Lijst van vragen : Lijst van vragen inzake rapporten PwC over Fraudesignaleringsvoorziening (FSV) – Particulieren en externe gegevensdeling (Kamerstuk 31066-957)

De vaste commissie voor Financiën heeft over de brieven van de Staatssecretaris van
Financiën – Fiscaliteit en Belastingdienst inzake rapporten van PwC over de Fraudesignaleringsvoorziening
(FSV) (Kamerstuk 31 066, nrs. 957 en 960) de navolgende vragen ter beantwoording aan de Staatssecretaris voorgelegd.

De fungerend voorzitter van de commissie, Tielen

De adjunct-griffier van de commissie, Lips

Nr

Vraag

 
 

1

Werd de code AKI 1043 automatisch toegekend als een aangifte was gedaan via een verdachte
facilitator?

2

Kan worden toegelicht, gelet op het feit dat uit gesprekken volgens het onderzoek
is gebleken «dat sommige medewerkers van invordering deze indicatie als bewezen fraude
opgevat hebben», hoe dit in zulke grote getalen kan gebeuren als het geen beleid is?
Kunt u meer kwalitatieve toelichting geven bij deze uitspraak op basis van de gesprekken?

3

Was een training verplicht om te werken met FSV?

4

Wat is oorsprong van het feit dat er door de query wordt geselecteerd op opvallende
ziektekosten? Wat is het oorspronkelijke onderzoek waarop dit is gebaseerd?

5

Is het mogelijk dat mensen negatieve gevolgen hebben ervaren bij hypotheekaanvragen
als gevolg van gegevensuitwisseling?

6

Is het in de werkwijze als probleem gezien dat Particulieren en Toeslagen op basis
van dezelfde signalen tot verschillende conclusies kwamen?

7

Heeft geen toegang tot de minnelijke schuldsanering natuurlijke personen (MSNP) gevolgen
gehad voor toegang tot de Wet schuldsanering natuurlijke personen (Wsnp)?

8

Klopt het dat meer dan de helft van de informatietuitwisseling niet op basis van een
formeel informatieverzoek plaatsvond?

9

Met welke private organisaties zijn gegevens uitgewisseld?

10

Heeft 1x1 invloed op de Wsnp?

11

Waarom kon informatie zonder check in het systeem worden opgenomen?

12

Wiens verantwoordelijkheid was het om de kwaliteit van de data te controleren?

13

Werden signalen van derden altijd opgenomen en waarom?

14

Wat is bewezen fraude en hoe gaat de overheid daarmee om?

15

Wanneer is de Belastingdienst klaar met de veegactie naar applicaties en lijsten met
onder andere nationaliteitsgegevens?

16

Waaruit blijkt dat de waarnemingen van PwC zorgelijk zijn?

17

Wat wijst op de gebrekkige borging van de algemene beginselen van behoorlijk bestuur?

18

Wat stond er in de richtlijnen over het niet toepassen van geen MSNP?

19

Wat is het percentage van mensen dat via FSV in het intensieve toezichtsregime valt?

20

Is het aan te nemen dat er heel veel meer gegevens zijn gedeeld?

21

Hoeveel mensen hebben een inzage in FSV gevraagd? Hoeveel van deze mensen hebben volledige
inzage gekregen? Hoeveel mensen hebben gedeeltelijke inzage geweigerd? Bij wie en
hoeveel mensen is de inzage geweigerd?

22

Kan de Belastingdienst, gelet op de uitspraak «Additioneel adviseren wij na te gaan
hoe de verspreiding van frauderisicosignalen op dit moment in de tijd is voorzien
van waarborgen, aangezien zeventien van de achttien geanalyseerde e-mailboxen ten
tijde van ons onderzoek nog actief waren.» een antwoord geven op hoe dit nu is geborgd
en geregeld?

23

Hoe is en waarom is, gelet op het feit dat de onderzoekers voorbeelden hebben aangetroffen
in communicatie binnen en met de Belastingdienst over de signalering van risico’s
waarbij het risico op fraude werd gebaseerd op persoonskenmerken zoals nationaliteit
en uiterlijk, de basis ontstaan om op deze kenmerken te acteren? Welke objectieve
of subjectieve data lagen ten grondslag aan de beslissing om op basis van deze kenmerken
risico’s te signaleren? Wie heeft dat besloten en wanneer?

24

Waar heeft, gelet op het feit dat er deling plaatsvond met overheidspartijen als het
Uitvoeringsinstituut werknemersverzekeringen (UWV), de Sociale Verzekeringsbank (SVB),
gemeenten, de strafrechtketen en het Ministerie van Justitie en Veiligheid en in 25 gevallen
informatie is gedeeld met private partijen als zorgverzekeraars en consultancybureaus,
in 21 gevallen met maatschappelijke organisaties (bijvoorbeeld voor bewindvoering)
en 20 keer met overige partijen, zoals de privémail van onder andere Belastingdienstmedewerkers,
het initiatief gelegen om deze informatie uit te vragen, dan wel aan te leveren? En
waarom en op welke gronden?

25

Hoe wordt er sinds het stoppen met de FSV aan signalering van fraude gewerkt? Wat
zijn de processen en wie binnen de Belastingdienst zijn de betrokkenen en verantwoordelijken?

26

Kunt u een overzicht verstrekken met alle kosten (inclusief die van PwC) die zijn
gemaakt in het kader van deze onderzoeken? Kunt u ook een inschatting geven van de
onderzoekskosten die nog zullen volgen, aangezien nog niet alle onderzoeken zijn afgerond?

27

Kunt u de 25 mails waarom meerdere keren is verzocht, per ommegaande aan de Kamer
doen toekomen of moet er echt een formeel verzoek onder artikel 68 van de Grondwet
worden gedaan?

28

Met welke gemeentes is FSV-informatie gedeeld? Wanneer gebeurde dat?

29

Kunt u aangeven hoeveel FSV-informatie is gedeeld vanuit de mailboxen in bijlage D?
Heeft u al nader onderzoek gedaan?

30

Kunt u aangeven met wie informatie in de mailboxen in bijlage D is gedeeld? Kunt u
aangeven waarom deze mailboxen niet in het onderzoek zijn meegenomen?

31

Kunt u een overzicht geven van de keren dat een datalek is gemeld bij de Autoriteit
Persoonsgegevens (AP)? Wanneer zijn die gemeld? Zijn hiermee alle dataleks gemeld?
Zijn de mensen wiens data (zoals BSN-nummer) is gelekt ook op de hoogte gebracht,
zoals wettelijk verplicht?

32

Wie heeft toestemming gegeven om FSV-data met gemeentes te delen?

33

Kunt u heel precies aangeven welke data zijn gedeeld met welke partijen uit het Ministerie
van Justitie en Veiligheid en de justitieketen? Zijn er ook data gedeeld met partijen
zoals jeugdbescherming?

34

Welke inkomende data is in de FSV opgenomen? Oftewel heeft de Belastingdienst ook
data of namen van derden ingevoerd omdat er een fraudesignaal elders was?

35

Zijn er instructies of werkwijzen om nog steeds gegevens over FSV niet in te brengen
in procedures? Zo ja welke instructies of werkwijzen zijn dat?

36

Welke instructies of werkwijzen waren er om gegevens over FSV niet in te brengen in
procedures? Kunt u daarvan een volledige lijst geven?

37

Bij hoeveel rechtszaken zijn de FSV-stukken niet ingebracht in de zaak? Wat gaat u
doen om dit te herstellen?

38

Kunt u, gelet op het feit dat PwC op 2 februari in haar brief over de selectieanalyses
schreef: «De voorbeelden die wij hebben aangetroffen betreffen voor het merendeel
selectieanalyses waarbij (tweede) nationaliteit een criterium was.» uitleggen wat
selectieanalyses zijn en hoe die in zijn werk gaan?

39

Kunt u aangeven met wie signalen werden gedeeld vanuit de postbus

Toeslagen externe overheidssamenwerking Postbus (bijlage D)? Kunt u aangeven van wie
daar signalen ontvangen werden?

40

Hoe worden de algemene beginselen van behoorlijk bestuur nu geborgd?

41

Zijn alle mensen die onterecht geweigerd zijn voor de minnelijke schuldhulpsanering
al in beeld? Hoe gaat u deze mensen benaderen en hoe gaat u ze helpen?

42

Hoe komt het dat FSV niet is «gevonden» bij de zoektocht naar of de Belastingdienst
wel AVG-proof is?

43

Welke voorbeelden zijn er aangetroffen in «communicatie binnen en met de Belastingdienst
over de signalering van risico’s waarbij het risico op fraude werd gebaseerd op persoonskenmerken
zoals nationaliteit en uiterlijk voorkomen»?

44

Welke voorbeelden zijn er aangetroffen in «communicatie BINNEN de Belastingdienst
over de signalering van risico’s waarbij het risico op fraude werd gebaseerd op persoonskenmerken
zoals nationaliteit en uiterlijk voorkomen»?

45

Welke voorbeelden zijn er aangetroffen in «communicatie MET de Belastingdienst over
de signalering van risico’s waarbij het risico op fraude werd gebaseerd op persoonskenmerken
zoals nationaliteit en uiterlijk voorkomen»?

46

Om welke persoonskenmerken ging het?

47

Om welke nationaliteiten ging het?

48

Om welke vormen van uiterlijk voorkomen ging het?

49

Kunnen alle e-mails en alle andere vormen van communicatie waarin persoonskenmerken
zijn gebruikt aan de Kamer worden toegezonden?

50

Kan het kabinet een klacht indienen over de Belastingdienst bij het College voor de
Rechten van de Mens over de gebruikte risicosignalering op persoonskenmerken, zoals
nationaliteit en uiterlijk voorkomen?

51

Kan het kabinet een klacht indienen over de Belastingdienst bij het Europees Hof voor
de Rechten van de Mens over de gebruikte risicosignalering op persoonskenmerken, zoals
nationaliteit en uiterlijk voorkomen?

52

Kan het kabinet een klacht indienen over de Belastingdienst bij het Europees Hof van
Justitie over de gebruikte risicosignalering op persoonskenmerken, zoals nationaliteit
en uiterlijk voorkomen?

53

Kan het kabinet aangifte doen over de Belastingdienst bij het Openbaar Ministerie
en de politie inzake de gebruikte risicosignalering op persoonskenmerken, zoals nationaliteit
en uiterlijk voorkomen?

54

Kan het kabinet intern disciplinaire maatregelen nemen inzake de gebruikte risicosignalering
op persoonskenmerken, zoals nationaliteit en uiterlijk voorkomen?

55

Klopt het dat door vermelding op de zwarte lijst van de FSV mensen buitengesloten
werden van MSNP, kwijtschelding en persoonlijke betalingsregeling? Klopt het dat dit
weer kon leiden tot onoverkomelijke financiële problemen en een onbeheersbare neerwaartse
spiraal op financieel gebied?

56

Klopt het dat een persoonlijke betalingsregeling (PBR) bestond of bestaat uit 24-maandelijkse
op draagkracht gebaseerde betalingstermijnen, waarna de rest kwijtgescholden werd
of wordt? Klopt het dus dat het wel of niet toegelaten worden tot zo’n PBR het verschil
kan maken tussen wel of niet financieel worden geruïneerd?

57

Waarom wordt het 1x1 vinkje zo genoemd? Op basis waarvan kreeg iemand een dergelijk
vinkje?

58

Waarom interpreteerde de Afdeling Invordering het 1x1 vinkje anders (bewezen fraude
in plaats van mogelijke fraude) dan de andere afdelingen? Waarom communiceerden de
afdelingen hierover onderling blijkbaar niet goed?

59

Klopt het dat bij 11 procent van de onderzoekspopulatie «bijzondere persoonsgegevens»
of «informatie over nationaliteit» staan vermeld? Zo ja, dan gaat het toch over veel
meer dan 25 e-mails?

60

Wat wordt verstaan onder «bijzondere persoonsgegevens»?

61

Wat wordt verstaan onder «informatie over nationaliteit»? Betreft dit eerste of tweede
nationaliteit? Om welke nationaliteiten ging dit?

62

Welke wet- en regelgeving is overtreden door de onrechtmatige verwerking van deze
(persoons)gegevens?

63

Wat hield «intensief toezicht» precies in? Wat waren de gevolgen van «intensief toezicht»?

64

In welke CAF-onderzoeken zijn analyses op nationaliteit gedaan om zicht te krijgen
op bepaalde groepen?

65

Waarom zijn onderzoeken naar burgers gestart als pressiemiddel in het onderzoek naar
bepaalde facilitators? Waarom zijn deze facilitators niet rechtstreeks onderzocht,
maar zijn burgers hier op een verkeerde manier bij betrokken geraakt?

66

Klopt het dat in de onderzoekspopulatie 536 keer deling met een externe partij heeft
plaatsgevonden? Klopt het dat dat in 66 (25+21+20) gevallen hiervan deling met een
partij buiten de overheid heeft plaatsgevonden?

67

Waarom heeft PwC niet onderzocht of er een grondslag bestond voor het delen van informatie
uit FSV? Klopt het dat PwC desondanks het aannemelijk acht dat de gegevensdeling niet
past binnen de bestaande convenanten met uitvoeringsorganisaties?

68

Waarom vielen er 80 functionele postbussen buiten de scope van het onderzoek?

69

Waarom zijn zakelijke e-mailboxen van individuele medewerkers niet geanalyseerd?

70

In hoeverre sluiten de onderzoeken van PwC en de AP over FSV bij elkaar aan? In hoeverre
zijn er nieuwe inzichten in het PwC-onderzoek? Zal het onderzoek van PwC resulteren
in een aanvullend onderzoek van de AP?

71

Waarom hebben medewerkers van de Belastingdienst FSV-gegevens gedeeld met hun privémail?

72

Heeft de Belastingdienst intussen maatregelen getroffen zodat sensitieve, privacygevoelige
informatie niet meer naar privémailadressen wordt gestuurd?

73

Welke expliciete wettelijke grondslagen bestaan er voor het gebruik van nationaliteit
in de handhaving?

74

Bestaan er expliciete wettelijke grondslagen voor het gebruik van uiterlijke kenmerken
in de handhaving? Zo ja, welke zijn dat?

75

Waarom is het werk van de CAF-teams pas op 27 januari 2021 beëindigd? Waarom zat er
3,5 jaar tussen het rapport van de Nationale ombudsman en de beëindiging van de CAF-teams?

76

Waar zijn de leden van de CAF-teams nu werkzaam? In hoeverre staan de leden van de
CAF-teams onder verscherpt intern toezicht?

77

Waarom duurt het zolang voordat het onderzoek naar de werkwijze van de CAF-teams is
afgerond? Kan de Kamer hierover worden geïnformeerd buiten de HVB-rapportages om,
teneinde te voorkomen dat dit onderzoek ondersneeuwt in een grote brei met informatie?

78

Hoe gaat de tegemoetkomingsregeling eruitzien? Hoe gaat de tegemoetkomingsregeling
eruitzien voor de categorieën MSNP, kwijtschelding, persoonlijke betalingsregeling,
intensief toezicht en algemene privacy-schending? Wanneer zal de tegemoetkomingsregeling
beschikbaar komen?

79

Waarom is gekozen voor een steekproef van 380 casussen? Betekent dit dat gemiddeld
gezien een probleem zich (114978/480=)240 keer voor moet doen voor het zichtbaar zou
zijn in het rapport?

80

Kunt u (op basis van de steekproef) uitgesplitst aangeven in hoeveel gevallen er sprake
was van welk type bijzondere gegevens (etniciteit/nationaliteit, medische gegevens,
justitieel verleden) bij de 13.000 burgers bij wie bijzondere persoonsgegevens en/of
een tweede nationaliteit stond geregistreerd?

81

Waarom waren de aantekeningen over ambtshalve correcties summier? Bestaan er richtlijnen
over de vastlegging van redenen voor ambtshalve correcties? Zo ja, zijn die opgevolgd?
Zo nee, waarom niet?

82

Kunt u het verschil tussen de volgende twee categorieën toelichten: «Bij registratie(s)
van burger in FSV werd de indicatie «1x1» aangezet en is (gedeeltelijke) kwijtschelding
of MSNP geweigerd, terwijl geen OGS is geconcludeerd.» en «Bij registratie(s) van
burger in FSV werd de indicatie «1x1» aangezet en is daarna, na FSV-registratie, voor
een andere schuld (gedeeltelijke) kwijtschelding, MSNP of persoonlijke betalingsregeling
voor toeslagschuld geweigerd.»?

83

Kunt u de tabel op pagina 34–35 zonder verspringing toesturen?

84

Is de Belastingdienst, gelet op het feit dat PwC de Belastingdienst aanraadt om een
andere analyse te doen op de totale omvang en wijze van gegevensdeling met derden,
bereid dit onderzoek te doen?

85

Klopt het dat niet mee is genomen als Belastingdienstmedewerkers gegevens uit FSV
vanuit hun eigen Belastingdienstmailadres hebben gedeeld in plaats van uit de postbus?
Is er reden om te vermoeden dat dit nog veel vaker heeft plaatsgevonden?

86

Is het voorgekomen dat gegevens indirect gedeeld zijn met een derde partij die nog
niet in bezit was van die gegevens? Welk type derde partijen zijn dat geweest?

87

Is over het algemeen de richtlijn T+5 jaar wel gevolgd, waardoor een FSV-registratie
maximaal zes jaar impact kon hebben op een te goeder trouw handelende burger?

88

Klopt het dat nationaliteit niet een van de stratificatievariabelen is in de steekproef?