De databeveiliging van de Belastingdienst is weer op orde, constateert de Autoriteit Persoonsgegevens (AP). Het televisieprogramma Zembla trok twee jaar geleden aan de bel omdat bij de Belastingdienst persoonsgegevens niet afdoende beveiligd werden. 

Lange tijd was het mogelijk om onopgemerkt data te exporteren uit systemen van de Belastingdienst. Dit soort activiteiten werden niet geregistreerd namelijk.

Nu hebben werknemers toestemming nodig van hun baas om data te exporteren, schrijft AP. Ook kunnen ze niet meer naar externe adressen e-mailen of USB-sticks gebruiken. De Belastingdienst heeft ook nieuwe monitoringsystemen bedacht die verdacht dataverkeer kunnen signaleren.

Voor werknemers bij de afdeling Datafundamenten & Analytics was het ook mogelijk om informatie in te zien die niet direct noodzakelijk was voor hun werk en behielden sommige oud-medewerkers voor lange tijd nog toegang tot de systemen van de Belastingdienst. Deze afdeling analyseert belastingaanvragen.

Het AP schrijft dat het probleem nu wordt opgelost met nieuwe procedures en een technische oplossing.

Eind 2018 had de Belastingdienst bij een controle de zaken nog niet op orde. Het AP voerde dit jaar een vervolgcontrole uit. Nu constateren ze dat er genoeg maatregelen genomen zijn om dergelijk misbruik te kunnen voorkomen.