De datakluis: AVG-maatregelen en verborgen bewijs bij Toeslagen

Samenvatting

In mei 2019 creëerde Concerndirectie IV&D van de Belastingdienst een “datakluis” als noodmaatregel omdat de dienst de AVG-deadline van 25 mei 2019 niet zou halen. De kluis verplaatste verouderde persoonsgegevens naar een afgeschermde omgeving maar had expliciet “geen archieffunctie.” De beloofde vervolgstap — beoordeling wat verwijderd, bewaard of teruggeplaatst moest worden — is nooit uitgevoerd. Zeven jaar later, in april 2026, bleek de kluis ten minste 64 miljoen ongesorteerde bestanden te bevatten die nooit waren doorzocht voor PEFD, POK, FSV, CAF en RAM. Het kabinet wist sinds juli 2025 van het probleem maar wachtte negen maanden met het informeren van de Kamer.

Wat er gebeurde

Op 16 mei 2019 stuurde IV&D notities aan het Directieteam Belastingdienst met de melding dat “het wegwerken van de achterstand in het beoordelen van de ouderdom van gegevens en het verwijderen van verouderde gegevens voor eind mei 2019 niet meer gaat lukken.” De datakluis was een mitigerende maatregel met dezelfde structuur als de Q-schijf en kluisbeheerders per directie.

Specifiek bij Toeslagen stonden drie maatregelen open: (1) gegevens van toeslagjaar 2006 verplaatsen naar de datakluis, (2) de tweede nationaliteit “zo snel mogelijk” maskeren en later fysiek verwijderen, en (3) toepassen van selectielijsten. Van de 24 directies hadden er 19 op 21 mei 2019 nog openstaande AVG-maatregelen.

De Q-schijf-inventarisatie van Directie Toeslagen toont circa 100 samenwerkingsgebieden in de datakluis, waaronder mappen voor POK-responses (TSL_UT_Bbt-pok-pfc), het crashteam (TSL_IM_ToeslagenCrashteam), Spoor 3 (TSL_IM_Spoor3), bezwaarbrieven (TSL_UT_Bezwaarbrieven) en gestalde gelden (TSL_IM_BCA-Gestalde-gelden).

Op 15 april 2026 informeerden staatssecretarissen Eerenberg en Palmen de Kamer. Op 16 april reageerde de Kamer boos: CDA (Inge van Dijk): “Was dat een bewuste keuze of is hier sprake van falen?” Denk en SP spraken van “doofpot.”

Bewijs

Het brondocument blg-1197678 (4.252 regels geëxtraheerde tekst) bevat de oorspronkelijke IV&D-notities. Kerncitaat: “Een vervolgstap zal moeten zijn dat alsnog beoordeeld wordt wat daadwerkelijk verwijderd moet worden, permanent bewaard moet worden” — deze stap is nooit gezet. “Hierbij wordt expliciet aangegeven dat de datakluis geen archieffunctie bekleedt.”

De tweede nationaliteit was in mei 2019 nog steeds zichtbaar in de Toeslagen-systemen, jaren nadat discriminerend gebruik was vastgesteld. Deloitte’s “BVR Nationaliteit” was in 2013 ingebouwd in SAS-modellen; de AP legde in 2020 een boete van €2,75 miljoen op voor discriminerende verwerking. Het nationaliteitsveld werd pas reactief gemaskeerd onder AVG-dwang.

De negen maanden vertraging (juli 2025 tot april 2026) tussen signalering en Kamermelding roept serieuze vragen op over de naleving van art. 68 Grondwet.

Analyse

De datakluis vertegenwoordigt een samengesteld institutioneel falen: de Belastingdienst haalde de AVG-compliance niet, creëerde een tijdelijke maatregel die door verwaarlozing permanent werd, en doorzocht de kluis vervolgens niet voor de belangrijkste parlementaire onderzoeken uit de Nederlandse geschiedenis.

Juridisch zijn meerdere kaders in het geding: AVG art. 5(1)(e) (opslagbeperking), AVG art. 89 (archivering), Archiefwet art. 3 (verbod voortijdige vernietiging), Grondwet art. 68 (informatieverplichting Kamer) en Woo art. 5.1 (publieke toegang). De Q-schijf-structuur toont POK-specifieke mappen die verplicht aan het parlementair onderzoek hadden moeten worden geleverd.

De Inspectie Overheidsinformatie en Erfgoed startte op 22 april 2026 een verkennend onderzoek en bevestigde dat de informatie “niet duurzaam toegankelijk” werd beheerd en “niet meegenomen in belangrijke leveringen.”

Bronnen

• blg-1197678 — Interne notities IV&D mei 2019 (Kamerdossierstuk, 4.252 regels)
• Kamerbrief Eerenberg/Palmen 15-04-2026, kenmerk 2026-0000132235
• Rijksoverheid beslisnota 15-04-2026
• NOS 15-04-2026 en 16-04-2026
• Inspectie OE 22-04-2026: verkennend onderzoek datakluis
• iBestuur 16-04-2026: steekproeven bevestigen gemiste PEFD-documenten