De Autoriteit Persoonsgegevens (AP) heeft geoordeeld dat de Belastingdienst moet stoppen met het vermelden van het Burgerservicenummer (BSN) in betalingskenmerken en vorderingsnummers. De fiscus overtreedt hiermee zowel de AVG als de Uitvoeringswet AVG.
Waarom het goed is dat de Autoriteit Persoonsgegevens ingrijpt
Voor veel mkb-ondernemers zonder BV-structuur is het BSN direct gekoppeld aan de zakelijke administratie. Tot nu toe verwerkte de Belastingdienst dit nummer standaard in betalingskenmerken.
Wanneer jij een belastingaanslag betaalt via je zakelijke bankrekening, is dit kenmerk direct zichtbaar voor derden, zoals bankmedewerkers, boekhoudsoftware, curatoren of extern administratief personeel. Het BSN is een uniek identificatienummer. Onzorgvuldig gebruik verhoogt het risico op identiteitsfraude aanzienlijk.
Eind 2026 BSN-vrij
De Belastingdienst heeft de overtreding erkend en werkt aan een aanpassing waarbij het BSN wordt vervangen door een willekeurig, betekenisloos nummer. De toezichthouder heeft ingestemd met een gefaseerde aanpak:
Nieuwe betalingskenmerken: Deze moeten uiterlijk eind 2026 volledig BSN-vrij zijn
Vorderingsnummers: De aanpassing hiervan duurt langer door ingrijpende moderniseringen in het ICT-landschap van de fiscus. Dit onderdeel moet uiterlijk 2032 zijn afgerond.
Wat moet je nu doen?
Als ondernemer hoef je deze week geen directe actie te ondernemen. De Autoriteit Persoonsgegevens blijft de voortgang nauwgezet volgen en de Belastingdienst moet al in augustus 2026 een eerste voortgangsrapportage aanleveren. Je kunt er dus op rekenen dat de fiscus de komende maanden de lay-out van blauwe enveloppen en digitale betaalverzoeken gaat aanpassen.
