Dossier DAC7 // Door een nieuw richtlijn moeten digitale platformen zoals Airbnb en Vinted op grote schaal BSN-nummers gaan opslaan
Door een nieuwe Europese richtlijn moeten honderden digitale platformen en marktplaatsen informatie over hun verkopers verzamelen en uitwisselen met de lokale belastingdienst. Dit om belastingontduiking tegen te gaan. De richtlijn, die de DAC7 wordt genoemd, geldt in de hele Europese Unie en wordt per land geïntegreerd in nationale wetgeving. Zo ook in Nederland.
Het gaat om digitale platformen en marktplaatsen die in Europa actief zijn en waar gebruikers inkomsten genereren. Onder die gebruikers zijn ook veel consumenten. Denk bijvoorbeeld aan mensen die hun huis verhuren, of hun auto, of die via internetplatforms hun diensten aanbieden of bijvoorbeeld tweedehandskleding verkopen. Wie 2000 euro per jaar omzet, krijgt te maken met deze rapportage.
Is de oplossing proportioneel?
De gedachte achter de richtlijn is duidelijk, maar is de oplossing proportioneel? Dat is maar zeer de vraag. De wet lijkt in Nederland namelijk zo te worden ingevoerd, dat ons burgerservicenummer (BSN) geregistreerd wordt, want dat is bij ons óók het belastingnummer van de consument. Dus verhuur jij jouw woning via Airbnb (een bedrijf in Ierland en de VS) of verkoop je jouw tweedehands kleding met Vinted (Litouwen), dan gaan die bedrijven jouw BSN vastleggen. Dit geldt voor honderden platformen in Nederland en Europa, die op grote schaal databases met burgerservicenummers moeten gaan opslaan. De vraag is of dit overal goed en veilig gebeurt, zeker in deze tijd waarin cybercrime en identiteitsfraude hoogtij vieren.
In Nederland hebben we altijd veel waarde gehecht aan de privacyaspecten rondom BSN. Als deze wetgeving wordt ingevoerd, gaat dit grotendeels overboord. Geheel onduidelijk is waarom deze grootschalige dataverzameling nodig is en waarom het principe van data-minimalisatie niet is toegepast. Waarom niet enkel de bankrekening vastleggen en controleren? Minder makkelijk voor de belastingdiensten, maar miljoenen keren veiliger.
En de Autoriteit Persoonsgegevens? Die heeft de bescherming van het BSN blijkbaar ook opgegeven, want die heeft geen noemenswaardige inhoudelijke reactie gegeven op het wetsvoorstel. De wetgeving is redelijk geruisloos door de Kamer gekomen en dient vanuit Europees oogpunt per 1 januari 2023 in werking te treden.
Lees bij de bron.
https://www.trouw.nl/opinie/iets-verkopen-via-vinted-daar-gaat-je-privacy~b5891c5b/