Fiscus stopt met vermelding BSN in betalingen
De Belastingdienst stopt uiterlijk eind dit jaar met het vermelden van het burgerservicenummer (BSN) van personen in betalingen. Het BSN wordt straks vervangen door een willekeurig nummer. Dat meldt de Autoriteit Persoonsgegevens (AP), die een brief naar de fiscus heeft gestuurd met dit verzoek.
De toezichthouder concludeert na onderzoek dat het gebruiken van het BSN bij een betaling niet nodig is en dat de Belastingdienst de privacywet AVG overtreedt door dit wel te doen.
Hetzelfde geldt voor betalingen namens de Dienst Toeslagen. "Het betaalkenmerk met daarin verwerkt het BSN bijvoorbeeld kan worden vervangen door een ander, minder gevoelig nummer als identifier van de betaling", zo licht de AP in de brief toe.
Aanpassing
De Belastingdienst heeft de overtredingen in 2025 volgens de AP erkend en past zijn betalingskenmerken aan. Ook stopt de fiscus uiterlijk in 2032 met het gebruiken van het BSN in vorderingsnummers. Daarvoor moet het gehele ICT-landschap van de Belastingdienst volgens de toezichthouder zijn gemoderniseerd.
De AP merkt op dat de aanpassing in vorderingsnummers "helaas nog een flink aantal" jaren duurt. "Maar daar staat tegenover dat de Belastingdienst kiest voor een duurzame en fundamentele oplossing door dit nummer integraal te ontdoen van het BSN."
Banken
De betaalkenmerken worden in bepaalde gevallen gedeeld met andere organisaties, zoals banken. Daarmee zien ook zij het BSN van de betreffende persoon. De AP zegt klachten van burgers te hebben ontvangen dat de Belastingdienst hiermee de wet overtreedt.
Het is wat de AP betreft "cruciaal" dat de planningen worden gehaald, "zodat het BSN niet langer meer breder wordt verspreid via het betalingskenmerk en het vorderingsnummer. Risico's voor burgers op misbruik van hun BSN worden op deze manier zo veel mogelijk beperkt".
Meer klachten
De AP ontving in 2025 ruim 13.500 klachten en tips over mogelijke overtredingen van de privacywetgeving. Het aantal klachten steeg met 75 procent vergeleken met 2024, blijkt uit de Klachtenrapportage 2025 van de AP.
De meeste klachten en tips gingen over organisaties die niet of niet op tijd melden welke persoonsgegevens ze gebruike, of die deze gegevens niet willen verwijderen. Ook over datalekken kwamen veel klachten binnen.
In 2025 ontving de AP de meeste klachten over de zorg. Daarna volgden klachten over zakelijke dienstverleners en de overheid.
Bron: ANP/AP
Gerelateerd
Kabinet stelt inwerkingtreding artikel wet Gegevensbescherming uit, na oproep NBA
Het kabinet meldt dat een artikel in de Verzamelwet Gegevensbescherming niet in werking zal treden, in verband met gevolgen voor de controleerbaarheid van de zorgsector....
Belastingdienst gaat beheer en onderhoud btw-systeem zelf doen
De Belastingdienst wil het vernieuwde btw-systeem zelf gaan beheren en onderhouden. Het Amerikaanse softwarebedrijf Fast Enterprises gaat het nieuwe systeem nog...
Cyberincidenten tonen kwetsbaarheid keten en belang van communicatie
Bij cyberincidenten moet sneller en transparanter worden gecommuniceerd. Ook is er meer overleg nodig tussen organisaties in sectoren die een sterke ketenafhankelijkheid...
Betaling aan fiscus en Dienst Toeslagen moet per 1 mei naar rekening Rabobank
Consumenten en bedrijven moeten geld dat ze betalen aan de Belastingdienst en de Dienst Toeslagen vanaf 1 mei overmaken naar een ander rekeningnummer. Ook mensen...
AP gaat beveiliging data bij ICT-leveranciers controleren
De Autoriteit Persoonsgegevens (AP) gaat bij een aantal ICT-leveranciers in Nederland preventief controleren hoe zij de digitale beveiliging hebben geregeld. Zo...