WRR Working Paper 21: Big Data voor Fraudebestrijding, Pre-scandale Waarschuwing

Samenvatting

WRR Working Paper 21, geschreven door onderzoeksjournalist Peter Olsthoorn en gepubliceerd in april 2016, is het definitieve pre-scandale document over de datapraktijken van de Belastingdienst. Geschreven vóór de toeslagenaffaire beschrijft het exact de systemen, methoden en risico’s die zouden leiden tot het grootste overheidsschandaal in de Nederlandse geschiedenis.

Wat er gebeurde

De Belastingdienst exploiteerde een Business Intelligence & Analytics (BI&A)-eenheid van ongeveer 40 jonge academici die data verwerkten van 11 miljoen burgers, 1,5 miljoen bedrijven en 1 miljoen dagelijkse transacties. Deze eenheid ontwikkelde “zelflerende” risicomodellen die later discriminerend bleken. Het document onthult dat SyRI voorheen “Black Box” heette en jarenlang opereerde zonder afzonderlijke wettelijke grondslag, grotendeels onttrokken aan openbaarheid.

Het papier documenteerde hoe indirecte discriminatie ontstond door profilering: niet direct selecteren op etniciteit, maar vakantiebestemmingen, vakantieduur en gezinsgrootte gebruiken als indicatoren die effectief allochtonen troffen. Den Haag’s SmartBox-systeem weigerde transparantie met de mededeling het eigen succes niet in de wielen te willen rijden.

Bewijs

Specifiek bewijs omvat: (1) SyRI-voorganger “Black Box” opereerde zonder afzonderlijke wettelijke grondslag tot Wet SUWI art. 64-65 per 1 januari 2014; (2) 17 datacategorieën inclusief fiscale gegevens, toeslagendata, huisvestingsdata en zorgverzekeringsdata werden gecombineerd; (3) De Belastingdienst had “vrijwel onbegrensd” toegang tot eigen big data voor fraudebestrijding; (4) Een voorgesteld kaderwet zou het standaardprincipe verschuiven van “nee, tenzij” naar “ja, tenzij” voor gegevensuitwisseling.

Analyse

Dit document is belangrijk omdat het aantoont dat de risico’s bekend en gedocumenteerd waren vóór het schandaal. De WRR waarschuwde expliciet dat profilering een “logisch gevolg” was van de verweving van sociaalbeleid met strafrecht. De kruisverwijzingen met latere onderzoeksrapporten (PwC, Deloitte, Datakluis) bevestigen dat elke waarschuwing genegeerd werd. De BI&A “broedkamer” produceerde direct de discriminerende modellen die later de AP-boete van €2,75 miljoen veroorzaakten. WRR Rapport 97 (2017) gebruikte kinderopvangtoeslag expliciet als negatief voorbeeld, zonder dat actie werd ondernomen.

Veelgestelde vragen

Wat is WRR Working Paper 21?

WRR Working Paper 21, getiteld Big Data voor Fraudebestrijding, werd in april 2016 gepubliceerd en geschreven door onderzoeksjournalist Peter Olsthoorn. Het document beschrijft de data-analysepraktijken van de Belastingdienst jaren vóór de toeslagenaffaire. Daarmee is het het definitieve pre-scandale document: de risico’s waren bekend en gedocumenteerd voordat het schandaal uitbrak.

Hoeveel data verwerkte de BI&A-eenheid van de Belastingdienst?

De Business Intelligence & Analytics-eenheid bestond uit ongeveer 40 jonge academici en verwerkte data van 11 miljoen burgers, 1,5 miljoen bedrijven en 1 miljoen dagelijkse transacties. Deze eenheid ontwikkelde zelflerende risicomodellen die later discriminerend bleken. Uit deze broedkamer kwamen de modellen voort die tot de AP-boete van €2,75 miljoen leidden.

Hoe heette SyRI oorspronkelijk?

SyRI heette voorheen Black Box en opereerde jarenlang zonder afzonderlijke wettelijke grondslag, grotendeels onttrokken aan openbaarheid. Pas per 1 januari 2014 kreeg het systeem een grondslag in de Wet SUWI, artikelen 64 en 65. Het paper documenteert daarnaast de combinatie van 17 datacategorieën, van fiscale gegevens tot zorgverzekeringsdata.

Hoe ontstond indirecte discriminatie volgens de WRR?

Door profilering werd niet direct op etniciteit geselecteerd, maar op indicatoren als vakantiebestemmingen, vakantieduur en gezinsgrootte die effectief allochtonen troffen. De WRR waarschuwde expliciet dat profilering een logisch gevolg was van de verweving van sociaalbeleid met strafrecht. WRR Rapport 97 uit 2017 gebruikte kinderopvangtoeslag als negatief voorbeeld, zonder dat er actie werd ondernomen.

Lees ook

• De slager als poortwachter: het debat — waarom het kabinet het OM buiten de datakluis houdt
• Wie wist wat van de datakluis — wie wist wat van de datakluis, en wie is er nog
• Corrupte agenda: de reconstructie — de volledige tijdlijn, 2019-2026
• 64 miljoen bestanden buiten beeld — de vondst en de negen maanden vertraging

Bronnen

• WRR Working Paper 21, Big Data voor Fraudebestrijding, april 2016, ISBN 978-94-90186-30-2
• WRR Rapport 95, Big Data in een vrije en veilige samenleving (2016)
• WRR Rapport 97, Weten is nog geen doen (2017)
• Rapport 8, PwC Werkdocument FSV Effecten
• Rapport 9, Risicoclassificatie Toeslagen met Deloitte (2013)