De AVG maakt het ook mogelijk om inzage te vragen bij de Belastingdienst van de aldaar geregistreerde persoonsgegevens. Van die mogelijkheid maakte een burger gebruik, maar het verzoek werd door de fiscus afgewezen onder verwijzing naar de portals van de Belastingdienst.

Vervolgens gaat de burger (hierna: eiser) naar de rechter, want hij meent dat er meer informatie beschikbaar is dan door de Belastingdienst (verwerkingsverantwoordelijke) was verstrekt, onder meer nu de Belastingdienst stelt dat eiser ultimate beneficial owner (ubo) is van een aantal buitenlandse vennootschappen. Nu de Belastingdienst geen inzage verschaft, bestaat de kans dat er persoonsgegevens mogelijk onjuist en/of onvolledig en/of onrechtmatig worden verwerkt zonder dat daar een mogelijkheid tot controle en correctie op is, aldus eiser.

De rechtbank overweegt in de uitspraak:

7. In zijn algemeenheid geldt dat een verwerkingsverantwoordelijke mag vragen om precisering als hij een grote hoeveelheid gegevens verwerkt. Dat betekent echter nog niet dat een verwerkingsverantwoordelijke in alle gevallen precisering kan eisen alvorens een zoekslag te verrichten. Naarmate een verzoek meer concreet is, mag van de verwerkingsverantwoordelijke meer inspanning worden verwacht, maar ook bij een algemeen geformuleerd verzoek mag naar het oordeel van de rechtbank worden verwacht dat de verwerkingsverantwoordelijke een zoekslag verricht naar de meest gangbare persoonsgegeven (bijvoorbeeld aan de hand van de NAW-gegevens en het BSN-nummer) in de meest gangbare gegevensbestanden en/of computersystemen/applicaties. Dat zou slechts anders zijn als van de zijde van de verwerkingsverantwoordelijke inzichtelijk gemotiveerd wordt dat ook zo’n beperkte zoekslag onevenredig veel inspanning vergt.

8. Niet betwist is dat de Belastingdienst een grote hoeveelheid gegevens verwerkt. Ter zitting heeft verweerder toegelicht dat voor het doorzoeken van de vele systemen waarin de Belastingdienst persoonsgegevens verwerkt apart moet worden ingelogd door medewerkers en dat voor sommige systemen, zoals het systeem Fraude Signalering Voorziening (FSV), slechts een beperkt aantal medewerkers geautoriseerd is. Verweerder heeft met die toelichting echter onvoldoende gemotiveerd dat het niet mogelijk zou zijn een zoekslag naar de meest gangbare persoonsgegevens (NAW-gegevens en het BSN) te verrichten in een aantal van de grotere applicaties of systemen. De omstandigheid dat daarvoor per systeem of applicatie moet worden ingelogd of dat niet iedere belastingmedewerker toegang tot een systeem of applicatie heeft, rechtvaardigt zonder nadere motivering niet de conclusie dat dit een onevenredige inspanning vraagt van de Belastingdienst. Het bestreden besluit ontbeert daarmee een deugdelijke motivering en zal om die reden worden vernietigd.

Vervolgens draagt de rechtbank de Belastingdienst op om binnen zes weken een nieuw besluit te nemen, met inachtneming van de uitspraak.