Schriftelijke vragen : Een Amerikaanse aanbesteding voor ICT van de Belastingdienst

Vraag 1

Bent u bekend met het bericht «Digitale autonomie en de uitbesteding applicatiediensten
omzetbelasting door de Staat»1 en de desbetreffende aanbesteding van de Belastingdienst?2

Vraag 2

Wat is uw reactie op het bericht en de aanbesteding?

Vraag 3

Op welke gronden is gekozen om (het beheer en het onderhoud van) de software van de
omzetbelasting bij FAST Enterprises in te kopen, namelijk het softwarepakket «GenTax»?

Vraag 4

Op welke manier is er, ten tijde van de aanbesteding, rekening gehouden met digitale
autonomie als voorwaarde voor aanbestedingen van overheids-ICT? Zou u dit in de huidige
politieke context anders beoordelen?

Vraag 5

Indien de keuze voor FAST Enterprises de digitale autonomie niet bevordert, kunt u
dan onderbouwen waarom dit alsnog de voorkeursoptie is?

Vraag 6

Kunt u onderbouwen waarom er niet is gekozen om de software van de omzetbelasting
intern te ontwikkelen en beheren of dit in te kopen bij een Nederland of Europees
bedrijf?

Vraag 7

Hoe garandeert u dat de relatie met FAST Enterprises niet door de Verenigde Staten
gebruikt zal worden als drukmiddel, in het licht van de Nationale Veiligheidsstrategie
van de VS?3 Kunt u inzicht geven in alle maatregelen die zijn genomen om dit risico te voorkomen?

Vraag 8

Kan de Belastingdienst gedurende de looptijd van het contract wel of niet volledig
zelfstandig en zonder bijdrage van FAST Enterprises: 1) reageren op incidenten in
GenTax; 2) bugfixes doorvoeren in GenTax; en 3) GenTax aanpassen zodat het voldoet
aan nieuwe regelgeving?

Vraag 9

Kunt u precies aangeven wat de werkzaamheden en de taken zijn van het projectteam
van FAST Enterprises dat op Nederlandse bodem diensten zal leveren, zowel vóór als
na de implementatie van GenTax?4

Vraag 10

Valt FAST Enterprises volledig en uitsluitend onder Nederlandse en Europese jurisdictie?
Zo niet, heeft u dan in kaart gebracht welke gevolgen deze aanbesteding heeft voor
de digitale autonomie van Nederland?

Vraag 11

Welke analyses zijn uitgevoerd op het risico op spionage, dataweglek en het vergroten
van de afhankelijkheid van de Verenigde Staten door deze keuze? Kunt u deze aan de
Kamer doen toekomen (al dan niet vertrouwelijk), en de uitkomsten op hoofdlijnen delen?

Vraag 12

Kunt u alle relevante notities, adviezen, (risico)analyses en documenten, die betrokken
zijn bij de keuze voor FAST Enterprises, in volledigheid met de Kamer delen?

Vraag 13

Onder welke voorwaarden is het in eigen beheer en onderhoud nemen van de applicatiediensten
voor de omzetbelasting een haalbare oplossing? Welke aanvullende middelen of capaciteit
is nodig om dit te realiseren?

Vraag 14

Heeft de Belastingdienst een duidelijke sourcingstrategie voor het inkopen van ICT-diensten?
Zo ja, kunt u deze met de Kamer delen?

Vraag 15

Welke mogelijkheden heeft u om alsnog van deze leverancier af te zien, gezien de veranderende
politieke situatie en de uitgesproken wens van de Kamer om digitale afhankelijkheden
af te bouwen?

Vraag 16

Waarom is het McKinsey-rapport «Kopen of zelf bouwen?,» dat betrokken is geweest bij
de keuze om de software van de omzetbelasting in te kopen, niet meer Openbaar?5 Kunt u het rapport opnieuw Openbaar maken?

Vraag 17

Welke ambities zijn er om het gebruik van GenTax uit te breiden naar andere middelen
dan de omzetbelasting, aangezien in het McKinsey-rapport wordt gesteld dat uitbreiding
een voordeel is van het inkopen van een extern pakket?

Vraag 18

Uit welk advies bleek dat ook het beheer en onderhoud van de applicatiediensten uitbesteed
moest worden? Op welke momenten is de Kamer geïnformeerd dat beheer en onderhoud bij
een niet-Europees bedrijf zou worden belegd?

Vraag 19

Zijn de waarschuwing en het advies van het Adviescollege ICT uit 2024 naar behoren
opgevolgd?6 Zo nee, om welke redenen is dit niet nageleefd?

Vraag 20

Kunt u nauwkeurig toelichten in welke mate medewerkers van FAST Enterprises toegang
krijgt tot de gegevens die verwerkt worden bij het heffen van de omzetbelasting? Welke
garantie is er dat data via deze medewerkers toegankelijk wordt voor Amerikaanse overheidsdiensten?

Vraag 21

Deelt u de zienswijze dat het feit dat de servers van de Belastingdienst in Nederland
blijven onvoldoende is om de risico’s voor de vertrouwelijkheid en cyberveiligheid
weg te nemen, als een Amerikaanse partij straks toegang krijgt tot de servers?

Vraag 22

Bent u bereid om een kort, onafhankelijk onderzoek uit te voeren naar de mogelijkheid
om het project alsnog stop te zetten, met behoud van de continuïteit van de belastingheffing?

Vraag 23

Kunt u een actueel overzicht geven van de planning van het lopende implementatietraject?

Vraag 24

Kunt u toezeggen om geen onomkeerbare stappen te zetten in de migratie van de diensten
naar FAST Enterprises, totdat volledig is uitgesloten dat de digitale autonomie hierdoor
wordt ondermijnd en de Kamer zich hierover heeft kunnen uitspreken?

Vraag 25

Kunt u deze vragen afzonderlijk en zo snel mogelijk beantwoorden en in ieder geval
te voldoen aan de aanvullende informatieverzoeken voordat het commissiedebat Belastingdienst
van 19 maart 2026 plaatsvindt?