Gek eigenlijk dat je als zzp’er verplicht bent je btw-nummer, waarin het volledige burgerservicenummer is opgenomen, naar al je opdrachtgevers te sturen.
Voor zzp’ers bestaat het btw-nummer waarmee zij facturen sturen mede uit hun burgerservicenummer. En dat ligt gevoelig.
Het burgerservicenummer (BSN), sinds 2014 alleen nog vindbaar op de achterkant van een identiteitskaart, is een uniek nummer – enkel en alleen herleidbaar naar jou. Volgens de Wet bescherming persoonsgegevens is het dan ook een ‘bijzonder persoonsgegeven’, en dat betekent dat er strenge regels voor gelden: organisaties buiten de overheid mogen het nummer alleen gebruiken als dat wettelijk is vastgelegd. Zo’n nummer is namelijk gevoelig voor identiteitsfraude.
Gek dus eigenlijk dat je als zzp’er verplicht bent je btw-nummer, waarin het volledige burgerservicenummer is opgenomen, naar al je opdrachtgevers te sturen. Afgelopen 12 maart stelden kamerleden van regeringspartijen CDA en VVD daar kamervragen over. Opnieuw, want in 2013 dienden twee kamerleden van de VVD en PvdA al eens een motie over het btw-nummer van zzp’ers in. Ook zij wilden destijds dat de Belastingdienst de nummers zou aanpassen, zodat het BSN niet zichtbaar is. Vier vragen over het btw-nummer van zzp’ers.
Wat is nu precies het probleem?
De Belastingdienst verstrekt een btw-nummer aan zzp’ers zodra die btw-plichtig zijn. En dat geldt voor alle zzp’ers die commerciële diensten leveren. Vervolgens zijn zelfstandigen verplicht dat nummer te vermelden op de facturen die ze naar hun klanten of opdrachtgevers sturen. Voor wie een eenmanszaak heeft is het btw-nummer het burgerservicenummer met de toevoeging B01. Een tweede bedrijf krijgt de toevoeging B02, enzovoorts.
Volgens de Autoriteit Persoonsgegevens zou een kwaadwillende met iemands BSN, volledige naam, woonadres én telefoonnummer identiteitsfraude kunnen plegen, door zich voor te doen als de persoon in kwestie.
Bij de inschrijving van een bedrijf bij de Kamer van Koophandel worden precies die gegevens online gepubliceerd. Voor zzp’ers gaat het dan meestal om hun voor- en achternaam, huisadres en privénummer. Logisch, als zzp’er wil je immers gevonden kunnen worden door opdrachtgevers. Maar het maakt identiteitsfraude óók gemakkelijker.
Komt identiteitsfraude bij zzp’ers vaak voor?
In 2015 ontving het Centraal Meldpunt Identiteitsfraude van het ministerie van Binnenlandse Zaken 805 meldingen van identiteitsfraude, waarvan 6 procent door misbruik van een BSN.
FNV Zelfstandigen zette vorig jaar een enquête uit onder de eigen leden en vroeg ze of ze ooit slachtoffer waren geweest van identiteitsfraude. Van de 250 leden die de enquête invulden, hadden zeven zzp’ers ooit last gehad van misbruik van hun persoonsgegevens. Denk dan aan het openen van een bankrekening, het afsluiten van een telefoonabonnement, of het verkopen van artikelen op Marktplaats onder een valse naam.
Waarom is er dan nog niets aan gedaan?
In 2014 adviseerde toenmalig staatssecretaris van Financiën Frans Weekers zijn opvolger Eric Wiebes de in 2013 ingediende motie af te wijzen. Wiebes deed dat, met het argument dat „de kans op identiteitsfraude bij het proces van omzetbelasting niet zodanig groot is” dat het een wijziging van btw-nummers rechtvaardigt. Het introduceren van nieuwe btw-nummers zou namelijk zo’n „grote impact” op de huidige werkwijze van de Belastingdienst hebben, dat het de handhaving van de omzetbelasting praktisch onmogelijk zou maken.
Wat zegt de Autoriteit Persoonsgegevens hierover?
Sinds vorige zomer onderzoekt de Autoriteit Persoonsgegevens (AP) of de Belastingdienst een wettelijke grondslag heeft voor het verwerken van het burgerservicenummer in het btw-nummer. De AP laat weten dat dit onderzoek „zich in de laatste fase bevindt”, en dat zij er daarom nog niets over kunnen zeggen.
Lees meer over de algemene verordening gegevensbescherming (AVG): De privacyregels worden strenger
Wel is zeker dat alles op 25 mei 2018 weer verandert, wanneer de algemene verordening gegevensbescherming (AVG) wordt ingevoerd. Volgens de AVG is het BSN géén bijzonder persoonsgegeven meer. Europese lidstaten mogen daarom zelf voorwaarden stellen aan het verwerken ervan. Welke voorwaarden dat in Nederland zullen zijn, staat nu nog niet vast.
Bron: nrc ▲
