AUTORITEIT
PERSOONSGEGEVENS
A th

^ersoonsgegeven
Ik zit even te kijken wat dan altijd de bran geweest is maar dat zijn we gewoon die

afroimenu’s
■

Persoonsgegevens

Ja dat is aileen het afroimenu
Persoonsgegevens
En daar staat ook bron

overige in zeker

Persoonsgegevens

Ja dan houdt het wei een beetje op Ik zit nog even te zoeken of daar nog wat handieidingen
voor

zijn

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

_

Even terug Je hebt de signaajstromen dus kiikmeldingen Je hebt ook formeie
informatieverzoeken Ik kan mi] voorsteiien dat dieerg_gelimiteerd is Je neemt nietzomaar
van iemand een informatieverzoek in ontvangst om dat te beantwoorden Dat moet een
wetteiijke regeiing zijn en afspraken Dan heb je het over een hele specifieke stroonn en die
is uiteraard uit te zoeken
Persoonsgegevens
In principe vragen vari dndernemers of van particuiieren die komen in principe niet bij ons

binnen Daar zijn wij niet van
Persoonsgegevens
Zo’n informatieverzoek van de UWV bijvoorbeeid dat moet ook wettelijk geregeid zijn We

kunnen niet zomaar op basis van een melding van een organisatie iets gaan terug melden
Persoonsgegevens
Nee het UWV heeft de wet SUWI
en

Op grond van de SUWI mogen zij vragen aan ons stellen
zijn wij verpiicht om antwoord te geven

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

SUWI wet Op hun eigen wetgeving
Persoonsgegevens

Volgens mij maar dat is interpretatie ik zou het na moeten vragen maar mag de inspecteur
ieder signaai ontvangen in het kader van de Beiastingwet
Persoonsgegevens

Wij hoeven ons niet af te vragen van wie we het krijgen of hoe wij het krijgen Ais het van ons
is dan hebben wij het gehad en dan hoeven wij de rechtmatigheid niet te toetsen Dat is wat
ze ons verteid hebben

92 95

1100058

00016

AUTORITEIT
^

tA
S

PERSOONSGEGEVENS

w

Persoonsgegevens

Een informatieverzoek is wat anders dan een melding of signaal
Persoonsgegevens
Een informatieverzoek moet je gewoon toetsen aan wettelijke voorschriften Daar heb je wet
en regelgeving voor Maar een signaal vergelijk dat met de inkomsten uit hennep Dat is

hartstikke strafbaar hennepteelt Maar datgene wat je ermee verdient dat wordt wel
betrokken in de inkomstenheffing Zo moet je dat met signalen ook zien Die komen gewoon
bij ons binnen Van wie ze dan binnen komen dat maakt eigenlijk niet zo gek veel uit Ze
gaan de gewone procedure votgen zoals we die vanmorgen en ook vanmiddag hebben

geschetst Die worden gewoon getoetst
Persoonsgegevens

Inspectie controls en toezicht
Persoonsgegevens

_„yi a dejTiall

_

Persoonsgegevens
Inspectie

controls en toezicht

Persoonsgegevens
Wat e ziet is dat er in de loop van de jaren natuuriijk de adressen bekend zijn

Bij de FIOD

heb je gewoon de postbus Daar kun je je signaal naar toe sturen Wat je ziet is dat je in je
regio heb je gewoon je contacten en daar heb je een formele postbus van het UWV en een
fomnele postbus voor de Belastingdienst Dat zijn die informatieloket postbussen en daar
komen dan in principe die signalen binnen
Persoonsgegevens
Inspectie controle en toezicht
i

Persoonsgegevens
Die zoekt welke postbus dat die moet hebben

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is nu het grote probleem Daar zijn we ook al een tijdje mee bezig Dat is met name
binnen MKB informatieloketten Probeer nu eens duidelijk te khjgen waar iemand een signaal

kan neerleggen Stel jij hebt een signaal waarvan je denkt die moet ik ergens kwijt Dan ga je
zoeken op de website van het Ministerie van Financien Daar zou je dan ergens een postbus
moeten kunnen vinden

Ik heb geen idee of die er is

maar ik denk dat die er wel is

Dan zou

je het daar kwijt kunnen Daar moet je zoveel moeite voor doen om dan dat signaal ergens
kwijt te raken Je moet eigenlijk een centrale plek hebben MMA is bijvoorbeeld zo’n centrale
plek Daar kun je dus dat soort signalen kwijt Daar kun je dan alles kwijt wat je dan wilt en
MMA stuur het dan via de FIOD wel naar ons toe Dat komt wel goed
Persoonsgegevens
Inspectie controle en toezicht

93 95

1100058

00016

i

^

AUTORITEIT

—«c ^

PERSOONSGEGEVENS

Persoonsgegevens

j

Een mix KPMG is gevraagd om waarborgen te beschrijven waar een goede behandeling
aan moet voldoen

Het bnderzoek zelf hoe het nu loopt en hoe wij het zouden willen hebbeni
is uiteraard van de Belastingdienst zelf Wij gaan geen externe paftij vragen hoe wij ons

toezicht moeten organiseren
te laten zijn

maar we

welke waarborgen er nodig zouden zijn om dat goed

Persoonsgegevens

Inspectie

Persoonsgegevens

controle en toezicht

■

Het is ondertussen redelijk complex geworden zo langzamerhand met interne en externe

™Qnderz6eJse ieiifasasJ enJ^ BejastingdiensU^eJLbeggnneji
informatiestromen lopen KPMG heeft daar een soort van audit op gedaan van klopt dat wat
hier opgeschreven is of te wel is er een goed vertrekpunt voor de start van een nieuw
fraudeprooes en ze hebben dus gekeken naar wat zijn de waarborgen die je zou moeten
treffen in zo’n proces Het tweede deel is ook hog niet opgeleverd trouwens dus ik weet niet

precies hoe ze het gaan doen Ze hebben de focus op FSV en FSVrachtigemgelegd
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens]

eigenlijk hetzelfde wat wij vanochtend hier gehoord hebben En of
applicaties van de Belastingdienst te vinden zijn die de karakleristieken van

Hoe FSV gebruikt wordt
er nog meer

FSV heeft Daar moet ik over twee minuten in een conferentie zitten om te horen hoe ze het
ervan af

gebracht hebben

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
bn ze hebben een rapportage opgesteld Dat gaan we zo bespreken

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Persoonsgegevens
Ik heb inmiddels even contact gehad mel^
brutaal geweest over ‘heb jij logging gegevens van FSV en zo ja wat

Ik ben even zo

“De applicatie logt gebruik van users op user id er wordt gelogd terwiji de funcfie
aangeroepen wordt Dus bijvoorbeeld user X heeft op datum Y usecase 106 Dus die heeft
een bepaalde functie aangeroepen Je kan niet zien in de login welk subject het betrof en
ook niet welk resultaat er was Dus in het geval van een aanroep tot bewerken kun je niet
zien of er daadwerkelijk lets bewerkt is en ook niet wat Hetzelfde geldt voor de verschillende
exportfuncties Je kan zien dat de procedure is aangeroepen door een unieke user op een

94 95

1100058

00016

AUTORITEIT
s

^

PERSOONSGEGEVENS

4V

zeker tijdstip maar je kan niet zien of de export daadwerkelijk gemaakt is en van wat
”

precies
Oat is het Ik hoop dat je daar iets verder mee kunt Ik heb hem naar jou ook even gemaild
^ersoonsgegeven
Persoonsgegevens
Inspectie

controle en toezicM

Persoonsgegevens

Dan heb je in ieder geval een idee dat er iets is
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Die komen via mij
Persoonsgegevens

Die heb ikoitidertussen in 66n zipfiie gezet Daar is nu net de CRC over berekend Daar zal
ik even een apart filetje voor meesturen Ik heb er een foto van gemaakt Ik kan de foto met

jullie delen

maar ik neem die foto ook mee in het bestand

Persoonsgegevens
Inspectie controle en toezicht

95 95

1100058

00016

I

■

■

V

1100058

00016

Persoonsgegevens

Persoonsgegevens

Van
Verzonden

@minfin nl

dinsdag 2S augustus 2020 14 48

Aan

Persoonsgegevens

Onderwerp

RE Aanlevering uitgewerkte verklaringen 30 juni 2020 via Bestandenpostbus

Geachte mevroul ^ soonsgegevons
Dank voor uw bericht en voor de verslagen van de gesprekken van 30 juni 2020

Hierbij bevestig ik de goede ontvangst van het document

Overeenkomstig uw verzoek zal ik uiteriijk 11 September 2020 reageren
Met vriendetijke greet

Persoonsgegevens
nistene van Financien
Oirectoraat Generaal Belastingdienst
Concerndirectie Informatievod rziening en databeheersing
Korte Voorhout 7 j 2511 CW

| DEN HAAG
Postbus 20201 i 2500 EE | DEN HAAG

Persoonsgegevens

Van

Persoonsgegevens

gautoriteitpersoonsgegevens nl

Verzonden dinsdag 25 aueustus 2020 13 42
Persoonsgegevens

@minfin nl
Onderwerp Aanlevering uitgewerkte verklaringen 30 juni 2020 via Bestandenpostbus

Aan

achte mevroJv

°°

sgegeve ns

Tijdens het onderzoek ter plaatse op 30 juni 2020 zijn er van een aantal medewerkers van de Belastingdienst
verklaringen afgenomen Wij hebben ervoor gekozen om het toch woordelijk uit te werken en dus niet zoals eerder
aangegeven ereen zakelijke weergave van te maken
Zojuist heb ik in de Bestandenpostbus het document Verklaringen afgelegd door Belastingdienst onderzoek ter
plaatse op 30 juni2020 pdf geUp\oa6 en u rechten gegeven om dit document te downloaden Kunt u de ontvangst
van dit document aan mij bevestigen
Ik verzoek u vriendelijk om uiteriijk 11 September 2020 aan te geven of er feitelijke onjuistheden in de verklaringen
staan De opmerkingen van de Belastingdienst zulien niet leiden tot wijziging van de verklaringen maar worden wel

als bijiage toegevoegd aan het document
Met vriendelijke groet
Persoonsgegevens

Senior juridisch medewerker

1

1100058

00016

r

‘J

1100058

00016

Persoonsgegevens
Persoonsgegevens

Van

o

minfIn nl

donderdaa 27 augustus 2020 12 15

Verzonden

Persoonsgegeve is

Aan

Onderzoek AP inzake FSV

Onderwerp

openstaande vragen uit mini onderzoek ter plaatse

20 aug 2020

Geachte mevroui f rs°°fisgegevens
In vervolg op het

mini onderzoek ter plaatse van 20 augustus 2020 stuur ik u hierbij de reactie op de twee nog

openstaande vragen
Is in de logging van FSV te zien dat een signaal daadwerkelijk opgevoerd is
Antwoord Nee in de beschikbare logging is alieen te zien dat een gebruiker een use case scherm gestart heeft
Of de gebruiker gegevens ingevuld of gemuteerd tieeft en de wijzigingen daadwerkelijk opgeslagen heeft in de
database is op basis van de logging niet te zien Dit hebben we uitgezocht door in een ontwikkeiomgeving de

Vraag

verschillende mogelijkheden om signalen op te voeren en te muteren na te spelen en het log van FSV voor en na

iedere handeling te controleren
i
aag is de in de autorisatiematrix van FSV genoemde rol van piatformgebruiker geiijk aan de rol van
beheerder
De
Antwoord De term piatformgebruiker komt nog uit de voorloper van FSV de applicatie Dagboek PIT
eerder opgeieverde autorisatiematrix waarin de term piatformgebruiker opgenomen is komt dan ook nog uit die

tijd en is qua naamgeving van de rollen niet aangepast Echter in de ontwerpdocumentatie van FSV is in de
desbetreffendg use case de term beheerder” gebruikt en die benaming is verder gebruikt bij de inrichting van de
autorisaties rond FSV Onders taande tabel geeft het overzicht van rolnaam conform de aytorisatiematrix en de
bijbehorende technische autorisatie die daar dan aan toegekend moet worden Het antwoord op de vraag is dan
ook ja de rol piatformgebruiker als genoemd in de autorisatiematrix komt overeen met de rol beheerder zoais in
IMS aan een gebruiker kan worden toegekend die de rol van functioneel beheerder invult voor de applicatie FSV

RolNaam

AUG_FSV_Behandelaar
AUG_FSV_BalieMedewerker
AUG_FSV_BehandelaarAangiftefraude

Behandeiaar

AUG FSV Beheerder

PlatformGebruiker

BalieMedewerker

BehandelaarAangiftefraude

MedewerkerRaadplegen
AUG_FSV_Raadpleger
MedewerkerRaadplegenAangiftefraude
UG_FSV_RaadplegerAangiftefraude
JG_FSV_RaadplegerAangiftefraudeMetBnviedewerkerRaadplegenBI
AUG FSV SeniorBehandelaar

SeniorBehandetaar

AUG_F5V_Special

SpeciaIBCA

Ik vertrouw erop u hiermee te hebben geinformeerd
Met vriendeitjke greet

Persoonsgegevens
Ministerie van FinanciSn
Di recto raat Generaal Bel a sting dienst

Concerndirectie Informattevoorziening en databeheersing
Korte Voorhout 7 | 2511 CW | DEM HAAG
Postbus 20201

I 2500 EE | DEN HAAG

Persoonsgegevens

1

1100058

00016

M

Ti

i

1100058

00016

Persoonsgegevens

F ersoonsgegevens

Van

Verzonden

woensdaq 2 September 2020 15 01

Aan

Persoonsgegevens

Controlevraag betrokkenheid u als privacy officer bij GEB FSV

Onderwerp

Geachte mevrOUWersoonsgegevens
De Autoriteit Persoonsgegevens AP doet op dit moment onderzoek naar de FSV applicatie Een van de aspecten
het onderzoek betreft de gegevensbeschermingseffectbebordeling die van deze applicatie Is gemaakt de GEB

van

versie 1 02 en de GEB versie 1 2

De AP wil u graag een controlevraag stellen over uw betrokkenheid als privacy

officer bij deze GEB s
In de Kamerbrief van 28 april 2020 staat het volgende
De conclusie uit de concept GEB van januari 2019 had zoats hiervoor beschreven aanleiding moeteh zijn am

de privacy officer van de Belastingdienst en de FG te betrekken De FG had als interne toezichthouder van het
ministerie van Financien kunnen adviseren over hoe omgegaan moest worden met de conclusies uit de

concept GEB De privacy officer en de FG hebben uiteindelijk op ZOfebruari 2020 kennis genomen van deze
concept GEB
In de Tijdlijn die als bijiage bij deze Kamerbrief zit wordt het proces rond de GEB s beschreven en daarin
staat bij de datum 20 februari 2020 voor het eerst dat de privacy officer de GEB heeft ontvangen vanuit
■

woordvoering

De AP heeft dit document ontvangen document 8

‘

De Kamerbrief van 28 april 2020 en de Tijdlijn lijken te suggereren dat u als privacy officer op 20 februari 2020 voor
het eerst kennis heeft genomen van de GEB de versie 1 2 De AP verzoekt u om aan te geven of dit juist is En als

het niet juist is dan verzoekt de AP u toe te Mchten op welk moment u dan wel voor het eerst kennis heeft genomen
van de GEB en hiervan

bewijs e g een e mail

aan te leveren

Ten behoeve van het onderzoek verzoek ik u antwoord te geven op de hiervoor gestelde vragen

bit betreft een

informatieverzoek als bedoeld in artikel 58 eerste lid onder a AVG en de artikelen 5 16 jo 5 17 Awb
Ik verzoek u vriendelijk om de vragen uiterlijk 11 September 2020 te beantwoorden Dit kan door een reply op deze
mail Voor het aanleveren van een eventueel document verzoeken wij u de bestandenpostbus te gebruiken
Tlet vriendelijke groet

Persoonsgegevens

Senior juridisch medewerker

AUTORITEIT
PERSOONSGEGEVENS
—I

Kantoor 070 8888 500

I

Persoonsgegevens
Fax 070 8888 501

Bezoekadres

Bezuidenhoutseweg 30 2594 AV Den Haag

Postadres Postbus 93374 2509 AJ Den Haag
www autoriteitpersoonsgegevens

nl

Privacy gaat iedereen wat aan
1

1100058

00016

V

•

i

r
i

■

r

1100058

00016

Persoonsgegevens

Fersoonsgegevens

Van
Verzonden

donderdaq 3 September 2020 09 05

Aan

Onderwerp

Controlevraag betrokkenheid u als FG bij GEB FSV

Geachte heel’ersoonsgegevem
De Autoriteit Persoonsgegevens AP doet zoals u weet op dit moment onderzoek naar de FSV applicatie Een van de

aspecten van het onderzoek betreft de gegevensbeschermingseffectbeoordeling die van deze applicatie is gemaakt
de GEB versie 1 02 en de GEB versie 1 2

De AP wii u graag een controlevraag stellen over uw betrokkenheid als FG

bij deze GEB s
In de Kamerbrief van 28 april 2020 staat het volgende

De conclusie uit de concept GEB vanjanuari 2019 had zoals hiervoor beschreven aanleiding moeten zijn om

de privacy officer van de Betastingdienst en de FG te betrekken De FG had als interne toezichthouder van het
ministerie van Financien kunnen adviseren over hoe omgegaan moest warden met de conclusies uit de

concept GEB De privacy officer en de FG hebben uiteindelijk op 20 februari 2020 kennis genomen van deze
concept GEB

“

—

•

—

—

■

In de Tijdlijn die als bijiage bij deze Kamerbrief zit wordt het proces rond de GEB s beschreven en daarin
staat bij de datum 20 februari 2020 voor het eerst dat de privacy officer de GEB heeft ontvangen vanuit

woordvoeringj DeAPheeft dit document ontvangen document 8
De Kamerbrief van 28 april 2020 en de Tijdlijn lijken te stellen dat u als FG op 20 februari 2020 voor het eerst kennis

heeft genomen van de GEB de versie 1 2

De AP verzoekt u om aan te geven of dit juist is En als het niet juist is

dan verzoekt de AP u toe te lichten op welk moment u dan wel voor het eerst kennis heeft genomen van de GEB en
hiervan bewijs

e

g

een e

mail

aan te leveren

Ten behoeve van het onderzoek verzoek ik u antwoord te geven op de hiervoor gestelde vragen Dit betreft een

informatieverzoek als bedoeld in artikel 58 eerste lid onder a AVG en de artikelen 5 16 jo 5 17 Awb
Ik verzoek u vriendelijk om de vragen uiterlijk 11 September 2020 te beantwoorden Dit kan door een reply op deze
ail Als u een document wilt aanleveren dan kan dit via de Bestandenpostbus In datgeval verzoek ik u dit bij mij
dan te geven dan

geef ik u toegang tot de Bestandenpostbus

Met vriendelijke groet
Persoonsgegevens

Senior juridisch medewerker

■

“‘VS

AUTORITEIT
PERSOONSGEGEVENS

Kantoor 070 8888 500

Persoonsgegevens
Fax 070 8888 501

Bezoekadres

Bezuidenhoutseweg 30 2594 AV Den Haag

Postadres Postbus 93374 2509 AJ Den Haag
www autoriteitpersoon5gegevens

nl
T

1100058

00016

1

O

V
i

1100058

00016

Persoonsgegevens

Persoonsgegevers

Van

Verzonden

vriidag 4 September 2020 13 25

Aan

Persoonsgegevens

CC

Opvragen FSV logbestanden

Onderwerp

Geachte mevrouw

Op 20 augustus jl

Persoonsgegevens

hebben wij elkaar in het kader van het onderzoek gesproken over de logging Uit onderstaande

email van dhr Baas begreep ik dat de applicatielogging van FSV beschikbaar is vanaf 4 maart 2019 Ik verzoek u

vriendelijk om over de periode 4 maart 2019 27 februari 2020 toen FSV is uitgezet de dagelijkse FSV
logbestanden aan de Autoriteit Persoonsgegevens aan te leveren
Dit betreft een informatieverzo ek als bedoeld in artikel 58 eerste lid onder a AVG en de artikelen 5 16 jo 5 17 Awb

U bent op grond van artikel 31 AVG en artikel 5 20 Awb verplicht tot medewerking

verzoek u de bestanden uiterlijk maandag 14 September 2020 te uploaden in de Bestandenpostbus
■

waar u

beiden toegang toe heeft

Volgende week ben ik met verlof Voor vragen kunt u vanaf dinsdag terecht bij mijn collega Persoonsgegevens

jg

CC

Met vriendelijke groet
Persoonsgegevens

Senior juridisch medewerkef

i
AUTORITE IT
PERSOONSGEGEVENS
“I

n~7n gooR cnn

Persoonsgegevens
Fax 070 8888 501

Bezoekadres Bezuidenhoutseweg 30 2594 AV Den Haag
Postadres Postbus 93374 2509 AJ Den Haag
www autoriteltpersoonsgeEevens

nl

Privacy gaat iedereen wat aan
De prlvacywet AVG

zorgt voor meer grip op persoonsgegevens Weten wat de privacywet voor jou betekent Kijk op

www hulpbiiprivacv nl

Van

Persoonsgegevens

Pbelastingdienst nl

Verzonden dinsdag 4 augustus 2020 16 05
Aar

Persoonsgegevens

jaautoriteitpersoonsgegevens nl

Ee ^oon5gege^^eiastingdienst nt^rsoonsgegeverg minfin nl

Onderwerp Bevestiging gemaakte afspraken

1

1100058

00016

17
V

1100058

[J

00016

Persoonsgegevens

Persoonsgegevens

Van

Verzonden

giminfin nl

vrijdag 11 September 2020 17 08

Aan
Persoonsgegevens

CC

RE

Onderwerp

Controlevraag betrokkenheid u als FG bij GEB FSV

Geachte mevroiR^ soonsgegevsns

Mijn antwoord op uw vraag luidt bevesttgend
kennis genomen van deze conceptrGEB

De brief klopt op dit punt

ik heb 20 februari 2020 voor het eerst

Ik laat u dit weten na overleg met de verwerkingsverantwoordeiijke Dit in verband met het feit dat het
informatieverzoek was gebaseerd op artikel 58 eerste lid onder a AVG en de arttkelen 5 16 jo 5 17 Awb
niet op artikel 39 eerste lid AVG

en

Mocht u nog vragen hebben dan ben Ik uiteraard beschikbaar

et vriendelijke groet

Persoonsgegevens

Ministerie van Financien
SG cluster | BVA office
Korte Voorhout 7 | 2511CW | Den Haag |

Postbus 20201 I 2500 EE | Den Haag j

POSt\Fif^P^ns^evens

Persoonsgegevens

Van

Persoonsgegevens

aautoriteitpersoonsgegevens nl

Verzonden donderdag 3 September 2020 09 05
Aan

Persoonsgegevens

ia minfin n

Onderwerp Controlevraag betrokkenheid u als FG bij GEB FSV
Geachte heePersoonsgegevens
De Autoriteit Persoonsgegevens AP doet zoals u weet op dit moment onderzoek naar de FSV applicatie Een van de

aspecten van het onderzoek betreft de gegevensbeschermingseffectbeoordeling die van deze applicatie is gemaakt
de GEB versie 1 02 en de GEB versie 1 2

De AP wil u graag een controlevraag stellen over uw betrokkenheid als FG

bij deze GEB s
In de Kamerbrief van 28 april 2020 staat het volgende
De conclusie uit de concept GEB van januari 2019 had zoals hiervoor beschreven aanleiding moeten zijn am

de privacy officer van de Belastingdienst en de FG te betrekken De FG hod ais interne toezichthouder van het

ministerie van Financien kunnen adviseren over hoe omgegaan moest warden met de conclusies uit de

concept GEB De privacy officer en de FG hebben uiteindelijk op 20 februari 2020 kennis genomen van deze

concept GEB
1

1100058

00016

■■

I

fi

j} I

V

1100058

00016

Persoonsgegevens

Persoonsgegevens

Van

@ minfin nl

Verzonden

vriidaa 11 September 2020 21 21

Aan

Persoonsgegevens

Onderwerp
Bijiagen

FW 20190121 GEB FSV v1 02 pdf Fw Geactualiseerde PIA GEB FSV

RE

Geachte mevroGw oonsgege\

Controlevraag betrokkenheid u als privacy offic€

f|[^^^^]f9eg^is

ens

In reactie op de vraag uit uw onderstaand bericht van 2 September 2020 informeer Ik u als voIgt

Op 19 februari 2020 heb ik voor het eerst kennis genomen van de concept GEB FSV van 21 januari 2019

Op 20 februari 2020 heb ik voor het eerst kennis genomen van de concept GEB FSV van november 2019
Voor een onderbouwing zie bijgevoegde berichten
vertrouw erop u hiermee van dienst te zijn

Persoonsgegevens

^

Ministerre van Financien

Directoraat Generaal Belastingdienst
Concerndirectie Informatievoorziening en databeheersing
Korte Voorhout 7 | 2S11 CW | DEN HAAG
Postbus 20201 I 2500 EE | DEN HAAG

Persoonsgegevens

Van

Persoonsgegevens

®autoriteitpersoonsgegevens ni

Verzonden woensdae 2 September 2020 15 01
Aan

Persoonsgegevens

a minfin nl

Onderwerp Controievraag betrokkenheid u als privacy officdf^rsoonsgegevens
Geachte mevrou^ soonsgegev^ns
De Autoriteit Persoonsgegevens AP doet op dit moment onderzoek naar de FSV applicatie

Een van de aspecten

van het onderzoek betreft de gegevensbeschermingseffectbeoordeling die van deze applicatie is gemaakt de GEB

versie 1 02 en de GEB versie 1 2

De AP wil u graag een controlevraag stellen over uw betrokkenheid als privacy

officer bij deze GEB s
In de Kamerbrief van 28 april 2020 staat het volgende
De conclusie uit de concept GEB van januari 2019 had zoals hiervoor beschreven aanleiding moeten zijn om

de privacy officer van de Belastingdienst en de FG te betrekken De FG had als interne toezichthouder van het
ministerie van Financien kunnen adviseren over hoe omgegaan moest warden met de conclusies uit de

concept GEB De privacy officer en de FG hebben uiteindelijk op 20 februari 2020 kennis genomen van deze

concept GEB
1

1100058

00016

f

A

I
1100058

00016

Persoonsgegevens

Persoonsgegevens

Van

Verzonden

aminfin nl

woensdag 19 februari 2020 14 49
Persoonsgegevens

Aan

FW 20190121 GEB FSVv1 02 pdf

Onderwerp
Bijiagen

20190121 GEB FSVv1 02 pdf

p^nnsges tTingijgaand de PIA
Groet

Pers|3onsgege|ve ns
Persoonsgegevens

Van

Verzondan wopnsriag 19 fphrnarr

r

f 14 4S

Persoonsgegevens

Aan

Onderwerp FW 20190121 GEB FSV vl 02 pdf

Persoonsgegevens

Van

Verzonden

S belastinEdienst nl

dinsdag 18 februari 202014 58

Aan

Persoonsgegevens

Pminfin nl

Onderwerp 20190121 GEB FSVvl 02 pdf

aag^oonsgegejrens
hierbij nog nadere informatie
GEB7PIA die begin 2019 is uitgevoerd in bet kader van de AVG Deze analyse heeft oa geleid tot reduceren aantal
gebruikers en tot beperken van gebruik excel exportfunctie tot 1 persoon Voorafgaande aan die laatste twee acties is
1

systeem even door me uit de lucht genomen
3 GEB

zie bijiage

PIA voor FSV was al uitgezet voor het moment dat in met 2019 besloten is om FSV tijdeiijk uit de lucht te

nalen De direct aanleiding was het grote aantal gebruikers en exportfunctionaliteit die aanwezig was in deze

yoorziening en wat gezien de functionaliteit van FSV niet doelmatig en gewenst was Voor uitzetten exportknop zie
onderdeel 3
Eerste schoning autorisaties per 29 mei oude aantal gebruikers ongeveerSOOO

nu

•FIOD Infodesk 18 medewerkers

•MKB SFO 442 medewerkers

•Particulieren 15 medewerkers

•Toesiagen 49 medewerkers
•CAP Lie Onbekend verdeeld via teamleiders

2 Gebruik FSV door de uitvoeringsdirecties

Particulieren
mee gestopt

gebruikte de applicatie tot 1 5 jaar geleden ook nog als opslagmedium voor de risico selectie Hier is P

Wat meet verstaan worden over opslag medium

de biljetten worden geautomatiseerd op risico s beoordeeld De uitkomsten werden in FSV vastgelegd Daarnaast
kende P een risicowegingsproces Pit proces bepaalt welke biljetten beoordeeld gaan worden

Toesiagen ga er vanuitRfe^fonsg^iTBeeft aangeven op welke wijze FSB werd gebruikt door Toesiagen
MKB gebruikt het opslag medium conform beschreven in de bijgevoegd geb pia MKB is businessowner van de
applicatie FSV
1

1100058

00016

Grate ondernemingen

gebruikt applicatie niet

3 WIetavelden en vrije veld

De applicatie Kent geen metaveld voor opvoeren nationaliteit In het vrije veld kan iets opgenomen worden over
nationaliteit Zoeken is alleen mogelijk op metavelden De exportknop Excel biedt bood echter theoretisch de
mogelijkheid om bet bestand naar Excel te exporteren en daar met behulp van Excel te doorzoeken Niet is vast te

stellen in hoeverre dit g Qcr hioH ie

brengen tot een gebruiker

OCH O

is deze Export knop die open stand voor alle gebruikers terug te

Persoonsgegevens

grt
Persoonsgegevens

Met vriendelijke groet

Persoonsgegevens

Belastingdienst Grote ondernemingen
Croeselaan 14 | 3521 CA | Utrecht
Postbus 18500 I 3501 CM | Utrecht

Persoonsgegevens

z re nei

oijgevoegae oesmna

O v vi uz pajj

De Belastingdienst stelt e mail niet open voor aanvragen

ingebrekestellingen

en

aangiften bezwaarschriften verzoeken klachten

soortgelijke formele berichten

Dit bericht is uitsluitend bestemd voor de geadresseerde Het bericht kan vertrouwelijke informatie bevatten
aarvoor de fiscale

geheimhoudingsplicht geldt AIs u dit bericht per abuis hebt ontvangen wordt u

verzochl het te verwijderen en de afzender te informeren

The Dutch Tax and Customs Administration does not accept filings requests
of default or similar formal notices sent by email

appeals complaints notices

This message is solely intended for the addressee It may contain information that is confidential and legally
privileged If you are not the intended recipient please delete this message and notify the sender

2

1100058

00016

bylaws

2

V

V

i

f

1100058

00016

Persoonsgegevens

^ersoonsgegeven^belastingdienstnl

Van

Verzonden

donderdaq 20 februari 2020 13 14
Persoonsgegevens

Aan

Fw Geactualiseerde PIA GEB FSV

Onderwerp
Bijiagen

en

20190121 GEB FSV v 1 2 herijking nov 2019 pdf

bij deze ook voor jou
Persoonsgegevens

Datum 20 02 2020 12 54

Onderwerp Geactualiseerde PIA GEB FSV

oonsgege tens

Hierbij stuur ik je de in november 2019 geactualiseerde versie van de GEB FSV De actuaiisatie is in het bijzonder
toegepast op par 17 maatregelen

■

Zie het bijgevoegde bestand 20190121 GEB FSV v 1 2 herijking nov 2019 pdf
Met vriendelijke greet Kind Regards

Persoonsgegevens

Team Quality Assurance
Belastingdienst Centrale Administratieve Processen
John F Kennedylaan 6 | 7314 PS | Apeldoorn |
VBC gebcRwaonsgege tens
stbus 1254 7301 BM | Apeldoorn
Persoonsgegevens

De Belastingdienst stelt e mail niet open voor aanvragen

ingebrekestellingen

en

aangiften bezwaarschriften verzoeken klachten

soortgelijke formele berichten

Dit bericht is uitsluitend bestemd voor de geadresseerde Het bericht kan vertrouwelijke informatie bevatten
waarvoor de fiscale geheimhoudingsplicht geldt Als u dit bericht per abuis hebt ontvangen wordt u
verzocht het te verwijderen en de afzeiider te informeren
The Dutch Tax and Customs Administration does not accept filings requests
of default or similar formal notices sent by email

appeals complaints notices

This message is solely intended for the addressee It may contain information that is confidential and legally
privileged If you are not the intended recipient please delete this message and notify the sender

1

1100058

00016

■■■
i

r
■

a
1

L

V

T

1100058

00016

Persoonsgegevens

Persoonsgegevens

Van

Verzonden

l nninfin nl

maandao 14 September 2020 07 38
Persoonsgegevens

Aan

Onderwerp

RE

Aanlevering uitgewerkte verklaringen 30juni 2020 via Bestandenpostbus

Geachte mevroiJ 9 soonsgegev jns
In vervolg op onderstaand bericht stuur ik u onder aanbieding van excuses voor de vertraging de reacties
Ik informeer u dat ik de opmerkingen bij de uitgewerkte verklaringen aangeboden heb via de bestandenpostbus
In aanvulling daarop vraag ik uw aandacht voor het volgende

De heei‘ ®

^^°°

^^9®9®^heeft

verlof tot 14 September 2020

zijn reactie stuur ik later

De

ggt

moet zijn

keten GKT

generiek kantoor Toezicht

Bersoonsqeqeven^ onjuiSte naam directeur MK8 Er Staat Dat

p 7 fi nnripr
Persoonsgegevens
as

was

Persoonsgegevens

■

Moet zijn

Dat

rder geen opmerkingen
Persoonsgegevens

De heer

hebben gezamenlijk gereageerd

zie document in bestandenpostbus

Zij vragen aandacht voor hun opmerkingen m b t verhoor en cautiestelling
Mevroift

rsoonsgegev€|itfeeft opmerkingen in het document gemaakt zie bestandenpostbus

Daarnaa^ rricidKi zij^de volgende opmerkingen
1

Algemeen

Ik vind het erg Jammer dat het zolang geduurd heeft voor dat dit verslag is verstuurd Tijdens het onderzoek is
aangeven dat het 10 werkdagen zou duren
Door de iange periode die hier tussen zit vind ik het moeiiijk om het verslag te beoordelen en aan te geven of
het juist is weergegeven
2 Ik heb idee in de verslaglegging dat ik niet altijd goed te horen ben geweest op de opnames en daardoor staan
er In het verslag onvolledige zinnen
kan dit in het verslag genoemd warden

Persoonsgegevens
Zie het document in de bestandenpostbus

Persoonsgegevens
Daarnaast heb ik nog een reactie ontvangen van de heer
namens MKB
de bijiage hierblj vanuit onze kant ook nog enkele afgemene reacties op zaken die tijdens dit interview gezegd
jn en die meegegeven kunnen warden aan de AP het betreft hier onder meer enkele zaken die gezegd zijn maar
ons inzien feitelijk niet kloppen
Persoonsgegevens

Opmerking enkele zinnen lopen niet
er

maar ik kan me

niet herinneren wat ik destijds letteriijk gezegd heb en wat

had moeten staan

Ik vertrouw crop u hiermee te hebben geinformeerd
Met vriendelijke groet

Persoonsgegevens

Ministerie van FinanciSn

□irectoraat Generaal Belastihgdienst
Concerndirectie Informatievoorziening en databchccrsing
Korte Voorhout 7 | 2511 CW | DEN HAAG
Postbus 20201 I 2500 EE | DEN HAAG

Persoonsgegevens

t

1100058

00016

a

f

J

y
p

ti

C

1100058

00016

r

r

Sl^

■

■V

■

r

yi

i

V

d Vf
’

V

V

■

■

V

s

‘

’

‘

yr

^

•

f

i

i

S’^y i

i

j

i

p

M

s

r
I

■i

■•
‘

•■

•■

V

••

v

i

■

■

i

4

f

■

■

„

■i V

V

’■

a

j

‘j ^

■

’f

^

■

i

a

•’■■^

V

ihv

4

w

V]

■

■•

v

J

i

a fe 4

aa a

•

j

v

■

•■s
‘ti

■

■

W

■

i

T

Tr

i

rt

■5

r

■

y

■

■

7

■

■■

_

7

fi

■

■

v

t

v

■

v

V

■’
■

X

vj av €^’
^

•

r

^

■

K

•■

•

4 f

a

V

■

4^

a

■

\r

„

i

77
j

ihf
■

i i •■«

••■••

■

5

7’

4

r

k

^_v■

7^

■^

■7

4

•

i

■

••

7^

t

i^

5 i

7^

i

i

Ki’

\

■■a

u

ir

■

’

r

7

7

‘

a

i

■

77

^ 7■■

V

7

■

••

■\

■

fe

t

i

4

•

■

a
r

■

4

i

V

i}

■i

■

^

4

I
■

1100058

00016

—

m

AUTORITEIT
PERSOONSGEGEVENS

1^

Verklaringen afgelegd doorBelastingdienst
onderzoekter plaatse op30 juni 2020
Aanwezig namens Autoriteit Persoonsgegevens

Persoonsgegevens

Belastingdienst

Persoonsgegevens

Inhoud

Werldng FSV afdeling Particulieren
Weiking FSV afdeling MKB

32

Werking FSV afdeling Toeslagen

39

AanvuUing op werking FSV afdeling Particulieren

50

Werking FSV

1100058

2

vragen aan functioned beheerder FSV

52

Exportfimctionaiiteit

56

Autorisaties

66

Logging

86

Rechtsgrond

89

00016

Overzicht van opmerkingen bij Microsoft Word

Verklaringen afgelegd door Belastingdienst onderzoek ter
plaatse op 30 juni 2020_final
Pagina 1
Nummer 1

AifleuEbonsgegelveOBderwerp Notitie Datum 2 9 2020 16 09 30

Het fikrsoonsgegevetis

•

i

V

■

f

s

1100058

00016

m

AUTORJTEIT
PERSOONSGEGEVENS

A K’
Inspectie controle en toezicht

Persoonsgegevens

Nee echt vanuit Particulieren is dit
Persoonsgegevens

Mag ik wat aanvullen Ik hoor u steeds zeggen fraude signalen Signalen het zijn geen
fraudesignalen Het zijn signalen die binnenkomen Bepalen of het echt fraude is dat
gebeurt pas in de behandeling Dat is misschien wel het grote misverstand rondom FSV Het
zijn signalen die erin komen De behandeling dat geeft de kwalificatie aan dan is er mlsbruik
van fiscale regelingen opzetielijk of niet opzettelijk dat soort zaken en nog meer Ik vind wel
een nuancering die aangebracht moet worden Het is nadrukkelijk geen fraudesignaal wat er
in staat Het is een signaal en niet meer
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens

Waar risico’s zitten in de behandeiing van de aangifte Waar mogelijk een schrijffout zit Als
ik een voorbeeid mag noemen Als ik ingehouden loonheffing in de aangifte
inkomstenbelasting ziet dan kan daar staan € 8 900 Ais een belastingplichtige daar een
schrijffout in maakt of hij schrijft het over naar € 9 800 hij wisselt de twee cijfers om dan
krijgt hij dus € 900 meer terug Dat hoeft geen fraude te zijn Dat is een onjuiste aangifte
maar dat hoeft geen fraude te zijn Ik vind dat toch wel een
nuancering Het is
een verschrijving in de aangifte en de behandelaar zowel bij P GR als bij MKB die moet
bepalen of dat echt opzettelijk gedaan is of dat het gewoon een verschrijving is Ik vind dat
toch wel een nuancering die aangebracht moet worden

bel^n^n^e

Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens
Het blijkt volgens mij ook wel uit de handleiding Daar zie je bijvoorbeeld vier kruisvakjes aan
de rechterzijde Daar staat bijvoorbeeid fraude moet je dus expliciet aanvinken als dat van
toepassing is Dat moet je dus echt toetsen en beoordelen Zo staat het ook in de

handleiding
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Samenhang van enkele signalen kan letden lot het onderkennen van een facilitator of andere
vormen van fraude
Inderdaad^srajjonsgeg^flstsook aangaf dat rekeningnummer Dat is ook
met wetswijzigingen vroeger kon een aaviseur voor 100 kianten teruggaven op zijn eigen
rekening laten overmaken bij wijze van spreken Nu is het 6en rekeningnummer geworden in
de loop door jaren door wetswijzigingen die gedaan zijn Maar vroeger kon een adviseur
namens zijn kianten een VT verzoek indienen Voorlopige Teruggaaf en op zijn eigen
rekening laten overmaken Dat kon je hiermee ook onderkennen in die tijd
Persoonsgegevens

6 95

1100058

00016

t

•

Pagina 6
Autftfrlfwnsgegev^itiiaerwerp Notitie Datum 2 9 2020 16 24 54

Mummer 1

Hier moet PDB staan Zo werd de directie Particulieren eerder genoemd

■

d

•i

i

1100058

00016

AUTO RITE IT
PERSOONSGEGEVENS

Persoonsgegevens
Ja

je ziet het wel

Persoonsgegevens

Ja je ziet het wel

maar ik kom

a

^ posten van Particulieren tegen omdat het altijd posten

zijn die niet in mljn klantenpakkei bitten
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Hetenige wat gebeurt is dat wi] posten doorsturen naar Particulieren maar ik maak geen
gebruik van hun tips of kiiks Tenzi] het op IP adres zou komen dan zou het kunnen
Persoonsgegevens
Maar het is wel zichtbaar Ik kan wel alle signalen van MKB zien in FSkferjectie controle en

Inspectie

t^icht

controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
In theorie kan iedereen die een autorisatie heeft in FSV dan kijk ik even Raaf
een

onsgegL fte^ou

signaal in FSV kunnen verwerken

Persoonsgegevens
Nee dat hangt af van je rol

Jij hebt nu de roi aangifte fraude Dan kan jij niks met tips en

kiiks
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

Ja Je kunt er verder niks mee De BSN of de entiteiten die hebben sowieso competentie Op
het moment dat een competentie onder Particulieren vait
kun je als MKB medewerker
daar niks mee En andersom ook niet Dat valt dan binren dat werkpakket Daar kun je niks
mee je kunt het zien je kunt het lezen je kunt het bewerKen Het voegt eigenlijk niks toe
Persoonsgegevens

En bovendien is het dan niet integer handeten Je hebt niks te maken met die posten Er is
geen enkele reden om een BSN van Particulieren als medewerker van MKB te muteren die
hebben daar niks te zoeken Als je dat bewust we doet dan is dat al over de grens van
integer handelen
Persoonsgegevens
Ja dan heb je wel recht op een goed gesprek

Persoonsgegevens
Rotterdam ik doe niks met zijn
Het is wel zo dat voor MKB ik zit in
posten Ik kan ze we zien maar ik zou ze niet muteren omdat het zijn klantenpakket is

Arnij^jp^^s^a^flW

m

^

18 95

1100058

00016

Pagina 18
j

Nummer 1

Aut^pori£gege|^ g}aerwerp Notitie Datum Z 9 2020 16 26 31

Ipv wel moet hier geen staan ik Kom geen posten van Particulieren tegen want ik zit bij MKB En deze posten valten dus niet onder mijti

klantenpakket Als ik er naar zou zoeken kan ik ze wel vinden Maar ik heb geen reden om ze op te zoeken
Nummer 2

lonsgegpv^fidenverp Notitie Datum 2 9 2020 16 27 31

moet zijn buiten dat werkpakket
Nummer 3

AdtefS

Ter verduidelijking

we

een

ionsgegjytmsderwerp Notitie Datum 2 9 2020 16 29 37

hePoen doorgaans niets van doen met elkaars signaler als dezezien op specifieke personen Ditkan anders zijn als

signaal ziet op een adviseur die meerdere klanten heeft in meerdere regie s Maar een signaai over persoon X waarvoor MKB Arnhem

competent is is niet reievant voor bijvoorbeeld MKB Rotterdam of Particulieren

1100058

00016

AUTORITEIT
PERSOONSGEGEVENS
A

■

Ja en die afrolnrienu’s natuurlijk die we net hebben laten zien Hier kun je bijvoorbeeld

geen belang’ ‘deponeren’ dat geeft ook al wel een indicatie aan van aan dit
signaal moetje geen naderewaarde hechten of er was geenfiscaal belang

aangeven

Persoonsgegevens

Inspectie

Werking FSV

controle en toezicht

afdeling MKB

Persoonsgegevens
Inspectie controle en toezicht

E]

’ersoonsgegevens
Persoonsgegevens

ik werk bij het informatieioket Arnhem Doetinchem bij MKB

a s

Pe|rsoonsgegev^eai ik heb FSV gebruikt als behandelaar het behandelen van posten
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Hij is bekend ik gebruik hem niet Dat komt omdat de meeste systemen zijn wel redelijk te
snappen We hadden geen andere handleiding daarnaast
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Ik gebruikte niet de aangifte fraude ik gebruikte de informatieverzoeken en tip klik melding

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Informatieverzoeken zjjUverschillende verzoeken die wij krijgen in het informatieioket Dat
kunnen artikel 64 f D dat zijn de gemeenten die informatie opvragen inzake
bijstandsuitkeringen Dat kunnen UWVzijn Sociale Verzekeringsbank Bibob verzoeken
komen erin SUWINET etc
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Dit zijn verzoeken dus er zit sowieso geen fraude in Dat onderzoekt misschien een
gemeente maar daar hebben wij geen link in Maar al die verzoeken komen ook in FSV
Persoonsgegevens

32 95

1100058

00016

Pagina 32
Per^oonsgegejens

^ersoonsgegeven^Qnderwerp Notitie Datum Z 9 ZDZ0 16 30 10
^

C^jNmnmer Z

Persoonsgegevers Qnderwerp Notitie Datjm 2 9 2020 16 30 30

t

jNummer 1

PW

participatiewrei

■

■

A

i

i

1100058

00016

■

a

AUTORITEIT
53

I

PERSOONSGEGEVENS

A
Inspectie controle en toezicht

Persoonsgegevens

BIJ ons is tiet ecnt een registratielool dus om te registreren wat wij doen wat er binnen komt
bij ons Ikzeif behandel wel aangiftes maar niet de aangiftes die uit FSV rollen Dat kan wel
Als een stgnaal binnen komt dan kan die binnen ons team bekeken worden van is het
interessant of is het niet interessant Als wij besluiten dat het niet interessant is dan staat die
in het systeem en behandelen wij daar vender niet 20 veel mee Maar een gemiddeld
informatieverzoek daar doen wij fiscaal gezien 00k niet zo veel mee
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Als registratietool

Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens

Ja daarom is FSV 00k een compleet verkeerde naam
Als een post hier in komt te hangen is het dus inderdaad niet zo dat een aangifte 00k
uitgeworpen wordt Als wij op dat moment besluiten wij gaan hier niks mee doen dan zit die
hier in maar komt het er niet meer uit op een bepaalde manier dat een post uitgeworpen
wordt of dat een aangifte extra bij iemand op het bureau langs komt Dat is niet zo Als wij op

het moment dat het er in komt besluiten wij gaan er niks mee doen dan gaan wij er niks mee
doen Dan kan het wel zo zijn dat als er vier of vijf binnen komen dat je in een later stadium
kunt zeggen nou gaan we er wel wat doen wat ze bij Particulieren eigenlijk ook zeggen Het
is niet zo dat er meer naar gekeken wordt in een later stadium Er komt geen extra controle
op de aangiftes die binnen komen

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Ja Als een tip of

kllKpetOliikt wordt voor een boekonderzoek dan is deze ook naar onze ja

bij ons is dat een BV G’fer die gekoppeld is aan een controlebureau die krijgt de tip en klik
ook Dan wordt het wel in de controle opdracht gehangen als dit is de aanleiding voor een
controle
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens

Ja
Persoonsgegevens

Inspectie

controle en toezicht

I Persoonsgegevens]
Als de tip niet anoniem is wel ja

38 95

1100058

00016

Pagina 38
^^jNummer 1
’’

BFC er

Autens^onsgege^ Onderwerp Notitie Datum 2 9 2020 16 31 07

Boetefraudecoordinator

^

^

I

1100058

00016

AUTORITEIT
^

«22

PERSOONSGEGEVENS

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Toe wij begonnen inderdaad met het opstellen van een nieuwe applicatie toen werd er dus

inderdaad gezegd must have should have enz Daar werden een aantal punten toegekend
Op het eind van de rit had je dan 100 punten en er vifas financtele ruimte voor 80 punten
Dan moestje een keuze gaan maken Zo is dat tot stand gekomen En gaande het traject
werd er dan nog wat besparing gevonden en kon je nog wat andere dingen er in zetten
Maar er waren toen al onvoldoende finandSn cm een systeem neer te zetten wat beter
werkte dan het nu deed
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Ja

er is ten alle

tijden bij het maken van FSV en ook daarna toen het aan het werk was is er

contact gehad met fonneel rechtdeskundigen Dat zijn mannen en vrouwen die specifiek

kennis hadden op het gebied van wat wel en wat niet formeel rechtelijk was toegestaan
Daar hebben wij gewoon gebruik van gemaakt Hun expertise is zovee mogelijk ingebouwd
in FSV Daar is ook met de werkprocessen is daar rekening mee gehouden
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dat Is de bouw en het begin van FSV 2012 2013

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Specialisten binnen ons eigen kantoor binnen de Belastingdienst
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Ja op het gebied van fiscaliteit
Persoonsgegevens
Ja want deze vraag ging over mensenrechten
Persoonsgegevens
Ja

maar ook op het

gebied van de

wat daaruit voor vloeit

Persoonsgegevens

Maar de ABR is ook fiscaliteit

68 95

1100058

00016

Pagina 68
C^jNumrner 1
Autfifff^oonsgegev^rwerp Notitie Datum 2 9 2020 16 32 06
AWR
Algemene Wet inzake Rijksbelastingen

E

■

1100058

00016

AUTORITEIT

■s

PERSOONSGEGEVENS

controle en toezicht

Inspectie
Persoonsgegevens

Datmoetjeecht aan de opsteller van de GEB vragen Hel is voor ons nog steeds een
concept GEB op een applicatie en niet op een venverking Er zijn soms conclusies getrokken
door de schrijver in concept waar ik niet weet waar die dat op baseert
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
controle en toezicht

Inspectie
Persoonsgegevens

Inspectie controle en toezicht

a

Persoonsgegevens
Dat waq

I Dat is uitgezocht MKB voelde zich business

Persoonsgegevehs

owner en is zelf

begonnen met het opstellen van een GEB Buiten de procedures om ook
niet afgestemd met andere kantoren Vandaar datje dus ook zlet dat dus het verschillend
gebruik van bijvoorbeetd Toeslagen en Particulieren of Inkomstenheffing helemaal door
elkaac loopt in deze ene GEB want deze gaat over een applicatie waar die vier stromen
toevallig bij eikaar komen Even gechargeerd gezegd met de microfoon aan Je had FSV
gewoon mogen vervangen door excel met vier tabbladen bij wijze van spreken Veel meer is
FSV niet Als je op excel met vier tabbladen een GEB gaat maken en dan deze condusies
trekt ik haak nu even af Maar onze staatssecretaris niet dus ja
Persoonsgegevens

Ik had FSV graag laten zien aan onze staatssecretaris Het is allemaal niet zo spectaculair
zoals het in de publiciteit komt
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Binnen de beperkte set mogelijkheden want de teammanager kan ook niet alle autorisaties
toekennen Die kan alleen maartoekennen wat voor die specifieke directie aan rollen
beschikbaar is

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Nee die bepaalt welke rollen die krijgt

En in die rol kan toegang tot FSV zitten

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

76 95

1100058

00016

i

Pagina 76
tgjNummer 1
Aufie^^oonsgege fg^erwerp Notitie Datum Z 9 2020 16 32 59
Most voigens
mij^ersoonsgegevenscijn
i

1

V

i

V

i

•

1100058

00016

AUTORITEIT

—

9

PERSOONSGEGEVENS

»

A

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja dat is alteen het afrolmenu
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Ja dan houdt het wel een beetje op Ik zit nog even te zoeken of daar nog wat handleidingen

voorzijn
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

dus klikmeidingen Je hebt ook formele
informatieverzoeken Ik kan mij voorstellen dat die erg gelimiteerd is Je neemt nietzomaar
van iemand een informatieverzoek in ontvangst om dat te beantwoorden Dat moet een
wettelijke regeling zijn en afspraken Dan heb je het over een hele spectfieke stroom en die
is uiteraard uit te zoeken
bven terug Je hebt de signaalstromen

Persoonsgegevens
In principe vragen van ondernemers of van particulieren die komen in principe niet bij ons
binnen Daar zijn wij niet van
Persoonsgegevens
Zo’n informatieverzoek van de UWV bijvoorbeeld dat moet ook wettetijk geregeld zijn We
kunnen niet zomaar op basis van een melding van een organisatie iets gaan terug melden

Persoonsgegevens

Nee het UWV heeft de wet SUWI Op grond van de SUWI mogen zij vragen aan ons stellen
en zijn wij verplicht om antwoord te geven
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

SUWI wet

Op hun eigen wetgeving

Persoonsgegevens

Volgens mij maar dat is interpretatle ik zou het na moeten vragen maar mag de inspecteur
ieder signaal ontvangen in het kader van de Belastingwet
Persoonsgegevens

Wij hoeven ons niet af te vragen van wie we het krijgen of hoe wij het krijgen Als het van ons
is dan hebben wij het gehad en dan hoeven wij de rechtmatigheid niet te toetsen Dat is wat
ze ons verteld hebben

92 93

1100058

00016

Pagina 92
i^NummerJ

AutgBr^oonsgege\ ^nderwerp Notitie Datum 2 9 2020 16 35 11

Ik ben verrast over deze vraag Dit valt naar mijn mening buiten het onderzoek naar de werking van FSV Als een instantie informatie aan
ons verstrekt dit zij niet mochten verstrekken dan blijft de vsrantwoordelijkheid daarvoor liggen bij die betreffende instantie De
Belastingdienst mag deze informatie echter wel gebruiken voor de belastingheffing

i

1100058

00016

2_

V

•

1100058

00016

t md
—

fl

AUTORITEIT
PERSOONSGEGEVENS

^

Het is een tip Het komt van de fraudepostbus FIOD Die zouden wij dus onder tips kliks
boeken en niet onder projecten boeken
Persoonsgegevens

Wij ook
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
ivee

Persoonsgegevens
controle en toezicht

Inspectie
Persoonsgegevens
Ja

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Omdat wij FSV

___

_

gebruiklenSi voor onze workflow Dus dat wij weten wat er aan werk open

staat
Persoonsgegevens
controle en toezicht

Inspectie
Persoonsgegevens
Ja Voor de manager om

jj^gebruiken inderdaad zodat de manager kon sturen

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
f

Ze was wei geautoriseerd

maar ze had

het te druk

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Zover ik west niet Het is ook heiemaai niet interessant Ais je BSN invoert dan zie je vanzelf
het tabbiad staan met de meidtng Ik weet niet wat andere coliega s deden Maar in principe
is het niet de regei geweest van dat die export functie gebruikt werd

zou worden

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

44 95

1100058

00016

Overzicht van opmerkingen bij Microsoft Word

Verklaringen afgeiegd door Belastingdienst onderzoek ter
plaatse op 30 juni 2020_final
Pagina 44
EiNurnmerl

Aut^oonsgegeVoraJerwerp Doorhalen

^Nummer 2

AutiSgr^oonsgegevibrctefwerp Ingevoegde tekstPatum 3 9 2020 11 11 08

die

Datum 3 9 2020 11 10 46

f

1100058

00016

S

—

a

•

AUTORITEIT
PERSOONSGEGEVENS

Nee wij hebben aisje naar overzicht gaat aangifte fraude dan kun je daermoLitje teuv tje
inderdaad
jRe wij dat hebben gedaan dat bij openstaande posten en ‘naa
zetten wij ‘naam behandelaar ersoonsgegeven^3at w
onz
|ersoonsgegeveriap de afdeling
Dus onder haar naam stonden alle openstaande

voor onze werkvoorraad

postenH^ die weer terug te kunnen halen

Op die manter hielden wij dus onze werkvoorraad bij

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja alles wat gevuld werd
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Op BSN Dan was het gewoon van deze staan open in FSV Pak Ik die en die op En gaan
onderzoeken inderdaad Dan is het gegevens bij de burger uitvragen Als het over
de kinderopvang instelling Als het over huur gaat bij de verhuurder
kinderopvang gaat
Op zo’n manier informatie bij elkaar zien te halen Dit opvoeren dat misverstand zit bij

Toeslagen di^pvoeren in FSV heeft ook geen enkele invioed op een toekenning van een
toeslag Puur0et alleen het feit dat je in FSV staat heeft dus absoluut geen invioed
Persoonsgegevens
Inspectie

controie en toezicht

Persoonsgegevens

iSl ei dat je er in staatrals je na aaRvullende iRfsiTOatie blijftTil^r schijnt wel een beetje het
beeld te heersen dat het is jij hebt hierin gestaan dus je bent fraudeur en dat de
uitbetalingen bok gestopt zijn Dat is dus niet zo
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is absoluut niet zo

Persoonsgegevens
inspectie

controle en toezicht

Persoonsgegevens
Misschien een keer per kwartaal of half jaar Niet maandelijks

wekelijks

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Op de Q schijf inderdaad speciaal voor ons team kwam dat in een aparte map terecht
Persoonsgegevens

Inspectie controle en toezicht
i

Persoonsgegevens
Ja

45 95
i

1100058

00016

i

Pagina 45
i^Nummer 1

Autejr

Qnderwerp Doorhalen

[gNummer 2

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 12 55

[gNummer 3

Auteur

Onderwerp Doorhalen

jxj Mummer 4

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 13 22

I^Mummer 5

AiJ gi itt^° ^^3^g^^^Sderwerp ingevoegde tekstPatum 3 9 2020 11 13 33

I^Nummer 6

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 14 10

j^Nummer 7

Auteur

Onderwerp Doorhalen

Datum 3 9 2020 11 14 35

jgNummer 8

Auteur

Onderwerp Doorhalen

Datum 3 9 2020 11 15 49

IgNummer 9

Auteur

Onderwerp Itigevoegde tekstPatum 3 9 2020 11 16 21

Datum 3 9 2020 11 12 44

zien

Datum 3 9 2020 11 13 32

O

ook

r

Kan mij niet vtnden in deze zin Kan mij niet herinneren dat ik dit gezegd heb

•

y

■

1100058

00016

AUTO RITE IT
Tii

PERSOONSGEGEVENS

Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Nee

Ai onze mensen

in het team hadden toegang tot FSV

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Nee er waren geen afspraken over Dat was vaak dan op eigen initiatief
nieuweerin

van

we zetten een

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

_

slee Zover Ik weet niet Omdat natuurlijk de andere verslaglegging nadat het onderzocht is
dat staat bij ons op de Q schijf Alleen dan de 1x1 posten Die informatie werd wel verstrekt
__Die ging naar LIC toe LandeIijk lncasso Centrum Dat heb ik uitgezocht dat waren ongeveer
10 BSN’s per maand
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Het Landelijke Incasso Centrum voorde invordering Dat waren dan posten die onderzocht

zijn waar dus of een vergrijpboete isbpgelegd dus dat er inderdaad onrechtmatig
gehandeld is of de posten
doorgezet zijn voor verder onderzoek

dieOee^OD

Persoonsgegevens
Dat is 10

in dit voorbeeld

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ik weet het niet zeker
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
tr was geen directs link in ieder geval

Niet doordat je kruisje 1x1 zet dat invordering een
signaal krijgt van deze mensen mogen niet in aanmerking komen voor een betalingsregeling
Persoonsgegevens

Het is ook een signaal voor de Invordering van let op er is lets aan de hand kijk er dus naar
heeft het gevolgen Niet meer en niet minder Het is absoluut geen waardeoordeel van op

en

dat moment vanje staat in FSV dus hebje last iri de Invordering Nee onderzoek Dat was
puur het signaal registreren

46 95

1100058

00016

r

Pagina 46
igNummef 1

Auteur

FrlNurnrher 2

Auteur

^naarde

Ondemverp Dobrhalen

Datum 3 9 202011 17 38

Persoonsgege ens

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 17 48

■

■

L

1100058

00016

AUTORITEIT

PERSOONSQEGEVENS
r

4^ ^
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Voor Toeslagen werd FSV niet als datafundament gebruikt
Persoonsgegevens
Inspectie

controle en toezicht

‘

Persoonsgegevens

Harticuiieren neoDen een selectiemodule wij hebben selectieregels Daar komen alle
aangiften IH in binnen Als je in FSV staat hebje niet een extra vinkje achter je naam in de

selectiemodule of het risicpmodel
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
tr IS wet een nsicomodel maar daar is een ander datafundament voor In ieder geval FSV

niet
Persoonsgegevens
Inspectie controle en toezicht
Persoo

Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

Gewoon wat ik al aangaf bij de burger wordt er informatie opgevraagd bij de andere
instances wordt er informatie opgevraagd Aan de hand van die informatie wordt er dus
onderzoek gedaan Het is alleen een startsignaal van dit moet even verder bekeken warden
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Nee

jg|t

bij ons komt er niet in d^rief dat het een startsignaal is maar datStede j^r controle
toeslagHIrt dat wij dus gsgevens Fisdig habben

er recht is op een

Persoonsgegevens
Inspectie

controle en toezicht

47 95

1100058

00016

■i

Pagina 47
■iq^Nummer 1

Auteur

Onderwerp Doorhalen

|TjNummer 2

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 19 40

er

Datum 3 9 2020 11 19 30

Persoonsgege fens

[gNummer 3

Auteur

Onderwerp Doorhalen

[gNummer 4

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 20 24

er gegeven worden

Datum 3 9 2020 11 20 28

opgevraagd om te bepalen of er

‘•r

i
■

V
•

»

1100058

00016

AUTORITEIT
■

PERSOONSGEGEVENS

—9»

Persoonsgegevens
Nee

Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Voor de burger niet

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja omdat zij het natuurlijk als workflow gebruiken
«

V

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Nee
V

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Nou ja FSV komt niet in het dossier Het signaal de meiding uit de postbus wordt in PDF

opgeslagen op de Q schijf in het dossier
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Dat is de nuancering inderdaad FSV niet in het dossier maar de melding wel

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

teru^e halen waarom de melding er in gekomen is^r zit bij ons wel een
stukje meer gewicht aaSIde melding in FSV omdat natuurlijk alles watlE g^t meldpunt komt
wordt niet zomaar in FOT geboekt Er zit al een eerste selectie op Het beruchte vinkje
natuurlijk Als wij bij aangifte fraude als je die wil gaan dicht boeken en dan bij ‘rol’ dan ben
je dus verplicht om lets te vullen Anders kun je de post niet afsiuiten
Ja want het is niet

■

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

48 95

3

1100058

00016

i

Pagina 48
■

ij^Nummer 1
I^ Nummer 2

I
■

[^Nummer 3

Auteur

Onderwerp Doorhalen

Datum 3 9 2020 11 21 36

Auteur

Onderwerp Doorhalen

Datum 3 9 2020 11 21 55

Pers aonsgege vens
Auteur

Orrderwerp Inqevoeqde tekstPatum 3 9 2020 11 21 Z4

Auteur

Onderwerp Ingevoegde tekstPatum 3 9 2020 11 21 59

n

|f]Numiner 4
bij

t

—

■i

■

1

1100058

00016

AUTORITEIT
t Mi

^

^

PERSOONSGEGEVENS

»

Ban kun je aan de ofhandelingsdotum dan gaat dit boricht kan vorworkt wordon qIs
afgohondold ^eze verplichting zit er vopr ons in om dit te vullen Maar je ziet het gevaaf ai
dat iemand per pngeluk een verkeerd vinkje aanklinkt en dan dicht boekt
Persoonsgegevens

De velden staan ook erg dicht bij etkaar
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja
Persoonsgegevens
inspectie

controle en toezicht

Persoonsgegevens
Dit zijn aiieen mensen van onze eigen afdeiing die overzichten omdat je ook ‘competente
eenheid’ Toeslagen vult
Persoonsgegevens
inspectie

controle en toezicht

Persoonsgegevens

Dan zie je alles wat er in staat aan openstaande posten AIs je niet op naam zoekt
Kijk ais je nu wiit opslaan krijg je een aantal velden Die moet je allemaal gevuld hebben
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Hier heb je ook de

roPwat^nsgSgjft^aegt

die moet je dan invullen voor Toeslagen en de
bron nioet bekend zijn De systemen die het berekent die geven de euro’s beter weer ais
dat wij hem hier handmatig in moeten vullen
Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens

Dan werd er bij ‘rol’ onbekend neer gezet En omdat bij ons ook een stukje verslaglegging er
in komt te staan wat Je net ook met opmerkingenveld zag van er is lets aan de hand of het
is een kwestie van geen recht en wij hebben de toeslagen aangepast en verder niet
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

49 95

1100058

00016

•1

■V

Pagina 49
IgNummer 1
[^Nummer 2

Auteur
■

Onderwerp Doorhalen

Datum 3 9 2020 11 23 17

Pers oonsgegevens

Auteur

Onderwerp Ingevoeqde tekstPatum 3 9 2020 11 25 20

Als een post is afgehandeld wordt de afhandelingsdatum gevuld Hiermee is het bericht nog niet afgehandeld omdat eerst een aantal
■verplichte velden gevuld moeten worden Ook het veld rol

•k
I

1

1100058

00016

Jd

S

r

\

1100058

00016

Bij aanvang van het onderioek ter piaatste is medegedeeld dat er sprake is van sen verhoor Dit is niet opgenomen in dit
[3
gespreksverslag Overigens waren wij in de veronderstelling dat er sprake zou zijn van een toeiichting op het gebruik van FSV en
niet van een verhoor Tijdens het verhoor hebben wij hier niet op gereageerd maar dit heeft ons achteraf wel een
ongemakkeiii k gevpei bezorgd en dat laat ons tot op de dag van vandaag niet los Wat ook ontbreekt in het gespreksverslag is de
toeiichting op de wijze van verslaglegging In eerste instantie zou er een zakelijk verslag worden gernaakt Het blijkt nu dat dit
woordelijk is uitgewerkt Verder ontbreekt het stellen van de cautie en dat wij zijn gewezen op het recht op juridische bijstand
Ook is niet vastgelegd water met de bandopnames gaat gebeuren en wanneer deze worden vernietigd

I

Werking i bv

araeimg Karticulieren

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

beni^ersoonsgegev^namens de directie Particulieren hier aanwezig vandaag en werkzaam
in het Intensief Toezicht in het CAP het Combiteam Aanpak Facilitators
Ik

Persoonsgegevens

werkzaam in het intensief toezicht en voor het CAP het Combiteam Aanpak Facilitators Let
op CAF en Intensief toezicht zijn twee verschillende processen

3

Mijn naam i5B|rsoonsgege^amk werkzaam bij de directie Particulieren Sinds 1 januari van dit
jaar procescoordinator van het proces Intensief Toezicht
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Dat kan FSV wordt momenteel nog gebruikt bij het behandelen van tips en kliks Dat zijn
signalen die binnen komen bij Particulieren middels het informatieloket van MKB Dat kunnen
burgers zijn die een tip of klik afgeven of ook andere overheidspartners zoals UWV
gemeenten die signalen afgeven bij de Belastingdienst over burgers Die worden

geregistreerd in FSV die signalen Als er aanknopingspunten zijn fiscaai gezien dan gaan
wij die signalen oppakken en dan worden ze in behandeling genomen door een behandelaar
Intensief Toezichtteam Die start een behandeling van zo’n signaal en za ook dan
daarna het signaa in FSV dichtboeken dan wel ook nog aantekeningen maken in FSV in het
van een

open aantekeningenveld

In het verleden hebben wij FSV ook nog op een andere manier gebruikt Dat was voor het
Intensief Toezicht Wij werkten met centrale mailingen Wij sturen heel vee centrale

vragenbrieven naar burgers toe om hun aangifte inkomstenbelasting te controleren Dan
bijvoorbeeld zorgkosten of giften of de
eigen woning hypotheekrente om die aannemelijk te maken door de bewijsstukken van die
opgevoerde kosten toe te sturen Die brieven werden destijds ook opgevoerd in FSV
Daarmee zijn wij gestart in 2014 en het eerste kwartaal 2018 mee gestopt omdat wij daar
geen toegevoegde waarde meer in zagen Van 2018 tot nu toe hebben wij dus alleen maar
FSV gebruikt voor signalen tips en kiiks
vroegen wij in de aangifte opgenomen aftrekposten

Persoonsgegevens
Wat nog toegevoegd dient te worden daarbij is dat dit met name een massale intake was in

FSV Het werd massaal ingelezen Daarnaast was het ook mogelijk dat bepaalde signalen
behandelingen die door medewerkers meer op individueel niveau plaatsvonden dat die
ook in FSV werden gezet Daarvan had een medewerker dan de mogelijkheid om zelf een
en

signaal op te voeren

FSV werd dan vervolgens eigenlijk op dezelfde manier ingevuld Daar
werd dan niet een brief aan gekoppeld maar daar werd wel ook hetzelfde invulveld wat we

straks nog wel even kunnen laten zien ingevuld Het zou ook nog kunnen zijn dat dit na
2018 op individueel niveau heeft plaatsgevonden We zijn centraal gestopt in het eerste
kwartaal 2018 en daarna zou het wel kunnen zijn dat op individueel niveau medewerkers nog
signalen hebben opgevoerd
Persoonsgegevens

2

1100058

95

00016

Overzicht van opmerkingen bij Microsoft Word

Verklaringen afgelegd door Belastingdienst onderzoek ter
plaatse op 30 juni 2020_final
Pagina 2
Nummer 1

AiReoMionsgeg^veoPiderwerp Tekstvak

Datum 7 9 2020 11 22 16

Bij aanvang van het onderzoek ter plaatste is medegedeeld dat er sprake Is van een verhoor Dlt is hiet opgenomen in dit gespreksverslag Overtgens waren wij In de

veronderstelling dal er sprake zou zijn van een tcelichting op het gebruik van FSVen met van een verhoor 7i dens het verhoor hebben wijhier niet op gereageerd mear dit
heefi onsachterafwef eenongemakkelijkgevoel bezorgdendat laat onstot op de dag van vandaag niet ios Wat ook ontbreekt in het gespreksverslag is de toelkhiing op de
wijze van verslaglegging In eerste instantie zou er een zakeiijk verslag worden gemaakt Het blijkt nu dat dit woordelijk is uitgewerkt Verder ontbreekt het stellen van de
cautie en dat wij zijn gewezen op het recht op juridische bijstand Oak is niet vastgeJegd wat er met de bandopnames gaat gebeuren en wanreer deze worden vernietigd
Nummer 2

Autgfff^oonsgege]tgitiaerwerp Tekstvak

Datum 4 9 2020 10 10 27

werktaam In het intensief toeiicht en voor het CAF het Combiteam Aanpek Facilitators Let op CAF en Intensief toeticht lijn twecverschillendeprocessen

i

1100058

00016

AUTORITEIT

PERSOONSGEGEVENS
A

Inspectie controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Alleen voor het opvoeren van tips en kliks en die signalen die dan wel van externen kunnen
komen bijvoorbeeld Voor aangifte behandeling in het grote geheel van Particulieren niet
meer Even wel belangrijk overigens FSVwerd alleen maar gebruikt binnen het Intenslef
Toezicht van Particulieren Het reguliere toezicht heeft nooit gebruik gemaakt van FSV

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Ik heb geen idee Ik heb het nooit gebruikt
Persoonsgegevens
Een besmet adres kan een garagebox zijn waar 100 postbussen zijn gestationeerd Dus
waar fictieve

ondernemingen zijn gevestigd Dat is dan adres waar iets mee aan de hand is

Dus waar een aantal subjecten mogelijk verblijft die onder andere anti fiscale bedoelingen

hebben Niet meer en niet minder
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Na onderzoek Het kon de Belastingdienst zijn of na contact met de gemeente Het zijn er
trouwens erg weinig van maar dat terzijde

Persoonsgegevens

Inspectie

Volgens mij is dit door een andere deelnemer gezegd Ik
herken mij hier niet in
controle en toezicht

Persoonsgegevens

Dit is een hele bonte verzameling van teksten zeals je kuntzien Bijvoorbeeld hier diverse
query s worden benoemd Query definitieve aanslag 2010 2011 Maar alswij een signaal
opvoerde in FSV dan gebruikte wij er standaard een dat was volgens mij bron onbekend
Dat kon je ook invullen Even uit mijn hoofd Even kijken

waar staat die nou

Het is al zo lang

geleden
Persoonsgegevens
Ze staan op alfabet dat was wel de opzet in ieder geval Dat kun je ook wel zien aan die

jaren die erin staan oude materie Vervelend was wij konden dit niet vervangen Een aantal
van deze kreten die hier staan

die hebben absoluut geen waarde of betekenis de laatste

jaren Helaas is het systeem niet Ingericht op het vervangen van dit soort zaken in verband
met de financiele middelen Het is diverse malen voorgesteld om de afrolmenu’s aan te
passen aan de hedendaagse situatie Dat is helaas niet gelukt

8 95

1100058

00016

Pagina 8
^Nummer 1

Autlger^oonsgegev^ftaerwerp Tekstvak

Datum 4 9 2020 10 33 43

Volgens mijisdit door een anderedeelnemergezegd Ikherken mij hierniet in

f

1100058

00016

jm

AUTORITEIT

PERSOONSGEGEVENS
AV
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Ik kan misschien wel even aten zien bedenk ik mij nu wat wij hebben opgevoerd Dan kijk
tk bij raadplegen openstaande posten Dit zijn allemaal signalen die ooit door ons zijn

opgevoerd en die schijnbaar open staan op mijn naam Dat wist ik niet eens Dan zie je hier
iemand die is ingevuid en hier staat bijvoorbeeld iid nieuw wei opgevoerd Dit is opgevoerd in
juii 2014 door d^rsoonsgegeve^ttestijds en beoordeeld door mij Dat werd massaai opgevoerd
dan Ik was ook regio coordinator van deze regio Dan werd altijd de coordinator opgevoerd
als zijnde wie dan de beoordeling moest gaan d^en
lip nieuw H
lijst ip dressen

lid nieuw

Persoonsgegevens

Dat lid nieuw wil zeggen de aangiftes

Bsi^sl^nsge^ft^ei die komen binnen via een IP adres

en dat zie

je dan daaronder staan Een aanta iP adressen waren destijds bekend van het
waren vaste iP adres waar vermoedeiijk onjuiste aangifte vandaag zouden kunnen komen
Dat werd dan gemonitprd en ais er dan een aanaifte binrien kwam van zo n iP adres dan
zou dat kunnen zijn dat die aangifte vennoedelijk onjuist was of onjuistheden bevatte Dan
werd die dus geseiecteerd Dat is dus buiten FSV om gegaan
Persoonsgegevens

Dat zijn die interne signalen

id bekend

lip bekend lijst ip dressen

query’s lid bekend selectiemodules waardoor een aangifte

geseiecteerd voor Intensief Toezicht en dan werd die in die tijd opgenomen in FSV
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Nee zover mij bekeno niet in ieder geval

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Het was zo dat ik sta wel als een behandeiaar opgenoemd

maar ik kan natuurlijk niet op
jaarbasis 1000 aangiften bekijken We hadden gewoon een team ik was dan de coordinator
van dat team de medewerkers van het team die gingen zelf de aangifte behandeling doen
en als zij inderdaad een boete zouden opieggen zouden zij dat vinkje aanzelten Ook in die
tijd ‘datum afdoening’ zouden zij dat moeten invullen U ziet hier al dat de datum afdoening’
niet gevuld is En je zou hier in het aantekeningenveld nog aantekeningen kunnen opnemen
over de behandeling van de aangifte bijvoorbeeld wat je bevindingen zijn geweest Maar dat
werd ook nagenoeg niet gedaan we hadden daar onze eigen systemen voor Eldoc is
bijvoorbeeld het systeem wat wij hebben binnen de Belastingdienst Particutieren waar alle
correspondentle met belastingplichtige wordt opgeslagen alle brieven alle inkomensstukken
van een belastingplichtige Het is gewoon een archiefsysteem waar alles in wordt
opgeslagen Je zou niet en in Eldoc iets moeten opsiaan en in FSV iets opslaan dat was ook
dubbel natuurlijk Dus Eldoc dat is onze basis waarin alles in wordt opgeslagen van de
belastingplichtige Dat is natuurlijk wel een vrij veld zo’n aantekeningenveld Het zou zo maar
kunnen zijn dat een medewerker wet heel veel informatie in heeft gezet Dat kan ik niet
beoordelen Maar het was zo dat de medewerker die de aangifte behandelde die moest
inderdaad behandeld door’ nog vullen dan Je kon opgevoerd door beoordeeld door en
behandeld door en dan de datum afdoening’ vullen Indian er sprake zou zijn van een

9 95

1100058

00016

Pagina 9
S

Numtmer 1
lid nieuw

lip nieuw

iijst ip dressen

1100059

Datum 4 9 2020 10 37 47

Onderwerp Tekstvak

Datum 4 9 2020 10 38 32

F’ersoonsgegeven

Nummgr 2
lid bekend

Onderwerp Tekstvak

lip bekend lljst jp dressen

00017

AUTORITEIT
^

PERSOONSGEGEVENS

»

boete

zou het vinkje boete aangezet kunnen worden waar een boetepercentage
bijvoorbeeld erbij

Persoonsgegevens
Inspectie

controls en toezicht

Persoonsgegevens
Alle aangiftes die door ons in FSV zijn gezet

zijn beoordeeld Die zijn uitgevraagd middels
vragenbrief Belastingplichtigen hebben gereageerd op die vragenbrief Op basis van de
tpegekomen stukken hebben wij de aard beoordeeld en zijn wij akkoord gegaan met de
aangifte of niet Daar is uitgekomen een definitieve aanslag_inkomstenbelasting over dat
betreffendejaar
aard aangifte
een

Persoonsgegevens
Een aantal van die velden zou ook nog gemuteerd kunnen worden nadat een ander

medewerker er iets in heeft gezet Bijvoorbeeld het veld ‘opgevoerd door’ Dat is iets wat als
het eenmaal opgevoerd is kan het niet meer worden aangepast Maar bijvoorbeeld het veld
begordeeld door of behandeld door als rnijnjiaarij daar staat daipzaui^^i^lswsHffiri
zeggen ik ga het toch even wijzigen ik gebruik mijn naam daarvoor Dat is ook mogelijk bij
een aantal velden Het is niet zo dat de velden bevroren worden als het eenmaal is

ingeboekt Ik weet niet precies hoe het zit maar ik weet dat er een aantal velden gewoon
gemuteerd kunnen worden
Persoonsgegevens
Alle velden kunnen gemuteerd worden behaive ‘opgevoerd door’ Die witte velden van ‘IP

adres’ daar zijn geen vakjes van dat kan niet gemuteerd worden Dat zijn vaste gegevens
Persoonsgegevens

Inspectie controls en toezicht

Persoonsgegevens
Ja dat is Eldoc wat ik net aangaf
Persoonsgegevens

Inspectie

controie en toezicht

Persoonsgegevens

Ook daarvoor geldt Eldoc Ook daar heb ik wel eens gezien dat collega’s in het land ervoor
gekozen hebben om in het aantekeningenveld of een bijlage toe te voegen zoals die
vragenbrief die is opgeslagen in Eldoc ook op te slaan in FSV Dat was niet de standaard
werkwijze om alle correspondentie ook in FSV op te slaan Sommigen hebben het ook als
een soort van logboek gebruikt misschien het aantekeningenveld Van 1 januari brief
verstuurd’ ‘3 januari reactie ontvangen Dat zou gebeurd kunnen zijn doormedewerkers

I

Persoonsgegevens
|
FSV is op zich wat minder toegankelijk dan bijvoorbeeld Eldoc Daar kan in principe iedereen
van

Particulieren ook het Regulier Toezicht bij Dat is voor wat betreft FSV niet het geval

Wat ik wil zeggen als iemand een tip indient over iemand anders dan is het niet altijd handig
dat die voor iedereen te zien is Vandaar dat in sommige gevallen ook alleen in FSV te zien
is en niet in een ander systeem wat redeiijk toegankelijk is

10

1100059

95

00017

Pagina
Nummer 1
aard

10
ALflaii^oonsgege| e0sderwerp Tekstvak

Datum 4 9 2020 10 41 19

aangifte

y

1100059

00017

fHQ
^

AUTORITEIT

PERSOONSGEGEVENS

»

Bij de behandeling van een signaal vul je een BSN nummer in van de betreffende
belastingplichtige en dan kreeg jij meteen te zien welke signalen er nog nneer waren Dan
ward dat wel meegewogen in de afweging van aanknopingspunten Dan werd er wel even
naar gekeken natuurlijk
Persoonsgegevens

Inspectie

conlrole en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
•

In principe werd er gewoon alles geregistreerd in FSV los van of er wel of niet een

beoprdeling is geweest Of di e S®g®y®ds yyel of niet betrouwbaar waren en a|s batrpuvybaar
werden getoetst Vervolgens als dan een aansiagregelaar of behandelaar op kantoor met die
aangifte aan het werk gaat die is vervolgens degene die de betrouwbaarheid toetst en alles
helemaal naloopt en beoordeelt of er voldoende bewijs is Er is een vrije bewijsrege binnen
belastingheffing en als het om inkomsten gaat en vaak gaat het om bijtelling als wij het over
dit soort tips hebben dat mensen andere inkomsten nog hebben die ze niet hebben
opgegeven dan heeft de Belastingdienst daarvoor ook de bewijslast Maar wij hebben wel
een vrije bewijslast Wij mogen wel in de belastingheffing bepaalde dingen buiten
faeschouwlng laten en andere dingen wel meenemen Wij moeten het natuurlijk uiteindelijk
wel aantonen dat het ZO is

Hierdoor lijkt het net sisof w ij relevante en bekende bevifijsstukken buiten de dossiers laten Dat is

3

niet het geval Het gaat erom dat virij een keuze hebben in de bewijsstukken die vidj opvragen bij

Persoonsgegevens

een

belastingplichtige Een belastingplichtige mag zelf ook kiezen om meer aan te leveren

Inspectie controle en toezicht

Persoonsgegevens
Nee in heel veel gevallen wordt het juist niet expliciet aangegeven dat er een signaal is
Maar het kan wel Het kan wel zo zijn dat wij zeggen

dat

en

juitplader

verkregen informatie blijkt
dan ga je niet aangeven het is van die persoon afkomstig Dat wil niet zeggen als

hij een verzoek bij de rechtbank indient voor het overleggen van die stukken dat het niet
krijgt om die stukken in te zien Hij zou wel weten op basis van wat wij
communiceren dat wij over informatie beschikken Wij moeten dat bij de belastingplichtige
aannemelijk maken in de brief waarom wij een correctie toepassen Vaak gaat er een heel
traject aan vooraf Dus die tip in FSV dat is een eerste aanwijzing eigenlijk dat er iets speelt
voor elkaar

Vervolgens ga je een vragenbrief sturen ga je informatie opvragen over die mogelijke
werkzaamheden en inkomsten die daaraan gekoppeld zouden zijn Dat probeer je uiteindelijk
in een traject waar vaak meerdere brieven aan vooraf zijn gegaan waarna je iemand wet of
niet gaat corrigeren Hij weet nooit dat ze in FSV gestaan hebben Dat wordt niet gezegd er
wordt niet alleen maar gezegd u staat in FSV
Persoonsgegevens

Inspectie

controle en toezicht

29 95

1100059

00017

Pagina 29
Nummer 1

Aufeer^oonsgegefowlerwerp Tekstvak

Datum 4^9 2020 11 38 46

Hierdoor lijkt het net alsof wij telei ante en bekende bewlj5stukken buiten de dossiers laten Oat is niet het geval Het gaat erotn dat wdj een keuze hebben in de bewiissttikken
die wtj opvragen bij een beiastingplichtige Een belastingpfichtige mag relf ook kieren om meer aan te leveren Vervdigens betrekken wij alle relevante Informatie bij de

afweging
^ Nummer 2

AutBailsoonsgegev^ilerwerp Tekstvak

Datum 4 9 2020 11 39 31

Uit

1100059

00017

by IH

V

1100059

00017

AUTORITEIT
PERSOONSGEG EVENS

—

Verklaringen algelegd door Belastingdienst
onderzoek ter plaatse op 30 ju ni 2020
Aanwezig namens Autoriteit Persoonsgegevens
Persoonsgegevens

Belastingdienst

Persoonsgegevens

Inhoud

Werking FSV

afdeling Particulieren

2

Werking FSV afdeling MKB

32

Werking FSV afdeling Toe slagen

39

AarivuUing op werking FSV afdeling Particulieren

50

Werking FSV

vragen aan flinctioneel beheerder FSV

52

Exportfimctionaliteit

56

Autorisaties

66
86

Rechtsgrond

1100059

8g

00017

s

Overzicht van opmerkingen bij Microsoft Word

Verklaringen afgelegd door Belastingdjenst onderzoek ter
plaatse op 30 juni 2020_final
Pagina 1
iNuinmer 1
Fout gespeld

AuRM^oonsgege4^ lKlerwerp Notitie Datum Z7 8 Z020 06 31 02

ip^rsoonsgegevet^

I

7

¥

i

i

1100059

00017

AUTORITEIT
PERSOONSGEGEVENS

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dan geef ik hem even door ggff

jonsgeg^j^^ zoals u ziet kan ik bij opvoeren alleen maar

aangifte fraude opvoeren en gee n andere signalen
Persoonsgegevens

Dit is het invulveld

een heleboel veiden die

je ziet kunnen worden ingevuld Een aantal

verplichte veiden
Persoonsgegevens

Inspectie

Pers

controle en toezicht

Persoonsgegevens
In principe alle signalen die binnen komen van externen waaronder dus bijvoorbeeld tips en

kliks die via het MKB informatieloket binnenkomen maar ook van externen zoals
bijvoorbeeld sociale zaken gemeentelijke kredietbank die een onderzoek heeft gedaan
vanuit de sociale recherche Al die signalen worden in principe hierin veimeid
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is ook zo’n externe
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
voor de tips en kliks is eigenlijk alles wat binnenkomt via een speciale postbus Dat wordt
dan hierin opgenomen De rest is eigenlijk wat onder aangifte fraude wordt op geboekt en
niet als tip en klik
Ja

Persoonsgegevens
Inspectie

controle en toezicht

Hi

Persoonsgegevens
Ja die komen vaak ook binnen via het informatieloket Daar wordt dan

fcitlftel ontvangen

door MKB en die verspreid het dan naar de directies waar het naar toe moet Voor MMA
signalen zorgt de FIOD die is in principe de eerste ontvanger die zet het dan door naar
MKB informatieloket en dan vervolgens gaat het door naar de directies

Tenzij de FIOD

meteen zo ziet van dit moet naar Particulieren dan zouden ze ervoor kunnen kiezen om het

direct naar Particulieren toe te sturen

maar dat komt

eigenlijk nooit voor

Persoonsgegevens

Eigenlijk komen alle signalen die wij ontvangen in de postbussen binnen vanuit het
informatieloket van MKB Ik denk dat het in 95
van de gevailen zo is En heel incidenteel
komt het wel eens voor dat de FIOD rechtstreeks een bericht stuurt via de postbus Het

overgrote deel komt binnen van de informatieloketten van MKB omdat dat de centrale spi is

11

1100059

0

95

00017

Pagina
^~

Nummer 1

11
Aulfteji^oonsgegel^iraderwerp Notitie Datum 27 8 2020 07 Q8 03

Onjjist Initieel worden de maeste signalen bij de FIOD ontvangen M i wordt dit al wat rechtgezet in het KPMG rapport Zie ook elders in
ditdoc
iNumrrier 2

AutgiftF^oonsgegejoRgerwerp Notitie Datum 27 8 2020 06 35 47

MKB is NIET de centrale spil binnen de BD voor ontvangen van signalen Dat is de FIOD infodesk Zie ook Meldpuntenmemo aan de TK

op 28 4jl

4

1100059

00017

jgg
i9

•

AUTORITEIT
PERSOONSGEGEVENS

2Z
I

PersQonsgegevens

|

Wat ik heel snel terug kon vinden is dat het 24 mei 2019 is ingetrokken Toen is die voor de
eerste keer gesloten Dat is toen een publicatie geweest op de beeidkrant zoals wij die dan
kennen het interne berichtgevingssysteem Dat is dit verhaal Dan krijg ik hier een vraag van

F^ersoonsgegeven^ie hier vanmorgen was Dat is balen maarhetis besloten in hetkadervan
de AVG Zo is het bij ons toen binnen gekomen Dit ICT bericht is het dan
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dat is door de IV organisatie gedaan breed als gevolg van de impiementatie van de AVG
Persoonsgegevens
Ik krijg hier een maiitje yanffersoonsgegev^ie was toen

Persoonsgegevens
jCeten Generiek
ri
Kantoor en Toezicht Die geeft dan hier een noodmaatregel of tenminste hij doet een

aankondiging dat te bespreken |

allemaal van Keten Generiek

Persoonsgegevens

Kantoor en Toezicht
Persoonsgegevens
Dan is er iets vastgelegd

R

Persoonsgegevens
Daar moet het ei^gens te achterhalen
Dus dat wordt een uitdaging

^jinP^rsoonsgegever

[Persoonsgegevens^ie

Per^oonsgegej^ fezou het kunnen wellicht weten

inmiddels thuis met pensioen

werkt nog bij ons die is van MKar^onsgegev|ens

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Wat is exact de vraag
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
IK denk Bet^oonsgege^iaar wel een antwoord op kan geven die was er destijds bij

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

63 95

1100059

00017

i

Paginal 63
»jNurr mer 1

AufeBfrfoonsgege ^g^^erwerp Notitie Datum 2 9 Z02Q 15 38 03
lijlct me niet van belang
Inspectie controle en toezicht

Numnner Z

Auftgf4oonsgege\^ehiderwerp Notitie Datum 2 9 2020 15 38 36

»

Idem

namen weg

’

r

T

1100059

00017

AUTORITEIT
PERSOONSGEGEVENS

Inspectie controle en toezicht

Persoonsgegevens
Dat moet je echt aan de opsteller van de GEB vragen Het is voor ons nog steeds een
concept GEB op een applicatle en niel op een verwerking Er zijn soms conclusies getrokken
door de schrfjver in concept waar ik niel weet wear die dat op baseert
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
De verantwoordelijke directeur of de schrijver
Persoonsgegevens
controle en toezicht

Inspectie

a

Persoonsgegevens

Dat was

] Dat is uitgezocht MKB voelde zich business
begonnen met het opstellen van een GEB Buiten de procedures om ook

Persoonsgegevens

owner en is zelf

niet afgestemd met andere kantoren Vandaar dat je dus ook ziet dat dus het verschillend
gebruik van bijvoorbeeld Toeslagen en Particulieren of Inkomstenheffing helemaai door
elkaar loopt in deze ene GEB want deze gaat over een applicatie waar die vier stromen LJ
toevailig bij elkaar komen Even gechargeerd gezegd met de microfoon aan Je had FSV
gewoon mogen vervangen door excel met vier tabbladen bi] wijze van spreken Veel meer is
FSV niet Als je op excel met vier tabbladen een GEB gaat maken en dan deze conclusies
trekt ik haak nu even af Maar onze staatssecretaris niet dus ja

□

III

Persoonsgegevens
Ik had FSV graag laten zien aan onze staatssecretaris Het is allemaal nietzo spectaculair

zoals het in de publiciteit komt
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Binnen de beperkte set mogelijkheden want de teammanager kan ook niet alle autorisaties

toekennen Die kan alieen maar toekennen wat voor die specifieke directie aan rollen
beschikbaar is
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Nee die bepaalt welke rollen die krijgt En in die rol kan toegang tot FSV zitten

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

76 95

1100059

00017

Pagina 76
JJuiTimef 1

AutPeirsoonsgegevenaerwerp Notitie Datum 2 9 2020 15 40 51

Nummer 2

Aufiafsoonsgegeygmaerwerp Notitie Datum 3 9 2020 15 59 26

^ersoonsgegevenddus
w

Dit is echt niet correct geformuieera en niet to the point Hierzou ook moeten staan dat de procedures random GEB s niet helder water

Ook IV
■

D had daar een rol in

Nummer 3

Zit besloten in het tijdframe en is niet specifiek verwijtbaar

Autteft^oonsgege| siVfderwerp Notitie Datum 27 8 2020 06 46 56

Onjuist Alle relevante directies zijn betrokken

1100059

00017

j

1

m

AUTORITEIT
PERSOONSGEGEVENS

Ik heb werkelijk geen idee

Wij hebben 25 directies en waarschijnitjk 25 als er procedures
zijn dan zijn er 25 verschillende procedures Ik ken ze in ieder geval niet Ik wll we de vraag
stellen trouwens ik schrijf hem nu even op
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
IM was vroeger een afdeling Informatie Management Dat is met de reorganisatie opgegaan

in IV Maar in welke context staat IM
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

pat had waarschijnJiik lV mpeten zijn Wan tJM bestondin2019npg niet Ja als afdeling
binnen IV organisatie

maar niet als

eigenstandig lets

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Nee want ik heb toen die hele hoop zichtbaar kwam

hebben wij FSV zo’n beetje ook direct

uit de lucht gehaald
Persoonsgegevens

VriJ snel ging de stekker daarna eruit
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Nee Ik heb in de tij d dat we kunnen achterhalen van wie wist wat

wanneer

zijn daar geen

acties opgezet

Persoonsgegevens
Nee niet expiiciet Je krijgt alleen de situatie dat inderdaad in mei is die er dan ook even uit

geweest

0

Persoonsgegevens

Met opstellen van die GEB is een intern feestje geweest van MKE

Saar hebben ze niemand

bij betrokken
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

77 95

1100059

00017

Pagina 77
^Nummer 1
Autgffit^oonsgege\^Raerwerp Notitie Datum 3 9 2020 16 00 08
Onjuiste uitspraak MKB heeft navvan de facultatieve PIA op de informatiefoketten
het op[stellen van de GEB is P TsI DFSiA betrokken Later ook keten GICT GO IV

1100059

moeten

besluiten om een GEB op FSVte doen Met

D e d Zoais het hier staat klopt dit absoluut niet

00017

t
J
■

■■

1100059

00017

Persoonsgegevens

Persoonsgegevens

Van

Verzonden

@ minfin nl

maandag 14 September 2020 12 39

Aan

Persoonsgegevens
FW

Onderwerp

Geachte mevrouw

Aanlevering uitgewerkte verkiaringen 30 juni 2020 via Bestandenpostbus

Persoonsgegevens

In aanvulling op dnderstaand berlcht stuur ik u hierbij de reactie van de beer

Bladzijde 9 3e aiinea 3e regel hierin staat

waren vaste IP

Persoonsgegevens

adres waar vermoedelijk onjuiste aangifte vandaag

zouden kunnen komen
Moet zijn

waren vaste IP

adres waar vermoedelijk onjuiste aangifte vandaan zouden kunnen komen

Bladzijde 63 7e aiinea 3e regel hier wordt de naam genoemd vanl persoonsgegevens
Moet zijn Persoonsgegevens

Bladzijde 68 voorlaatste aiinea hierin wordt genoemd ABR
Moet zijn AWR
“

Het is af weer enlge tijdgeleden Ik weet echt nlet meet wat ik precJes’heb gezegd

opgeschreven behoudens 3 opmerkingen

zie hierboven

Ik vertrouw erop u hiermee te hebben gemformeerd

datgene wat is
weer
zoals
het
in
geeft
mijn beieving was {en is
maar

■

Met vriendelijke groet

Persoonsgegevens
Ministerie van Financign

Directoraat Generaal Belastingdienst
Concerndirectie Informatievoorziening en databeheersing
Korte Voorhout 7 | 2511 CW | DEN HAAG
Postbus 20201

I 2500 EE | DEN HAAG

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

maandag 14 September 2020 07 38
a autoriteitpersoonsgegevens nl
Aan
Persoonsgegevens
RE
Onderwerp
Aanlevering uitgewerkte verkiaringen 30 juni 2020 via Bestandenpostbus
Geachte

Persoonsgegevens

In vervoig op onderstaand bericht stuur ik u onder aanbieding van excuses voor de vertraglng de readies
Ik informeer u dat ik de opmerkingen bij de uitgewerkte verkiaringen aangeboden heb via de bestandenpostbus
In aanvulling daarop vraag ik uw aandacht voor het voigende
Persoonsgegevens

heeft verlof tot 14 September 2020

zijn reactie stuur ik later

Persoonsgegevens

ggt moet zijn keten GKT
p 76
was

generiek kantoor Toezicht

onder [Persoonsgegevensf onjuiste naam directeur MKB

Er staat

Dat was

Persoonsgegevens

Moet Zijn

Dat

Persoonsgegevens
1

1100059

00017

■■

^

i

f

1

I

■i

w

•

1100059

00017

Persoonsgegevens

Persoonsgegevens

Van
Verzonden

@minfin nl

maandaq 14 September 2020 13 08

Aan

Persoonsgegevens

Onderwerp

FW Aanlevering uitgewerkte verklaringen 30 juni 2020 via Bestandenpostbus

Geachte mevrouw Persoonsgegevens

Hierbij nog een nadere aanvulling van de heer Persoonsgegevens
Nog een aanvulling
In de uitnodiging destijds werd genoemd dat het een gesprek zou

waarbij AP vragen zou stellen

In de aanvang van ons gesprek werd er een soort van verhoorachtige tekst genoemd

er werd gewezen op

bijstand van een raadsman e d Ik werd hier onaangenaam door verrast
Er zou geen sprake zijn van een verhoor doch dit werd wel tussen de regels door zo genoemd
Dit zou mogelijk wel van invioed geweest kunnen zijn op antwoorden die ik had gegeven
Ik wil dit graag nog wel opgenomen hebben in mijn reactie

Met vriendelijke greet

Persoonsgegevens

Ministerie van Financien
Oirectoraat Generaal Belastingdienst
Ccncemdirectie Informatievoorziening en databeheersing
Korte Voorhout 7 | 2511 CW | DEN HAAG
Postbus 20201

I 2500 EE | DEN HAAG

Persoonsgegevens

Persoonsgegevens

Van

Verzonden
Aan

|

maandag 14 September 2020 12 39

Persoonsgegevens

^autoriteitpersoonsgegevens nl

Onderwerp FW Aanlevering uitgewerkte verklaringen 30 juni 2020 via Bestandenpostbus
Geachte

Persoonsgegevens

In aanvulling op onderstaand bericht stuur ik u

Bladzijde 9 3e alinea 3e regel

hierbij de reactie van de heer|

hierin staat

Persoonsgegevens

waren vaste IP adres waar vermoedelijk onjuiste aangifte vandaag

zouden kunnen komen
Moet zijn waren vaste IP adres waar vermoedelijk onjuiste aangifte vandaan zouden kunnen komen

Bladzijde 63 7e alinea 3e reael hier wordt de naam genoemd van Persoonsgegevens
Moet zijn Persoonsgegevens

Bladzijde 68 voorlaatste alinea hierin wordt genoemd “ABR
Moet zijn AWR

1

1100059

00017

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

@ minfin nl

maandag 14 September 2020 17 12

Aan
Persoonsgegevens

CC
RE

Onderwerp

Opvragen FSV logbestanden

Geachte mevrouwl^ersoonsgegevens
In vervolg op onderstaand bericht informeer ik u dat ik de gevraagde logbestanden aangeboden heb via de

bestandenpostbus in een zipbestand
Ik vertrouw erop u hiermee van dienst te zijn

Het vriendelijke groet

Persoonsgegevens

Ministerie van FinancitSn
Directoraat Generaal Belastingdienst
Concerndirectie Informatievoorziening en databeheersing
Korte Voorhout 7 ] 2511 CW | DEN HAAG
Postbus 20201

I 2500 EE | DEN HAAG

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

@autoriteitpersoonsgegevens nl

vrijdag 4 September 2020 13 25

Aan [

Persoonsgegevens

pdrsoonsgegevd@imjnfin nl

]Sminfin nl

Persoonsgegevens

Persoonsgegevens
®autoriteitpersoonsgegevens nl
nderwerp Opvragen FSV logbestanden

Geachte mevrouw

Persoonsgegevens

Op 20 augustus jl hebben wij elkaar in het kader van het onderzoek gesproken over de logging Uit onderstaande
email

vSnr^oonsgege^fer^reep ik dat de applicatielogging van FSV beschikbaar is vanaf 4 maart 2019 Ik verzoek u

vriendelijk om over de periode 4 maart 2019 27 februari 2020 toen FSV is uitgezet de dagelijkse FSV
logbestanden aan de Autoriteit Persoonsgegevens aan te leveren
Dit betreft een informatieverzoek als bedoeld in artikel 58 eerste lid onder a AVG en de artikelen 5 16 jo 5 17 Awb
U bent op grond van artikel 31 AVG en artikel 5 20 Aw b verplicht tot medewerking
Ik verzoek u de bestanden uiterlijk maandag 14 September 2020 te uploaden in de Bestandenpostbus waar u

beiden toegang toe heeft

Volgende week ben Ik met verlof Voor vragen kunt u vanaf dinsdag terecht bij mijn collega

de

CC

Met vriendelijke groet
1

1100059

00017

o
I

v

\

\ \

0

I

i

1100059

00017

Persoonsgegevens

sharing noreply@bestandenpostbus nl

Van

OwnCloud

Verzonden

maandag 14 September 2020 17 08

Aan
■

Onderwerp

P srsoonsgegeve

Sminfin nl heeft

Belastingdienst FSV FSV_20190305 zip geupload

Ministerie van Justitie en Veiligheid

Geachte heer

mevrouw

erbij informeren wij u daEsi soonsgegevergjminfin nl het bestand
FSV

Belastingdienst

FSV_20190305 zip geupload heeft

Met vriendelijke groet

Ministerie van Justitie en Veiligheid

De huidige implementatie van de bestandenpostbus is bestemd voor

het versturen delen van gerubriceerde informatie tot en met het niveau Dep V en risicokiasse hoog
conform NEN7512

https

www

riiksoverheid nl ministeries ministerie van iustitie en veiliqheid

1

1100059

00017

•i

Digitaal aangeleverd
•

I

Y

I

\

1100059

00017

■

1

■

o

i

■I

i

i

“t

1100059

00017

Persoonsgegevens

Van

Persoonsgegevens

Verzonden

maandag 14 September 2020 19 38

Aan

Persoonsgegevens

Aanlevering verklaringen logging 20 augustus 2020

Onderwerp

Geachte mevrouWsrsoonsgegever s

Op 20 augustus jl heeft de Autoriteit Persoonsgegevens in het kader van het onderzoek naarde FSV applicatie van
een aantal medewerkers van de

Belastingdiensttelefonisch verklaringen afgenomen aangaan de logging De
uitwerking van deze verklaringen heb ik zojuist in de Bestandenpostbus geupload Het betreft het document
Verklaringen telefonisch afgelegd door Belastingdienst op 20 augustus 2020v pdf Kunt u de ontvangst van dit

document aan mij bevestigen
Ik verzoek u vriendelijk om uiterliik 28 September 2020 aan te geven of erfeitelijke onjuistheden in de verklaringen
staan Omdat de verklaringen woordelijk zijn uitgewerkt is er sprake van spreektaal

met soms wat kromme zinnen

t is niet erg als ze maar feitelijk juist zijn De opmerkingen van de Belastingdienst zullen niet leiden tot wijziging
van de

verklaringen maar worden wel als bijiage toegevoegd aan het document

Met vriendelijke groet
Persoonsgegevens
ft

Senior juridisch medewerker

Jr

■

AUTORITEIT
PERSOOM SGEGEVENS

■

lib’s

•

Kantoor 070 8888 500

Persoonsgegevens
Fax 070 8888 SOI

■zoekadres

Bezuidenhoutseweg30 2594 AV Den Haag

Postadres Postbus 93374 2509 AJ Den Haag
www

autoriteitpersoonsgegevens nl

Privacy gaat iedereen wat aan
De privacywet AVG
www

zorgt voor meer grip op persoonsgegevens Weten wat de privacywet voor jou betekent Kijk op

hulpbiiprivacv nl

1

1100059

00017

•n

Q

7

j

V

c

■

•i

V

•

V

iv

•■■■
I

J

r

1100059

00017

AUTORITEIT
”A

•

PERSOONSGEGEVENS

V

Verklaringen telefonisch afgelegd door
Belastingdienst op 20 augustus 2020
Namens de Autoriteit Persoonsgegevens
Persoonsgegevens

Namens de Belastingdienst

Persoonsgegevens

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
r

Precies ik denk dat dat het is
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

|mijn functie is officieel externe informatievoorziening hier bij de afdeling GBS
Wij onderhouden applicaties waaronder FSV en nog andere maar dan met de riciitlijnen van DCS
Persoonsgegevens

Persoonsgegevens

Ik

beBr^oonsgege\|atiben

zitten inderdaad bij Generieke

Businessvoorzieningen Services GBS Wij vallen onder het MCC dat is het Mobile Competence
Center Daar onderhouden wij alle apps van de Belastingdienst en andere overheden Daar
hebben wij allerlei dot net applicaties Ik ben verantwoordelijk voor al die dot net applicaties Dat
doen wij voor tien domeinen tien ketens waaronder ook de Keten Toezicht waar FSV onder valt
Persoonsgegevens
Inspectie

1100059

controle en toezicht

00017

_1

—

AUTORITEIT

PERSOONSGEGEVENS

I

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Voor FSV geldt eigenlijk dat het een vrij simpele infrastructuur is

er is een Webserver waar de
wordt
Er
is
een
dedicated
Webserver
voor
FSV
Die staat daarop dus alleen
applicatie op
gehost
er staan geen andere applicaties op Er is een aparte SQL server waar de database van FSV op

staat en op die SQL server zitten wel databases van andere applicaties De toegang van de

database is zodanig geregeld dat alleen de applicatie recht heeft op de database

en de

DBA van

SQL server
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja Sinds kort is er een loadbala ncer voor FSV tenminste de laatste voordat die uitging Alleen die
ene server is de enige host voor die loadbalancer Er is maar een Webserver voor FSV Toegang
tot die applicatie is dan geregeld via het AD interferentie en IMS daar hebben we het een andere
keer over gehad Dat is eigenlijk de globale ingang Het is niet heel spannend
Persoonsgegevens
Samenvattend op de SQL server draaien meerdere databases ook voor andere applicaties dan
FSV Dan is er een user aangemaakt voor de webapplicatie van FSV die dan dus toegang heeft tot
die database

Persoonsgegevens
Ja als datareader en datawriter
Persoonsgegevens

Inspectie controle en toezicht
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

|

Ik venwacht zo tussen november 2019 en februari 2020 Dat zou ik na moeten kijken wanneer dat

expliciet gedaan is
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
De reden dat we die loadbalancer er tussen gezet hebben is dat er certificaten gingen vervallen

Er was een certificaat gei nstalleerd op die Webserver zelf om https verkeer mogelijk te maken
Omdat te vereenvoudigen hebben wij een loadbalancer er tussen gezet waardoor we van een
generieke certificaat gebruik konden maken waardoor het onderhoud en beheer eenvoudiger
ward De klant heeft daar geen notie van
Persoonsgegevens
Inspectie

controle en toezicht

2 22

1100059

00017

AUTORITEIT
PERSOONSGEGEVENS

A

Persoonsgegevens

controle en toezicht

Inspectie

Persoonsgegevens
Die FSV logging noemen wij applicatielogging Die is ervoor bedoeld voor het incidenten problem

management van het systeem zoais wij dat hebben Als er een incident bijvoorbeeld wordt
die komt bij ons binnen Dan hebben wij al die informatie die in die logbestanden
staat de applicatielog en dan kunnen wij wellicht terughalen wat er gebeurd is Dat is ook het doel

aangemeld
van die

logging Puur voor incident en problem beheer Gebruikers hebben sowieso geen rechten
op die iogging Functioneel beheer kan wel bij die logbestanden ook al zijn zij een gebruiker van
die webapplicatie Die kan als enige van de gebruikers als je hem zo definieert bij de
logbestanden De logbestanden worden fysiek op de Webserver geplaatst in een aparte map waar

_

■

functioneel beheer en wij bij kijnnm_En dan nog de fysieke beheerderyan de seivar zelf DCS
Die hebben daar geen functionele rol in Die hebben geen functionaliteit voor die bestanden
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
DCS lijkt mij technisch beheerder van de server
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Het ligt eraan wat je bedoelt] inspectie controls en toezicht |Als dat logging is van IIS of van andere
dingen dat is dan meer iets voor de technische beheerder waar wij weinig mee van doen hebben

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is de logging die hoort bij de IIS dat is de Internet Information Server Onze applicatie wordt
gehost op een server dat is een Windows server 2016 Daarbinnen draait IIS en daarbinnen draait

webapplicatie IIS heeft zijn eigen logging voor het loggen van http requests Die
logging daarin kan je bijvoorbeeld zien welke http requests zijn uitgevoerd

weer onze

3 22

1100059

00017

AUTORITEIT

PERSOONSGEGEVEN5

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja Het http request staat erin en de status Een status 200 als het succesvol is en 500 of 400
wanneer er een error optreedt

Persoonsgegevens
Ik heb het bestand ondertussen voormij staan Ik kan het eventueel delen De twee gevraagde
bestanden die de AP graag wilde hebben van de 24® ® juli en 30 juni

Persoonsgegevens
Ja graag

Persoonsgegevens
Uan stuunk ze nu even naar iedereen en dan kunnen we weiiicht jn de sessie nog even er in

kijken
Persoonsgegevens
Ik vemnoed dat in die bestanden nog een usernaam staat wie die request uitvoert
„naam maar een user id

user id

Geen

Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
ja

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Niet ten aanzien van de applicatie Niet ten aanzien van de Webserver waar het op draait zodanig

De enige plek waar nog logging zou kunnen plaatsvinden maar dat is compleet buiten mijn scope
dat is op de sequel server die een transactie log doet van de transacties die op de databases

plaatsvinden
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja dat gaat over die dingen
Persoonsgegevens

Inspectie

controle en toezicht

i

f

4 22

1100059

00017

AUTORITEIT
j

4
—

PERSOONSGEGEVENS

s

Persoonsgegevens
Nee Hoe die logging erultzlet is complex en ingewikkeld

Nee dat is Diet het onderdeel waar wij
induiken wanneer wij zeggen we hebben problems en incidenten
Persoonsgegevens

Misschien is het handig om aan te geven inderdaad dat wij servers afnemen wij DCS zowel de
SQL server de Windows server als de IIS server en dat dat voor ons een doos is waar wij al

gebruik van maken Ik denk dat DCS daar nog vender wel informatie over heeft hoe ze dat precies
doen Maar ik verwacht dat het redelijk out oMhe box installaties zijn
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Het wordt bewaard totdat het wordt weg gegooid
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja

Wij hebben in de periode dat we de loadbalancer ontvangen hebben is die hele applicatie
verhuisd naar sequel server 2016 Toen is de oude logging niet mee gegaan en zijn we opnieuw
begonneo met loggen De huidige logging die we nu hebben is vanaf dat moment
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Ja Voor FSV was het niet ingericht dat er schoning voor log bestanden moet zijn Daar zit ook

geen monitoring op Inderdaad als bijvoorbeeld de schijf vol loopt dan zal er een keer een trigger
of incident komen en dan geven wij of vragen we toestemming om die logbestanden te

verwijderen
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Het hoort onderdeel uit te maken van de database anders kan je hem niet recoveren als je hem

restored Dan hoort ie ook de transactielog af te spelen anders kan de sequel server niet werken
Dat proces staat beschreven in de standaard documentatie van Microsoft Het is gewoon een
standaard Microsoft sequel server die daarvoor gebruikt wordt Als je een update doet en die wordt
afgebroken dan moet je dat in je transactielog wel kunnen afspelen anders krijg je hem niet
restored Alle user acties moeten weer terugkomen op het punt waar ze waren toen de server uit
de lucht ging om wat voor reden dan ook Dat zijn technische loggings waar we zelf niet aankomen
uiteraard want dan grijp je in op de werking van de machine

5 22

1100059

00017

AUTORITEIT
4

PERSOONSGEGEVENS

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Ik zou niet weten wat ze daarin zouden moeten Je hebt er niks te zoeken Het is het hart van de
sequel server die de transacties in de gaten hbudt Als je een update doet in de sequel server dan
bevries je even het record zoals die eruitzag Je voert de transactie door de wijziging Als die
helemaal gelukt is je gaat waarschijnlijk meer dan een record wijzigen pas als alle transacties

geluktzijn dan geefje die transactie vrij Dan geef je in sequel termen aan begin transaction
commit of rollback Die technische werking daar kom je niet aan dat hoorl bij het
besturingssysteem eigenlijk
Persoonsgegevens
Die logging is onderdeel van desaster recovery en daar zit verder niemand aan

Persoonsgegevens

^^Jej oy wel g ekziin darLzqujgd eintegritejtvanj^atabasMn_g^^^

gebruikersfuncties voor ook een DBA kan daar niet bij Dat staat uitgebreid in de standaard
documentatie van Microsoft voor sequel servers Hoe dat werkt met transacties
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja hoor geen enkel probleem
Persoonsgegevens
Ik heb in de tussentijd de twee bestanden doorgestuurd

u_ex200630 tog en u_ex200724 log zijn

per mail verstuurd aan de aanwezigen
Persoonsgegevens
controle en toezicht

Inspectie
Persoonsgegevens

Van mijn kant even niet nu

Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Er zit sowieso een delay in want wat IIS logt dat is UTC tijd Greenwhich tijd en wat de applicatie
logt is lokale tijd Afhankelijk van de winter of zomertijd kan er een of twee uur tussen zitten

6 22

1100059

00017

AUTORITEIT
iV

PERSOONSGEGEVENS

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Pe|rsoonsgegev^ite heb je bestanden ook even toegestuurd
heb ze van DCS gekregen

Dan weet je in ieder geval waar het over gaat Ik

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Wat die hier gewoon aangeeft is welke pagina je oproept Zo zie ik het hoor AIs ik het tout heb

dan hoor ik dat natuurlijk graag En hier zegt hi] dan of het goed is gegaan dat de pagina
opgeroepen is Om 4 33 33 uurzien we ‘page not found’ pagina die naarvoren komt Dan zie je
jJaarachter ook sen 500 error staan Hier zie jedus alleen welke pagina die Webserver heeft
moeten serveren Die ander log zie je dus vanuit de applicatie zelf welke functie die eigenlijk
aangeroepen heeft Wat over het algemeen dus samen hangt met de webpagina

lijkt het

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Nee

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Ik ben even kwijt over welke bestanden we het nu hebben

Persoonsgegevens

|

Ik pak ze er even bij ik stuur ze even door
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dat mag voor dit onderzoek maar dat is wel op een datum waarop de applicatie niet meer in
gebruik is Er zit heel veel ruis in van de applicatie zelf Daar staat minder informatie in over wat er
de users hebben gedaan

7 22

1100059

00017

AUTORITEIT
PERSOONSGEGEVENS
n^

Persoonsgegevens
De heer Persoonsgegevens |wat u niet weet is dat Op 30 juni hebben wij onderzoek van de AP gehad

in Den Haag Daar hebben we gebruikers van de Belastingdienst uitgenodigd om te demonstreren
wat er in FSV zat Er zitten vijf gebruikers in ais het goed is en er is heel bewust gekozen dat die
dag de server wel in de lucht was maar dat wist jij weer niet
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

Dat is de appiicatie logging zoals wij dat In FSV hebben en ook de meeste andere applicaties die

wij in onderhoud en beheer hebben met ais doel voor incidenten en problems Deze staat ook
zodanig aan dat alle andere activiteiten zoals tracing ook gelogt worden In dat geval krijg je dus
zoals regel een dat je kunt zien van welke gebruiker op welk moment welke use case raadpleegt
Dus ais eerste datum en tijd dat is het moment waarop die in Nederlandse tijd hem uitvoert Dan
krljq je een streepje met een naam aanduidina voor de gebruikers ID Gebruikers ID waarmee die
inlogt die staat dan tussen haakjes Oaarmee is die ook bekend binnen het AB Dat is de
gebruikers ID die rechten moet hebben Dan heeft de appiicatie twee momenten dat die logt Dat is
bij het starten van de use case en er is nog een ander moment Zo’n use case begint ergens en
die eindigt ergens Dan heb je dus een begin startmoment en een beeindigingsmoment Dan zijn
twee momenten binnen hetzelfde request die de appiicatie dan logt Daarom zie je trace Start’ en
‘trace Bind’ op regel drie Dan heb je een use case naam die die opent Dan is een stukje
functionaliteit van de appiicatie die mogelijkheden biedt om andere acties uit te voeren En er wordt
gelogd hoe lang die erover duurt in miiiseconden omdat request voor dat dee af te handelen Die
hebben wij erin staan om detijden te kunnen monitoren van de appiicatie Soms krijgen we
performance klachten dan wordt er gezegd ‘het duurt lang’ Dan willen wij weten hoeveel users
zijn er gelijktijdig binnen een uur of binnen een sectie binnen een tijdsbestek bezig en wat doet dat
met de doorlooptijden van die requests ais zodanig Dat is wat we loggen in de appiicatie log Dat
is de verklaring van regel een
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Ja
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
De main task die heeft volgens mij alleen een Start en geen Bind
Persoonsgegevens
Inspectie

controle en toezicht

Persoohsgegevens

Op die andere schermen volgens mij komt die Bind daar vandaan
het moment dat je een formulier op het scheimt toont moet de data uit de database gebind
Dat is een soort homepage

Op

8 22

1100059

00017

AUTORITEIT
4

®

PERSOONSGEGEVENS

•

worden aan de velden op het formuiier en daar komt die bind vandaan De tijd die daarachter zit
om naar de database te gaan en het binding proces te regelen dat is een andere tijd dan wanneer
aileen maar om het scherm te presenteren Er zit een ander moment in
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

Precies
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Voor zover ik weet is dat een actie die je kunt uitvoeren op de task die er boven staat UC1002
Dah kun je filteren op data Als je dat gefilterd heb kun je op een knop drukken die heet

Exporteren Dan kom je daaruit op een generieke actie die heet ExporterenTask Waarschijnlijk
exporteect die meer dingen Datis een herbruikhaar stuk code die ook voor andere exportfuncties
wordt gebruikt Die heeft dus niet een specifiek geduide naam behalve exporteren Dat is een task
die wordt gebruikt voor alle dingen die gegxporteerd worden in FSV
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Dat zou ik moeten nakijken Erzit een knop op exporteren Dan wordt die taak afgehandeld De
bedoeling is dat die dan de data die je gefilterd hebt dat die exporteert Als dat foUt loopt dan
heeft die de export niet gemaakt Hij begint in ieder geval met die taak Als er geen error komt dan
heeft die dat gedaan
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Ja

naar Excel

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Als je dat doet met een chrome browser als je een bestand gedownload aanbiedt dat chrome die
automatisch opslaat Als je dat doet met Internet Explorer op de bestanden uit browser binnen de

9 22

1100059

00017

AUTORITEIT
PERSOONSGEGEVENS

6»

Belastingdienst dan heb je nog de optie van hier is een bestand aangeboden wil je die opsiaan ja
of nee Daar kun je nee kiezen Maar ja waarom zou die eerst op exporteren kiikken
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Nee Dat is een ciientactiviteit die niet geiogd kan warden door een applicatie
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Nee ook niet Dan zai die een foute downioad aangeboden hebben gekregen Dat kan geiogd
worden Maar wat die uiteindelijk iokaai op zijn ciient doet dat weet de server niet meer
Persoonsgegevens

Dan zit je in het Windows domein en in Windows wordt niet standaard geiogd in het
besturingssysteem van de ciient
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Jar

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

je hebt een scherm voor je daar kun je een aangifte fraude op
Uiteindelijk zeg je opsiaan of save of store Die activiteit daar hoort dan een use case

Nee Alieen de actie Het werkt zo

invoeren

nummer achter

Dan zai die hem opsiaan

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Ik zou verwachten dat die activiteit wordt logt Alieen ik zie dat niet terug in de logging

Ik zou dat

expliciet moeten nakijken
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht
3

10 22

1100059

00017

AUTORITE IT
4

J

PERSOONSGEGEVENS

Persoonsgegevens

Ik zie hier use case staan die heet aanpakken klikmelding task Dat zou een voorbeeld kunnen
zijn waar in ieder geval dat veld wordt aangeroepen Het lijkt op een use case die daarmee te
maken heeft
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Dat is alleen het bewijs dat het scherm is aangeroepen verder nog niks
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Dat zou ik verwachten
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Het is genoteerd

Persoonsgegevens

Inspectie

controle en toezicht
i

Persoonsgegevens
Nee dat is toen geannuleerd

Persoonsgegevens
Dat kan ik uitsluiten dat kan niet gelogd worden

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
We kunnen zien dat de export aangemaakt is

maar we kunnen niet zien dat die

daadwerkelijk

ergens opgeslagen is

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Nee

Il Z2

1100059

00017

•

M
“

AUTORITEIT
PERSOONSGEGEVENS

13
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Het doel van deze logging dat wil ik toch even teruggaan naar het doel van deze logging dat is

onderhoud en beheer en voor inddenten problem management Als er problemen zich
voordoen hebben wij die togging nodig om te kijken van wat er gebeurd is wat er vooraf gegaan
is Bijvoorbeeld deze gebruiker meldt een probleem aan dan kunnen wij erop doorfilteren welk
voor

tijdslot was wat heeft die gebruiker voor die tijd gedaan en wat erna en waar is het tout gegaan en
wat is de situatie geweest waarom het fout gaat Dat is het doel voor deze logging Het is niet een
doel om users te monitoren Deze logging hebben wij nodig voor ons vak zeg maar Er wordt ook
kennelijk gelogd als dal gebruiker een invoerveld foutief invoert dan krijg je daar een
waarschuwing over Ik zie dan langs komen dat en dat wordt ook gelogd
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens

Data wordt sowieso niet gelogd Behalve een user naam En waarom alleen de user naam Nou
die user meldt een incident en daarmee kunnen wij terugzoeken in de logfiie ok dat is deze user
die was hiermee bezig en die heeft dat proberen te doer
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Nee
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Dat is een van de aansluitvoonwaarden voor logging van DCS
we laten

Wij maker software voor de klant

het hosten door DCS en DCS heeft daar zijn aansluitvoorwaarden voor van jij mag bij ons

hosier als je voldoet aan deze lijst van voorwaarden Ja

er moet

geiogd worden

en nee er mag

geen data gelogd worden
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Dan komt er dus data in de logging te staan Dat is vanwege de privacy Dan zouden wij weet ik
veel BSN nummers kunnen hebben daar hebben wij niets mee te maker Voor ons vak is dat ook
niet nodig

12 22

1100059

00017

AUTORITEIT
^ ^

A

PERSOONSGEGEVENS

h
Persoonsgegevens
Binnen IV is een strikte scheiding gemaakt tussen development dat zijn wij en de daadwerkelijke
gebruikers en technisch beheerders zoals bij DCS Wij mogen gewoon nooit gebruikersdata zien
Dus op het moment dat wij willen gaan testen met gebruikersdata moeten we dat in acceptatie
doen Daar wordt data neergezet voor de klant Daar kunnen wi] ook niet bij Daar kunnen ze weer
gaan testen Dat is de enige mogelijkheid om dat te doen Als development mogen wij ook gewoon
niet bij productiedata Dus als je dan zou data zou loggen in een log dan zouden wij erbij kunnen
en daarom is het ook niet de

bedoeling dat je het logt

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Technisch beheerders zijn de DWA en die kunnen bij een database Daar staat data in en ik vraag

mij af of dat leesbaar is
Persoonsgegevens

HelLsJeesbaar rnaa^^iUQgmTa kmmmr bii^e^aJLafaase als^reen sto^

zit een strikte procedure omheen wat je dan mag doen en die handeling wordt gelogd Een
beheerder kan niet zomaar op eigen houtje denken van kom laat ik eens even in een database
gaan kijken wat er allemaal aan de hand is Er moet een storing zijn op basis van een
storingsnummer krijg je autorisatie voor die database en dan worden zijn handeiingen gelogd
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Niet

Persoonsgegevens
IK Kan net dij wijze van

spreken downioaden Ik zet het in de mail aan een collega van kijk eens

wat ik hier allemaal heb gevqnden voor mijn onderzoek en die collega stuurt het door Die logging

is er gewoon niet
Persoonsgegevens
Dat zit in de logging van de mail
Persoonsgegevens
Ja als het per mail gaat maar als je het in een comunity zet dan niet Een kwaadwiilende
medewerker vindt altijd een manier om dingen naar buiten te krijgen Als het om grote

hoeveelheden gaat zou je het hooguit in deze logging terug kunnen vinden in de zin van dat de
export relatief veel tijd gekost heeft We hebben gezien in de demo omgeving de 30®‘® dat was een
relatief klein setje wat opgeleverd werd Als je voor een relatief klein setje zes seconden nodig
hebt dan zal die voor het opieveren van 30 000 records uit FSV lets meer dan zes seconden
nodig hebben Dan zou je dat als een indicatie kunnen zien hier is wel heel veel geexporteerd Of
het opgeslagen is dat weet je niet

Persoonsgegevens
Inspectie

controle en toezicht

13 22

1100059

00017

AUTORITEIT
i»T

PERSOONSGEGEVENS

|

Persoonsgegevens

Nee dat kun je ook niet zien
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Nogmaals ik zal niet zeggen dat er geen
je kan niet je organisatie beschermen tegen de kwaadwillende

Je fiebt net nou over de kwaadwillende medewerker

kruit tegen gewassen is

maar

medewerker lemand die echt kwaad wil zal kwaad doen
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Per ongeluk is lastig want per ongeluk kom je niet op internet bij ons Dat is precies wat de heer
Persoonsgegevens ^eqt Wij hebben logging op de mail zitten Als je bestanden naar buiten stuurt
danjwoLit ^ge ogd^ticu niiML«rd Miid t^gyindsiL D an ji JxeLnlelper onge^^^
onder andere wat toentertijd bet beruchte broedkameronderzoek ook aangetoond heeft Daar
waren ook bestanden opgeleverd aan een externe partij Die hebben gewoon in logging terug
kunnen vinden van hoe dat gebeurd is welke bestanden dat waren en op welk moment dat was
Achteraf wel maar voorkomen dat iemand vooraf heel bewust met informatie naar buiten gaat dat
is voor geen enkele organisatie te organiseren Kijk naar meneer Snowden wat die naar buiten
brengt op een plek waarvan je niet venwacht dat het naar buiten gebracht kan worden En als ik zie
hoeveel geld zijn hebben voor faeveiliging en hoeveel geld wij hebben als overheid voor beveiliging
dan zit er enig verschil tussen Ik heb niet de illusie dat wij onze medewerkers de kwaadwillende
medewerker echt kunnen tegenhouden Wij gaan uit van het gdede van de mens en uiteraard
nemen wij de mogelijke maatregelen die nodig zijn om de meeste opties uit te schakelen maar het
werk moet nog wel mogelijk zijn

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Je bedoelt het software component wat wij gebruiken om te kunnen loggen

naar een textfile

Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Dat is logfornet Dat is een open source component die wij dit voor soort doeleinden gebruiken
f

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens

Ja Die vragen wij dan op bij de functioneel beheerder

1100059

00017

^¥i

AUTORITEIT

PERSOONSGEGEVENS

V
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Nee DCS wil graag hebben dat wij dit soort logging aansluiten op splunk Dat is onze generieke

logging server waar eigenlijk alle applicatielogging naartoe zou moeten Maarzover zijn we nog
niet met die aansluiting Dus nee het blijft gewoon op deze ene server
Persoonsgegevens
Inspectie controle en toezicht
Persoonsgegevens
Nee

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Er is geen schoningsafspraak binnen FSV om die bestanden te venwijderen

Dat zit ook niet in de

applicatie Dat is ook niet opgenomen in het ICE handboek dat staat voor Installatie Configuratie
en Expjoitatie waarin„zou_kunnen staan dat het logbestanden op zeker moment verwijderd moeten
wbrden Dus als er geen opdracht voor komt dan blijven die bestaan
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Nee Alleen op basis van eeri incident

maar niet

periodiek niet structureel niet op voorhand

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Die logging van de Webserver wordt niet doorgestuurd naar splunk
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
De logging van IIS zit niet bij ons Het zit bij DCS Geen idee of zij hier policy voor hebben
Persoonsgegevens
Ik heb net de bestanden opgeleverd gekregen van afgelopen anderhalf jaar Ik moet nog zien of er
een

periodieke schoning plaatsvindt

Persoonsgegevens
Inspectie

controle en toezicht

ig 22

1100059

00017

AUTORITEIT
—

JR

PERSOONSGEGEVENS

s»

si

I

Persoonsgeqevens

|

Dat denk ik ook Het was een bestand van 21 MB ik kon het niet downloaden per mail dus dat is
veei
Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Mij ook niet Ddt^tBmjisgejgH^sbeantwoorden denk ik
Persoonsgegevens

Wij hebben functioneel beheer dat valt onder het bedrijfsonderdeel CAP heet dat
volgens mij tegenwoordig Dat is ook een rol binnen de applicatie dat is een iets overschrijdende
rol vaak Wat je merkt in het incidenten en problem proces zijn zij eerstelijns Als er een
eindgebruiker een probleem ondervindt dan zuilen ze in eerste instantie bij functioneel beheer
Dat weet ik niet

terecht komen Dat kan een gebruikersfout zijn of een foute invoer of zoiets Komen ze er niet uit
dan zal er een storing worden aangemeld bij de servicedesk en de servicesdesk gaat dan bekijken
of het een fout is in de infra heeft de server platgelegen is er een stroomstoring geweest of wat
dan ook of is er daadwerkelijk sprake van eeh applicatieve fout Als er daadwerkelijk sprake is van
een applicatieve fout de applicatie dost iets anders dan in het ontwerp staat dan komt die bij ons
terecht Dan gaan wij dus bekijken van waar zit die fout in de applicatie en dan gaan wij dat
opiossen Dat is in ieder geva theorie

In de praktijk zul je zien dat veel storingen redelijk snel bij ons terecht komen omdat wij degene zijn
die de meeste kennis hebben van die applicatie Dat is zeg maar een beetje de verdeling ook qua

Wij zitten wel aan de applicatie kant maar wij zijn geen functioneel
beheer Daarnaast heb je inderdaad nog het technische beheer puur technisch beheer waarbij
DCS zit en dat gaat over het managen van de servers en de achterliggende infra

de verschillende beheerrollen

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

Klopt
Persoonsgegevens

Inspectie controle en toezicht

Persoonsgegevens
Platform gebruiker dat zegt mij even helemaal niks
Persoonsgegevens

Mij ook niet

16 22

1100059

00017

I

w

AUTORITEIT
PERSOONSGEGEVENS

Persoonsgegevens
•

ll

Inspectie controle en toezicht

Persoonsgegevens
Ik wil het wel even uitzoeken hoe dat precies zit

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Daar komen we op terug

Persoonsgegevens
uai IS ae groep van Tunctioneei beheer

die heeft binnen FSV de rol FSV beheerder

Persoonsgegevens

DL^ke njk_w4
Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens

Inspectie

controle en toezicht

Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Inspectie controle en toezicht

Persoonsgegevens

|

Wij komen er dan wel even op terug Ik vermoed dat er een nieuwe naam aan
gekoppeld is wat platformgebruiker zegt niet zo veel A s je kijkt wat die persoon kan dan zijn het
precies de dingen die een functioneel beheerder moet doen
IK zie nem staan

Persoonsgegevens
Ik noteer dat dit een tweede afspraak is

Persoonsgegevens

Dit is een tweede afspraak
Persoonsgegevens
Inspectie

controle en toezicht

Persoonsgegevens
Oh ja sorry van die sequel server Ik heb obk drie afspraken staan

17 22

1100059

00017