Rijksmap

Rijksmap › Ministerie van Financiën › Belastingdienst › rapport

Rapportage DF&A naar aanleiding van KPMG-onderzoek oud EH&I producten

2021-06-29 · Onderzoeken en evaluaties: Belastingdienst, Corporate Dienst Datafundamenten en Analytics · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Reactie en vervolgtoets van de Corporate Dienst Datafundamenten en Analytics van de Belastingdienst op een KPMG-onderzoek uit najaar 2020 naar producten van de voormalige afdeling Expertise en Handhaving Intelligence. KPMG toetste of die producten voldoen aan de AVG, de Archiefwet en interne kwaliteitskaders en deelde ze in naar risiconiveau. Achttien producten worden per stuk beschreven met risico's en mitigerende maatregelen; producten met een hoog risico zijn tijdelijk stilgelegd. Bij navraag blijkt dat een deel van wat KPMG product noemde in werkelijkheid advieswerkzaamheden zijn zonder gegevensverwerking. Het managementteam concludeert dat de beperkte onderzoeksscope een onvolledig en op drie punten onjuist beeld opleverde.

Risicothema's

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingGovernance en verslaggeving

Waarom deze indeling: Het onderzoek toetst of achttien data-producten en -diensten voldoen aan de Algemene verordening gegevensbescherming, waarbij het gaat om verwerking van veel of bijzondere persoonsgegevens en om profilering (cyber). Naast de AVG zijn de Archiefwet met bijbehorende bewaartermijnen en interne kwaliteits- en gedragsregels het toetsingskader (laws). Voor meerdere producten bleek geen verwerkingsverantwoordelijke aanwijsbaar en werd de naamgeving onjuist bevonden (governance).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Belastingdienst
Bron
Onderzoeken en evaluaties: Belastingdienst, Corporate Dienst Datafundamenten en Analytics
Toegepaste standaard
Extern onderzoek
Datum
2021-06-29

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Belastingdienst

Alle openbaar bekende rapporten over Belastingdienst