Is de overheid transparant genoeg over uw gegevens op MyMinfin?

De Belgische Gegevensbeschermingsautoriteit (GBA) heeft geoordeeld dat de federale overheid niet altijd voldoet aan haar transparantieverplichtingen bij het verwerken van persoonsgegevens op burgerplatformen. In een beslissing van 10 maart 2026 (nr. 53/2026) werd de FOD Financiën berispt omdat zij burgers onvoldoende informeerde over het bijhouden van loggegevens op het platform MyMinfin. Hoewel de overheid uitgebreide data verzamelt, moet zij dit op een begrijpelijke en toegankelijke wijze communiceren aan de burger.

De feiten

De zaak ontstond naar aanleiding van een klacht van een burger die verwikkeld was in een gerechtelijke procedure met de FOD Financiën over een aanslag in de personenbelasting. De kern van het geschil was het tijdstip waarop de burger kennis had genomen van zijn aanslagbiljet, aangezien dit de termijn voor het indienen van een bezwaarschrift bepaalt.

Tijdens de procedure bracht de FOD Financiën bewijsmateriaal aan uit de loggegevens van het online platform MyMinfin. Hieruit bleek dat de fiscus nauwgezet bijhoudt welke documenten een burger raadpleegt, op welk exact tijdstip dit gebeurt en of deze documenten worden afgedrukt. De klager voerde aan dat hij hierover nooit was geïnformeerd, noch via de algemene website, noch via de cookieverklaring van de FOD Financiën.

De beslissing van de Geschillenkamer

De Geschillenkamer van de GBA boog zich over twee kernpunten: het recht op inzage en de actieve informatieverplichting.

1. Het inzageverzoek (Artikel 15 AVG)

De klager had via zijn advocaten een verzoek ingediend om informatie te krijgen over de verwerking van zijn loggegevens. De GBA oordeelde echter dat dit specifieke verzoek geen geldig inzageverzoek was in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR).

De redenen hiervoor waren tweeledig:

• De advocaten hadden de identiteit van hun cliënt niet vermeld in het verzoek.
• Het verzoek strekte enkel tot het verkrijgen van algemene, abstracte informatie over de verwerking, in plaats van een kopie van de concrete persoonsgegevens van de betrokkene.

2. De transparantieverplichting (Artikel 13 AVG)

Wat betreft de transparantie stelde de GBA de klager wel in het gelijk. De FOD Financiën gaf zelf toe dat de informatie over het loggen van handelingen op MyMinfin op het moment van de feiten nog niet was opgenomen in haar privacyverklaring.

De Geschillenkamer stelde vast dat:

• Persoonsgegevens rechtstreeks bij de burger worden verzameld via het platform.
• De fiscus verplicht is om op dat moment alle relevante informatie (zoals doeleinden en bewaartermijnen) te verstrekken.
• Het ontbreken van deze informatie een inbreuk vormt op het transparantiebeginsel.

Juridische analyse en duiding

Deze uitspraak van de Geschillenkamer onderstreept het fundamentele belang van het transparantiebeginsel uit artikel 5.1.a) van de AVG. Transparantie is geen loutere formaliteit; het is een essentiële voorwaarde voor burgers om controle te kunnen behouden over hun gegevens en om hun overige rechten (zoals het recht op wissing of bezwaar) effectief te kunnen uitoefenen.

Interessant is de strikte interpretatie van het recht op inzage (artikel 15 AVG). De GBA volgt hier de richtsnoeren van de European Data Protection Board (EDPB). Een verzoek is pas een inzageverzoek als het betrekking heeft op de concrete verwerking van gegevens van een geïdentificeerde persoon. Algemene vragen over “hoe een systeem werkt” vallen onder de algemene transparantieplicht van de verwerkingsverantwoordelijke, maar geven de burger niet noodzakelijk de rechtsingang van een individueel inzageverzoek als de identiteit ontbreekt.

Bovendien herinnert de GBA aan de voorbeeldfunctie van de overheid. Omdat de FOD Financiën enorme hoeveelheden gevoelige data van alle Belgische belastingbetalers verwerkt, wordt van hen een onberispelijke naleving van de gegevensbeschermingswetgeving verwacht.

Wat dit concreet betekent

Voor de verschillende betrokkenen heeft deze uitspraak belangrijke gevolgen:

• Voor de burger/belastingplichtige: Wees u ervan bewust dat bijna elke handeling op overheidsportalen zoals MyMinfin wordt gelogd. Deze logs kunnen door de overheid als bewijs worden gebruikt in juridische geschillen (bijvoorbeeld om aan te tonen wanneer u een document heeft geopend). U heeft echter het recht om hierover vooraf duidelijk geïnformeerd te worden via de privacyverklaring.
• Voor overheidsinstanties en organisaties: Het volstaat niet om een algemene privacyverklaring te hebben. Elke specifieke verwerking, inclusief technische logging voor controledoeleinden, moet expliciet en begrijpelijk worden vermeld op het moment dat de gegevens worden verzameld.
• Bij juridische stappen: Indien u uw rechten onder de AVG wilt uitoefenen via een advocaat, moet uw identiteit duidelijk kenbaar worden gemaakt aan de verwerkingsverantwoordelijke om als een geldig verzoek te worden beschouwd.

Veelgestelde vragen (FAQ)

Mag de FOD Financiën mijn klikgedrag op MyMinfin bijhouden?
Ja, maar zij moeten hierover volledig transparant zijn. Ze moeten in hun privacyverklaring uitleggen welke gegevens ze verzamelen (bijv. tijdstip van raadpleging), waarom ze dat doen en hoe lang ze die gegevens bewaren.

Kan ik via een inzageverzoek algemene informatie vragen over hoe een app mijn data verwerkt?
In principe is het recht op inzage bedoeld voor uw eigen persoonsgegevens. Voor algemene informatie over het systeem moet u kijken naar de privacyverklaring van de organisatie. Een verzoek zonder uw naam te noemen zal meestal niet als een geldig inzageverzoek worden aanvaard.

Welke sanctie kreeg de FOD Financiën in deze zaak?
De GBA heeft een officiële berisping geformuleerd. Een geldboete werd niet opgelegd, mede omdat de FOD Financiën de inbreuk inmiddels had hersteld door de privacyverklaring aan te passen en omdat het een overheidsinstantie betreft.

Conclusie

De uitspraak van de Gegevensbeschermingsautoriteit herinnert ons eraan dat digitale transparantie door de overheid geen gunst is, maar een wettelijke plicht. Of het nu gaat om fiscale dossiers of andere burgerplatformen, u heeft in België het recht om te weten wat er achter de schermen met uw gegevens gebeurt.