Rijksmap

Rijksmap › Ministerie van Financiën › Belastingdienst › rapport

Rapport onderzoek Risico Analyse Model (RAM) bij Belastingdienst, Dienst Toeslagen en Douane (deel 1)

2025-03-06 · Onderzoeken en evaluaties: KPMG · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Dit rapport onderzoekt de inrichting en het gebruik van het Risico Analyse Model (RAM) binnen de Belastingdienst, Dienst Toeslagen en de Douane. Het rapport kijkt daarbij onder andere naar eventuele nadelige gevolgen voor burgers en bedrijven door onrechtmatige verwerking van gegevens in RAM. Ook gaat het rapport in op de besluitvorming rond RAM.

Risicothema's

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingGovernance en verslaggeving

Waarom deze indeling: Het Risico Analyse Model koppelde gegevens uit 69 interne en externe bronnen over vrijwel alle belastingplichtigen en werd in 2017 gebruikt voor meer dan 20.000 selecties. Van 27 afgeleide beveiligingscriteria voldeed het systeem er ongeveer tien, 200 van de 248 geautoriseerde gebruikers hadden onbeperkte toegang en extracties konden onbeveiligd via e-mail of USB-stick worden verspreid. Een analyse van grondslag en doelbinding voor het koppelen van de bronnen ontbrak, de verwerking stond niet in het interne verwerkingsregister en was niet gemeld bij de functionaris voor gegevensbescherming en de toezichthouder. Eerste en tweede nationaliteit kwamen voor in 112 van de 250 tabellen en dienden in veertien van de 1.170 aangetroffen extracties als selectiecriterium, en het systeem is in mei 2018 uitgeschakeld, een dag voor de inwerkingtreding van de AVG.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Belastingdienst
Onderdeel volgens het rapport
Belastingdienst, Dienst Toeslagen en Douane
Bron
Onderzoeken en evaluaties: KPMG
Toegepaste standaard
Extern onderzoek
Datum
2025-03-06

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Belastingdienst

Alle openbaar bekende rapporten over Belastingdienst