Comment le consultant de l'Autoriteit Persoonsgegevens est devenu celui du fisc

L'Autorité néerlandaise de protection des données (AP) est examinée de près pour sa gestion du Belastingdienst, l'administration fiscale et douanière néerlandaise, en ce qui concerne son utilisation des algorithmes. Des enquêtes ont révélé que plus de la moitié des algorithmes du Belastingdienst, utilisés pour des tâches telles que la vérification des déclarations de revenus, manquent de justification appropriée et peuvent être discriminatoires, ce qui soulève de sérieuses inquiétudes concernant la conformité au Règlement général sur la protection des données (RGPD). L'AP a initié un "arrangement de supervision" avec le Belastingdienst, un programme de cinq ans, d'un coût de 2 millions d'euros par an, pour aider à améliorer la conformité au RGPD. Bien qu'elle ait constaté une non-conformité importante, avec des algorithmes violant potentiellement le RGPD, la réponse de l'AP a été critiquée. Au lieu d'appliquer des mesures correctives, telles que l'imposition d'interdictions de traitement ou d'amendes, l'AP a demandé au Belastingdienst d'élaborer un plan d'action. Cette approche a suscité des critiques, certains craignant que l'AP agisse davantage comme un consultant que comme un régulateur indépendant. Les critiques soutiennent que cela sape le rôle de l'AP dans la protection des données personnelles des citoyens et exacerbe potentiellement les risques, notamment à la lumière du précédent scandale fiscal, qui a entraîné d'importantes injustices. La situation met en évidence des implications plus larges pour les droits numériques et la protection des données aux Pays-Bas.