Belastingdienst lekt data via Microsoft-browser

Dat meldt de Volkskrant.

Het dagblad werd getipt door een accountant uit Rotterdam die het lek ontdekte. De krant stelt vast dat iedereen via de dienst ‘Machtigen met DigiD’ op MijnBelastingdienst.nl namens een andere persoon zaken met de overheid kan doen, zoals een belastingaangifte. In dat geval wordt per jaar een machtiging afgegeven om via het persoonlijke DigiD inzage te krijgen in bijvoorbeeld een belastingaangifte. De afhandeling van deze digitale machtiging blijkt maandenlang niet in orde te zijn geweest.

Door de terug-knop te gebruiken in de Edge-browser konden de boekhouders bij de gegevens van oude klanten komen die geen toestemming hebben gegeven voor toegang tot die data.

Het euvel zit waarschijnlijk in een verkeerde koppeling van het systeem voor de machtigingen met DigiD. Een woordvoerder van de Belastingdienst meldt aan de krant dat verschillende browsers worden getest, maar dat deze fout in Edge nooit eerder naar boven is gekomen

Datelek

In een reactie tegenover de Volkskrant erkent de Belastingdienst de fout. De woordvoerder meldt: ‘Er worden voor verschillende belastingjaren verkeerde machtigingen getoond.’ De dienst heeft de fout inmiddels hersteld en het datalek gemeld bij de Autoriteit Persoonsgegevens.