| Ingediend | 20 februari 2024 |
|---|---|
| Beantwoord | 13 maart 2024 (na 22 dagen) |
| Indieners | Pieter Omtzigt (NSC), Folkert Idsinga (VVD), Sandra Palmen (NSC) |
| Beantwoord door | Marnix van Rij (staatssecretaris financiën) (CDA), Aukje de Vries (staatssecretaris financiën) (VVD) |
| Onderwerpen | recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2024Z02775.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20232024-1226.html |
De ministerraad is op 26 januari jl. op hoofdlijnen geïnformeerd over het lopende adviestraject met de landsadvocaat en het feit dat een Kamerbrief hieromtrent in voorbereiding was. Daarbij is aangegeven dat de Kamerbrief zou worden geagendeerd voor de Ambtelijke Commissie Uitvoeringsorganisaties (ACU) van 5 februari 2024 en de Ministeriële Commissie Uitvoeringsorganisaties (MCU) van 6 februari 2024.
Het advies van de landsadvocaat is bijgevoegd. Bij brief van 23 februari jl. hebben wij u reeds laten weten dat het advies nog niet was afgerond aangezien de landsadvocaat nog bezig was met de beantwoording van verduidelijkende vragen die zijn gesteld naar aanleiding van een bespreking met de landsadvocaat d.d. 31 januari jl. en na agendering in de Ministeriële Commissie Uitvoering (MCU) d.d. 6 februari jl.
Het hoofdzakelijke punt van verschil is dat de eerder toegestuurde versie een paragraaf bevat over de analyse van de grondslag voor internetonderzoek door Dienst Toeslagen, waarin het loggingsysteem «Heidi» aan de orde komt. Deze passage was uit de eerdere versie verwijderd omdat de analyse rondom internetonderzoek nog niet was afgerond. Daarbij was uw Kamer in de Stand van Zakenbrief2 al geïnformeerd over Heidi.
Zoals in de Stand van Zakenbrief Dienst Toeslagen van 15 januari jl. aan uw Kamer is gemeld geldt voor Toeslagen dat Heidi werd gebruikt als een loggingsysteem waarbij portaldata werd gelogd van bezoekers van de toeslagenportal. Het doel van Heidi was het kunnen traceren of er sprake was van opvallend gedrag wat een indicatie kan zijn voor een verhoogd risico op misbruik van toeslagen. Op deze manier kon worden achterhaald of rekeningnummers massaal worden gewijzigd vanaf één het hetzelfde IP-adres, dat veel aanvragen worden ingediend vanaf één en hetzelfde IP adres (in korte tijd) en in voorkomende gevallen kon ook DigiD misbruik (identiteitsfraude) worden gesignaleerd. Dit is data die wordt gewonnen bij het inloggen in het burgerportaal. Het tweede doel had betrekking op het uitvoeren van effectmetingen om de effecten van handhaving- en dienstverleningsacties te meten.
Zoals staat beschreven in de gegevensbeschermingseffectbeoordeling (GEB) die met de Stand van Zakenbrief is meegestuurd, is het gebruik van Heidi in september 2017 binnen Toeslagen «on hold» gezet omdat het systeem in de loop van de tijd niet meer zou voldoen aan de eisen van de Wet bescherming persoonsgegevens. In november 2017 besloot het Management Team Toeslagen dat het systeem Heidi weer opgestart zou worden in een beperktere vorm. Deze beperkte versie zag op het afbouwen van de dataset in Heidi. Deze afgeslankte versie staat binnen Toeslagen bekend als Heidi II.
Sinds het stopzetten van het Intensief Toezicht (ITO) proces in 2020 wordt geen gebruik meer gemaakt van portaldata voor wat betreft het detecteren van risico’s op misbruik. Tot december 2023 werd portaldata nog wel gebruikt voor de effectmetingen. Zoals gemeld in de Stand van Zakenbrief Dienst Toeslagen van 15 januari jl. is in december 2023 ook dit gebruik van Heidi tijdelijk stopgezet, omdat de gegevensverwerking in de brede context niet voldoende in beeld was. Geconstateerd is in elk geval dat niet alle gegevens die werden verwerkt noodzakelijk waren voor de effectmetingen van Dienst Toeslagen. Dit is wel een vereiste van de AVG om gegevens te mogen verwerken. Op dit moment wordt geïnventariseerd welke gegevens uit de portaldata precies geleverd en verwerkt worden, welke noodzakelijk zijn voor het doen van effectmetingen en of de benodigde privacy-waarborgen hierbij wel voldoende zijn geïmplementeerd.
Ook bij de Belastingdienst, waar de Dienst Toeslagen destijds onderdeel van uitmaakte, wordt gekeken naar het gebruik van Heidi. Het is binnen deze termijn echter onhaalbaar gebleken te onderzoeken op welke manier de dienstonderdelen van de Belastingdienst gebruik hebben gemaakt van Heidi. Uw Kamer wordt uiterlijk over 3 weken geïnformeerd over hoe andere onderdelen van de Belastingdienst gebruik hebben gemaakt van Heidi, voor welke doeleinde en welke gegevens hierbij verwerkt werden. Daarbij zal ook worden aangegeven of er redenen zijn om het beeld van het gebruik van Heidi binnen Toeslagen bij te stellen.
Zie antwoord vraag 4.
Zie antwoord vraag 4.
De vragen zijn hiermee binnen drie weken beantwoord. Het advies van de landsadvocaat is bij deze beantwoording gevoegd.
Hierbij sturen wij u een eerste antwoord op de schriftelijke vragen van de leden Idsinga, Palmen-Schlangen en Omtzigt (allen NSC) over een advies van de landsadvocaat (ingezonden op 20 februari 2024 met kenmerk 2024Z02775). Deze leden vragen om toezending van het advies van de landsadvocaat voor 23 februari. Naar aanleiding van een bespreking met de landsadvocaat d.d. 31 januari jl. hebben wij verduidelijkende vragen gesteld en na agendering in de ministeriële commissie uitvoering (MCU) d.d. 6 februari jl. zijn ook door andere departementen vragen ingebracht. Aangezien deze vragen op dit moment door de landsadvocaat worden beantwoord, is het advies nog niet afgerond. Om die reden sturen wij uw Kamer dit advies op dit moment niet toe.