De Algemene verordening gegevensbescherming (AVG) en de Belastingdienst

Vragen

1. V1Bent u ervan op de hoogte dat de Algemene verordening gegevensbescherming (AVG) op 25 mei 2018 van kracht wordt?

2. V2Op welk moment zal de Belastingdienst volledig voldoen aan de AVG?

3. V3Heeft de Belastingdienst inmiddels de beschikking over een register van verwerkingsactiviteiten, met daarin alle verwerkingen? Zo nee, is er een inschatting hoeveel onbekende verwerkingen er nog bestaan bij de Belastingdienst?

4. V4Bent u bereid om uit het register van verwerkingsactiviteiten, in ieder geval de verwerking, de categorieën van persoonsgegevens, de grondslag en het doel van de verwerking openbaar te maken? (met uitzondering van de delen die opsporing zoals bij de FIOD-ECD betreffen) Zo nee, waarom niet?

5. V5Zijn er verwerkingen die op dit moment in het licht van de AVG als niet rechtmatig zouden moeten worden bestempeld? Zo ja, welke betreft dit en wanneer zijn deze wel rechtmatig te noemen?

6. V6Kunt u aangeven hoeveel gegevensbeschermingseffectbeoordelingen (PIA’s) er bij de Belastingdienst zijn uitgevoerd en een lijst van deze uitgevoerde PIA’s aan de Kamer doen toekomen?

7. V7Kunt u aangeven waar de gesprekken met de Autoriteit Persoonsgegevens (AP) over gaan?

8. V8Zijn er met de AP afspraken gemaakt over niet handhaven van de verplichtingen van de AVG bij de Belastingdienst?

9. V9Is de Belastingdienst – los van de problematieken met de portalen – in staat om vanaf 25 mei de betrokkenen in de zin van de AVG hun rechten op informatie, correctie en wissing te laten uitoefenen? Zo nee, wat is niet mogelijk en wanneer denkt u dat dit wel mogelijk is?