DigID en aansprakelijkheid

Beste mensen,

Pas op, een lange vraag omdat het wat gecompliceerd is. Voor een belangrijk deel waarschijnlijk (hopelijk) hypothetisch, maar gezien de mogelijke gevolgen toch belangrijk.

Sinds dit jaar is de DigID de enige manier om de elektronische aangifte te ondertekenen. Tot nu toe was de DigID alleen bruikbaar om b.v. een uittreksel uit het bevolkingsregister op te vragen e.d. Dat vond ik tamelijk onschuldig, maar een belastingaangifte vind ik wat anders. Als iemand zich voor mij uitgeeft en namens mij een belastingaangifte doet, kan dat nogal wat gevolgen hebben (financieel en strafrechtelijk).

Voor zover ik het nu snap heeft DigID één manier om vast te stellen dat degene die een bepaalde DigID gebruikt ook echt degene is die zij denken dat hij is. Dit wordt gecontroleerd door de brief voor activering van de DigID naar het adres uit de GBA te sturen. Ze gaan er dan vanuit dat de brief op dat adres aankomt en door de juiste persoon ontvangen wordt. Dat vind ik op zich best een acceptabel systeem, maar niet waterdicht.

De overheid zelf vind het ook niet waterdicht want onlangs moest ik persoonlijk naar de bank om aan te tonen dat ik echt ik ben (met paspoort etc.) De bank moest dat paspoort ook kopieren en bewaren. Waarom niet gewoon de adressen van de bank vergeleken met de GBA? Kortom, als het om geldzaken gaat wil de overheid zelf kennelijk ook meer zekerheid dan alleen via controleren van adressen kan worden bereikt.

De oude elektronische handtekening was ook nog altijd gekoppeld aan mijn echte handtekening via het aanvraagformulier. Dat wordt nu losgelaten.

Mijn vraag is nu: hoe is de aansprakelijkheid rondom DigID geregeld? Als er een probleem ontstaat waardoor iemand anders mijn DigID gebruikt en b.v. een belastingaangifte doet (in mijn naam dan dus), wie draait dan op voor de gevolgen? Is er een regeling waarmee de schade dan weer vergoed wordt? Is er een systeem om deze fraude tijdig te signaleren en er iets aan te doen?

Van de DigID servicedesk en de belastingtelefoon krijg ik tot nu toe geen helder antwoord. Zij zeggen dat ik problemen met de DigID zo snel mogelijk moet melden, maar vertellen niet wat er dan vervolgens gebeurt met het al dan niet innen van (voorlopige) aanslagen e.d. Wordt dat opgeschort tot de persoonverwarring is uitgezocht?

Nogmaals: de vraag is hypothetisch, maar ik vind het wel prettig om te weten hoe het zit voor ik zo'n systeem ga gebruiken. Ik hoop ook dat de overheid hierover heeft nagedacht voor invoering van het systeem. Weet iemand het?