Changeflow GovPing Banking & Finance Dutch Tax Authority: 64M Files Unsearchable for...
Priority review Notice Added Final

Dutch Tax Authority: 64M Files Unsearchable for Years

Favicon for www.rijksoverheid.nl Netherlands MinFin
Published
Detected
Email

Summary

The Dutch Ministry of Finance disclosed that the Belastingdienst maintained a data vault containing at least 64 million unsorted files created in 2019 for GDPR and archive law compliance purposes. Documents that should have been provided to the Parliamentary Inquiry Commission on Fraud and Service Provision (PEFD) and other parliamentary investigations were not searchable from this vault. The Dutch Data Protection Authority (AP) has been informed and will incorporate the vault into ongoing oversight arrangements. An independent investigation has been launched to determine how this occurred.

Published by MinFin NL on rijksoverheid.nl . Detected, standardized, and enriched by GovPing. Review our methodology and editorial standards .

What changed

The Dutch Ministry of Finance confirmed that the Belastingdienst's data vault containing approximately 64 million unsorted files created in 2019 was not accessible for searches required by parliamentary inquiries and information requests. The data vault was established as a temporary measure to comply with GDPR and archive law obligations by isolating backlogged data pending proper sorting. Documents needed for the PEFD and other investigations were subsequently found in the vault after search efforts failed to retrieve them.

Government agencies and public institutions in the Netherlands must ensure their information management systems enable compliance with parliamentary information requests. This incident highlights risks in data governance approaches that defer data sorting and create inaccessible storage environments. The Dutch Data Protection Authority's oversight involvement indicates potential GDPR compliance concerns that may extend to other public bodies with similar data management practices.

What to do next

  1. Assess and index the 64 million files in the data vault
  2. Prioritize inventory of documents required for the PEFD parliamentary inquiry
  3. Share new findings with the Tweede Kamer before the summer recess

Archived snapshot

Apr 18, 2026

GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.

Dataomgeving Belastingdienst bleef jarenlang buiten beeld

Nieuwsbericht | 15-04-2026 | 18:15

Tijdens werkzaamheden van de Belastingdienst om de informatiehuishouding verder op orde te krijgen is een afgesloten bewaaromgeving na jaren opnieuw in beeld gekomen. Deze zogenoemde datakluis is in 2019 gecreëerd als onderdeel van de aanpak om te voldoen aan de AVG en archiefwetgeving. In de datakluis zijn ten minste 64 miljoen ongesorteerde bestanden apart gezet. Hoewel veel nog onduidelijk is staat vast dat de informatie in deze datakluis de afgelopen jaren niet is doorzocht voor belangrijke leveringen van informatie aan de Parlementaire Enquête Fraude en Dienstverlening (PEFD) en andere informatieverzoeken en onderzoeken. De bestanden uit de datakluis worden nu alsnog zo snel, transparant en zorgvuldig mogelijk beoordeeld en beschikbaar gesteld waar dat nodig blijkt. Dat melden staatssecretarissen Eerenberg en Palmen-Schlangen van Financiën vandaag in een brief aan de Tweede Kamer.

De bewindspersonen zijn duidelijk dat dit nooit had mogen gebeuren: “We betreuren het ten zeerste dat deze informatie niet aan de Kamers is geleverd en dat dit zo lang buiten zicht is gebleven. We hebben een onafhankelijk onderzoek ingesteld om te onderzoeken hoe dit heeft kunnen gebeuren. We hebben met klem opdracht gegeven om dit met prioriteit op te lossen.” De staatssecretarissen informeren - uiterlijk voor het zomerreces - de Kamer verder over de stand van zaken, de lopende aanpak om dit op te lossen en over de toetsing daarvan.

Inventariseren en onderzoeken

Omdat de bestanden in de datakluis in bulk ongesorteerd apart zijn gezet moet de datakluis eerst doorzoekbaar gemaakt worden (indexeren). De bestanden die geleverd hadden moeten worden aan de PEFD worden daarna met prioriteit geïnventariseerd. Eventuele nieuwe bestanden worden zo snel als zorgvuldig kan met de Kamer gedeeld. Die aanpak geldt ook voor belangrijke dossiers zoals het Risico Analyse Model (RAM), Fraude Signaleringsvoorziening (FSV) en de Parlementaire Ondervragingscommissie Kinderopvangtoeslagaffaire (POK). Omdat de inhoud van de datakluis op dit moment onbekend is, kan het ook betekenen dat de datakluis geen nieuwe informatie over deze dossiers bevat. Toch is het belangrijk formeel vast te stellen of er informatie is gemist.

Daarnaast wordt gelijktijdig een aanpak opgesteld om de informatie in de datakluis te kunnen doorzoeken, ordenen, archiveren, openbaar te maken óf conform de Archiefwet en de AVG uiteindelijk te vernietigen. Deze aanpak wordt voorzien van een advies van de Auditdienst Rijk (ADR), die organisatie heeft ook de werkwijze rond de PEFD getoetst. De Autoriteit Persoonsgegevens (AP) is daarnaast ook geïnformeerd. De datakluis zal worden opgenomen in het lopende toezichtarrangement van de AP.

Ontstaansgeschiedenis

De datakluis is een afgeschermde digitale bewaaromgeving in eigen beheer met ongesorteerde bestanden afkomstig van schijven binnen de voormalige Belastingdienst (inclusief de toenmalige directies Toeslagen en Douane). De datakluis is in 2019 ingericht. De bestanden zijn hierin apart gezet omdat de organisatie achterliep met het opschonen en vernietigen van gegevens in het kader van de AVG en archiefwetgeving. Zo werd gezorgd dat er geen toegang meer was tot grote hoeveelheden gegevens op schijven van de Belastingdienst. Daarnaast werd voorkomen dat documenten die permanent bewaard moesten worden zonder beoordeling vernietigd konden worden. Op deze wijze zijn uiteenlopende bestanden afgeschermd bewaard. De kluis is destijds ook aan de Kamer gemeld.

Bij werkzaamheden is in 2025 gesignaleerd dat zich in de datakluis mogelijk documenten bevinden die onderdeel hadden moeten zijn van de levering aan de PEFD. Hierna zijn steekproeven uitgevoerd aan de hand van de PEFD-zoekslag. Hierdoor is inmiddels bevestigd dat de datakluis documenten bevat die onderdeel hadden moeten zijn van de informatielevering voor de PEFD. Voor andere onderwerpen wordt dit nog verder onderzocht.

Documenten

Staatssecretaris Eerenberg (Financiën) en staatssecretaris Palmen-Schlangen (Herstel Toeslagen) informeren de Tweede Kamer over ...

Kamerstuk: Kamerbrief | 15-04-2026

Verantwoordelijk

Named provisions

Inventariseren en onderzoeken Ontstaansgeschiedenis

Get daily alerts for Netherlands MinFin

Daily digest delivered to your inbox.

Free. Unsubscribe anytime.

About this page

What is GovPing?

Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission

What's from the agency?

Source document text, dates, docket IDs, and authority are extracted directly from MinFin NL.

What's AI-generated?

The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.

Last updated

Classification

Agency
MinFin NL
Published
April 15th, 2026
Compliance deadline
July 1st, 2026 (74 days)
Instrument
Notice
Legal weight
Non-binding
Stage
Final
Change scope
Substantive

Who this affects

Applies to
Government agencies Public companies
Industry sector
9211 Government & Public Administration
Activity scope
Data management systems Parliamentary information requests Government information governance
Geographic scope
NL NL

Taxonomy

Primary area
Data Privacy
Operational domain
Compliance
Compliance frameworks
GDPR
Topics
Public Health Healthcare

Get alerts for this source

We'll email you when Netherlands MinFin publishes new changes.

Free. Unsubscribe anytime.

You're subscribed!