Risico op identiteitsfraude: Belastingdienst stopt met vermelding van BSN op brieven

De Belastingdienst overtreedt de privacywet AVG, zo blijkt uit onderzoek van de Autoriteit Persoonsgegevens (AP). De privacywaakhond concludeert dat het gebruiken van het burgerservicenummer (BSN) op belastingbrieven en berichten "onnodig en onveilig is".

De betaalkenmerken worden in bepaalde gevallen gedeeld met andere organisaties, zoals banken. Daarmee zien ook zij het BSN van de betreffende persoon. De AP zegt al klachten van burgers te hebben ontvangen dat de Belastingdienst hiermee de wet overtreedt.

Onzorgvuldig gebruik van het BSN kan tot misbruik van persoonsgegevens leiden, zoals identiteitsfraude, verklaart de AP. "Het BSN is een gevoelig gegeven. Omdat het een (vrijwel) uniek persoonsnummer is, kan met het nummer gemakkelijk informatie uit verschillende bestanden aan elkaar worden gekoppeld."

Uiterlijk eind dit jaar bevatten de betalingskenmerken van de Belastingdienst geen BSN meer. Ook stopt de fiscus in 2032 met het gebruiken van het BSN in vorderingsnummers. Deze nummers worden door de Belastingdienst gebruikt om betalingen, invorderingen of terugbetalingen van geld te traceren.

Toezichthouder AP merkt op dat de aanpassing in vorderingsnummers helaas nog een flink aantal jaren duurt. "Maar daar staat tegenover dat de Belastingdienst kiest voor een duurzame en fundamentele oplossing door dit nummer integraal te ontdoen van het BSN”, zegt de AP.

De Autoriteit Persoonsgegevens ziet uiteindelijk een oplossing in een getal die minder gevoelige persoonsinformatie bevat. "Het betaalkenmerk met daarin verwerkt het BSN bijvoorbeeld kan worden vervangen door een ander, minder gevoelig nummer als identifier van de betaling", licht de AP in de brief toe.

De Belastingdienst heeft de overtredingen in 2025 volgens de AP erkend en past zijn betalingskenmerken aan. Daarvoor moet volgens de waakhond wel het gehele ICT-landschap van de Belastingdienst zijn gemoderniseerd.