Accountants konden privégegevens inzien door datalek bij Belastingdienst

AMSTERDAM - Door een datalek bij de Belastingdienst konden accountants persoonlijke gegevens en belastingaangiften van oud-cliënten inzien, aldus de Volkskrant.

De Belastingdienst erkent de fout en heeft deze in mei hersteld. Ook is het lek bij de Autoriteit Persoonsgegevens (AP) gemeld. Het is nog niet bekend om hoeveel personen het gaat.

De fout kwam volgens de krant aan het licht toen een accountant uit Rotterdam bezig was met de belastingaangifte van een van zijn cliënten, voor wie hij gemachtigd was.

Toen hij op terugknop klikte, kwam hij terecht bij een lijst met verschillende klanten. Bij sommige van hen was de machtiging inmiddels verlopen, maar hij kon de gegevens toch inzien. De fout kwam alleen voor in de browser Edge van Microsoft. Bij andere browsers kregen bezoekers enkel een foutmelding.

"Het gaat specifiek om mensen die al een DigiD-machtiging hadden om voor iemand anders de belasting te doen", aldus een woordvoerder van de Belastingdienst. "Die konden via Microsoft Edge ook aangiften uit andere jaren inzien." De Belastingdienst noemt de schade daarom "beperkt".