De Belastingdienst dacht zijn digitale huishouden eindelijk netjes op orde te krijgen, maar stuitte daarbij op een onverwachte verrassing: een vergeten datakluis vol miljoenen bestanden.

Deze afgesloten opslagomgeving, ooit met de beste bedoelingen ingericht, bleef jarenlang buiten beeld. En dat terwijl er mogelijk belangrijke informatie in zat die gedeeld had moeten worden met onderzoeken en de Tweede Kamer. Een klassiek gevalletje “opgeruimd staat netjes”… totdat iemand de kast weer openmaakt.

Wat is die mysterieuze datakluis eigenlijk

De zogenoemde datakluis werd in 2019 opgezet als een tijdelijke oplossing om te voldoen aan de AVG en de archiefwetgeving. De Belastingdienst had namelijk een flinke achterstand als het ging om het opschonen en correct archiveren van data. Dus besloot men grote hoeveelheden bestanden, naar schatting minstens 64 miljoen, apart te zetten in een afgeschermde digitale omgeving.

Het idee was simpel: eerst veiligstellen, later netjes uitzoeken. Alleen dat “later” duurde iets langer dan gepland. Veel langer. Jarenlang bleef de inhoud van de kluis onaangeroerd en, nog belangrijker, ondoorzocht.

Hoe kon dit zo lang onopgemerkt blijven

Dat is precies de vraag waar nu een onafhankelijk onderzoek antwoord op moet geven. Feit is dat de datakluis niet is meegenomen in belangrijke informatieverzoeken, waaronder die van de Parlementaire Enquête Fraude en Dienstverlening (PEFD). Hierdoor bestaat de kans dat relevante documenten simpelweg nooit zijn bekeken, laat staan gedeeld. De staatssecretarissen van Financiën waren daar opvallend duidelijk over: dit had nooit mogen gebeuren. In iets minder diplomatieke termen: iemand is hier een digitale kast vergeten open te trekken.

Eerst chaos ordenen voordat er antwoorden komen

Voordat iemand überhaupt kan zeggen wat er precies in de datakluis zit, moet de inhoud eerst doorzoekbaar worden gemaakt. Dat betekent: indexeren, sorteren en structureren. Een monnikenwerk, zeker als het om tientallen miljoenen bestanden gaat die ooit lukraak zijn opgeslagen. Daarna volgt de echte klus. Bestanden die relevant zijn voor onderzoeken zoals de PEFD krijgen prioriteit. Als blijkt dat er inderdaad belangrijke documenten tussen zitten, worden deze zo snel mogelijk, maar wel zorgvuldig, gedeeld met de Tweede Kamer.

Gevoelige dossiers onder de loep

De aandacht gaat niet alleen uit naar de PEFD. Ook andere gevoelige dossiers worden opnieuw bekeken. Denk aan systemen en projecten zoals het Risico Analyse Model (RAM) en de Fraude Signaleringsvoorziening (FSV). Daarnaast wordt gekeken of er nog relevante informatie is rondom de kinderopvangtoeslagaffaire. Of de datakluis daadwerkelijk nieuwe, schokkende inzichten bevat, is nog onduidelijk. Het kan net zo goed meevallen. Maar één ding is zeker: het moet officieel vastgesteld worden. Want “we denken van niet” is in dit soort dossiers simpelweg niet goed genoeg.

Van digitale rommelzolder naar gecontroleerd archief

Naast het doorspitten van de inhoud wordt er gewerkt aan een bredere aanpak. De Belastingdienst wil een structurele oplossing om dit soort situaties in de toekomst te voorkomen. Dat betekent dat de bestanden in de datakluis uiteindelijk één van de volgende bestemmingen krijgen:

• netjes archiveren
• openbaar maken waar nodig
• of definitief verwijderen volgens de regels

Deze aanpak wordt niet zomaar uitgevoerd. De Auditdienst Rijk kijkt mee en geeft advies, terwijl ook de Autoriteit Persoonsgegevens betrokken is. De datakluis valt voortaan onder extra toezicht, zodat hij niet opnieuw “per ongeluk” in de vergetelheid raakt.

Hoe het allemaal begon

De oorsprong van de datakluis ligt in een periode waarin de Belastingdienst worstelde met zijn informatiebeheer. Bestanden stonden verspreid over allerlei schijven en systemen, vaak zonder duidelijke structuur. Tegelijkertijd werd de druk vanuit wetgeving groter om zorgvuldig met persoonsgegevens om te gaan. De oplossing was destijds pragmatisch: alles wat nog niet goed beoordeeld was, werd veilig weggezet. Zo werd voorkomen dat belangrijke documenten per ongeluk werden verwijderd, maar ook dat medewerkers zomaar toegang hadden tot gevoelige data. Een slimme zet op papier, maar in de praktijk bleek het risico groot: wat je wegstopt, moet je ook weer terugvinden. En dat laatste is dus niet helemaal goed gegaan.

Signaal in 2025 bracht alles aan het licht

Pas in 2025 ging er een belletje rinkelen. Tijdens werkzaamheden werd ontdekt dat er mogelijk documenten in de datakluis zaten die relevant waren voor de PEFD. Dat leidde tot steekproeven, en die bevestigden het vermoeden: ja, er zaten inderdaad bestanden tussen die eerder geleverd hadden moeten worden. Vanaf dat moment werd duidelijk dat het geen klein administratief foutje was, maar een structureel probleem dat grondig aangepakt moest worden.

Wat betekent dit voor het vertrouwen

Dit soort situaties raakt direct aan het vertrouwen in de overheid. Burgers en politiek moeten erop kunnen rekenen dat informatie volledig en tijdig wordt gedeeld, zeker bij gevoelige onderwerpen zoals fraudeonderzoeken en toeslagenaffaires. Het feit dat een complete dataomgeving jarenlang buiten beeld bleef, helpt daar natuurlijk niet bij. Tegelijkertijd is transparantie over de fout, en de manier waarop deze wordt opgelost, een stap in de juiste richting.

De komende maanden worden cruciaal

De staatssecretarissen hebben beloofd de Tweede Kamer uiterlijk voor het zomerreces verder te informeren. Dan moet duidelijk zijn:

• hoe groot de impact precies is
• welke informatie alsnog boven water komt
• en hoe herhaling wordt voorkomen

Tot die tijd wordt er achter de schermen hard gewerkt. Of, zoals men het zelf waarschijnlijk niet zal formuleren: iemand is eindelijk begonnen met het opruimen van die digitale zolder waar al jaren niemand meer durfde te kijken.