De Belastingdienst heeft drie risicomodellen opnieuw in gebruik genomen die het in 2021 tijdelijk uitschakelde omdat ze niet zouden voldoen aan de AVG. Bij één van de risicomodellen is het privacyonderzoek echter nog niet voltooid, zo is te lezen in een kabinetsreactie.
Demissionair staatssecretarissen Alexandra van Huffelen (Binnenlandse Zaken) en Marnix van Rij (Financiën) schrijven in een reactie aan de Tweede Kamer dat de Belastingdienst een risicoafweging gemaakt heeft bij het gebruik van de risicomodellen die in 2021 werden uitgeschakeld: 'omzetbelasting carrousselfraude', 'afgifte btw-nummer' en 'omzetbelasting negatief'. Die afweging zou zo zijn uitgevallen dat de modellen weer in gebruik zijn genomen. Van Huffelen en Van Rij schrijven dat de eventuele risico's die zich daarbij kunnen voordoen 'geaccepteerd worden'.
Hoewel het model 'omzetbelasting negatief' weer in gebruik is genomen, moet deze nog voorzien worden van een gegevensbeschermingseffectbeoordeling. Bij een GEB wordt onderzocht welke privacyrisico's er zijn bij het verwerken van gegevens, zodat er maatregelen genomen kunnen worden om de risico's te verminderen. Het is niet duidelijk wanneer het privacyonderzoek afgerond moet zijn. De risicomodellen moeten ook nog worden opgenomen in het algoritmeregister in het kader van transparantie.
Onderzoeksjournalistiekplatform Follow The Money bracht afgelopen december naar buiten dat de Belastingdienst mogelijk nog steeds de wet overtreedt met de drie risicomodellen. Ondanks dat de kans op discriminatie als groot gezien wordt, werden de algoritmen na een korte stop weer aangezet. En dat terwijl de toeslagenaffaire al onderstreepte dat discriminerende algoritmes, onvoldoende transparantie en onzorgvuldige gegevensverwerking ernstige gevolgen kunnen hebben voor burgers.