op meer plekken

gebruikt bv ook bij DF A voor carrouselfraude
juni aan bod te iaten komen

Ik stel voor deze casus ook op de ketentafel van 23

Met vriendelijke groet

Persoonsgegevens

Belastingdienst
Croeselaan 14

Grote Ondernemingen

| 3521 CA| Utrecht

Persoonsgegevens

Doorgestuurd door

Persoonsgegevens

Persoonsgegevens

Van
Aan

Persoonsgegevens
glBelastingdienst
Persoonsgegevens ^Belastingdienst

Datum

27 05 2019 17 02

Onderwerp

Stand van zaken FSV

Hoi

op 27 05 2019 21 02

Persoonsgegevens

Persoonsgegevens

Vanmorgen kregen we het verzoek om FSV voor een beperkte groep van Toeslagen hier is een lijst
weer aan te zetten omdat er binnen Toeslagen een actie loopt waarvoor de informatie uit FSV
noodzakelijk is We hebben onderzocht op vvelke manierwe FSV weer snel in de lucht konden krijgen
De snelste wijze was de de webpagina URL te hernoemen en die beschikbaar te stellen aan de
groep medewerkers van Toeslagen Hierzit een risico in De medewerkers van Toeslagen kunnen
aan anderen de nieuwe URL doorgeven en daardoor kunnen ze FSV weer kunnen gebruiken Want de
autorisaties zijn niet afgesloten of geschoond binnen de hernoemde omgeving Binneti FSV wordt wel
van

het gebruik geloqd dus achteraf is te zien wie er van FSV gebruik heeft gemaakt Dit risico is

besproken met|Persoonsgegevens^n hij heeft aangegeven dat dit risico aanvaardbaar overzichtgelijk is
Ondertussen vvordt er gezocht naar een betere opiossmg middels het autorisatiemechanisme in ITSM
Maardie aanpassing kost meer tijd Verder wordt o I vFfersoonsgegeven samen met een afvaardiging
van de business afgestemd ffretloonsgegejcnderzocht of er gevolg gegeven kan worden aan de
tijdelijke maatregelen die genoemd worden in de concept PIA
FSV is weer beschikbaar voor een kleine groep van Toeslagen ze zijn hierover gemtormeerd
vervolg acties om te komen tot een beheersbaar proces en applicatie zijn in gang gezet

en

Met vriendelijke groet

Persoonsgegevens

1100056

00014

Generieke Business Services
IV Regulier Toezicht
John F Kennedylaan 8 | 7314 PS | Apeldoorn | Gebouw H | KamerT
Postbus 9050 I 7300 GM | Apeldoorn

Persoonsgegevens

Persoonsgegevens

httD

www

bela5tinodienst nl

Vrijdag afwezig PAS dag
Doorgestuufd door[

Persoonsgegevens

Van

Persoonsgegevens

Aan

persoonsgegeven^@belastingdienst ni

Datum

]op 03 04 202012 27

24 05 2019 10 13

Onderwerp

FSV update

Persoonsgegevens
FSV staat nu
gef^and om afgezet te worden om 17 00hr Het schijnt niet veel effort te zijn omdat de
load balancer die gebruTkt word uitgeschakeldkan worden
Ik ben nu bezig Em^oonsgege^te schakelen voor een beeidkrant bericht Die heb ik nog niet kunnen
bereiken

Met vriendelijke groet

Persoonsgegevens

Belastingdienst

Grote Ondernemingen

Croeselaan 14 | 3521 CA| Utrecht

Persoonsgegevens

Doorgestuurd dooi{

]op 03 04 2020 12 27

Persoonsgegevens

Van
Aan

I Persoonsgegevens gjbelastingdienst nl

Cc

Persoonsgegevens

Datum

Onderwerp

Hallo

Persoonsgegevens

^@BelastingdieBEtbonsgege|@belastingdien5t nl

24 05 2019 08 32
20190121 GEBFSVv1 02 pdf

Persoonsgegevens

heBben^nsge^ppifebesproken

0ns verzoek is om FSV conform advies
Onderstaande issue t a v FSV
zo snel mogelijkaf te zetten en dan verderte onderzoeken {hoe wie en wat verder
Graag overleg ik
vanochtend met je over hoe dit zo spel mogelijk opgepakt kan worden
l

ersoonsgegevenjzal afstemming met MT MBK op zich nemen

1100056

00014

Persoonsgegevens

Advies IV

De uitkomst van de nog niet definitjeve PIA is dat de applicatie FSV niet voldoet aan de AVG eisen
De aanleiding voor de PIA GEB was

Aanleiding voor deze GEB is een opdracht van de directie MKB MT MKB besluit van 20 augustus
2018 om op basis van de uitkomst van een uitgevoerde WMK toets april 2018 een GEB op de
applicatie dagboek FSV en het bijbehorende proces uit te voeren MKB is business en product
owner van

FSV

FSV wordt gebruikt voor
Vanuit het belang van een zorgvuldige en juiste heffing en inning respectievelijk
■nTgrBestrtxtSirir«¥hTiSTKhtmatfgheitfVa7fddaanWrg ltrtd eKrn^
toeslagen worden in FSV signalen vastgelegd Door het vastieggen van deze
gegevens kunnen over een bepaalde periode systeem fraudetrends in beeid
worden gebracht

kan bestuurlijke informatie worden verstrekt en relevante

informatie op casus

of projectniveau worden verzameid of ter beschikking

worden gesteld aan de behandelaar s

~

•

~

~

•

•

■

Conclusie van de GEB PIA
1 de huidige opzet van FSV heeft geen goede aansiuiting meer op de venwerkingsbeginseien AVG art
5
2 Onvoldoende onderscheid tussen een informatieverzoek en een signaal maar ook betekenis gewicht van de
informatie ieidt tot mogelijke stigmatisedng van betrokkene ‘zwarte lijst effect’
3 De datakwaliteit vormt een risico
4 Informatiebeveiligingsissues waaronder onvoldoende garantie ten aanzien van data integriteit vormen een
risico

Voorgestelde maatregelen
Herontwerp van het proces en applicatie

Afhankelijk van het tijdpad van het herontwerp moeten een aantal maatregelen worden genomen
1 Toetsen van de verstrekte autorisaties
2 Schonen van de data
3 aanbrengen van onderscheid tussen signaal en informatieverzoek
4 verwijderen of deactiveren van massale exportfuncties
5 verbeteren van kennis en gebruik van FSV ivm privacy aspecten

Vanuit IV Is eind 2018 een feature opgesteld waarin een aantal ondenverpen maatregelen 2 en 3 zijn
Deze feature is niet
opgenomen om FSV aan te passen zodat die meer voldoet aan de AVG vereisten
gerealiseerd in afwachting van de uitvoering van de PIA De uitkomst van de PIA is niet gedeeld met de keten
GKT en de IV organisatie Schoning van gegevens is wel in gang gezet door de AVG projectmanager vanuit
GKT maar nog niet geeffectueerd omdat per gegeven o b v de selectielijsten bepaald moet worden wat de

schoningstermijn is
Conclusie
De applicatie FSV voldoet niet aan de AVG vereisten
1 het herontwerp is nog niet in gang gezet

tijdelijke maatregelen zijn nog niet uitgevoerd
3 binnenkort vindt er door AP een onderzoek plaats binnen Toeslagen en daarin zal ook FSV worden betrokken
is de verwachting
2

Voorstel
De autorisaties op FSV per direct intrekken zodat er geen gebruik meer gemaakt kan worden van de gegevens
Nadeel is dat het hele proces stil komt te liggen

1100056

00014

H

Op korte termijn van GKT samen met MKB uitwerken op welke wijze FSV weer aan de AVG eisen kan voldoen
Tijdelijke maatregelen
Het herontwerp van het fraude proces in gang zetten Want ook voor bijvoorbeeld OOJyMotor spelen soortgelijke
problemen is de verwachting

•t

■t

•

■■

‘r

■r

d

T

•

■

1100056

00014

PIF

20190121 GEB FSVv1 02 pdf

Doorgestuurd door
Van

Persoonsgegevens

op 03 04 2020 12 27

Datum

Persoonsgegevens
Persoonsgegevens
Persoonsgegevens
24 05 2019 12 50

Onderwerp

Betr 20190121 GEB FSVv1 02 pdf

Aan
Cc

Hoi

^Belastingdienst

^Bela^gdieBEabonsgege^belastingdienst nl

Persoonsgegevens

zoals besproken zullen we vanavond om 17 uur FSV dichtzetten voor gebruikers nadat hierover is

gecommuniceerd
Tevens zijn we aan het onderzoeken of on hoe we enkele gebruikers volgende week weer kunnen
autoriseren voor FSV

Metvriendelijkegroeten

Persoonsgegevens

Generieke Business Services GBS
Standaard Transactie Services STS

IV regulier

O

M en MP

IV Organisatie

Belastingdienst Walterboscomplex
| 7314 PS | Apeldoorn | Gebouw G1 Flex
Postbus 9050 I 7300 GM 1 Apeldoorn

John F Kennedylaan 8

Persoonsgegevens
WWW

belastingdienst ni

woensdag afwezig
Persoonsgegevens
Van

HaSfs^onsge^C^derstaande issue t

24 05 2019 08 32 40

Persoonsgegevens
persoonsgegevens | 0 belastmgdienst nl

Aan

Cc

^Persoonsgegevens

Datum

24 05 2019 08 32
20190121 GEBFSVv1 02 pdf

Onderwerp

Hallo

a v

nl
n@Belastingdip^i|3onsaeqd@teelastingdienst
^^

Persoonsgegevens

heBtrefinnsge^erFlt^besproken

0ns verzoek is om FSV conform advies
Onderstaande issue t a v FSV
mogelijk af te zetten en dan verder te onderzoeken hoe wie en wat verder Graag overleg ik
vanochtend met je over hoe dit zo snel mogelijk opgepakt kan worden
zo snel

Persoonsgegevens zal afstemming met MT MBK op zich nemen
Persoonsgegevens

1100056

00014

Advies IV

De uitkomst van de {nog niet definitieve PIA is dat de applicatie FSV niet voldoet aan de AVG eisen
De aanleiding voor de PIA GEB was

Aanleiding voor deze GEB is een opdracht van de directie MKB {MT MKB besluit van 20 augustus
2018 om op basis van de uitkomst van een uitgevderde WMK toets april 2018 een GEB op de
applicatie dagboek FSV en het bijbehorende proces uit te voeren MKB is business en product
owner van

FSV

FSV wordt gebruikt voor
Vanuit het belang van een zorgvuldige en juiste heffing en inning respectievelijk

het beoordelen van de rechtmatigheid van de aanvraag en toekenning van
■toe slag en7worderi~in FSVsignaten Vaistgeteg f ~Doorh efvastteggen Van deze
kunnen over een bepaalde periode systeem fraudetrends in beeid
worden gebracht kan bestuurlijke informatie worden verstrekt en relevante
informatie op casus of projectniveau worden verzameld of ter beschikking
gegevens

worden gesteld aan de behandelaar

s

Conclusie van de GEB PiA
1 de huidige opzet van FSV heeft geen goede aansluiting meer op de verwerkingsbeginselen AVG art
5

2 Onvoldoende onderscheid tussen een informatieverzoek en een signaal maar ook betekenis gewicht van de
informatie leidt tot mogelijke stigmatisering van betrokkene ‘zwarte iijst effect’
3 De datakwaliteit vormt een risico
4 Informatiebeveiligingsissues waaronder onvoldoende garantie ten aanzien van data
risico

integriteit vormen een

Voorgestelde maatregelen
Herontwerp van het proces en applicatie
Afhankelijk van het tijdpad van het herontwerp moeten een aantal maatregelen worden genomen
1 Toetsen van de verstrekte autorisaties
2 Schonen van de data

3

aanbrengen van onderscheid tussen signaai en informatieverzoek
4 verwijderen of deactiveren van massale exportfuncties
5 verbeteren van kennis en gebruik van FSV ivm privacy aspecten
Vanuit IV is eind 2018 een feature opgesteld waarin een aantal ondenwerpen maatregelen 2 en 3 zijn
□pgenomen om FSV aan te passen zodat die meer voldoet aan de AVG vereisten Deze feature is niet
gerealiseerd in afwachting van de uitvoering van de PIA De uitkomst van de PIA is niet gedeetd met de keten

GKT en de IV organisatie Schoning van gegevens is wel in gang gezet door de AVG projectmanager vanuit
GKT maar nog niet geeffectueerd omdat per gegeven o b v de selectieiijsten bepaald moet worden wat de

schoningstermijn is
Conclusie
De applicatie FSV voldoet niet aan de AVG vereisten
1 het herontwerp is nog niet in gang gezet
2 tijdelijke maatregelen zijn nog niet uitgevoerd
3 binnenkort vindt er door AP een onderzoek plaats binnen Toeslagen en daarin zal ook FSV worden betrokken
is de verwachting

Voofstel
De autorisaties op FSV per direct intrekken zodat er geen gebruik meer gemaakt kan worden van de gegevens
Nadeel is daf het hele proces stil komt te tiggen
Op korte termijn van GKT samen met MKB uitwerken op welke wijze FSV weer aan de AVG eisen kan voldoen

1100056

00014

Tijdelijke maatregelen
Het herontwerp van het fraude procea in gang zetten Want ook voor bijvporbeeid OOT Motor spelen soortgeiijke

problemen is de venwachting

•••

■•f

V

r

i

1100056

00014

[bijiage ”20190121 GEB FSV v1 02 pdf is verwijderd door

—

Doorgestuurd doo

[

Van
Aan

Datum

Onderwerp

Persoonsgegevens

Persoonsgegevens

]op 03 04 202012 27

—

Persoonsgegevens
Persoonsgegevens
|@ Belastingdienst
24 05 2019 14 06
Re FSV update

Ok
Verstuurd vanaf mijn iPhone

Op 24 mei 2019 om 13 15 heeftf
geschreven

Persoonsgegevens

]@be[astingdienst nl

het volgende

Dicht zetten heb ik vanmorgen afgestemd UKrtoonsgegey^ai^ikt cRjfc oonsgegevfeiafgestemd
met haar

Op 24 mei 2019 om 11 45 heeft
Persoonsgegevens

@belastingdienst nl

Persoonsgegevens

het volgende geschreven

Persoonsgegevens
Zonder tegenbericht van

jcttec^onsge^eigt om 17 00 FSV uit de lucht Rond 17 00hr

wordtdan een ICT bericht en een beeidkrantbericht geplaatst

Persoonsgegevens ~|zorgt voor het beeidkrantbericht Mocht om redenen FSV toch niet uit
de lucht gehaald moeten worden dan graag een bericht liefst dan ook naar| PersoonsgegeveTi^
Persoonsgegevens [die heeft directe connectie met het betreffende team

Vervolg
Maandag is er binnen GKT een AVG overleg met IV daarin worden de verschillende
acties en ook deze besproken Mede wat nodig is voor het vervolg
Onderzoek is in gang gezet om iig het aantal medewerkers op FSV in te perken en
dat alleen vanuit betrokken segment en gemandateerde medewerkers toegang
krijgen De segmenten hebben dat dan aan te leveren
Technisch gezien is het geen issue om FSV weer snel in de lucht te hebben De
autorisaties goed krijgen kan wat meertijd kosten dat gaat mee in het onderzoek
Met vriendelijke groet

Persoonsgegevens

Belastingdienst

Grote Ondememingen

Croeselaan 14 | 3521 CA| Utrecht

Persoonsgegevens

1100056

00014

Persoonsgegevens

Persoonsgegevens

Doorgestuurd door

—

Van

op 03 04 2020 12 27

Persoonsgegevens
Persoonsgegevens

Aan

@Belastingdienst

Cc
Datum

24 05 2019 13 03

Onderwerp

Re Betr 20190121 GEB FSVv1 02 pdf

Persoonsgegevens

g Belastingdienst |

Persoonsgegevens

^Belastingdienst

Persoonsgegevens

Dank voor de bevestiging Via MKB worden een aantal contactpersonen aangeleverd om nav

het onderzoek verder af te stemmen

Mvg

v a

Maandag

Persoonsgegevens

Verstuurd vanaf mijn iPhone
Persoonsgegevens

Op 24 mei 2019 om 12 50 heeft
Persoonsgegevens
Hoi

|@belastingdienst nl

het volgende geschreven

Persoonsgegevens

zoals besproken zullen we vanavond om 17 uur FSV dichtzetlen voor gebruikers nadat
hierover is gecommuniceerd
Tevens zijn we aan het onderzoeken of en hoe we enkele gebruikers volgende week weer
kunnen autoriseren voor FSV

Met vriendelijke groeten

Persoonsgegevens

Generieke Business Services GBS
Standaard Transactie Services STS

IV reguiier

O

M en MP

IV Organisatie

Belastingdienst Waiterboscomplex
| 7314 PS | Apeldoorn | Gebouw G1 Flex
Postbus 9050 I 7300 GM | Apeldoorn

John F Kennedylaan 8

Persoonsgegevens
www

belastinadien5t nl

woensdaq afwezig
Persoonsgegevens
]24 05 2019 08 32 40—H^Mronsgeg^Onderstaande issue t a v
FSV heBbeajjnsge^neifebesproken 0ns verzoek is om FSV confer

1100056

00014

Van |

Persoonsgegevens

|

A«t^rsfinnsnsns\ pjglhfilastinfif1ienst nl
g BelastinqdtgfBil4nnsqefi@beilaslinadlen5tnl
Cc| Persoonsgegevens
^
Datum 24 05 2019 08 32

onderwerp 20190121 GEB FSVv1 02 pdf

Hallo Persoonsgegevens
Onderstaande issue t a v FSV heBben

nsgecjsn^ft^esproken 0ns verzoek Is

conform advies zo sriel mogelijk af te zetten en dan verder te onderzoeken

verder

om FSV

hoe wie en wat

Graag overleg ik vanochtend met je over hoe dit zo snel mogelijk opgepakt kan

worden

Persoonsgegevens

zal afstemming met MT MBK op zich nemen

_Myg

Persoonsgegevens

Advies IV

De uitkomst van de nog niet definitieve PIA is dat de applicatie FSV niet voldoet aan de AVG
eisen
De aanleiding voor de PIA GEB was

Aanleiding voor deze GEB is een opdracht van de directie MKB
augustus 2018

MT MKB beslurt van 20

op basis van de uitkomst van een uitgevoerde WMK toets april
2018 een GEB op de applicatie dagboek FSV en het bijbehorende proces uit te voeren^
MKB is business en product owner van FSV
om

FSV wordt gebruikt voor
Vanutt het belang van een zorgvuldige en juiste heffing en inning

respectieveiijk het beoordelen van de rechtmatigheid van de aanvraag
toekenning van toeslagen worden in FSV signaler vastgelegd Door
het vastleggen van deze gegevens kunnen over een bepaaide perlode
systeem fraudetrends in beeld worden gebracht kan bestuurlijke

en

informatie worden verstrekt en relevante informatie op casus

of

projectniveau worden verzameid of ter beschikking worden gesteld aan
de behandeiaar s

Conclusie van de GEB PIA

1 de huidige opzet van FSV heeft geen goede aansluiting meer op de verwerkingsbeginselen
AVG art 5
2 Onvoldoende onderscheid tussen een informatieverzoek en een signaal maar ook betekenisigewicht van de
Informatie lefdt tot mogeiijke stigmatisering van betrokkene ’zwarte lijst effect’
3 De datakwaiiteit vormt een risico
4

1100056

informatlebeveiligingsissues waaronder onvoldoende garantie ten aanzien van data integriteit vomnen een risico

00014

Voorgestelde maatregelen
Herontwerp van het proces en applicatfe

Afhankelijk van hat lijdpad Van het herontweip moeten een aantal maatregelen worden genomen
1 Toetsen van de verstrekte autorisaties
2 Schonen van de data

3
4

aanbrengen van onderscheid tussen signaal en informalieverzoek
verwljderen of deactiveren van massale exportfuncties

5 Verbeleren van kennis en gebruik van FSV Ivm privacy aspecten

Vanuit IV is eind 2018 een feature opgesteld waarin een aantal onderwerperfmaatregelen 2 en 3 zijn opgenomen
om FSV aan te passen zodat die meer vgldoel aan de AVG vereisten
Deze feature is niet gerealiseerd in afwachting
van de uitvoering van de PIA De uitkomst van de PIA is niet gedeeld met de keten GKT en de IV organisatie

Schoning van gegevens is wel in gang gezet door de AVG projectmanager vanuit GKT maar nog niet geeffectueerd
omdat per gegeven o b v de selectielijsten bepaald moet worden wat de schoningstermijn is
Conclusie
De applicatie FSV voldoet niet aan de AVG vereisten
1 het herontwerp is nog niet in gang gezet
2 tijdelijke maatregelen zijn nog niet uitgevoerd
3 binnenkortvindt erdoorAP een onderzoek plaats binnen Toeslagen en daarln zal ook FSV worden betrokken is

de verwachfng

Vdorster
De autorisaties op FSV per direct intrekken zodat er geen gebniik meer gemaakt kan worden van de gegevens
Nadeel is dat het he e proces stil komt te liggen

Op korte termijn van GKT samen met MKB gitwerken op welke wijze FSV weer aan de AVG eisen kan voldoen

Tijdelijke maatregelen
Het herontwerp van het fraude proces in gang zetlen Want ook voor bijvoorbeeld OOT Motor spelen soortgelijke

problemen is de verwachting

[bijiage 20190121 GEB FSV v1 02 pdf is verwijderd door

Persoonsgegevens

Persoonsgegevens

Doorgestuurd door[
Van

Persoonsgegevens

]op 03 04 2020 12 27

Persoonsgegevens
Persoonsgegevens
jglBelasti ngd ienst

Aan

Datum

23 05 2019 16 57

Onderwerp

20190121 GEB FSVv1 02 pdf

Persoonsgegevens

Bijgaand een issue t a v AVG Het gaat om de resultaten van een nog niet goedgekeurde PIA van
FSV FSV valt onder scope GKT Deze PIA was niet eerder bekend bij IV reguiier en bij mij Ik heb
bijgaande op hoofdlijnen besproken met|Persoonsgegevens|jie hierover actie heeft proberen te
ondernemen met zijn MT Hij beeft aangegeven na mijn bespreking met hem net na de middag weer
contact op te nemen metl
Persoonsgegevens
Vanuit IV onderstaande samenvatting en voorslel om ermee om te gaan T a v het voorstel voor het
intrekken van de autorisaties dit lijkt de beiangrijkste eerste stap Het beeld Pei» onsgege^Brtlat er
maar een paar medewerkers dit nodig zouden hebben in relatie tot het totaal aantal wat hier op dit
moment toegang toe heeft

Mocht er iets gedaan moeten worden voor de 25ste dan is dat ook met name te vinden in het per
direct intrekken van alle autorisaties en dan na de 25ste een verdere analyse
Zou graag dadelijk nog even overleggen over dit onderwerp

1100056

00014

Mvg

Persoonsgegevens

De uitkomst van de PIA is dat de applicatie FSV niet voldoet aan de AVG eisen
De aanleiding voor de PIA GEB was

Aanleiding voor deze GEB is een opdracht van de directie MKB

MT MKB besluit van 20 augustus
op basis van de uitkomst van een uitgevoerde WMK toets aprii 2018 een GEB op de
applicatie dagboek FSV en het bijbehorende proces uit te voeren MKB is business en product
2018

om

owner van FSV

FSV wordt gebtuikt voor
Vanuit het belang van een zorgvuidige en juiste heffing en inning respectievelijk
het beoordelen van de rechtmatigheid van de aanvraag en toekenning van
toeslagen worden in FSV signaien vastgelegd Door het vastieggen van deze
gegevens kunnen over een bepaalde perfode systeem fraudetrends in beeid
worden gebracht kan bestuurlijke informatle worden verstrekt en reievante
—informatte op casus of projectniveau worden verzameid of ter beschikking—~
worden gesteid aan de behandeiaarCs

Conclusie van de GEB PIA
1 de huidige opzet van FSV heefl geen goede aansluiting meer op de verwerkingsbeginseien AVG art

5
2 Onvoidoende onderscheid tussen een informatieverzoek en een signaai maar ook betekenis gewicht van de
informatie leidt tot mogeiijke stigmatisering van batrokkene zwarte iijst effect’
3 De datakwaiiteit vormt een risico
4

informatiebeveiligingsissues waaronder onvoidoende garantie ten aanzien van data integriteit vormen een

risico

Voorgesteide maatregeien
Herontwerp van het proces en applicatie
Afhankelijk van het ttjdpad van het herontwerp moeten een aantal maatregeien worden genomen
1 Toetsen van de verstrekte autorisaties
2 Schonen van de data
3 aanbrengen van onderscheid tussen signaai en informatieverzoek

4 verwijderen of deactiveren van massale exportfuncties
5 verbeteren van kennis en gebruik van FSV ivm privacy aspecten
Vanuit IV is eind 2018 een feature opgesteld waarin een aarital onderwerpen maatregeien 2 en 3 zijn
Deze feature is niet
opgenomen om FSV aan te passen zodat die meer voldoet aan de AVG vereisten

gerealiseerd in afwachting van de uitvoering van de PIA De uitkomst van de PIA is niet gedeeld met de keten
GKT en de IV organisatie Schoning van gegevens is wel in gang gezet door de AVG projectmanager vanuit
GKT maar nog niet geeffectueerd omdat per gegeven o b v de selectielijsten bepaald moet worden wat de
schoningstermijn is
Conclusie
De applicatie FSV voldoet niet aan de AVG vereisten

1 het herontwerp is nog niet in gang gezet
2 tijdeiijke maatregeien zijn nog niet uitgevoerd
3 binnenkort vindt er door AP een onderzoek plaats binnen Toeslagen en daarin zal ook FSV worden betrokken
is de verwachting
Voorstel
De autorisaties op FSV per direct intrekken zodat er geen gebruik meer gemaakt kan worden van de gegevens
Nadeel is dat het hele proces stil komt te liggen
Op korte termijn van GKT samen met MKB uitwerken op welke wijze FSV weer aan de AVG eisen kan voldoen

Tijdeiijke maatregeien
Het herontwerp van hetfraude proces in gang zetten
problemen is de verwachting

1100056

Want ook voor bijvoorbeeld OOT Motor spelen soortgelijke

00014

PIF

20190121 GEB FSVv1 02 pdf

Doorgestuurd door
Van

Persoonsgegevens

op 03 04 2020 12 27

Aan
Datum

Persoonsgegevens
Persoonsgegevens
iPBelastingdienst
23 05 2019 17 07

Onderwerp

spoed

AVG

exportfunctie

belang voor 25 5 19

Persoonsgegevens

Vanuit IV heeft een nader onderzoek piaatsgevonden naar exportfuncties Dat is afgelopen maandag
in het MTIV geweest Ik krijg nu de vraag heb de lijst nog niet gezien heb die wel opgevraagd om
een reactle te geven op onderstaande Vanuit de keten kunnen we hier wel op coordineren en de
betrokken business Keten partner hierover benaderen
Het gaat dus om de volgende vraag vanuit IV

Waar de exportfunctie persoonsgegegevens van natuurlijke personen aan de
business levert moeten de wijze van gebruik en aanwezige borgen worden getoetst

Hierbij het verzoek de betreffende applicaties met een bulk exportfunctie zo
spoedig mogelijk tertoetsing aan de ketenmanager business voorte leggen
hen zo nodig bewust te maken van het risico

en

exportmogelijkheden printen en exporteren naar excel old en de export
post voor post of massaal meerdere posten tegelijk

Een definitie van bulkexport

kan individueel zijn

Er zijn bij binnen scope van GKT verschillende applicaties waarin een butkexport is opgenomen

|

Persoonsgegevens

AVG specialisten geven aan dat intrekken van de export vaak inhoudt dat het proces helemaal stil valt Is Ze
dichtzetten is vaak geen cptie behalve bij FSV zie eerdere e mail Om daadwerkeiijk acfe te ondernemen zal
nog nader onderzoek nodig zijn en daarmee verwacht ik niet dat voor 25 5 afgerond te hebben

Graag nog even overleg
Mvg

Persoonsgegevens

ter informatie

De uitvraag binnen IV

Beste collega’s

Als besloten in het MTIV bijgaand een bestand met applicaties van jouw afdeling
Deze lijst is het resultaat van de eerder gestelde vraag aan jouw afdeling of er bij de

applicaties een bulk exportfunctie voor data is ingebouwd
Bij het bouwen van applicaties is in het verleden om meerdere redenen het gebruik
onstaan om exportfunctionaliteit aan eindgebruikers aan te bieden in plaats van

1100056

00014

selectie

printfunctionaliteit op maat te maken Dit biedt aan de eindgebruiker de
mogelijkheid om bijv bestuurlijke informatie te creeren en selecties te maken die niet
in de applicaties zijn ingebouwd gegevens kunnen op een DWB werkplek worden
opgeslagen of in Office producten worden verwerkt
Bij export van data vervallen waarborgen die bij informatiesystemen normaliter
standaard zijn ingebouwd zoals oa autorisatieprofielen functiescheiding en
VIP bescherming
en

Bijgaand een lijst van applicaties waarvan door Jouw afdeling is aangegeven dat deze
een exportfiinctie kennen Als voor een
applicatie eerder geen reactie is ontvangen
staat hij zonder conclusie op de lijst en vraagt dit nader onderzoek
Als er sprake is van persoonsgegevens ontstaat er voor AVG een potentieel risico bij
het gebruik van bulk data Vanuit AVG is het kort gezegd van belang dat
persoonsgegevens zo beperkt als mdgelijk worden verspreid en alleen met een
duidelijk en veraintwoord doel worden gcbruikt Of sprake is van een risico zal moeten

blijken uit toetsing door de gebruiker op autorisaties en het feitelijk gebruik oa
doe [binding
Er is geen sprake van een risico voor AVG als de export slechts een andere applicatie
voedt en het geen persoonsgegevens betreft Deze toetsing kan door IV gebeuren
Waar de exportfunctie persoonsgegegevens van natuurlijke personen aan de business

’

levert moeten de wijze van gebruik en aanwezige borgen worden getoetst Hierbij het
verzoek de betreffende applicaties met een bulk exportfunctie zo spoedig mogelijk
ter toetsing aan de ketenmanager business voor te leggen en hen zo nodig bewust te

maken van het risico

Indien de business tot de conclusie korfit dat de exportfunctie uit de applicatie

verwijderd kan worden kan dit in principe via een change op het portfolio tot stand
komen Mogelijk kan de
datalevering desgewenst ook zonder aanpassingen worden gestopt
bron van de lijst is intranet het is tijdens het onderzoek niet mogelijk gebleken een
actuele lijst uit ITSM te verkrijgen

Aanvulling

Voor de volledigheid is ter informatie ook een apart bestand

bijgevoegd
applicaties waarvan is geoordeeld dat er geen sprake is van een
bulk exportfunctie
van

Onderstaand een voorstel voor een tekst ter begeleiding van de lijst aan de

ketenmanager naar persoonlijke wens aan te passen
Groeten
Persoonsgegevens

[bijiage 20190517 Data export functie Toezicht xisx is verwijderd door| Persoonsgegevens
Persoonsgegevens
[bijlage Inventarlsatle VI 0 Geen Export Functie 334
■xlsx is verwijderd door
Persoonsgegevens

1100056

00014

Beste collega s
In het kader van AVG is binnen IV een onderzoek uitgevoerd naar applicaties met een

exportfunctie voor persoonsgegevens
De exportfunctie is in veel gevallen in applicaties gebouwd omdat in een applicatie
niet is voorzien in de functionaliteit voor bijvoorbeeld

bestuuriijke informatie

monitoring of toezicht Door een exportfunctie is het mogelijk

persoonlijke data in
bijv excel in te lezen om het vereiste inzicht te kunnen krijgen of een analyse uit te
voeren

Waar het persoonsgegevens betreft ontstaat een potentieel risico voor de AVG Dat
risico kan voor AVG al zijn ondervangen als het raadplegen van de gegevens met
autorisaties is beperkt er een doelbinding is de opslag niet in persoonlijke directories
plaatsvindt etc Er kan in situaties wel een risico zijn als er geen beperkende
maatregelen zijn genomen en of het zicht ontbreekt op waar en wanneer de gegevens
worden gebruikt

HetisTioodzakeiijk het doel gebruik en proces en daarmee het risico van de

■”

exportfunctie door de gebruiker oa CAP P MKB GO te laten toetsen aan de
vereisten voor de AVG
De gebruiker moet voor de eigen directie en de AVG vaststellen of er een risico is
zo

en

nodig de juiste maatregelen treffen Rapportage kan zo nodig aan de eigen directie

Het is van belang dat de toetsing zsm plaatsvindt
NB

De lijst bevat ook applicaties waar nog geen duidelijkheid bestaat over de
■

aanwezigheid van een exportfunctie bianco rubriek bij de vraag of er een
exportfunctie is In die gevallen moet dat nog door IV worden vastgesteld

Bijiagen
Een lijst met applicaties met een exportfunctie of nog nader vast te steljen

Met vriendelijke groeten

afdelingshoofd

1100056

00014

•t

r

V

—

Doorgestuurd door

Van
Aan

Persoonsgegevens

Datum

Persoonsgegevens
Persoonsgegevens
28 05 2019 09 51

Onderwerp

Betr stand van zaken FSV

op 03 04 202012 27

}@Belastingdienst

bijzonder dat het tot niet meer vragen heeft geleid
1

Persoonsgegevens

■

Afgelopen vrijdag is om 17 00 hr F I

27 05 2019 21 11 47

”

1100056

•

00014

by Iage

2^

■f

■

■s

1100056

00014

Aan

Cc

Bcc

Onderwerp

—

Fw

Bespreken noodmaatregelen FSV

Persoonsgegevens

Doorgestuurd door

op 19 08 2020 21 12

Persoonsgegevens
Persoonsgegevens

Van
Aan

Persoonsgegevens
|g Belastingdienst |
@Bel3stingdienst
Persoonsgegevens
Persoonsgegevens
^Belastingdienst |
^@BeIastingdienst
Persoonsgegevens
@Be astingdienst |
Persoonsgegevens
Persoonsgegevens |@BelastingdienstJ Persoonsgegevens |@Belastingdienst |
Persoonsgegevens

Persoonsgegevensn@Belasdngdienst
Persoonsgegevens
I
^glBelastingdienst | Persoonsgegevens
Persoonsgegevens
I
|@Belastingdiena

Cc
Datum

27 05 2019 15 35

Onderwerp

Bespreken noodmaatregelen FSV

|

Beste collega s

Jullie hebben ongetwijfeld vernornen dat het gebruik yan de applicatie FSy per direct aan nauwgezette
banden is gelegd Op verzoek van[
Persoonsgegevens
Persoonsgegevens
nodig ik jullie als vertegenwoordigers van de belangrijkste
gebmikers uit voor een bespreking om vast te stellen welke maatregelen moeten worden genomen
om FSV in de meest minimale setting door de meest minimale gebruikersgroep weer te kunnen
gebruikep Ik stuur via LN een voorstel De eerste datum dat een redelijk aantal van jullie qua
agenda o a vanwege hemelvaart en pinksteren beschikbaar zijn is 17 juni s middags Ik ga er van
uitdatjeje agenda vrij maakt voordeze bespreking
Persoonsgegevens

^ik zou jou als facilitator van de PiA er graag bij hebben

Graag totde 17e
Met vriendelijke groet

Persoonsgegevens

Belastingdienst
Djrectie Switch

Flexwerkplek De Knoop | Utrecht
Postbus 18280 I 3501 CG | Utrecht

Persoonsgegevens
http

www

m

belastinadienst nl

Belastingdienst

Deze e mail {en eventuele btjlagen kan vertrouwelijke informatie bevatten en is alleen bestemd voor
de geadresseerde Als u niet de bedoelde geadresseerde bent informeer mij a u fa hierover per
e mail of teiefoon en verwijder de originele e mail zonder de inhoud en bijiagen te gebruiken te
verspreiden of te vermenigvuidigen aan anderen dan de bedoelde geadresseerde

1100056

00014

I

ag

e

V

■

V

V

1100056

00014

iif

gebruikFSV
aan

Persoonsgegevens
Cc
Overzicht

29 05 2019 14 58

Persoonsgegevens

Persoonsgegevens
Dit bericht is beantwoord en doorgestuurd

Bests collega’s

Jullie zijn vorige week geconfronteerd met het ICT benefit
als onderwerp FSV niet beschikbaar

en

beel dkrantbericht

van 24 mei 2019 met

Het bericht was
In verband met mogelijke ptivacy risico s la het progiamma FSV vandaag vanaf 17 00 uur voor alle
Maandag 27 mei 2019 wordt bekeken of FSV vooreen

medewerkers tijdelijk niet beschikbaar zijn

beperkte groep gebruikers weer beschikbaar gesteld kan warden
Inmiddels is er een TIJDELIJKE oplossing gevonden welke via deze maii ALLEEN voor
Medewerkers fraude EOSMKB ter beschikking wordt gesteid

■

De toegang voor FSV hebben we kunnen regelen via de tijdelijke link URL

Die is

https fsv2 belastingdienst nl

Als je dit in de regel van je internetbrowser plakt kom je bij FSV uit en kan je inloggen zoals het
normaal gaat

LET OP

Deze link is alleen voor medewerkers SFO

EOS MKB kantoren

beschikbaar oesteid

gebruik en of doorzending near
toegestaan geaccepteerd

door anderen wordt NIET

E e a in afwachting van definitieve besluitvorming rondom het gebruik en door wie van FSV

Mede namens

Persoonsgegevens

Met vriendelijke groet

Persoonsgegevens

MKB Externe Overheidssamenwerking Team 01

Belastingen Midden
Belastingdienst

en

Kleinbedrijf

kamer|

Laan op Zuid 45 | Rotterdam i
Postbus 30206 I 2500 GE | Den Haag

Persoonsgegevens

Persoonsgegevens

1100057

00015

r

Persoonsgegevens

http

www

belastingdienst nl

Vrijdag afwezig
•F

i

1100057

00015

b y Icxg e

B

2

i

s

1100057

00015

roUen opschoning voor FSit
Persoonsgeg evens
Cc

Overzicht

Hoi

aan

Persoonsgegevens

28 05 2019 14 43

Persoonsgegevens
Dit bericht is beantwoord

Persoonsgegevens

Excuus er kwam nog een vergadering tussendoor dus hier bij het bestand met de info over de rollen
vandaag telefonisch gevraagd

waar een permissie voor FSV in is opgenomen zoals eerder

ii

RoIIen waarin FSV permissie aanwezig is xisx

Er is me gevraagd om nog deze twee dagen de rollen te schonen zodanig dat er minder gebruikers
voor FSV

overblijven Maar ik weet niet wie welke functionaliteit moet behouden en voor welke

bedrijfsonderdelen

Op heteerstetabbiad zijnBtie rollen opgenomen waar een permissievoor FSV inzit en tiet aantal—
medewerkers met die betreffende rol
Achteraan staat welke permissie is opgenomen
Veel rollen zijn specifiek voor de betreffende permissie
nog veel meer andere permissies
Om te schonen kunnen we rollen laten vervallen

maar rollen voor heffers

waar het

bijvoorbeeld bevatten

specifiek rollen voor FSV betreft is dat

prima te doen of de FSV permissie uit de rol laten halen
Ook is het mogeiijk om nieuwe rollen te maken bijv een landelijke rol voor raadplegen en dan daar
alle gebruikers die het wel moeten hebben weer op te voeren en dan alle oude raadpleegrollen te
laten vervallen in het geval dat je vermoed dat daar te veel gebruikers voor zijn aangemeld
Vooral de raadplegers zijn enorme aantailen

maar dat komt wellicht ook omdat raadplegen voorkpmt
in al die rollen voor heffers of IH specialisten of milieuheffingen e nz

Als jullie aan kunnen geven wie wat waarschijnlijk nodig heeft kan ik helpen om de rollen recht te
trekken zodat iedereen weer toegang krijgt

We hebben op dit moment 2 teams van toeslagen een nieuwe URL gegeven zodat zij er bij kunnen
met hun huidige autorisaties aangezien ze een uitzoekopdracht hadden die niet kon wachten maar dit
is natuurlijk niet een nette opiossing

Met vriendelijke greet

Persoonsgegevens

Belastingdienst Informatie Management

B

IM

Team Toezicht

Graadt van Roggenweg 5001 3531 AH Utrecht j 9e etage

Persoonsgegevens

1100057

00015

b^lage ^o

r

•

ir

V

1100057

00015

Van

ICT gebruikersondersteuning

Aan

undisclosed recipients

Gebruikersondersteuning@belastingdienst nl

Datum 24 05 2019 17 00

Onderwerp

ICT bericht DV 19 0757

FSV niet beschikbaar

Op de site ICT Gebruikersondersteuning is een nieuw ICT bericht gepubliceerd
Datum

24 mei 2019

Service

s

Onderwerp
Bestemd voor

Aangeleverd
door
Link voor DWB

FSV
FSV niet beschikbaar

CDV 19 0757
Medewerkers FSV kantoren MKB
en

GO

Persoonsgegevens

werkplek

FSV niet beschikbaar tDV

Link voor mobiele apparaten

19

FSV niet beschikbaar fDV

07571
19

07571

In verband met mogeiijke privacy risicb s zal het programma F§V vandaag vanaf 17 00 uur voor
atle medewerkers tijdelijk niet beschikbaar zijn Maandag 27 mei 2019 wordt bekeken of FSV voor
een

FSV

beperkte groep gebruikers weer beschikbaar gesteld kan worden
Fraude Signalering Voorziening

Dit ICT bericht ontvang Je omdat je deze appUcatie hebt toegevoegd aan

omdat Je geabonneerd bent op het abonnement Intensief Toezicht
Via deze link kun je je abonnement wijzigen

1100057

‘Mijn appficaties of
Opsporing

00015

Ia0e

X

V

i

i

1100057

00015

Aan

Cc
Bcc

Onderwerp

Van
Aan
Datum

Persoonsgegevens
Persoonsgegevens
^Belastlngdienst
29 06 2020 14 30

Onderwerp

even

overleggen

Actie ingezet na 27 mei 2019

Schonen rollen IMS en andere link naar applicatie
Eris op 29 mei een eerste schoning geweestvan een aantal rollen in IMS daarmee werd
het aantal roltoekenningen terug gebracht tot ruim 5000 in mei vorig jaar De permissie voor
de medewerkers van het LIC is omgezetvan raadpleger naar baliemedewerker

■i

Applicatie beschikbaar gemaakt onder nietiwe link als noodmaatregel tot dat de rollen in IMS
opgeschoond zouden zijn alleen medewerkers waarvan aangegeven werd dat ze toegang
mochteaJiebben tolFSV ontvingen de_nieuwe link metde mededeling dat die niet verspreid
mocht worden en dat gebmik wel gelogd werd Dit zijn de circa 1300 users
De schoning in IMS is niet verder doorgezet In de huidige situatie zijn er nog steeds rond de
5000 roltoekenningen waarvan de onderliggende unieke users toegang kunnen hebben tot
FSY als ze de applicatie weten te benaderen en ze inderdaad ook opgevoerd zijn als

gebruiker in FSV zelf

Met vriendeiijke greet

Persoonsgegevens

Belastingdienst | Informatiemanagement
Generieke Business Services | IV Regulier Toezicht
Graadt van Roggenweg 500| 3531 AH Utrecht | lie etage

Persoonsgegevens

Vrijdag afwezig

1100057

00015

bridge

HI

r

V

1100057

00015

x

•i

Zie dossierstuk
»

i

i

■

1100057

00015

ki^lage Mi

V

r

1100057

00015

I
m

Gegevensbeschermingseffectbeoordeling

FSV

PIA

Fraude Signalering Voorztening

Geactuaiiseerde versie 1 2 nov 2019

Ministerie van Financi^n

Maatrege en
Dernen

»

Priyatyqe^ustworaing
Noodzaaki
oelbinding|iii
Iffteoen
teft

■eschermi■ns van
3ersooris

R

m

g^even

minimalferw
_

Rif ntingg^end

4
Vfi

1100057

00015

Mlnisterte van Firtanciin

BelastingdiensVMidden

en

KleInBedriJf CMKB5

Vaststelling verwerttersverantwooi delijke Sefectesr typ datum
Waam

Advies
Naam

de Minister van Flnanden

namens

Persoonsgegevens

deze^[

Persoonsgegevens

Selecteer typ datum

Advies
Naam

2 [ 25

1100057

Persoonsgegevens

Gegevensbescherm mgseFfectbeoordeiTftg | PIA

00015

Ministerle van Finanden

■

Belastingdierst Mldden

en

Klelnfiedrljf {MKB

Gegevensbeschermings
effectbeoordellng GEB PIA

Ministerie van Financien

Belastingdienst

Midden

en

KleinBedrijf

MKB

Contact
Team Jurldisch Advtes Gegevens

Persoonsgegevens

Materiedeskundigen

Persoonsgegevens

I

Versie

3 I 2S

1100057

1 0 November 1018

Segever^sb«^h9rmjng^ff«[ t eoQr l«lm9 | PIA

00015

Minlsterie van Financien

Belastingdienst Midden

en

KlernBedrijf

MKB

Inhoudsopgave
5

Samenvatting
A

B

C

1

Vooretel

6

2

Persoonsgegevens

7

3

Gagavansverwerkingen

7

4

Varwarkingsdoeleinden

B

5

Betrokken partijen

9

6

Belangen bIJ da gegevensvenvarklng

9

7

VerwerkingsIdcatiGS

10

8

Tectinlek en methode van gegevensverwerking

10

9

luridiseh en beletdsmatig kader

12

ID

Bewaartetmijnen

12
13

Beoordeling rechtmatigheid gegevensverwerklngen
11

Rechtsgrond

13

12

Bijzondere persoonsgegevens

13

13

Doelbinding

IS

14

Noodzaak en evenredigheld

17

15

Rechten van de betrokkene

Beschrijving
16

D

6

Bdschrijvrng fcenmdrken gegevensvdrwerkingdn

18

en beoordeling risico svoor de betrokkenen

19
19

Risico s

20

Beschrijving voo rgenomen maatregelen
17

21

Maatregelen

V

4

1100057

I 25

Gegevenstkeiichemiin^seffdClbecorde^irig ] PIA

00015

Ministerle van Fitiancien

Belastlngaienst Midden

en KieinBedrijf

MKS

Samenvatting
De

Rijks Belastingdiensc ofitvangt en genereert signaled op het vlak van vermoedens
fraude’ Dit dwingt de organisatle tot een zorgvuidige vastlegging en verdere
verwerking van deze signaler FSV is een vooniening die hierin meda naast andere
voorzieningen voorziet
van

Uit toetsing middeis deze PIA is gebleken dat in zijn algemeenheid kan worden
gecondudeerd dat de huidige opzet van FSV geen goede aansluiting meet heeft op de
verwerklngsbeginselen van art 5 AVG Ten aanzien van elk van de in dit artikel
genoemde beginselen zlJn een of meer bevindingen gedaan en afgeleid daarvan ziJn er
risico s en maatregelen beschreven

Als hoofdmaatregel wordt herontwerp mlgratie geadviseerd uitgaande van de blijvende
noodzaak om functioneel en processueel te voorzien in geautomatiseerde ondersteuning
Voor de korte termijn CQ3 4 2019

is een aantal maatregelen beschreven die
risicovedagend zijn Dit Is deels doorgevoerd {beperken aantal autorisaties op basis van
7 jaar en
toetsing noodzaak tot toegang of in behandeling schonen jaarlagen
beperken massale exportmogelijkheden

Paragraaf 17 maatregelen Is geactualiseerd op basis van de stand van zaken per l
november De overige onderdelen bevatten de oorspronkelijke beschrijving van Januari
2019

Hier geldt een ruime definitie alles wat In de Valksmond als fraJde wordt aangemerkt dus zeker
niet beperkt lot een strafreohtelljke definitie

S

1100057

i 25

Geyevensbeschermin^^ffectb^oordeling | PIA

00015

Mlnfsterie van FInancien

Belastingdienst MiildBn

en

KfemBedrjjf

MKB

A

Beschrijving kenmerken
gegevensverwerkingen

Beschrijf op gestructureorde wijze de voorgenomeh gegovensuerwerkingen de
verwerkingsdoelelnden en de belangen bij de gegevensverwerkingen
Onder A wordt de eerste step beschreven van de PIA

een

overzJdit van de refevante feiten van de

voorgenomcn gegevensverwerkingen Als de feiten onduldelijk zijn werkt dit door In de

beoordeling
1

Voorstel

Beschrijf het voorstel waar de gegevensbeschermingseffectbeoordeling op ziet en
context waarbinnen deze plaatsvindt op hoofdlijnen

Aanleiding voor deze PIA is een opdracht van de directie MKB MT MKB besluit van 20 augustus 2018
om op basis van de uitfcomst van een uitgevoerde WMK taets april 2018 een PIA op de applicatie
dagboek FSV en het bijbehorende proces uit te voeren MKB is business en product owner van FSV
De applicatie Dagboek FSV

Fraude Signalering Voorziening hierna FSV genoemd is sinds begin 2014
bestemd voor de registratie van fraude signalen tips
kllks van derden Informatieverzoeken en
hierop gebaseerde projecten^ FSV is bij ingebruikname gevuld met de data uit de per 2014

uitgefaseerde applicatie dagboek Persoonsgericht Intensief Toeiicht PIT Flistorische gegevens in PIT
dossiers
2010 en de gegevens die tussen 2010 en 2014 in behandeling waren zijn 1 op 1
overgenomen In FSV
Het betreft registratie van signaien van vermoedens van systeemfraude voor meerdere
belastingmiddelen en verschiilende Toeslagen Daarnaast wordt de appiicatie ook gebruikt voor da

kliks projecten per segment regionaal plaatselijk in het subjectgerichte toezicht
registratie van tips
FSV wordt ook ingezet voor de registratie van bijzondere wettelljke verzoeken of vorderlngen om
informatie^ Door het vastieggen van deze gegevens kunren over een bepaalde periode wellicht
bepaalde trends in beeld worden gebracht bestuuriijke Informatie worden verstrekt en mogeitjke andere
relevante informatie worden varzameld
FSV wordt ook gebruikt als bron

middeis dumps van de database voor bet voeden van risicomodellen
IVT en OB carrouseifraude Ook voor Toeslagen geldt dat een
vermelding in FSV bij Inschatting van het risico voedend werkt Tevens Is bet een onderdeel van de
periodiek toegepaste risicocategorlsering Het procesverloop en in het bijzonder de applicatie dagboek
FSV vormen de scope van deze PIA op een bestaande gegevensverwerking vanuit een eerdere
en datafundamenten van

DFBiA voor bv

risicoschatting in de voornoemde PIA Informatieloketten FSV kent vier hoofd verwerkingsvnrmen
tabbladen die waar nodIg onderscheiden beoordeeld zullen worden in deze PIA Dit betreft
1
Aanmaken bewerken aangiftefraude’
2

3
4

^

Aanrnaken behandelen Informatieverzoek
Aanmaken behandelen Tip Klikmeiding
Aanmaken behandelen project

Registratie van signaien en Informatieverzoeken in FSV binnen MKB is verplicbt op basis van een

besluit van het MT MK6 d d
^

Z4 5 2017

Er is een directe reiatle met de facultatieve PIA Informatieloketten van mei 2018

Hoewel de titel anders doet vermoeden betreft het een signaal dat een vermasden van
mogelijke fraude waaronder aangiftefraude vastlegt Odk Toeslagen gebruikt deze functlonaliteit
maar dan voor vermoedens van mogelijke fraude met Toeslagen

6 I 25

1100057

Gegevensbscherrnrngseffectbeoorrteiing I PIA

00015

i

Ministers van Financier

2

Belastingdienst Midden

en

KIdnBedrijf {MKB

Persootisgegevens

Som alfe categoKe^n van persoonsgegevens op die warden verwerkt Geef percategorie

persoonsgegevena tevens aan op wie die betrekking hebben

van

persoonsgegevena in onder de tvpens gewoon

Deel deze

bijzonder strafrechtelijk en wettelijk

identlficerend
In FSV worden van de volgende categorieen betrokkenen persoonsgegevens verwerkt
1

Belastingpllchtigen al dan niet besctireven

2

Partner

3

7

Fiscaal dienstverieners NP natuurlijke peisonen
Inhoudingsplichtigen NP
Gastouders NPJ In geval van LRK nummer gastauder
TIp Kilk rneldende perscnen [al dan niet anoniem]
Medewerkers van de Belastlngdlenst

g

Medewerkers van andere overheldsdiensten

d

5

_6

toestaggerechligden

kinderen van categarie l

Catfiqorie fdataHultwerklnq fn bHiaqe 1

Type

NAW qeqevens over de persoon

Gewoon

Geaevens over Jiardwareflocatiel {IP MAC adres^

Gewoon

BSN RSIN

Wettelijk Identificerentf

Sanctie qerglateerde informatie Cbv fiscale boetesl

StraFfechtelijk

RnandeFe

Gewoon

fTscale gegevens felten en objectieve kwaJIficaties

Weqatieve Norm OB

gevoelig

p

rckgnfegduitkomst

Strafrechteliike Informatie fvan FIOD OM

Polities

Risico indicerende kwalifjcatles mbtvoomoemde
persoonsgegevens

besmet adres

Vrlje tekstvelden

bijiagen ongestnjctureerde data

Strafrechtelijk
Zwarte lijst

mogelijk

Gewoon

strafrachtelljke bijzonder
2

3

4

3

Naamgegevens Partner

Ggwoon

BSN

Wettelijk identlHcerend

Naamqeqevens Fiscaal dlenstverfener

Gewoon

BSN

Wetteiijk identifcerend

Naamqeqevens InhoudingsplichtlqB fNPI

Gewoon

LH

Gewoon

nr

omvat mogelijk BSN

5

Gastouderts

6

Naam info over de Melder bron Tip Klik

7

Naam nnedewerkers van de Belastinotfienst

Gewoon

8

Naam medewerkers van de andere overheldsorganisatles

Gewoon

LRK numntier

[Gastouders KOT
niet anonlem MP

Wettelijk Identificerend

Wettelijk Identificerend
Gewoon

Gegevensverwerktngert

Geef alle voorgenomen gegevensverwerkingen weer

7

1100057

I 25

Geqevertsbesohermirgsefrectbeoordebng | PIA

00015

Ministers van FInancien

Setaatirgdienst Midden

en

KleinBddrijf MKB

■

Het proces en de voorzienirg FSV In eerste instantie gericht op de reglstratie van
Prtmair doel is de vastlegging van signalen tips en kllks MMA e d
extern
informatieverzoeken Hiervan afgeleid ontstaan er mogelijk projecten die
met behglp van FSV kjnnen warden vastgeiegd FSV wordt belastingdlenstbreed
gebruikt Wei wordt erperbedrijfsonderdeel een verschillend gebruik gemaakt zie
5 Betrokker partijen en zijn er binnen bedrljfsonderdelen verschillen in het
gebruik Bijvoorbeeld enkele MKB EOS teams die alleen algemene signaalinformatie
in FSV opvoeren en de extra vertrauwelijk geachte details elders registrerer
bijv OPO tool bestoten CP communitles

signalen

Naast registratie van doorde Belastingdienst ontvangen informatie denk aan
tip klik signalen of door medewerkers aangebrachte signalen wordt FSV ook

gebruikt voor signalen die als afgeleide ontstaan van een andere vorm van
persQons 9egevensverwerking bv de opvraag van fiscale persoons gegevens door
een andere overheldsinstantie
bv het OM die aanleiding geeft cm hierovef odk
een signaal in FSV te registeren
FSV heeft een signaalfunctie die bij het
opvoeren van een nieuwe signaal aangeeft of era items in FSV voorkomen Bij
ESN komt x maal voor In FSV
opname van het BSW of RSIN volgt de maiding
Afhankelijk van het aartal is het aan degene die een nieuw item opvoert wat hij zij
doet met de reeds eerderopgenomen informatie^
I\la reglstratie vormen raadplegen

muteren sorteren kopieren ten behoeve
het primaire proces individuele klantbehandeling klantbehandeling toeslagen
en rapportage doeleinden BI mogelljke maar in geval van rapportage BI niet
veel voorkomende verwericingen Verwijderen archiveren en vernietigen is op
dit moment alleen gevals c3susgemljs moge i]k via reguiiere
van

systeemfunctionaliteit
Er zijn tijdens het assessment voorbeelden genoemd van nist
voorgenomen bedqelde verwerkingsvormen die functioneel wel mogelijk zijn en
warden gebruikt het raadplegen van de werkvoorraad van collega s en het maken
van een

systeemdump’ via de excel exportfunctie

Het gebruik van FSV binnen de verschSllende bedrljfsonderdelen is niet uniform Er is
een handieiding beschifcbaar die een uniforme werkwijze mogelijk maakt

4

Vsrwerkingsdoeleinden

Beschrijf de doeleinden van de voorgenomen gegevensverwerklngen
Voor het uitvoeren van zijn taken op het gebled van uitvoering van heffing en

inning waaronder risicovirding^ toezicht en handhaving voortvioeiend uit de taken
in de Algemene Wet inzake Rijksbeiastingen de Invorderingswet 1990 de Algemene
Wet Inkomensafhankelijke regelingen de Wet aanscherplng handhaving en
sanctiebeieid SZW wetgeving 2013 en spedfieke fiscale middelwetgeving zoals de
Wet Inkomstenbelasting 2001 moet de Belastingdienst kunnen beschikken over
informatie om de mate van compliantie van beiastingplichtigen en
toeslaggerechtigden
FSV draagt bij aan h et verrijken van de al beschikbare gegevens om zodoende te
helpen bepalen de mate van compliantie te beoordelen met als doel de mate van

®

Het idee hlerachter is dat 1 kiik is geen kllk 2 kliks kan een aanleiding zijn voor

nader

onderaoek of een netting aangeven aan het bshardelen van hat nieuwe item
bv OB carrotiselfraude Combiteam Aanpak Facilitators

» 1 J5

1100057

CAP

Gegevensbescnenningseffeabeoortleriiig I PIA

00015

■

Ministerie van Financien

Belastingdienst Hidden

en KleinBedrijf

MKB

fiscale aandacht voor een belastingpjichtige toeslaggerechtigde te bepalen en In
voorkomend geval de informatiepositie te verrijken en faeterte onderbouwen De
gegevens in FSV tiebben het karakter van contra informatie c q renseignementen
Een tweede doel wordt gevormd door de bestuurlljke informatle en operatlonele
sturingsinformatie die met bebulp van FSV kan worden gegenereerd am de inzet van
capaciteit opbrengsten en andere kengetallen inzichteiijk te maken respectievelijk
capaciteit zo effectief en efficient mogeli]k in te zetten Gebruik en de mate
hiervan blj de onderscheiden dlrecties is divers
Een derde doel vlbeit voort uit het voldoen aan wetteli]ke verplichtingen jegens

andere overheidsorganisaties op het gebred van informatieverstrekking

5

Belrokken partijen

Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen

Deel deze

organlsaties per gegevensverwerklng in onder de rollen verwerkingsverantwoordelijke
verwerker verstrekker en ontvanger Benoem tevens welke functionarissen binnen deze

organisaties toegang krijgen tot wetke persoonsgegevens
De Minister van FInancien Is iribeginsel verantwoordelijk voor deze verwerking
De aigemeen directeur en MKB Toeslagen FOB FIOD en Douane zijn als
gedelegeecd verwerkingsverantwoordelijken aangewezen voor de respectievelijke
wettelijke taken
GO Douane en FIOD raadplegen FSV voornamelijk Toeslagen PDB en MKB
raadplegen en muteren in FSV
De taken in FSV worden feitelijk uitgevoerd door
Regiocodrdinatorer svsteemfraude en IH heffers reglonaal
fiscale

Ballemedawerkeis

MKB Fraude EOS teammedewerkers

Heffers fiscale middelen en Toeslagen

Managers heffing en inning en Toeslagen
Fraudezorgmedewerkers vorm van slachtoffertiulp_ Stella teams
Bezwaren beroepsprocedure
medewerkets
Invorderings en LIC medewerkers met name raadplegen
AFB Advlesteam Fraudebestendlgheid voorheer AntiFraudeBox kan nveralfe
gegevens besdilkken
DF^ v aaronder

vnorheen

Douane medewerkers

EHI

kan over alia gegevens beschikken

2 autorisaties

De voorzienlng wordt beheerd doorfunctionele en technische beheerders In zijn
totaliteit zijn ongeveer SOOO gebruikers geregistreerd waaronder ruim 400 inactieve

gebruikers
6

Dit aantal neemt nog steeds toe

Belangen bij de gegevensvervuerking

Beschrljfalle belangen die de verwerkingsverantwoordeirjke en anderen hebben bif de
voorgenomen gegevensverwerkingen

Voor MKB

P I 25

1100057

lie hlervoor de afgeronde PIA op de informatieloketten

Gegeveasbeschemimgseffectbeoordeltng t FIA

00015

Mlnisterle van FinanciSn

Belartingdienst Midden

en

KleinBedrijf MKB

Vanuit het belang van een zorgvuldige en juiste heffing en Inning respectievelijk het
beoordelen van de rechtmatigheid van de aanvraag en taekenning van toeslagen
worden in FSV signalen vastgelegd Door het vastlegge n van deee gegevens kunnen
over een bepaalde periods systeem fraudetrends in beeld worden gebracht kan
bestu jrlijke informatle worden verstrekt en relevante informatie op casus of
projectniveau worden verzameld of ter beschikkinp worden gesteld aan de
behandelaar s Gedurende het assessment is niet expliciet gebleken dat FSV
consequent vanuit dit belang wordt gebruikt® De informatieverzoeken worden
geregistreerd mede vanuit het belang van zorgvutdig rechtmatig en doortastend
handelende overheid cq andere overheldspartijen veelal met een
financieie materiele invalshoek bv binnen een strafproces OM often aaniien van
uitkenngen UWV of alimentatieverpiichtingen LBIO
7

^

Verwerkinpslocaties

Benaem in welke Isnden de voorgenomen gegevensverwerkmgen plaatsvinden^

Nederland

8

Techntek en metbode van gegevensverwerking

•

Beschrijf op welke wijze en met gebruikmaking van welke technische middelert en
methoden de persoonsgegevens worden verwerkt Benoem of sprake is van

{semi

geautomaHseerde besluitvorming profilering of big data verwerkingen en

zo

ja

beschrijf waaruiteen en ander bestaat

De

IQ I 25

1100057

voormalige AntiFraudeBox AFB Is om deze reden destijds geautoriseerd idem EHI

Gegevensbescherming effectbeoordelirg | PIA

00015

Hinisterievati Finanden

■

Belastingdienst MWden

en

KleinBedrljf

MKB

De signaten gegevens worden voornamelijk casjsgewijs ingevoerd en opgeslagen in een
centrale SQL database Massale invoervan gegevens is tnogelijk uoor de

platform beheerder en senior behardelaars «oor de thema s aangiftefraude bijwerken
aangiftefraude en project overig Het raadptegen en muteren gebeurt primair via
systeemfunctionaliteit Wei is bet voor cechnisch beheerders mogelijk om rechtstreeks de
database te benaderen muteren Dit wordt niet gelogd en gemonitord
Er wordt gewerkt met een via IMS geTmplementeerde autorisatiematrix die de volgende rollen

kent
Baliennedewerker

Senior behandelaar

Medewerker raadplenen

Platform oebrulker

Medewerker raatfoieoen aaroiftefraifdg

Special

Medewerker raadpleeen BJ

Behandetaar eantriftefratide

Bebandelaar

Senior behandelaar

beheerder

BCA

Er is geen sprake van geautomatiseerde besluitvorming 6f de verwerkte gegevens worden
door tussenkomst van een individuele medewerker verwerkt of vormen input voor een
verdere verwerking CDFSA bv de risicomodellen OB die niet rechtstreeks leidttot een
geautomatiseerd besiuit De gegevens worden ingezet in blg data verwerkingsvormen binnen
DF A ten behoeve van de risicomodellen OB o m BTW carrouselfraude
Er is op dit
moment binnen de Belastingdienst geep sprake van profilering doordat de Belastingdienst
subjectgericht toezicht houdt in principe gebaseerd op risicoselectie aan de hand van
objectieve kenmerken

Profielen op basis van dergelljke kenmerken worden ingezet voor selectie van dossiers voor
toezicht of klantbehandeling Dergelijke probelen zijn geen product van profitering in de zin
het feit dat er ook niet
de AVG® Enkele van de binnen FSV verwerkte elementen’”
zondermeer objectief getoetste of tcetsbare signaien worden geregistreerd maken dat het
karakter van sommige verwerkingsvormen binnen FSV als profilering inclusief zwarte lijst
achtlge effecten kunnen gelden Het bberhaupt voorkomen van een betrokkene in FSV wordt
bijvoorbeeld gebruikt als Signaai in bv afnemende systemen verdere verwerkingen DFSA
mogelijk iVT zonder dat dit op basis van een objectief aangetoond verhoogd risico Is
gebaseerd risico van waarderlng als waar rook is is vuur Het onderscheid tussen een
signaa en een informatievraag wordt bi verdere verwerking ook niet of niet juist gewogen
van

Niet ieder Irformatieverzoek Is op voorhand een fiscaal signaai
Er is op dit moment sprake van een lange op dit moment zelfs ongelimiteerde
bewaartermijn van gegevens In deze context is ook de kwalitest van de gegevens van belang

{juistheid volledigheid actualiteitswaarde

Een niet geverifieerd kliksignaal van een
anonieme melder heeft een andere waarde en boudbaarheid dan een objertief aangetoond
als
feit of een
onjuist vastgesteld kliksignaal De FSV database bevat signaien die zich
begeven tussen belde hlervoorgenoemde uitersten Meerdere rollen Medewerker BI
behandelaar senior behandelaar en beheerder
bedoeld

om met

hebben de mogelijkheid

hoewel hlervoor niet

bestaarde systeemfunctionaliteit een export dump van alle gegevens uit de

database te maken Dit wordt niet gelogd Vanuit het oogpunt van databeheersing Is dit een
risico In totaal zijn 5000
medewerkers geregistreerd Daarvan zijn ongeveer 4500
gebruikers actief in FSV blijkend uit een actuele autorisatie In MS“ Dit aantal herbergt ook
een beperkt aantal users dat meerdere malen is opgevoerd Doordat er niet op basis van een
uniek gegeven zoals Userid wordt geregistreerd maarop naam is vervuiling ontstaan
Momenteel zijn er 5 6
functioneel beheerders die medewerkers voor FSV autoriseren op verzoek van IM De
Er is geen systeemfunctionaliteit voor het afvoeren van gebruikers

beperkte mate waarin een autorisatieverzoek wordt getoetst op juistheld toepasselijkheid
vormt een risico

11 I 2S

1100057

€

9ev«nsi dsch«rming»ffectbeoorde 4ng | PIA

00015

Hinisterfe van Financien

BelastingiJJenst Midden

en KletnBedrijf

MKB

Afgedane posten kunnen gemuteerd worden zonder behoud van bet origireel dus zonder
historle en zonder logging DIt geldt ook voor niet afgedane posten Medewerkers met
mutatlerechten kurnen ook posten van anderen muteren Antidatering van gegevens is
mogelijk

9

Juridisch en beletdsmatig kader

Bennem de wet

en

regelgeving

met uitzendering van de AVG en de Richtlijn

en

het

beleid met mogelijke gevolgen voor de gegevensverwerkingen

Invorderingswet 1990 middelwetgevtng bv Wet 16 2001 Fraudswetgsvlng
Spedfieke sectorale wetgeving van andene ministeiies die andere
Dverheidspartljen de wettelijke bevoegdhaid geeft bij de Belastingdienst gegevens op te

AWR AWIR

2013

vragen bv art 126 nd Sv art 23 WLbio art 54 WSuwl De BiR 2017 en bet H5B
handbook beveillging Bolastingdienst bevatter het bier toepasselijke beveiligingsbeleid
10

Bewaartermijnen

Bepaal en motiveer de bewaartermijnen van de persoonsgegevens aan de hand van de
verwerkingsdoeleinden
Hoewet procesmatig onderkend i bevat FSV geen voorziening om afgedane posten
to arcbiveren gedurende de resterende bewaartermijn orn na afloop van de

bewaartermijn gebaseerd op de relevante selectielijst er

vemietigd te worden

Op dit moment is alle data toegankelijk en

zowe

rolafhankelijk

raadplsegbaar als

muteerbaar
De historle van de gereglstreerde data gaat terug tot 2001

Dit wordt mede

veroorzaakt doordat bij de start van FSV in 2014 de database van dagboek PIT Is

goTmporteerd

V

®

Standpunt beslissmg DT BO verslag 1 juni 2018
Zoals risico scores of mogelijk subjectleve waarderingen uit andere processen negatieve norm
06 prioriteit [2 vormen nader djiden besmet adres besmette postcode
IMS identity management systeem registratle in IMS Is noodzakelljk vaortoegang in FSV
En geregistreerd in Agiie Feature F18 045 Aanpassingen FSV v 0 5 dd 22 10 2018

12 I 25

1100057

C^evensbe^chermingseffectbeoardellng | PtA

00015

Ministerie van Rnancien

BeJastingdlenst Midden

en

KieinBedrijf

MKB

B

Beoordeiing rechtmatigheid
gegevensverwerkingen
Beoordeei aan de hand van de feiten znals vastgesteld in onderdaai A of de voorgenomen
gegevensverwerkingen rechtjnatig zijn Het gaat hier om de beoordeiing van de Jurldische

rechtsgrond noodzaak en doelbindfng van de gegevensverwerkingen Beoordeel tevens de wijze
waarop invulling wordt gegeven aan de rechten van de betrqkkenen Voor dit onderdeel van de PIA
is in het bljzonder jurldische expertise nodig

11

Rechtsgrond

Bepaal op welke rechtsgronden tie gegevensverwerkingen vuorden gebaseerd
Algemene bepatingen AWR
1

2

3

Verwerking van de persoonsgegevens door de Belastingdienst ten behoeve
van zijn wettelijke taken in de fiscaliteit en toeslagen
artike 6 lid 1 onder e
AVG
Aitikel 6 lid 1 onder f AVG gerechtvaardigd belang hoewel er beperkt
voarbeelden ^ zijn gebleken van inzet van F5V trendanalyses en BI ten
behoeve van de bedrljfsvoering is dit wei sen beoogde fnzetvornn
Registratie van verstrekking op verzoek van persoonsgegevens door de
Belastingdienst aan derden met een wettelijke taak artikel 6 lid 1 onder c
AVG
de informatieverzoeken
Het volledige proces van de externe
informatieverzoeken is behandeld in de PIA Informatieloketten Hier wordt
alleen het aspect registratie en eventueie verdere verwerking in FSV

bedoeld

12

Bijzondere persoonsgegevens

Indian bijzondere of strafrechtelijke persoonsgegevens warden verwerkt
een van

beoordeel of

de wettelijke uitzonderingen op het verwerkingsverbod van toepassing is Bij

verwerking van een wettelijk identificatienummer beoordeel of dat is toegestaan

Toeslagen gebruikt FSV ook om te raadplegen biJ Bibob en Track verzoeken Omdat Toeslagen in
th PSF registreert en het boetebedrag en percentage in FSV registreert Dit valt
onder bet kopje strafrechtelijke gegevens
FSV het Gaflsnr

13 I 25

1100057

GegewensbeschermfogsefTortbeoordeiing j PIft

00015

Mlnisterle van Financi€n

1

Befastingdtenst Midden

en

KleinBedrljf

MKB

Informatieverzoeken bevatten mogelijk hijzondcre ’ persoonsgegevens De
primaire verwerking het afhandelen van het infarmatieverzoek} voldoet aan de
voorwaarden voor verwerking van art 9 onder f en g AVG De verdere
verwerking van aangaande het Informatleverzoek birsnen FSV en evt andere
informatiesystemen moet aanviillend en indien van toepassing herhaald getoetst
worden

De context in combinatle met de betekenis van de gegevens is
Een informatieverzoek is bv niet op

bepalend voor de wijze van gebruik
voorhand
2

3

4

op per definitie een

fraude signaal en de actualiteitswaarde

begrenst De huldige verwerkingswgze s hierop onvoldoende ingericht
^
Tips en kMks
signalen ontvangen van derden kunnen bijzondere
persoonsgegevens bevatten De Belastingdienst ontvangt en verwerktdeze
signalen bij de Litvoering van zijn taken spontaan doordat derden signalen
moeten kunnen aanbrengen over andere burgers De primaire verwerking het
afhandden van de tip klifc voldoet aan de voorwaarden voor verwerking van
art 9 onder g AVG De verdere verwerking is wel aah beperkirgen onderhevig
ind dit plicht tot vernietiging bijvoorbeeid bij gebleken onbruikbaarheld of
onjuistheid De huidige verwerkingswijze is hierop onvoldoende Ingericht
Interne en externe^® fraude signalen kunnen bijzondere
persoonsgegevens bevatten De primaire verwericing het afhandelen van de
tip klik voldoet aan de voorwaarden voor verwerking van art 9 onder g AVG
In de verdere verwerking speelt de context en kwaliteit van de gegevens een
bepalende rot voor de rechtmatigheid en weibepaaldheid van de verdere
verwerking Die is niet voor alle gevallen zondermeer aanwezig De huidige
verwerkingswijze Is hierop onvoldoende ingericht Toeslagen boekt onder
aargifte fraude de signalen in op het moment dat er een gerede twijfe is aan
de opmaak van documenten facturen contracten etc
hier is al een kort
onderzoek aan vooraf gegaan Dit kan door een andere afdeiing zijn gedaan of
afkomstig zijn van externc partijen zie 4 of een klikmelding zie 2
Informatieverzoeken bevatten strafrechtelijke persoonsgegevens De
wettelijke uitzondering voor verwerking is primair gelegen in de wettelijke
grondslag lees verplichting bijvoorbeeid een vordering op gnond van art
126nd Sv Daarmee voldoet de verwerking in enge zin’ ten behoeve van het
voidoen aan de vordering aan de voorwaarden^^ voor verwerking van art 10
AVG jo art 23 onder c UAVG De verdere verwerking binnen FSV en evt andere
informatiesystemen voldoet aan de voorwaarde van ‘verwerking onder toezicht
de overheid De context van een informatieverzoek In combinatle met de
betekenis van de gegevens is wel bepalend voor de wijze van gebruik Een
extern informatieverzoek is niet bedoeld te gelden als
niet op voorhand
per
definitie een fraude slgnaal en de actualiteitswaarde is begrenst Toeslagen
doet bij gerede twijfel eerst onderzoek en voert dan evt een signaal op De
huidige verwerkingswijze moet ten aanzien van deze aspecten worden
verbeterd De aanpak van Toeslagen kan indien dit past binnen het
uitvoeringsproces hierbij als uitgangpunt worden genomen
van

5

6

14

1100057

I 15

Tips en kliks ontvangen van derden kunnen strafrechtelijke
persoonsgegevens bevatten De Belastingdienst ontvangt en verwerkt dit
spontaan doordat derden signalen moeten kunnen aanbrengen over andere
burgers Ook hier is bij aanvang van de verwerking sprake van de uitzondering
onder toezicht van de overheid De verdere verwerking is wel aan beperkingen
onderhevig ind dit plicht tot vernietiging bijvoorbeeid bij gebleken
onbruikbaarheid of onjuistheid De huidige verwerkingswijze moet ten aanzien
van deze aspecten worden verbeterd
Interne fraude signalen kunrien strafrechtelijke persoonsgegevens
Ook
bevatten waaronder daarmee gelljkgeschakelde fiscale sanctiegegevens
hier geldt dat bij aanvang van de verwerking strafrechtelijke gegevens sprake is
In de verdere verwerking
van de uitzondering onder toezicht van de overheid
speelt de context en kwaiiteit van de gegevens een bepalende rol voor de
rechtmatigheid en weibepaaldheid van de verdere verwerking Die is niet voor

GesevensbeschermlngseffKSbeooriiellng 1 PIA

00015

Miristerie van Finanden

7
a

13

Belastingdlenst Kidden

en

KleinBedrijf

MKB

alle gevallen zondermeeraanwezig De huidige verwerkingswijze moet ten
aanzien van deze aspecten worden verbeterd
Bovenstaande geldt ook voor projecten gebaseerd op gegeven zoals besproken
onder 1 tot an met 6

Gegevens met een zwarte lijst karakter In FSV ontstaan of worden
bestaande gegevenselementen verwerkt die bet karakter van een zwarte lijst
element hebben of krljgen De mogelijke subjectiviteit Cbias
voorlngenomenheid zelfversterkend effect door stapeling maakt bet verwerken
risicovol Ook het voorkomen in FSV als betrakkene wordt ais risicosignaal Dit
brengt ook een aantal rislco s met zich mee waaronder een mogelijk zwarte
lijst’ effect

Doelbinding

Indien de persaonsgegevens voor een ander doel worden verwerkt dan oorspronkelijk

verzameld beoordeel of deze verdere verwerking verenigbaar Is met het doel waarvoor
de persoonsgegevens oorspronkelijk zijn verzameld

Direct of indirect Bv in de context van zorgtoeslag kan een gegeven indirect iets over de
gezordheidstoestand van een betrokkene zeggen
Tips kiiks is een algemeen begrip In het signaal moet worden opgenomen wat de bron Via
overzichten kunnen aantallen fper perlode kantoor BSfJ RSIN inzichtelijk worden gemaakt

Zpals MHA

Trackflustls

FIU

iSZW e d

verwerkt onder toezicht van de overheld of Indien de verwerking Is toegestaan bIJ
bieden Zorgtoeslag
Unitrechtelijke of lldstaatrechtelijke bepalingen die voldoende waarbotgen
van Toesiagen Is een tegemoetkoming in de kosten voor een zorgverzekering die

Irikomensafhankelijk is

15

1100057

I Z5

GegevenEbescliermfngs

ng I PIA

00015

Ministerie van Financlen

Belastingdienst Midden

en KleinBedriJf

MKB

De vraag of de verdere gegevensverwerking verenigbaar Is met het oorspronkelijke

verzattieldoel van de gegevens speelt met name met betrefcking tot de verdere verwerking
gegevens in FSV De initieie vastlegging van persoonsgegevens bij registratie van een
informatieverzoek of extern tip klik signaat of intern signaal is namelijk het begin van dp
verwerking Vanwege het verschillende karakter worden informatieverzoeken apart behandeld
naast de fraude sigria en

Informatieverzoeken In deze afweging zijn de volgende factored gewogen
a
Het verband tussen het oorspronkelijk verzameldoei en de doeleinden van de
voorgenomen verdere verwerking
b
Het kader waarin de persoonsgegevens zijn verzameld en de redelljke verwachtingen
van de ontvanger de betrokkene met betrekking tot de
voorgenomen verwerking
c
De aard van de persoonsgegevens en met name of bijzondere persoonsgegevens
“ ■den verwerkt
d
De mogelijke gevolgen van de voorgenomen verwerking voor de ontvanger
betrokkene
e
Het bestaan van passende waarborgen waaronder versleuteling of pseudonimisering
van

de gegevens

Ad a

Het informatieverzoek wordt verwerkt geregistreerd wanneer een externe
overheidspartij op basis van een wettelijke grondslag Inlichtingen vordeK Het verwerkingsdoel
is tweeledig
1
vastlegging van een deel van de^ informatle aangaande het informatieverzoek ten
behoeve van een goede verwerking van het verzoek en het creSren van een audit trail
2
Vastleggen van contra informatie renseignementen vanuit het ten dele statistisch
onderbouwde ervaringsgegeven ® dat een significant deel van subjecten waarvan
informatie wordt opgevraagd fiscaal gezien aanvullende aandacht verdient of
mogelijkheld dat de betrokkene ook fiscaal nader onderzocht of getoetst moet worden
Vermoedens van misbruik doet zich veelai regeling overstijgend voor en er is een
wederzijdse relatie doordat irkomen en vermogen mede bepalend is voor aanspraken
op diverse regeiingen buiten de fiscale context

De verdere verwerking zal plaatsvinden doordat bij de risico posten selectie en of individuele
klantbehandeling FSV direct of indirect via export van FSV data naarandere bronnen wordt
geraadpleegd Het gebruiken van FSV als bron is verenigbaar indien kan worden gegarandeerd
dat de gegevensset Juist volledig en actueel is en de gegevens indusief contextinformatie
worden verwerkt Een informatieverzoek heeft bv
dan een kliksignaal

een

andere context en riaardoor betekenis

Er is vastgesteld dat deze zorgvuldigheid bij de huidige inrichting niet voldoende kan worden
gegarandeerd Zo wordt per bedrijfsorderdeel en daarbinnen per behandelend team en
mogelijk individu anders omgegaan met de mate van vastlegging In FSV Ookde verdere
verwerking van FSV data in andere informatlesystemen is voldoende fijnmazig Als het
Qberhaupt voorkomen in FSV als selectiecrilerlum geldt wordt geen rekening gehouden met de
context en hiervan afgeleid met mogelijk onterechte stigmatlsering van betrokkenen als
gevolg
Ad b Het vastleggen van een informatieverzoek uloeit voort uit een wettelijke plicht De
betrokkene zal in het merendeel van de gevallen hiervan niet direct op de hoogte zijn maar
via het dossier strafdossier alimentatie dossier LBIO op enig moment geconfronteerd worden
met het feit dat een dergelijke verwerking heeft plaatsgevonden De Belastlngdlenst Infonmeert
de ontvanger betrokkene In zijn algemeenheid door middel van het privacy statement en de
brochure Overzicht verwerklngen van persoonsgegevens door de Belastingdienst
Ad c Er worden bijzondere en strafrechtelljke persoonsgegevens verwerkt evenais een
wetteiijk Identlflcattenummer B5N De aard en het karakter van dit type verwerking brengt
dat met zich mee Dit brengt extra zorgvuidigheidsersen met zich mee uitgaande van wettelijke

16 I 7S

1100057

Gegevensteschermingsefl^b^oordeting | PIA

00015

Ministerie van FinsnciSn

mogelijkllederl
Ad d

BelastingdiensVMidden

zo ntet

verplichting

en

om deze

KteioBedrljf

MKB

gegevens te verwerken

De gevolgeh van de voorgenomen verwerklng voor de ontvanger

betrokkene

kunneri

groat zljn Als de enkele reglstratie van een informatieverzoek In FSV zonderfiscale relevantie
vervolgens meerjarig tot nu toe zelfs blijvend vanwege het ontbreken van een

verwijdermogelijkheid geldt als variabele in diverse risicoprafleien van de Selastingdienst dan
herbergt dit het risico van te grofmazige risicoselectie en mogelijke stigmatisering
Ad e De gegevens worden verwerkt binnen de beveiiigde infrastructuur van de selastingdienst
zonder pseudo or anonimisering Het relatief grote aantal personen dat toegang heeft tot de
gegevens raadpiegen en evt muteren rolafhankelijk zonder een goed ingerichte need to
know structuur en het ontbreken van logging en monitoring vormt daarbinnen een risico
Fraude klik tip]Signaleni De signalen vormen de tweede groep die beschouwd zal worden
in deze paragraaf Hoewel verschillend qua typologie vormen ze wel een groep die zich
onderscheldt van de informatieverzoeken
’Ad a De geregistreerde signalen vah traude misbruik worden gebruikt voor ruwweg
risicoselectie en de klantbetiandeling BiJ signalen van derden ligt het initiatief bij anonieme
burgers en komen van andere overheids Partners af interne signalen komen op vanuit de
verschillende bedrijfsprocessen rondom de klantbehandeling fiscaal en toeslagen
Verwerking
vlndt steeds plaats n de contert van het bevorderen van compilantie van betrokkenen
Ad b Hoewel de Belastingdienst de betrokkene in zijn algemeenheid informeert door middel
van het privacy statement en de brochure
Overzicht verwerkingen van persoorisgegevens door
de Belastingdienst
is de spedfieke verwerklng van signalen In FSV voor het merendeet van de
betrokken onbekend Indirect wordt een betrokkene hier op enig moment mee bekend doordat
er een vorm van
geintensiveerde kiantbehandeiing ontstaat waarin FSV mede bepalend is

geweest
Ad c

Er worden mogelijk en in voorkomend geva

bijzondere en strafrechtelijke

persoonsgegevens verwerkt evenais het BSN als wettelijk identificatienummer
Ad d De gevolgen van de voorgenomen verwerking voor de ontvanger betrokkene kunnen
groot zijn Als de enkele registratie van een signaal in FSV leidt vervolgens meerjarig tot nu
toe zelfs blijvend vanwege het ontbreken van een verwijdermogelijkheid geldt als variabele in

diverse risicoprofielen van de Belastingdienst dan herbergt dit het risico van te grofmazige
risicoselectie en mogelijke stigmatisering
Ad e De gegevens worden verwerkt binnen de beveiiigde infrastructuur van de
Belastingdienst Het relatief grote aantal personen dat toegang heeft tot de gegevens
raadpiegen en evt muteren rolafhankelijk zonder een goed Ingerichte need to know
structuur en het ontbreken van logging en monitoring vormt daarbinnen een risico

14

Noodzaak en evenredigheid

erkingen noodzakelijk zijn voor het
verwezenlijken van de verwerkingsdoelelnden Ga hlerbij in ieder geval In op
Beoordeel of de voorgenomen gegevens^

proportionaliteit en subsidiarfteit
a
Proportionaliteit staat de inbreuk op de persooniijke fevenssfeer en de beschermrng
van de persoonsgegevens van de betrokkenen In evenredige verhoudlng tot de
sn7
b

Subsidianteit kunnen de verwerkingsdoelelnden in redelijkheid niet op een andere
voor de

betrokkene minder nadelige wljze worden verwezenlijkt

In veel gevalten worth in FSV alleen een signaal vastgelegd en worden onderliggende stukken
elders opgeslagen Dit wordt voornamelijk irgegeven door het grote aantal autorisaties op FSV en
het daardoor ontstane overschrijden van een need to know toegang tot signaalinformatie
Bran

37

1100057

1 25

DFS A

GesevarsOeschermingsefTectbeoordeimg i PIA

00015

Miflisterte van FlnsncfSn

Betastlngdienst Midden

en KtelnBedrijf {MKB

a
Proportionaliteit
Vanwege het verschilleride karakter worden ook hier informatieverzoeken

onderscheiden behandeld van de

fraude signalen

Informatieverzoeken tie inbreuk op de privacy wordt gerechtvaafdigd doordat de
afhandeling van een informatieverzoek voortvioeit ult sen wettelijke plicht Vanuit

zorgvuldigheidsoogpunt is registratie een noodzakelijke processtap De
noodzakelijkheid van de verdere verwerking bulten de logistieke doeleinden van
het zorgvuldig afhandeter van een informatieverzoek vraagt om aanvullende
privacy bevorderende maatregelen De noodzaak van verdere verwerking van een
informatieverzoek als renseignement moet zorgvuldig worden getoetst 6n vraagt om
vastlegging van voldoende en hlerdoor mogelijk verwerking van tneer
persoons gegevens om bij de verdere verwerking de relevantie te kunnen bepalen
Tevens moet de houdbaarheid’ voldoende fijnipazig worden bepaajd leder type
informatieverzoek heeft zijn eigen beperttte a ctuaiiteltswaarde Er moet een goed
evenwicht gevonden worden tussen ervarlngsregels als een signaal is geen signaai
en waar rook is is vuur die ieder voor zich leiden tot het verlengen van de
bewaartermijnen en de belangen en rechten van betrokkenen De werkwijze van
Toeslagen waarbij een informatieverzoek wordt gewogen en bij gerede twijfel FSV
wordt aangevuld met een signaal iijkt een zuivere scheiding tussen een
informatieverzoek en een signaal te kunnen aanhrengen
een

Fraude klik tip Signalen de Inbreuk op de privacy wordt in zijn algemeenheid
gerechtvaardigd doordat het ontvangen of intern ontstaan van signalen een logisch
gevolg is van de uitvoering van de wettelijke taken van de Belastingdienst Signalen
van derden
tips kliks en andere signalen zijn vormvrij wat maakt dat een
uniforme vastiegging geoi^anlseerd moet worden FSV is hiervoor een instrument
De criteria voor registratie in FSV laten toe dat de mate van hardheld objecttvitelt
subjectiviteit bruikbaarheid en actualiteit per melding verschilt zonder dat dit in
de verdere verwerking als objectieve criteria toetsbaar is Dit vraagt om
aanvullende privacy bevorderende maatregelen die een betere balans geven in de
plicht om een zo beperkt mogelijke prlvacy schending te veroorzaken en
tegelijkertijd de noodzaak tot het registreren van mogelijk fiscaal relevante
signalen blijvend mogelijk te maken
b
Subsidlaritelt
De verwerkingsdoelen voor beide informatiestromen kunnen met een aangepaste

verwerkingswijze in FSV leiden tot hetzelfde resultaat maar met een minder grote
Inbreuk op de persoonlijke Icvenssfeer van betrokkenen De mate waarin dit in de
huidige opzet van FSV mogelijk en wenselijk is of bv in de vorm van een migratie
naar een nieuwe omgeving voorziening zal nader beoordeeld moeten worden
De belangrfjkste aspecten grotendeels corresponderend met de hiema in paragraaf
16 te benoemen risico s zijn het aanbrengen van een beter onderscheid tussen

Informatieverzoeken en echte signalen de bewaartermijn registratie en
meeleveren van metadata contextinformatie ten behoeve van de verdere
verwerking en need to know have toegang van medewerkers

15

Rechten van de betrokkene

Geef aan hoe invullinp wordt gegeven aan de rechten van betrokkenen Indlen de rechten
van

de betrokkene worden beperkt

bepaal op grand van welke wettelijke uitzonderingen

dat is toegestaan

18 I 25

1100057

Gegevensbeschermtngseffectbeoord^iing | PIA

00015

Minlsterie van FinanciSn

Belastingdien^yMidden

en KleIrBedrijf CMKB

Het karaktervan de verwerkingsgrondslagsn vooropnarre wan
persoons gegegevens in FSV zal er in veei gevallen toe leiden dat bij eer eventueei
inzageverzoek betrokkene geen spedfieke informatie zoais verwerkt in en vanuit
FSV zal ortvangen Een wettelijke geheimhoudingsplicht bijvoorteeld
voortvloeiend uit art 126nd SV maar ook specifieke signaled zoais
MeldMisdaadAnoniem kan hieraan in de weg staan maar ook de voorlopige
gehelmhouding corresponderend met de wetteiijke taken van de
njks Beiastingdienst Art 23 AVG in het bijzonder letter d en h AVG geldt hler als
be perking op de rechten van betrokkene

Wei informeertde Belastingdienst de ontvanger betrokkene in zijn algemeenheid
met hetrekking tot in FSV registreerde persoonsgegevens doormiddei van het
prlvacystatemert en de brochure Overzicht verwerkingen van persoonsgegevens
door de Belastingdienst

C

Beschrijving en beoordeling risico s

voor

de betrokkenen

Beschnjf en beoordeet de risico s van de voorgenomen gegevensverwerkingen voor de rechten en
vrijheden van de betrokkenen Houd hierblj rekenmg met de aard omvang context en doelen van
de gegevensverwerking zoais in onderdeei A en B zijn beschreven en beoordeeid Het gaat hierbij
overigens niet om de risico s van de verwerklngsverantwoordelijke zelf
16

Risico s

Beschrijf en beoordeel de risico s van de gegevensverwerkingen voor de rechten en
vrijheden van betrokkenen Ga hierbi in leder geval in op
a
welke negatieve gcvolgen de gegevensverwerkingen kunnen hebben voor de rechten
en vrijheden van de betrokkenen
b

de oorsprong van deze gevolgen

c

de waarschijnlijkheid

d

de ernst

1

Impact

kans

dat deze gevolgen zullen intreden

van deze gevolgen voor de betrokkenen wanneer deze intreden

In zijn algemeenheid kan wortJen geconcludeerd dat de huidige opzet van FSV

geen goede aansluiting meer heeft op de verwerkingsbeginselen van art
S AVG Ten aanzien van elk van de 10 in dit artikel genoemde beginselen zijn een of
meet bevindingen

gedaan en afgelaid daarvan zijn er privacy risico s gesignaleerd

Hreronder worden de meest impact hebbende risico s beschreven De

hoofdmaatregel genoemd in
rislco

voor het zorgvuldig en veilig

2

17 sluit overigens specifiek aart op dit eerste meta

Dit staat los van de behoefte aan

noodzaak tot

verwerken van

een

voorzienlng en prdces

fraude sigralen

Onvoldoende onderscheid tussen een informatieverzoek en een signaal
maar ook betekenis

gewicht wan de informatie leidt tot mogelijke
FSV bledt de
stigmatisering van betrokkenen zwarte lijst effect
mogelijkheid tot registratie van beide fenomenen wat bij de verdere verwerking
afhankelijk van de wijze van verwerking door de individuele gebruiker of
bedrljfsonderdelen tot een verschillende en deels rislcovolle verwerking leidt Een
afgeleid risico ontstaat doordat er nauwelijks of geen onderscheid wordt gemaakt in
de kwalificatie gewicht en betekenis van een melding Een informatieverzoek

19 I IS

1100057

cejevsnsbeicheririingseffectSMwdeiing i pia

00015

Miristerle van Finsnclen

Beiastingdlenst Midden

en

KleinBedrijf M«B

zonder fiscale relevantle weegt even zwaar als een vage klikmelding
buurman
drie keer met een aanhangwagen met handet zien rijdar } of een concrete melding

bv een valse Factuur Zeker wanneer de FSV content integraal

verder wordt
6f de registratie in FSV als risicofactor wondt mee gewogen is de kans
groot dat een deel van de betrokkenen onterecht of bovengemiddeid snei vaak ais
risicopost wordt aangemerkt met ais gevoJg een mogeliji meer intensieve
van

veiv erkt en

kiantbehandeiingsvorm dan naodzakelijk is
De datakwaliteit vormt een risico doordat registratie in FSV niet uniform

3

geschiedt het onderscheid tussen objectieve en subjectieve informatle onvoidoende
inzichteiijk is en verouderde informatie biijvend wordt verwerkt De oorzaak van
vocrnoemde voorbeelden is verschiilend Respecttevetijk de verschiliende werkwijze
van bedrijfsonderdelen en teams en per medewerker
feiten en vermoedens
waaronder het labei

besmet adres

die deels zonder nadere

kwaiificatie onderscheid worden verwerkt en het ontbreken van massale

archiverrngs Zschoningsfunctionaiiteit Dit heeft tot gevolg dat er een incompleet
onjuist en of gedateerd beeid van betrokkenen ontstaat in de verdere verwerking
van gegevens ook buiten FSV zoais de risicopostenseiectie
bv bij DF81A en
toetsing in FSV in geval van Individuele klantbehandeling Dit kan aanzienlljke
nadelige gevolgen hebben voor betrokkenen

Informatiebeveiligingsissues waaronder onvoidoende garantie ten aanzien
van data integriteit vormen een risico doorte ruime toegang tot en
onvoidoende controle op het gebruik van de gegevens in FSV Er zijn inmiddels
S000
medewerkers geautoriseerd™ voor minimaal raadpleegtoegang tot alle data
Enkele rolled kunnen een export van de vnlledige database maken zonder zicht op
de verdere verwerking van de geSxporteerde data Er bestaat de mogelijkheid voor
medewerkers met muteerrecbten totwijzigen
aanvullen wi]zigen ante dateren
etc van alle data in FSV Dit wordt niet gelogd en gemonitord Ook leidt
voornoemde in zekere zin tot een zgn chilling effect ’^ doordat meerdere teams FSV
slechts beperkt vulien ‘hit no hit achtig en een parallelle administratie voeren voor
de detalts van het signaal Hoewel er geen voorbeelden van Inddenten mlsbruik
bekend zljn voldoet de huidige verwerkingsvorm niet aan de elsen die mede vanuit
privacy by design default aan informatiesystemen worden gesteld Ook hier bestaat
een aanzienlljke kans dat de inbreuk op de privacy groter is dan noodrakelijk en de
impact aanzienlijk kan zijn als er veela een verdere verwerking ontstaat door de
wijze van registratie in FSV

4

D

Beschrijving voorgenomen
maatregelen
In onderdeel D wordt bozien weTke maatregefen kunnen worden

erkende risico s te vciorkomen of te vemiinderen

getroffen om de rn onderdeet C

weike maatregelen In redelijkheid worden

getroffen is een belangenafweging van de wetgever of verwerkingsverantwoordeiijke
onderdeeJ van de PIA is als het gaat om beveiliglngsmaatregelen^ expertise over

Voor dit

informatiebeveiliging belangrijk
Waarvan ongeveer 10

S09

inaclief dd ded 2013

Fenomeen dat ontstaat als personen zich anders gaan gedragen vanwege een mcgelijke privacy

impact

20 I 75

1100057

Dodrgaans betrokkene belastingplicbtigen

in dit geval medewerkers

Gegevensbe chermjngseffedbeooidellng | PIA

00015

Ministerie van Finanden

17

Betastingdiensl Midclen

en KleinBedrijf {MK6

Maatregeten

Beoordeelwelketechntsche organisatorische en juridische maatregelen in redelijkheid
kunnen worden getroffen om de hiervoor beschreven rlsico s te voorkomen of te
verminderen

Beschrijf welke inaatregel walk risico aanpakt en wat het restrisico is na

het uitvoeren van de maatregel Indien de maatregel het risico niet volledig afdekt
motiveer waarom het restrisico acceptabei is

2t I 25

1100057

GegevensbeschermKigseffectliesordetuig I FIA

00015

Ministerie van Financier

22

1100057

I 25

Belast ngd ienst Midden

en

KleinBedrijf MK5

GesevensbeiichermilijsetleeiDeowdeiiiig I PtA

00015

Ministerie van Financier

Belastinodienst Midctei

en KleinBedrtJf

MKB

Ats hoofdmaatregEl wordt een herontwerp

migratie van FSV functionaliteit naar een nieuwe
by design en default de
gesignaleerde risico s worden weggenomen Borg daarbij dat de migratie wordt gedaan in
combinatie met risicoborgende processuele maatregelen als procesuniformering^^ work flow
managemenC en bijvoorbeeld zicht op en zeggenschap over de verdere verwerking van FSV

dpzet^^ geadviseerd

Daarmee kunnen

met als uitgangspunt privacy

data buiten F5V

Herontwerpaspecten gerelateerd aan privacy risico s zijn dan
gegevenskwaliteit juistheid en metadatering van de betekenis van gegevens waaronder bet
gewicht van een signaal bewaartermijn en bet onderscheid tussen een signaal en een

_
’

informatieverzoek
doorontwikkelen waaronder mogelijk uitfaseren van systeemfunctionafiteit en verfijnen van de
autorisatlematrix
organiseren en reguleren van al dan niet geautomatiseerde^ datadistributie

logging

en

monitoring van bet gegevensgebriilk

In meer algemene organisatorische tin wordt geadviseerd bet functionele herontwerp te doen
vanuit bet perspectief van de geplande doorontwikkeiing migratie van soortgelljke
voorzieningen RTVs^^ zoals bet OPO tool bet Informatiesjabloon IVT en Inzicht en indachtig
ontwikkeling op het gebied van bet hiervoor al genoemde BIO en een recent memo voor de
ifc
STAS over fraudemeidpunten

herontwerp is nog niet opgenomen in het IV portfolio^® Daarom Is
bij de opievering van de 1 0 versie van de PIA een aantal voorlopige verbetermaatregelen op de
huldige opzet van FSv opgenomen die bieronder In voorkomend geva met de actuele stand
De voorgestelde migratie

per 1 11 2019 is bescbreven
1
Het toetsen van de bestaande autorisatles op noodzakelijkheid en actualiteit geldigbeid
gevolgd door schoning op basis van de uitkomst van de toetsing
@ Op instnictie van de ketenvoorzitter GKT is op 24 mei 2019 FSV door wijziging van
het toegangspad onbenaderbaar gemaakt en op 27 5 weer beschikbaar gesteld via een
alternatief toegangspad na irdividuele toetsing van de noodzakelijkheid van toegang tot
FSV Het aantal actleve autorisaties Is daardoor gedaald van ruim 5000 naar ongeveer
1000 Er is een restrisico dat medewerkers buiten de groep van 1000 na kennisname
van de link naar het nieuwe pad alsnog gebruiken Dit is in de gebruiksvoorwaarden

expliciet verboden^^
2
3
4

Het schonen van een aantal jaarlagen bv jongste signaal over betrokkene is
x jaar
7 jaar
@ Uitvoering van schonen staat gepiand voor @4 2019 X
Het aanbrengen van onderscheid tussen een signaal en een informatieverzoek bij
verdere verwerking van FSV data in andere irformatiesystemen analyseomgevingen
Een proces en of functionele wijziging voor het zo objectief mogelijk vastleggen van

het
5

gewicht van een signaal
Implementeren van een uniforme werkwijze^® om op fiscale relevantie onderzochte
informatieverzoeken op te voeren als signaal en deze signaler verder te verwerken in
plaats van de informatieverzoeken

6

Het verwijderen de activeren of nader beperken qua gebruikersgroep van massale
en of integrale expQrtfunctie s
® Uitvoering uitfaseren en inperken bepaalde rollen staat gepland voor @4 2019
Alleen sr behandelaar kan dan nog exporteren Deze rol wordt zeer beperkt uitgeven
Momenteel x hnaall
Verbeteren van kennis en gebrutk van FSV in bet bijzonder ten aanzien van de
mogelijke prlvacyrisico s zoals stigmatisering Hier kan ook worden gedacht aan een
_

7

Code of Practice geboiikersinstructie met ethisohe en privacy uitgangspunten
een breder varband dan FSV

1 Hetopmerltingjiiersoonsgegeven|iftoeveel maal

1

mogelijk in

Maak hierbij gebrulk van de al aanwezige informatie in het document 180329 F18 04S Feature
aanpassingen Dagboek FSV vO 5 en eerder vastgelegde oplossingsmogelijkheden voor herbouw

23 I 25

1100057

GegevensbescherrningseFfeclbeoordetirig | PiA

00015

Ministerie van FinancISn

Belastingdienst Midden

en KleinBedrijf

MKB

■f

Mede ingegeven door de constatering dat er functlonele wensen bestaan soms overlappend met
goed In de huidige appllcatie architectuur kunnen
worden uitgewerkt Kosteneffici ntie speelt mede een rol bij dit advies Hierbij is aansluiten bij het
in
Breed
vanuit
het
Informatiestroomlijn Overleg BIO gewenst Het BIO heeft
project
opstartfase
directe aansluiting op het concernbrede fraudelandscbap [FDO FPO en de fraudecoordinator
de in de PIA geadresseerde issues die nlet

Waaronder bredere Implementatle van de praktijk bij Toeslagen van weging van een
Informatieveraoek om vervolgens bij gerede twljfel een verder te verwerken signaal op te voeren

Denk aan opslag In en distribLtie vanuit datafundamenten ipv handmatig overzetten naar
S

^systemen zoals nu gebeurt
robuuste tijdelljke voorzieningen

RTV
^

Verslaa ketentafel GKT van 270S19 stelt dat

“

Aan een duurzame opiossing wordt op dit

moment gewerkt

Majlbericht aan gebruikers van 25JQb autoriSAtte toeg9ngiotFSV
^^TSLboektbijvoorbeeld alle fraudepostbussignalen in BPM en ong

10

in FSV

MKB FRAUDS BOS

boekt alles in FSV ROD Diets

24

1100057

I 25

Gegevensbescherfningseffectbeoofdelfng i PlA

00015

T

4

J

« P

f

_Ttri

Maatregelen
_

nemen

Pnv

ewustwording
Moodzaak

oelbmding

Fffecten in kaart

•escnermine van

jersoon^Aeven
minimalimert

RefpWond
Met open v

€F

■

±1

h

1100057

00015

■

■1

i

4

j

1100057

00015

Docimienten genoemd in Tijdlijn Fraude Signalering Voorziening

bijlage i bij de Kamerbrief over FSV van

28 april 2020

Nr

Pag

Datum

4

1

26

februari
2020

5

1

26

februari

OmSchrijving document
Het voorleggen van de GEB 1 2 door de privacy
officer van de Belastingdienst aan de FG met het
verzoek deze met spoed te behandelen
Het advies van de FG aan de Belastingdienst om
de verwerking te stoppen

Opgeleverd op 24 juli

Opgeleverd op 24 juli

2020

6

1

20

Het voorleggen van de GEB 1 2 aan de privacy

Opgeleverd op 24 juli

febmari

officer van de Belastingdienst

Document 6 is geKjk aan

docaiment 8 nl een mail van

2020

Woordvoering aan mevr
P soonsgegevi jks AP
vraagtzich
afofhier hrt correcte

document is aangelevgrd

„

De GEB 1 2 is alleen door

Reactie Belastingdienst

woordvoering opgeleverd aan
de privacy officer We hebben
geen andere aanbieding in de
administratie aangetroffien
Dit is ook als zodanig

verwoord in de

beantwoording van de
Kamervragen Het dociunent
is dan ook het conecte

document
8

9

1

1

20

De ontvangst van de GEB 1 2 vanuit

februari

woordvoering door de privacy officer en de CISO

2020

van

20

Het ter informatie doorsturen van de GEB 1 2 aan

februari

deFG

Opgeleverd op 24 juli

de Belastingdienst

Opgeleverd op 24 juli

2020
10

11

12

1 2

2

2

20

Het advies van de CISO aan de eigenaar van de

februari

applicatie FSV om de verwerking te stoppen en

2020

onderzoek te doen

26

Notulen van vergadering MT van MKB waarin de

november

GEB 1 2 is besproken en vastgesteld enbesluitis

2019

genomen om FSV te vervangen

6

De oplevering van de GEB 1 2 aan de directie

november

Mf B

Opgeleverd op 24 juli

Opgeleverd op 30 juli

Opgeleverd op 30 juli

2019
14

2

11

juni

2019

Notulen gesprek medewerker directie IV

D over

Opgeleverd op 24 juli

GEB met als uitkomst dat deze niet meer actueel

Document 14 is een

is en dat het op een proces moet worden

schermprint van wat Hjkt
persoonlijke aantekeningen

uitgevoerd

en niet een

applicatie

van een medewerker van

1100057

00015

MKB van een overleg d d lO

juU 20xg De AP vraagt aich af
ofhier het correcte document
is aangeleverd

Dit is het enige dat wij

BLeactie Belastingdienst

hebben kunnen terugvinden
over dit

onderwerp Een
persoonlijke aantekening op
de iPad Hetbetreffende

overleg was geen formed
overleg met notulen Dit is
dan ook het correcte
document
19

2

21

januari

contactpersoon

2019
20

Het opleveren van de GEB 1 02 aan de
van

Opgeleverd op 30 juli

de directie MKB

De eerste handeling ter uitvoering van de GEB op

3

Opgeleverd op 30 juli

FSV email afspraak document

Opgeleverd op 30 juli
Document 21 lijkt een
verklaring van de taskforce
FSV met een opdracht tot het

Opdracht tot uitvoeren GEB op FSV

1

21

noveraber
2018

uitvoeren van een GEB De
AP vraagt zich afofhier het
correcte document is

aangeleverd

Hetgaatom degeel
geraarkeerde tekstpassE^e op
pagina 3 van het opgeleverde

Eeactie Belastingdieiwi

document Er is geen

bnderliggend bewijs bekend
binnen de Belastingdienst
De passage komt overeen
met de

beleving van de

penvoerder als verwoord in
document 20 Het

opgeleverde document is
daannee het enige document

^t wij hebben betreffende
het onderwerp
22

3

20

Het advies een GEB uit te voeren op FSV waarvan

augustus

het MX MKB kennis neemt

Opgeleverd op 30 juli

2018

Documenten genoeind in GEB FSV 1 2
Nr

Pagina

Datum

23

2

21

januan

Qmschrijving document
De initiele versie van de GEB

Opgeleverd op 24 juli De AP
merkt op dat dit document in

2019

»■

1100057

00015

een

^der format staat dan de

latere versie 1 2 Het format
komt overeen met meer recent

uitgevoerde GEB’s De AP
vr

aagt zich af ofhier het

correcte document is

aangeleverd deAPverwijstin
dit kader naar document 19
Reactie Belastmgdienst

Voor zover ikkan nagaan is het

opgeleverde document de GEB
versie 1 02 van 21 januari 2019]
En Ja het is hetzelfde document

als document 19 De vraag is
echter ook identiek Ookvoor
document 19 wordt gevraagd
om de GEB van 21

januari 2019^

Hebben we elkaar hier wellicht

yerkeerd begrepen

1100057

00015

1^

l

l

J
J

■

1100057

00015

Persoonsgegevens

Persoonsgegevens

Van
Verzonden

minfin nl

maandaq 24 auqustus 2020 08 26

Aan

F’ersoonsgegeven

ondereoek naar FSV z2020 04615

Onderwerp
Bijlagen

20190121 GEB FSV v1 2 herijking nov 2019 docx

Geachte mevrouw

Persoonsgegevens

Graag informeer ik u als voIgt

Opgevraagde documenten

op 20 juli 2020

De door de Autoriteit Persoonsgegevens opgevraagde documenten zijn op 21 augustus 2020 aangeboden via de

bestandenpostbus De eerder reeds verstrekte documenten zijn nogmaals aangeboden
de termijn 21 augustus 2020 was zijn toegevoegd

De documenten waarvoor

Document 16 ontbreekt Tot op heden is hier geen document van aangetroffen

Document 17 ontbreekt Voor de gevraagde informatie wordt verwezen naar document 34
het Handboek beveiliging Belastingdienst 4 delen is op 22 augustus 2020 aangeboden

Document 28

gcument 30 behoeft mogelijk een nadere toelichting t a v

Mochten de documenten tot nadere vragen leiden

kolom C

dan verneem ik dat graag

Verzoek om nadere toelichting bij eerder verstrekte documenten
N a v

verzoek van 18 augustus 2020

document 14

Vraag In de tijdlijn bij de brief aan de Kamer van 28 april 2020 over FSV staat de datum 11 juri 2019
pyergelegd document 14 geeft 10 juli 2019 a|s datum De AP wiLuitleg over het verschil van de genoemde data
Persoonsgegevens
Toelichting Op 10 juni 2019 heeft|
Igesproken met een medewerker van IV8iD over de
GEB DPIA EESSI Van het gesprek op 10 juni 2019 is verder geen aantekening versiag bekend Op 11 juti 2019
heeft over dezelfde GEB DPIA EESSI een vervoiggesprek plaatsgevonden Van het gesprek op 11 juli 2019 is de

■

schermafdruk

waarin^^rsoonsgegev^de opmerking maakt dat een GEB DPIA op een proces moet en niet op

een

applicatie en dat dit dan dus ook geldt voor FSV
IM

a v

document 21

Vraag De AP is wil graag een brondocument met een opdracht naar het oordeel van de AP lijkt document 21
meer een verklaring
niet een opdracht de AP vraagt zich af of het juiste document is aangeleverd en vraagt er
nogmaals naar te kijken

Toelichting Er is geen brondocument een met een opdracht bekend
20200803 beschrijft de thans bekende situatie

De toelichting in het document van

document 23
de AP merkt op dat de oudere versie van de GEB DPIA van januari 2019 in het blauwe rijksmodel staat
en de nieuwere versie van november 2019 niet De AP wil graag weten waarom de versie van november 2019
niet in het blauwe rijksmodel staat De AP vraagt zich af of er verschiliende versies zijn en wil weten of de versie
a v

Vraag

november 2019 wel de laatste versie is
welke versie hoort bij de e mail
van

van|

omdat niet het riiksmodel gebruikt is Ook wil de AP graag weten
Persoonsgegevens
21 januari 2019

^an

Toelichting de versie van januari 2019 is als document 23 opgeleverd aan de AP {de versie van november 2019
staat op internet
De versie van januari 2019 document 23 hoort bij de e mail vanl persoonsgegevens Ivan 21
januari 2019 document 19
nadere toelichting De november versie is destijds om twee redenen uiteindelijk omgezet naar een ander sjabloon
nadat aanvankelijk met het actualiseren was gestart in de oorspronkelijke versie cfrm het rijksmodel De eerste reden
betrof het herhaald vastlopen van MS Word op de toenmalige laptop van de penvoerder op het rijks GEB sjabloon
ten tijde van de november actualisatie De tweede reden betrof de lay out die in het rijkssjabloon op verschiliende

plekken een ongewenste en niet te verwijderen en te voorkomen pagina overgang veroorzaakte in het document met
meerdere lege of nauwelijks gevulde pagina s als gevolg Om die twee redenen heeft de penvoerder de teksten de
dag voor het opleveren alsnog gekopieerd naar een ander sjabloon met dezelfde nummering paragraaf indeling als
het oorspronkelijke document en daarna geactualiseerd in het bijzonder par 17 Daarnaast is er een samenvatting
toegevoegd Er is later niet alsnog een versie gemaakt in het rijksmodel In de bijiage bij dit bericht vindt u de laatste
versie waarin nog de lay out nog conform het rijksmodel aanwezig was Deze dateert van 5 november 2019 10 08 uur
omvang 447 kb uur en heeft dezelfde naarri als de definitieve versie in het afwijkende sjabloon die op 6 november
2019 07 44 uur ornvang 87kb voor het laatst is gemuteerd en direct daarna aan de opdrachtgever is verstuurd Er is
destijds geen versie met wijzigingen bijhouden gemaakt
1

1100057

00015

Mini onderzaek ter plaatse 20 augustus 2020
Waar staat in de database de databaseioaoing en hoe werkt de loagina van de SOL server
In reactie op de vraag uit het mini onderzoek ter piaatse van 20 augustus 2020 Waar staat in de database de
1

en
Hoe werkt de logging van de Microsoft SQL Server
informeer ik u dat de informatie niet de
downloaden is Ik verwijs u daarom voor een nadere toelichting naar de webpagina van Microsoft
httPs
docs microsoft com en U5 sQl relational databases IOQS the transactlon ioa SQl server view sql server
verts

databaselogging

De reacties op de onderstaande vragen uit het mini onderzoek volgen uiterlijk eind deze week
2 v ndt logginQ plaats van opvoeren tip of aanaifte Is dit te zien in loaoina
3 platform gebruiken

FSV beheerder

naam

rollenmatrix

Ik vertrouw erop u hiermee te hebben geinformeerd
Met vriendeli]ke greet

Persoonsgegevens

Ministerie van FinandSn
Directoraat Generaal Belastingdienst
Concerndirectie Informatievoorziening en databeheersing
orte Voorhout 7 | 2511 CW \ DEN HAAG
■

stbus 20201 I 2500 EE | DEN HAAG

Persoonsgegevens

i

Dit beriotit kan informatie bevatten die niet voor u is bestemd Indien u niet de geadresseerde bent of dit bericht abusisvelijk aan u is toegezonden wordl u
verzocht dat aan de afzsnder te meldert en net berieht te verwiideren be Staat aanvaardt geen sansprattelijkiieid voor schade van welke aard ock die
verband houdt met risico s veibonden aan het elekironisch verzenden van berichten
This message may contain information that is not intended for you If you are not the addressee cr if this message was sent to you by mistake you are
requested to inform the sender and delete the message Tlie State accepts no liability for damage of any kind resulting from the risks inherent in the
electronic transmission of messages

2

1100057

00015

I
V

ifiV

■1

1100057

00015

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

dinsdag 25 augustus 2020 12 09

Aan

Persoonsgegevens

Onderwerp

R£ onderzoek naar FSV Cz2020 04615

^rsoonsgegeveis

Geachte mevrou

Dank u voor het aanieveren van de gevraagde documenten en de gegeven toelichting Ik heb de volgende

documenten via de Bestandenpostbus in goede ordeontvangen waarvan een aantal documenten reeds ookop 30
juli 2020 waren aangeleverd
G« v v 5 i «F

H

01

Tx^
^■rr tf uti i

CnJiBfl14NSTutiq F5V
■

•

2

£

•

rl‘5

’

IB

tviii

t

i‘€t

uiif

PCF

^

P^jr iifr f }T

fli C7

K^CTibn^ F5V

»rt

’■ i

c vlTtW

—

IPoOC^umenc
^ i

B 11 Veni g MT h^ 3 25 Wt efr bfe

013

■•

o

trtTli
t MJr

Ijnb^ding

h

B

^’O

wNmir^ F V »I9

■

ki

■

F ‘t

Fi 7

B

Fw

B 5 tnfwtnHrttficN ArGOfSV
B 16 On jer»Hi N tn i T ii«j
6

t£p^iar j23D

Q

IK^U

«

i

bK FnibJ^r

«

Ecp 4ttt4sctii^

j

v

“■

^

_■

j

B 2 2b

VMf Mt F

ice

«ti

i VVf tt J«flvvrtlSF5V

R

i

3‘

ttvilr

■•

■

•

j

X

i

•

■

^

pjssflg«n DtjtMJcfSv i^LCT ^v3 5

■^V4 f

1

■

I

r

tiii

‘

ii

PVf

«

3 j

tr

h^r F ^4nr

j t

l‘^r•

i

S c’Jrti‘i

•

sT Er ^^^
fn

cc

l

^

Fsy
s

f

Vitn

■J c

iul

\

t

f

ftr

ti
■^•

hS I

p

»^rl
■^^ t

wT

Fr » tT

IV Iff
4

■Sl4

■•17
i

j jfi5

U

s

j

XC‘

5 i520C5C3 Ptjr««« p1 iV5kFspp«5mjc^yve nt5«wBO ^«

ttf’

rF h

i

k ver

i

B Sn’«iM9 fFig H J Kfrfsm
4 50C0fvi«r
B 3 8 A jtcriut ii

s ti

C

i

l Zccft

■^1

^l’

4 i

»jrr«rc£^ rt

VidnK lw Wjeefikpr 5tFSV Iwpe^F^ b»cMjb««i
w

i

4

4

31 JOSCCS W^d rS K iA

■ 3 9t6

i i ft
‘i4 r J

fcF ilw

’

J3 f Drten y»Mm

ft

i T

I

V
4

it«ii£bs

fc

f

s»

Ja

Mr r iB

B

r

’ riii

|T J

Isf In J
•

j

4

iirt

T

pl i

a

Bi i 1CF2513_ Ft3 «Sf4
BiSHOe
B^ H6E KlT D i^ e
B 5Hea^ cir c«t4

«’tv fl ^

■

i

CtE f SV mt Ir vet»w

B
B

s

“

l r

P

J 1

PIA

■f^

1

■

«

bel g g« «n^ eT

rs^err

IJJt

rcF fc vTK

•A

C£B FiVC ^l

Vi

V

■■

74

mfon^rrclrm vei c«k Pit rclrR4n«gr« F^ MKS4J

rr^F tr ij fi

■

i

Ppofiiu^t Tc« iM TQ

tt

•

Ft t

Avk f

■

iV 5

B If
B 31
B

■

j

S

r

fl

t

■

B

a

i C

rll

0

••p

If

t «4ij vy

4

p

f^ j

Indian bepaalde documenten aanleiding geven tot nadere vragen dan zai ik deze vragen stellen
Met vriendelijke greet
Persoonsgegevens

Senior juridisch medewerker

1

1100057

00015

■

1

I

i

i

i

s

1100057

00015

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

dinsdaq 25 auqustus 2020 13 42
Persoonsgegevens

Aan

Aanlevering uitgewerkte verklaringen 30juni 2020 via Bestandenpostbus

Onderwerp

Geachte mevrouw

Persoonsgegevens

Tijdens het onderzoek ter plaatse op 30 juni 2020 zijn er van een aantal medewerkers van de Belastingdienst
verklaringen afgenomen Wij hebben ervoor gekozen om het toch woordelijk uit te werken en dus hiet zoals eerder
aangegeven er een zakelijke weergave van te maken

Zojuist heb ik in de Bestandenpostbus het document Verklaringen afgelegd door Belastingdienst onderzoek ter
plaatse op 30 juni 2020 pd geupload en u rechten gegeven om dit document te downloaden Kunt u de ontvangst
van dit document aan mij bevestigen
verzoek u vriendelijk om uiterliik 11 September 2020 aan te geven of er feiteiijke onjuistheden in de verklaringen
^laan

De opmerkingen van de Belastingdienst zullen niet leiden tot wijziging van de verklaringen

maar worden wel

ats^biifage to egevoegd aamherdocument
Met vriendeiijke greet

Persoonsgegevens

Senior juridisch medewerker

AUTORITE IT

PERSOONSGEGEVENS
1

Kantoor 070 8888 500

Persoonsgegevens
x

070 8888 501

Bezoekadres

Bezuidenhoutseweg 30 2594 AV Den Haag

Postadres Postbus 93374 2509 AJ Den Haag
www autQriteitDersoQnseegevens

nl

Privacy gaat iedereen wat aan
De privacywet AVG zorgt voor meer grip op persoonsgegevens Weten wat de privacywet voor jou betekent

Kijk op

www huipbiiprivacy ni

•i

1

1100057

00015

■

z’Ni
®

•

AUTORITEIT

PERSOONSGEGEVENS

Verklaringen af^legd door Belastingdienst
onderzoek ter plaatse op 30 juni 2020
Aanwezig namens Autoriteit Persoonsgegevens

t

Persoonsgegevens

Belastingdienst

Persoonsgegevens

Inhoud

Werldng FSV

2

Werking KV afdeling MKB

32

Werldng FSV

afilelingToeslagen

39

AanvuUing op werldng FSV afiJelmg Particulieren

50

Werldng FSV

1100057

afdeling Particulieren

vragen aan functioned beheerder FSV

52

Exportfimcdonaliteit

56

Autorisaties

66

Logging

86

Rechtsgrond

89

00015

AUTORITEIT

PERSOONSGEGEVENS

afdeling Particulieren

Werking FSV
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ik ber1P^^^°°^^g^g^ ^^Hnamens de directie Particulieren hier aanwezig vandaag en werkzaam
in het Intensief Toezicht in het CAP het Combiteam Aanpak Facilitators

[Persoonsgegevens
Mijn naam

bij de directie Particulieren Sinds 1 januari
iNrsoonsgeg^iookhetwerkzaamIntensief
Toezicht

jaar Persoonsgegevens

van

van dit

proces

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat kan FSV wordt momenteel nog gebruikt bij het behandelen van tips en kliks Dat zijn
signalen die binnen komen bij Particulieren middels het informatieloket van MKB Dat kunnen
burgers zijn die een tip of klik afgeven of ook andere overheidspartners zoals UWV

■

■

gemeenten die signalen afgeven bij de Belastingdienst over burgers Die worden

geregistreerd in FSV die signalen Als er aanknopingspunten zijn fiscaal gezien dan gaan
wij die signalen oppakken en dan worden ze in behandeling genomen door een behandelaar
van een Intensief Toezichtteam Die start een behandeling van zo’n signaal en zal ook dan
daarna het signaal in FSV dichtboeken dan wel ook nog aantekeningen maken in FSV in het
open aantekeningenveld
In het verleden hebben wij FSV ook nog op een andere manier gebruikt Dat was voor het

Intensief Toezicht Wij werkten met centrale maiiingen Wij sturen heel veei centrale
vragenbrieven naar burgers toe om hun aangifte inkomstenbelasting te controleren Dan
vroegen wij in de aangifte opgenomen aftrekposten bijvoorbeeld zorgkosten of giften of de
eigen woning hypotheekrente om die aannemelijk te maken door de bewijsstukken van die
opgevoerde kosten toe te sturen Die brieven werden destijds ook opgevoerd in FSV
Daarmee zijn wij gestart in 2014 en het eerste kwartaal 2018 mee gestopt omdat wij daar
geen toegevoegde waarde meer in zagen Van 2018 tot nu toe hebben wij dus alleen maar
FSV gebruikt voor signalen tips en kliks
Persoonsgegevens
Wat nog toegevoegd dient te worden daarbij is dat dit met name een massale intake was in
FSV Het werd massaal ingelezen Daarnaast was het ook mogelijk dat bepaalde signalen

behandelingen die door medewerkers meer op individueel niveau plaatsvonden dat die
ook in FSV werden gezet Daarvan had een medewerker dan de mogeiijkheid om zelf een
en

signaal op te voeren FSV werd dan vervolgens eigenlijk op dezelfde manier ingevuld Daar
werd dan niet een brief aan gekoppeld

maar daar werd wel ook hetzelfde invulveld

wat we

straks nog wel even kunnen laten zien

ingevuld Het zou ook nog kunnen zijn dat dit na
2018 op individueel niveau heeft plaatsgevonden We zijn centraal gestopt in het eerste
kwartaal 2018 en daarna zou het wel kunnen zijn dat op individueel niveau medewerkers nog
signalen hebben opgevoerd
Persoonsgegevens

2

1100057

95

00015

4

AUTO RITE IT
H

^

’

PERSOONSGEGEVENS

Inspectie

controle en toezicht

Persoonsgegevens

Die kennen wij Wij hadden geen eigen handleiding voor iets opnemen in FSV Wij hadden
wel een handleiding of een werkinstructie voor het proces tips en kiiks waarin is opgenonnen
dat signalen moesten worden opgenomen in FSV Maar niet hoe dat moest worden gedaan
in FSV
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
ik kan alleen voor mijzelf praten ik weet niet hoe de medewerkers binnen Particulieren dat
zeif gedaan hebben Ik heb al die functionaliteiten wei een keer gebruikt de afgelopen jaren

yyaJtikneTzeiyinJ etopvoeren yand ie_t^ntraJejn aiiingen dJevragenMev^
door middel van importeren centraal middels een sjabloon kon je voorin de veiden tnviilien
en massaal importeren in FSV Anders moest je dat een voor een invoeren Dan kon je ook
in een keer in bulk 500 of 1000 signalen opvoeren in FSV Daar was de fupctie importeren
voor Het behandelen als je een signaal in behandeling had als medewerker in de heffing
zijnde dan moest je hem ook weerdichtboeken in FSV

l—

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja Dan is die aangiftefraude afgehandeid Datdeden wij al in de jaren 2014 2015 2016 en
daarna hebben wij bij het massaal importeren ook meteen datum afdoening gevuld in FSV

Dat geeft meteen ook al aan dat de toegevoegde waarde voor ons daarmee niet meer was
Daarom zijn wij ook in 2018 gestopt met FSV voor dat stuk van het proces
En exporteren heb ik in 2014 denk ik wel een keer gebruikt Je kunt in FSV namelijk ook
zoeken op IP adres bijvoorbeeld Dit heb ik gebruikt in het kader van aanpak van facilitators
systeemfraude van IH Wij onderkennen daarbij dat bepaalde adviseurs middels een iP
adres aangiften indienden en dat waren dan vaak onjuiste aangiftes Als je dan op iP adres
ging zoeken kon jtj zien hoe vaak dat IP adres voorkwam in FSV Dan kon dat een eerste
signaal van opwerking zijn van een mogelijke casus als een IP adres 200 aangiften laat
zIen Dat betekent dat die betreffende adviseur 200 aangiften ingediend heeft en dan kun je

dat gaan onderzoeken van wat is hier gebeurd wat is de kwaliteit van de aangiften zijn er
veel correcties geweest wie zitten achter de IP adressen om die adviseur dan ook aan te
pakken Dan heb ik wel eens een keer persoonlijk een IP adres dan kon ik een export
maken bijvoorbeeld van 100 BSN nummers Dan ging ik daarmee aan de slag Het is echt
wel 2014 misschien 2015 geweest

maar daarna heb ik de

exportfunctie nooit meer gebruikt

Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens

Destijds wel ja
Persoonsgegevens

3 95

1100057

00015

AUTORITEIT
1
—

e

PERSOONSGEGEVENS

T
V

Inspectie

controle en toezichtv

Persoonsgegevens
ja

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

■

Ik moet wel zeggen ik heb nietmeerde autorisatie die ik in hetverleden heb gehad AIsje
hier bijvoorbeeld kijkt bij opvoeren kan ik nu alleen nog maar aangifte frauds opvoeren Je
kunt daar bijvoorbeeld ook tips en kliks opvoeren en andere zaken Die
sdat
kan hij dadelijk laten zien Dan kunnen we samen laten zien op welke manier Particulieren
FSV gebruikte tot begin dit Jaar Dit is het raadplegen alle signalen

nsge^et

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Even voorde zekerheid dit is het beginscherm van de applicatie
Persoonsgegevens

Dit is niet het beginscherm
Persoonsgegevens
Ik zal hem even opnieuw opstarten Dan krijg je wel het beginscherm te zien
Persoonsgegevens
bven vooraiie ouidelijkheid dit is niet de FSV omgeving zoals die in productie was dit is een
veilige omgeving speciaal voor dit onderzoek Daar staat wel de kopie van het FSV zoals die

op 26 februari beschikbaar was dus inclusief oude data Daarom hebben medewerkers ook
een aparte link gekregen om de applicatie te starten Alleen als je die link hebt kan je bij
deze applicatie

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dan gaan we naar opvoeren toe
Persoonsgegevens

Inspectie

controle en toezicht

4 95

1100057

00015

AUTORtTEIT
—

PERSOONSGEGEVENS

a

Persoonsgegevens
Ja

Raadplegen alle stgnalen Dan krijg je dit
die 2 van Printscreen tbvAP 30062020 Persoonsgegevens
Persoonsgegevens

Inspeotie controle en toezicht

Persoonsgegevens

Ik heb alleen met interne signalen gewerkt in ieder geval Ik weet niet of andere met externe
signalen hebben gewerkt maarwij hebben bij Particulieren systeemfraude IH aanpak
alleen met interne signalen gewerkt De aangiftes zijn geselecteerd bijvoorbeeld Intensief
Toezicht op basis van risico s selectiemodules Die geselecteerde aangiftes daarvoor deden
wij een uitvraag binnen ons project project 1043 Die werden dan opoevoerd mid dels dit
scherm Aangiftefraude dia 3 van Printscreen tbvAP 30062020[Persoonsgegevens
Wat ik al zei dat deden we niet een voor een opvoeren maar met een sjabloon om in een
keer in bulk meerdere van die signalen te kunnen opvoeren Daarbij zie je bij sommige
criteria BSN achternaam Waareen sterretje bij staat dat waren de verplichte velden Die
moesten altijd gevuld worden Die werden dan ook inderdaad gevuld Dan werd dat

geTmporteerd in F5V
Persoonsgegevens
Inspeotie

controle en toezicht

Persoonsgegevens

Ja
Persoonsgegevens

Inspeotie controle en toezicht
Persoonsgegevens

Ja
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Ja
Persoonsgegevens

Waarbij ook opgemerkt moet worden dat niet alleen het scherm heet weliswaar
Aangiftefraude maar dat dit invulschenm niet alleen werd gebruikt om aangiftefraude te
onderkennen maar ook om bijvoorbeeld slachtoffers te onderkennen van fraude
Bijvoorbeeld er zit een invulveld voor bankrekeningnummer In het verleden werd op grote
schaal wel misbruik gemaakt door betalingen van mensen op een bankrekeningnummer van
een facilitator of temand die daar misbruik van maakte te laten ultbetalen Als dan het
bankrekeningnummer bijvoorbeeld heel vaak terugkomt dan kun je op die manier vaststellen
of iemand wel of niet slachtoffer zou zijn van een fraude
Persoonsgegevens

5 95

1100057

00015

“

AUTORITEIT
^

rf

i

j

PERSOONSGEGEVENS

—I

4 ^■

Inspectie

controle en toezicht

Persoonsgegevens

Nee echt vanuit Particulieren is dit
Persoonsgegevens

Mag ik wat aanvullen Ik hoor u steeds zeggen frauds signalen Signalen het zijn geen
fraudesignalen Het zijn signalen die binnenkomen Bepalen of het echt frauds is dat
gebeurt pas in de behandeiing Dat is misschien wel het grote misverstand rondom FSV Het
zijn signalen die erin komen De behandeiing dat geeft de kwalificatie aan dan is er misbruik
van fiscale regelingen opzettelijk of niet opzettelijk dat soort zaken en nog meer Ik vind wel
een nuancering die aangebracht most worden Het is nadrukkelijk geen fraudesignaal wat er
in staat Het is een signaal en niet meer
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Waar risico’s zitten in de behandeiing van de aangifte Waar mogelijk een schrijffout zit Als

ik een voorbeeld mag noemen Als ik ingehouden loonheffing in de aangifte
_

inkomstenbelasting ziet dan kan daar staan € 8 900 Als een belastingplichtige daar een
schrijffout in maakt of hij schrijft het over naar € 9 800 hij wisselt de twee cijfers om _dan
krijgt hij dus € 900 meer terug Dat hoeft geen frauds te zijn Dat is een onjuiste aangifte
maar dat hoeft geen frauds te zijn Ik vind dat toch wel een belangrijke nuancering Het is
een verschrijving in de aangifte en de behandelaar zowel bij PGB als bij MKB die most
bepalen of dat echt opzettelijk gedaan is of dat het gewoon een verschrijving is Ik vind dat
toch wel een nuancering die aangebracht most worden
Persoonsgegevens
Heel goed dat u het aanvult

Persoonsgegevens
Het blijkt volgens mij ook wel uit de handleiding Daar zie je bijvoorbeeld vier kruisvakjes aan

de rechterzijde Daar staat bijvoorbeeld fraude most je dus expliciet aanvinken als dat van
toepassing is Dat most je dus echt toetsen en beoordelen Zo staat het ook in de

handleiding
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Samenhang van enkele signalen kan leiden tot het onderkennen van een facilitator of andere
vomnen van fraude
InderdaadFWStjonsgegketfiok aangaf dat rekeningnummer Dat is ook
met wetswijzigingen vroeger kon een aoviseur voor 100 klanten teruggaven op zijn eigen
rekening laten overmaken bij wijze van spreken Nu is het een rekeningnummer geworderi in
de loop doorjaren door wetswijzigingen die gedaan zijn Maar vroeger kon een adviseur
namens zijn klanten een VT verzoek indienen Voorlopige Teruggaaf en op zijn eigen
rekening laten ovemnaken Dat kon je hieimee ook onderkennen in die tijd
Persoonsgegevens

6 95

1100057

00015

AUTORITEIT
PERSOONSGEGEVENS
A
Inspectie controle en toezicht

Persoonsgegevens

Volgens mij niet nee Deze staat ook in de handleiding allemaal

Deze dia s Maar ik ga het

gewoon doen Dan maak ik hem helemaal in het beeld Hier heb je het niet compleet nou
zoals je het ziet Je mist het aantekeningenveld bijvoorbeeld
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens

^■VMXOorsd^r^e^at kunjeopA aanvinkem Wji delen„bJlMm
signalen werd dan hier IH fraude aan opgevoerd zodatwij konden herkennen dat het van
de IH was Als we dan irderdaad mochten gaan zoeken in FSV dan kon je seleeteren op IH
Kreegje al die opgevoerde signalen samen
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Inkomensheffing
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Je hebt hierde datum van opname staan rechtsboven Bij massaal opvoeren werd daareen
datum ingevoerd Daar kun je zien wanneer het opgevoerd is Zoals ik in het begin ook ai
aangaf op een gegeven moment hebben wij ervoor gekozen om ook meteen bij het
opvoeren ook de datum afdoening te vulling Dan werd er helemaal niks meer mee gedaan
Hij werd opgevoerd in FSV opname meteen datum afdoen vullen en kiaar Er werd
helemaal niks meer mee gedaan met zo n signaal in FSV
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dat is in de beginjaren 2014 is FSV ontstaan In de beginfase van de aanpak van
systeemfraude IH In de loop van dejaren is onder andere het CAF ontstaan binnen de

Belastingdienst Ook in 2013 Met de samenwerking tussen CAF en systeemfraude IH dus
binnen Particulieren zijn er ook bepaalde verbeterslagen gemaakt en andere applicaties
gebruikt voor het onderkennen van georganiseerd systeemfraude Daarom was het niet
meer

nodig om bijvoorbeeld in FSV per BSN het IP adres op te nemen en zo te onderkennen

als samenhang zou kunnen zijn tussen individuele signalen Daarvoor was FSV voor ons
achterhaaid als Particulieren zijnde Daar hebben wij in de loop der jaren over gesproken
binnen Particulieren van moeten wij hier nou mee doorgaan of niet Want het is ook elke

7 95

1100057

00015

AUTORITEIT
PERSOONSGEGEVENS
h ifc
keer

afdoening weer vullen Dgt is
handeling om een aangifte af te kunnen ronden Daar was het besluit
genomen begin 2018 om er mee te stoppen omdat het niets toevoegt Ook niet enkel alleen
het opvoeren en meteen weer afdoen in FSV Want wat is daar de toegevoegde waarde van
als je iets opneemt en er nooit meer naar om kijkt
onze medewerker moest redere keen weer die datum

weer een extra

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Alleen voor het opvoeren van tips eh kliks en die signalen die dan wel van externen kunnen
komen bijvoorbeeld Voor aangifte behandeling in hetgrote geheel van Particulieren niet
meer Even wel belangrijk overigens FSV werd alleen maar gebruikt binnen het Intensief
Toezicht van Particulieren Het reguliere toezicht heeft nooit gebruik gemaakt van FSV
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ik heb geen idee Ik heb het nooit gebruikt
Persoonsgegevens

Een besmet adres kan een garagebox zijn waar 1 00 postbussen zijn gestationeerd Dus
waar fictieve

ondernemingen zijn gevestigd Dat is dan adres waar iets mee aan de hand is
Dus waar een aantal subjecten mogelijk verblljft die onder andere anti fiscale bedoelingen
hebben Niet meer en niet minder
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Na onderzoek Het kon de Beiastingdienst zijn of na contact met de gemeente Het zijn er
maar dat terzijde

trouwens erg weinig van
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Ult IS een neie bonte verzameling van teksten zoals je kunt zien Bijvoorbeeld hier diverse
query’s worden benoemd Query definitieve aanslag 2010 2011 Maar als wij een signaal
opvoerde in FSV dan gebruikte wij er standaard een dat was volgens mij bron onbekend
Dat kon Je ook invullen Even uit mijn hoofd Even kijken waar staat die nou Het is al zo lang
geleden

Persoonsgegevens
Ze staan op alfabet dat was wel de opzet in ieder geval Dat kun je ook wel zien aan die

jaren die erin staan oude materie Vervelend was wij konden dit niet vefvangen Een aantal
van deze kreten die hier staan

die hebben absoluut geen waarde of betekenis de laatste

jaren Helaas is het systeem niet ingericht op het vervangen van dit soort zaken in verband
met de financiele middelen Het is diverse malen voorgesteld om de afrolmenu’s aan te
passen aan de hedendaagse situatie Dat is helaas niet gelukt

8 95

1100057

00015

AUTORITEIT
—

»

PERSOONSGEGEVENS

»

■ri tk ‘
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Ik kan misschien wel even laten zien bedenk ik mij nu wat wij hebben opgevoerd Dan kijk
ik bij raadplegen openstaande poslen Dit zijn allemaal signalen die ooit door ons zijn
opgevoerd en die schijnbaar open staan op mijn naam Dat wist ik niet eens Dan zie je hier
iemand die is ingevuld en hier staat bijvoorbeeld lid nieuw wel opgevoerd Dit is opgevoerd in
juli 2014 dootfersoonsgegeven^destijds en beoordeeld door mij Dat ward massaal opgevoerd
dan Ik was ook regio coordinator van deze regio Dan werd altijd de coordinator opgevoerd
als zijnde wie dan de beoordeling moest gaan doen
Persoonsgegevens
Dat lid nieuw wil zeggen de aangiftes

^Q^ien binnen via een IP adres

je dan daaronder staan Een aantal IP adressen waren destijds bekend van het
wareh vaste IP adres waar vermoedelijk onjuiste aangifte vandaag zouden kunnen komen
Dat werd dan gemonitord en als er dan een aang^i8e bjnneaj wam yajiz_o n
zou dat kunnen zijn dat die aangifte vermoedelijk onjuist was of onjuistheden bevatte Dan
werd die dus geselecteerd Dat is dus buiten FSV om gegaan
en dat zie

Persoonsgegevens
Dat zijn die interne signalen query’s lid bekend selectiemodules waardoor een aangifte
geselecteerd voor Intensief Toezicht en dan werd die in die tijd opgenomen in FSV
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Nee

zover mij bekend niet in ieder geval

Persoonsgegevens
Inspectie controie en toezicht

Persoonsgegevens
Het was zo dat ik sta wel als een behandelaar opgenoemd maar ik kan natuurlijk niet op
jaarbasis 1000 aangiften bekijken We hadden gewoon een team ik was dan de | Persoonsgegevens
van dat team de medewerkers van het team die gingen zelf de aangifte behandeling doen
en als zij inderdaad een boete zouden opieggen zouden zij dat vinkje aanzetten Ook in die
tijd ‘datum afdoening’ zouden zij dat moeten invullen U ziet hier al dat de ‘datum afdoening’
niet gevuld is En je zou hier in het aantekeningenveld nog aantekeningen kunnen opnemen
over de behandeling van de aangifte bijvoorbeeld wat je bevindingen zijn geweest Maar dat
werd ook nagenoeg niet gedaan we hadden daar onze eigen systemen voor Eldoc is
bijvoorbeeld het systeem wat wij hebben binnen de Belastingdienst Particulieren waar alle
correspondentie met belastingplichtige wordt opgeslagen alle brieven alle inkomensstukken
van een belastingplichtige Het is gewoon een archiefsysteem waar alles in wordt
opgeslagen Je zou niet en in Eldoc lets moeten opslaan en in FSV lets opstaan dat was ook
dubbel natuurlijk Dus Eldoc dat is onze basis waarin alles in wordt opgeslagen van de
belastingplichtige Dat is natuurlijk wel een vrij veld zo’n aantekeningenveld Het zou zo maar
kunnen zijn dat een medewerker wel heel veel informatie in heeft gezet Dat kan ik niet

beoordelen Maar het was zo dat de medewerker die de aangifte behandelde die moest
inderdaad ‘behandeld door’ nog vullen dan Je kon opgevoerd door beoordeeld door en
behandeld door en dan de ‘datum afdoening vullen Indien er sprake zou zijn van een

9 95

1100057

00015

—

SI

4

boete

AUTORITEIT
PERSOONSGEGEVENS

zou het

vinkje boete aangezet kunnen worden waar een boetepercentage

bijvoorbeeld erbij
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

zijn beoordeeld Die zijn uitgevraagd middels
Op basis van de
toegekomen stukken hebben wij de aard beoordeeld en zijn wij akkoord gegaan met de
aangifte of niet Daar is uitgekomen een definitieve aanslag inkomstenbelasting over dat
betreffende jaar

Alle aangiftes die door ohs in FSV zijn gezet
een vragenbrief

Belastingplichtigen hebben gereageerd op die vragenbrief

Persoonsgegevens
Een aantal van die velden zou ook nog gemuteerd kunnen worden nadat een ander
medewerker er lets in heeft gezet Bijvoorbeeld het veld ‘opgevoerd door’ Dat is lets wat als
eeld het veld
het eenmaai opgevoerd is kan het niet meer worden aangepast Maar

bpoorb

‘beoordeeld door’ of ‘behandeld door als mijn naam daar staat dar gjb9Fsgeg|Ktflffien
zeggen ik ga het toch even wijzigen ik gebruik mijn naam daarvoor Dat is ook mogelijk bij
een aantal velden Het is niet zo dat de velden bevroren worden als het eenmaai is
ingeboekt Ik weet niet precies hoe het zit maar ik weet dat er een aantal velden gewoon

gemuteerd kunnen worden
Persoonsgegevens
Alle velden kunnen gemuteerd worden behalve ‘opgevoerd door’ Die witte velden van ‘IP
adres’ daar zijn geen vakjes van dat kan niet gemuteerd worden Dat zijn vaste gegevens
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja dat is Eldoc wat ik net aangaf
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Ook daarvoor geldt Eldoc Ook daar heb ik wel eens gezien dat collega’s in het land ervoor
gekozen hebben om in het aantekeningenveld of een bijiage toe te voegen zoals die
vragenbrief die is opgeslagen in Eldoc ook op te slaan in FSV Dat was niet de standaard

werkwijze om alle correspondentie ook in FSV op te slaan Sommigen hebben het ook als
een soort van logboek gebruikt misschien het aantekeningenveld Van ‘1 januari brief
verstuurd’ ‘3 januari reactie’ ontvangen Dat zou gebeurd kunnen zijn door medewerkers
Persoonsgegevens
FSV Is op zicn wat minder toegankeiijk dan bijvoorbeeld Eldoc
van Particulieren

Daar kan in principe iedereen

ook het Regulier Toezicht bij Dat is voor wat betreft FSV niet het geval

Wat ik wil zeggen als iemand een tip indient over iemand anders dan is het niet altijd handig
dat die voor iedereen te zien is Vandaar dat in sommige gevallen ook alleen in FSV te zien
is en niet in een ander systeem wat redelijk toegankeiijk is

10

1100057

95

00015

AUTORITEIT
—

s

t

PERSOONSGEGEVENS

A
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dan geef ik hem even doorzoals u ziet kan ik bij opvoeren alleen maar

aangifte fraude opvoeren en geen andere signalen
Persoonsgegevens
Dit is het invuiveld een heleboel velden die je ziet kunnen worden ingevuld Een aantal

verplichte velden
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

In principe alle signalen die binnen komen van externen waaronder dus bijvoo’rbeeld tips en
kliks die via het MKB infdrmatieloket binnenkomen maar ook van externen zoals

bijvoorbeeld sociale zaken gemeentelijke kredietbank die een onderzoek heeft gedaan
vanuit de sociale recherche Al die signalen worden in principe hierin vermeld
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is ook zo n externe
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja

voor de tips en kliks is eigenlijk aites wat binnenkomt via een speciale postbus Dat wordt
dan hierin opgenomen De rest is eigenlijk wat onder aangifte fraude wordt op geboekt en

niet als tip en klik
Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens

Ja die komen vaak ook binnen via het informatieloket Daar wordt dan initieel ontvangen
door MKB en die verspreid het dan naar de directies waar het naar toe moet Voor MMA
signalen zorgt de FIOD die is in principe de eerste ontvanger die zet het dan door naar
MKB informatieloket en dan vervpigens gaat het door naar de directies Tenzij de FIOD
meteen zo ziet van dit moet naar Particulieren dan zouden ze ervoor kunnen kiezen om het
direct naar Particulieren toe te sturen maar dat komt eigenlijk nooit voor

Persoonsgegevens

Eigenlijk komen alle signalen die wij ontvangen in de postbussen binnen vanuit het
informatieloket van MKB Ik denk dat het in 95
van de gevalien zo is En heel incidenteel
komt het wel eens voor dat de FIOD rechtstreeks een bericht stuurt via de postbus Het
overgrote deel komt binnen van de informatieloketten van MKB omdat dat de centrale spil is

11

1100057

95

00015

^■1
AUTORITEIT
PERSOONSGEGEVENS
4

^

binnen de Belastingdienst voor de ontvangst van signaien Dat zai MKB zelf kunnen
toelichten
Persoonsgegevens
controle en toezicht

Inspectie
Persoonsgegevens

Dat is ‘melden bron tipgeverL
dia 2 van Particulieren
Persoonsgegevens

^

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Dan is er nog geen nader onderzoek naar gedaan Alias wat binnen komt dat wordt hierin
gezet en pas dan wordt het onderzoek uitgevoerd We hebben er ook sionalen tussen staan
die uiteindelijk geen resultaat hebben
of die zelf niet voldoende aanknopingspunten
hadden om in behandeling te nennen

gefiad

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Hoe zullen wij dat het bests omschrijven
Persoonsgegevens
Die signaien komen in de postbussen binnen Ai die signaien worden inderdaad in FSV

opgeslagen Dan vindt er een sneile screening plaats van zijn er genoeg aanknopingspunten
om hiermee door te kunnen gaan met dit signaal wat wij binnen krijgen Ais er voldoende
aanknopingspunten zijn dat is de eerste scan die wij doen dan zetten we zo n signaal uit in
een behandelteam Dan gaat de betreffende coilega de echte behandeling starten Dat kan
zijn een vragenbrief of meer naar contra infoimatie zoeken Het contact met de
belastingplichtige wordt dan gelegd De betreffende vragen worden gesteld om te
onderzoeken van wat er aan de hand is naar aanleiding van een melding
Je moet je voorstellen er komen hee vee

signaien binnen

Het komt bij de FIOD vaak als

eerste binnen Via de Belastingdienst site is er een postbus beschikbaar waar mensen

burgers een melding kunnen doen Die sturen het door naar het Informatieloket Dat komt bij
Maar je moet je voorstellen mijn buurman rijdt een grote auto Dat soort
signaien kunnen ook binnen komen Er was sprake van een erfenis of misschien heeft hij
gewoon een goed inkomen waar die buurman niet over praat met zijn buurman Maar het zijn
ook signaien die binnen komen van de gemeente dat die bij onderzoek naar bijstandsfraude
hebben gezien dat er bijvoorbeeld € 40 000 contante stortingen zijn geweest op die
bankrekening van de betreffende burger Dat soort signaien komen ook binnen bij ons Dan
heb je veel meer aanknopingspunten bij zo n signaal dan bij een signaal van mijn buurman
ons terecht

werkt zwart Heel divers wat er binnen komt
Persoonsgegevens

Inspectie

controle en toezicht

12

1100057

95

00015

mi
«

t

AUTORITEIT
PERSOONSGEGEVENS

Persoonsgegevens

Dan moet het meteen dicht geboekt in FSV en wordt er in het aantekeningenveld vaak
opgenomen van geen aanknopingspunten” of ‘dossier gesloten’
worden er dan opgenomen in FSV

van

dat soort termen

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Ja
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Dan kijk ik even

■

naar|

Persoonsgegevens

Persoonsgegevens
Als je een signaal behandeid heb kun je ook in rubriek ‘wijze van afdoen’ zit ook een

afroimenu daar kun je ook aangeven wat ermee gebeurd is Er staat volgens mi] ‘opsiaan in
dossier’ Dan gebeurt er verder niks mee Ja deponeren in dossier en ‘geen betang’ Dan
weet men dus dat het signaai niets opgeieverd he eft
•

■

■

•

—

■

■

•

Persoonsgegevens

Maar de registratie van die signaien ook ais wij het niet hebben opgepakt dat dient eigeniijk
ook weer een ander doel Want als er nou bijvoorbeeld in dat jaar nog vijf keer een signaai
binnen komt op dat Burgerservicenummer en je zou het Burgerservicenummer bij het
raadpleegveld invoeren en het zijn ailemaal signaien die van andere personen afkomstig zijn
dan zou je misschien \wel bepaaide verbanden kunnen ieggen om er dan toch nog even
verder op door kunnen gaan

terwiji een enkei signaai misschien daarvoor niet voldoende is

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Of dat een nieuw signaai wordt opgevoerd dat is wat meestai gebeurt Dan zie je die BSN
komt bijvoorbeeld vijf of zes keer voor in FSV Dat is natuurlijk anders als het nog nul keer
voori^omt Al zes keer iets voorkomt dan ga je op een gegeven moment kijken naar andere
meldingen die daar al in staan en dan ga je kijken of daar bepaaide verbanden in zitten
Persoonsgegevens

re»Tonsgeg^\ateje

in BSN acht negens achter elkaar intoetst en daarna een
nul dan geeft hij aan hoeveel dat BSN voorkomt Moet je opvoeren van signaien’ doen
Opvoeren signaien dubbel klik Als je acht negens intoetst en dan eeri nul er in dan met en
tab toets naar de volgende gaat dan geeft het sysfeem aan van dit nummer al zo vaak voor
Dit is dus een fake nummer wat in een aantal gevallen gebruikt wordt omdat we geen BSN
hebben maar als je dus een echt BSN hebt dan geeft het systeem dus aan van BSN komt x
keer voor of komt niet voor Dat kan een indicatie zijn van daar is mogelijk iets mee aan de
Dat kun je laten

hand Dan moet je daar dus over nadenken als organisatie als Particulieren gaan we daar
wat mee doen of gaan we daar niks mee doen
Persoonsgegevens

13 95

1100057

00015

■

AUTO RITE IT
PERSOONSGEGEVENS
A

Inspectie

controle en toezicht

Persoonsgegevens
Datzelfde zou je kunnen creeren met die IP adressen Als je een IP adres invult kun je ook
zien hoe vaak dat dan voorkomt
Persoonsgegevens

Het gaat niet automatisch dat als je het IP adres invult dat hij
aangeeft zoveel keer komt het voor
Maaraan moetjezoeKen

Dit fake BSN nummer is handig Je hebt wel eens subjecten die geen BSN of geen identiteit

hebben maar je wilt er wel wat mee Zal Ik maar een voorbeeld geven van de lerse
Travelaars Daarhebje verder niks van Dat Is een heimelijk punt dear gaan we vast nog
naar

kijken straks Dat zijn mensen vanuit het buitenland die in Nederland dakgoten komen

schoon maken tuinen asfalteren al dat soort dingen meer Die signalen komen binnen
meestal van de politie Daar meet je wel wat mee die moet je wel reqistreren Die mensen

hebben mogelijk inkomsten Die kun je dus niet kwijt want die hebben geen Nederlands
BSN of entiteitnummer Die krijgen dan dit nummer en de bekende gegevens die wij dan
mogelijk hebben die we dan bijvoorbeeid van de politie gekregen hebben die leggen wij
vast en dat is het dan Je doet er dan op dat moment nagenoeg niks mee want je vindt ze
neverJiooitmeer De ene week zitten ze in Groningen de andere weekzitten ze in Limburg
en de derde keer in Rotterdam Maar je houdt ze in beeld’ maar je kunt er niks mee
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Klopt Het is ook alleen maar een registratie Je krijgt het binnen je gaat er toch wat
onderzoek aan besteden wat tijd aan besteden Onze dienst wil ook wel graag weten wat we
doen hoeveel tijd we aan bepaalde zaken besteden en hoeveel signalen we eigenlijk binnen

krijgen Dat probeer je dan op die manier in beeld te krijgen
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

bat lijkt mtj lets van MKB te zijn Ik heb het nooit gebruikt in ieder geval dit veld
Persoonsgegevens
Ik weet niet of MKB het gebruikt
Persoonsgegevens

Ik heb het niet gebruikt Ik kan mij voorstellen dat bij een project als Muntslag dat is een vrije
groot project dat het toen wel gebruikt is om die signalen erin te boeken Dat je alles bij
elkaar kunt vinden op naam van het project Zo zal vemriogen buitenland er ook wel tussen
staan Die hebben een apart systeem inmiddels maar toentertijd nog niet
Persoonsgegevens
Dit komt met name variuit het Rotterdamse omdat FSV komt van oorsprong uit Rotterdam

Dear is het gebouwd Een aantal van die projecten die er in staan dat zijn regionale

14 95

1100057

00015

AUTORITEIT

PERSbONSGEGEVENS

m

A Ilk

projecten die specifiek in Rotterdam Rijnmond gedraaid werden AIsje bijvoorbeeid kijkt naar
Muntslag RTHA dat is Rotterdam The Hague Airport Datzijn specifieke signalen diezijn
op de luchthaven in Rotterdam ontdekt en die worden dan op die manier vastgeiegd
Melkpoeder we hebben een aantal jaar geleden gehad dat de melkpoeder heel erg
jnteressant was en met name voor China omdat daar kinderen het niet hadden Het bleek
dat bepaalde bedrijven melkpoeder niet in de schappen zetten maar dan via de achterdeur
verkocht aan handelaren of de melkpoeder werd verkocht aan studenten en die verkochten
het dan weer door met een geringe winst uiteraard Dat soort projecten probeer je dan op
deze manier met FSV in beeld te krijgen Dan kon je ook zien hoe groot de omvang was
Daar zijn dit soort zaken voor
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Klopt
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Het is puur per kantoor en ik west dat Rotterdam die maakt daar gebruik van Ik hoor
Arnhem_niet Particulieren niet Dat hangt af van het kantoor

|

Persoonsgegevens

Ook hier zitten een heleboel dingen tussen die geen projecten zijn
een naam van een team

Handel en transport is

Er staan een heleboel dingen in die geen projecten zijn

Persoonsgegevens

Klopt
Persoonsgegevens

inspectie

controle en toezicht

Persoonsgegevens
Helaas

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja Je zal vandaag misschien nog wat dingen zien met punljes met streepjes met 1 letter Z
2 letter Z 3 letter Z Dat is puur omdat mutatiemogeiijkheid er niet in zat in FSV Daar was
niet in voorzien
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Correct

Persoonsgegevens
Inspectie controle en toezicht

15 95

1100057

00015