De Belastingdienst streeft er naar binnen een jaar (dus voor 25 mei 2019) volledig te voldoen aan de Algemene verordening gegevensbescherming (AVG). Op dit moment zijn er nog tekortkomingen in de naleving van de op 25 mei 2018 in werking getreden AVG. Dat antwoordt staatssecretaris Snel van Financiën op Kamervragen van het lid Omtzigt (CDA).
De Belastingdienst heeft enkele verwerkingen waarvan de (wettelijke) grondslag onvoldoende is of waarvan de grondslag onderwerp van discussie was in een gerechtelijke procedure. Voor deze verwerkingen wordt een wettelijke grondslag voorbereid of worden alternatieven uitgewerkt. Ook daarbij is het streven deze binnen een jaar gerealiseerd te hebben. Voor zover vaststaat dat de grondslag ontbreekt, is de verwerking van de gegevens gestaakt. Voorbeelden zijn de verwerking van het BSN op het IB47-formulier en het gebruik van camerabeelden voor het toezicht op de motorrijtuigenbelasting.
De Belastingdienst heeft op haar website een overzicht van verwerkingen van persoonsgegevens gepubliceerd. In 2017 zijn circa 1275 meldingen geregistreerd bij de melddesk datalekken Belastingdienst. Daarvan zijn 225 meldingen doorgestuurd naar de Autoriteit Persoonsgegevens (AP). De AP is de afgelopen drie jaar drie onderzoeken gestart. Deze hebben betrekking op spookbewoning, de afdeling Data & Analytics en het btw-identificatienummer/BSN.
Lees ook het thema Algemene Verordening Gegevensbescherming (AVG)