Het gebruik van Adobe Analytics door de Belastingdienst was niet in lijn met de geldende ePrivacy-regels en de Algemene verordening gegevensbescherming (AVG). Dat schrijft staatssecretaris van Financiën Eerenberg (Belastingen) in antwoord op Kamervragen van JA21. Daarmee heeft de fiscus dus de privacywetgeving geschonden. De desbetreffende trackingsoftware op de site van de Belastingdienst is intussen uitgeschakeld. ‘De functie om analyticsgegevens met Adobe te delen staat uit. Op dit moment kunnen we daarom uitsluiten dat gegevens verstrekt worden,’ aldus de staatssecretaris.
Belastingdienst schond AVG met gebruik van Adobe Analytics
De Belastingdienst heeft met het gebruik van Adobe Analytics de privacywetgeving geschonden, blijkt uit antwoorden van staatssecretaris Eerenberg op Kamervragen. De kwestie legt wederom de spanning bloot tussen de digitale overheid en de afhankelijkheid van Amerikaanse softwarebedrijven.
Adobe Analytics
Met Adobe Analytics kun je als (overheids)organisatie het gedrag van bezoekers op websites, apps en andere digitale kanalen meten en analyseren. Het is vooral handig voor marketingafdelingen - het kan immers inzicht geven in klantgedrag - maar ook voor overheden die bijvoorbeeld hun digitale dienstverlening graag verbeteren.
Zoek- en klikgedrag
Het nieuws kwam naar buiten door een artikel van privacyonderzoeker Mick Beer. Hij schreef hoe het Amerikaanse softwarebedrijf Adobe diverse gegevens ontvangt over personen die hun belasting betalen aan de Belastingdienst. De informatie die het bedrijf meekrijgt, is onder meer geopende tabbladen, voorgeschotelde betaalopties, welke aanslagen je bekijkt en specifieke vorderingen. Naar aanleiding van deze berichtgeving vroeg JA21-Kamerlid Van den Berg om opheldering bij de staatssecretaris.
‘Niet duidelijk is wat een gebruiker gedeeld heeft in een vrij tekstveld of zoekmachine.’
Staatssecretaris Eerenberg
In de Kamerbrief maakt Eerenberg overigens niet duidelijk welke gegevens precies zijn verstrekt aan het softwarebedrijf. Maar in een bijlage wordt wel wat meer duidelijk. Het is een behoorlijk omvangrijk overzicht, waarin het draait om onder meer paginabezoek, klikgedrag - op welke links wordt geklikt - en ingevoerde zoektermen. De staatssecretaris sluit niet uit dat er meer gegevens zijn gedeeld. Van doorgifte van direct herleidbare gevoelige persoonsgegevens lijkt geen sprake te zijn, al houdt Eerenberg een slag om de arm: ‘Niet duidelijk is wat een gebruiker gedeeld heeft in een vrij tekstveld of zoekmachine.’ Wel is duidelijk dat IP-adressen werden meegestuurd. Er is sprake van een datalek. De Belastingdienst heeft er melding van gemaakt bij de Autoriteit Persoonsgegevens.
Digitale soevereiniteit
Het gebruik van dit soort Amerikaanse softwareprogramma’s binnen overheidsorganisaties is inmiddels omstreden. Het kabinet zet nadrukkelijk in op meer digitale autonomie en soevereiniteit en volgt daarmee de lijn van de Nederlandse Digitaliseringsstrategie, waarbinnen dat streven een van de pijlers is. In bijna alle debatten van de Kamercommissie Digitale Zaken speelt het dossier een rol, zo ook bij het debat over datalekken en de bescherming van persoonsgegevens afgelopen donderdag. De algemene teneur: afscheid nemen van Adobe of Microsoft gaat niet van de ene op de andere dag, maar maakt deel uit van een transitie naar Nederlandse of Europese techoplossingen in de toekomst.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.