De Belastingdienst krijgt een boete van 3,7 miljoen euro van de Autoriteit Persoonsgegevens (AP), omdat de fiscus jarenlang op een illegale wijze persoonsgegevens heeft verwerkt in de Fraude Signalering Voorziening (FSV). Dat was een zwarte lijst met gegevens van mogelijke fraudeurs.

De fiscus heeft op veel punten de privacywet AVG overtreden, vindt de AP. De Belastingdienst had geen wettelijke basis voor het verwerken van de persoonsgegevens op de lijst. Zonder grondslag is het verwerken van persoonsgegevens verboden.

Ook was de lijst niet goed beveiligd en werd de interne privacytoezichthouder van de Belastingdienst niet op tijd bij het opzetten van de lijst betrokken.

De boete is de hoogste die de AP ooit heeft uitgedeeld. Dat komt door de ernst van de overtredingen, stelt de toezichthouder. Ook speelde bij het bepalen van het boetebedrag mee dat de lijst voor veel mensen grote gevolgen had.