Vragen van het lid Van den Berg (JA21) aan de Staatssecretarissen van Financiën en van Economische Zaken en Klimaat over het gebruik van Adobe Analytics in de betaalomgeving van de Belastingdienst (ingezonden 3 juni 2026).

Vraag 1

Bent u bekend met het artikel van Mick Beer van 2 juni 2026, getiteld «Een Amerikaans reclamebedrijf krijgt een verslag van elke klik terwijl jij je belasting betaalt»1?

Vraag 2

Klopt het dat binnen Mijn Belastingdienst, na inloggen met DigiD, bij het openen van een aanslag en het starten of annuleren van een betaling via iDEAL of Wero, gegevens worden verzonden naar adobe-analytics-dc.belastingdienst.nl en dat dit domein technisch doorverwijst naar Adobe-infrastructuur, waaronder data.adobedc.net?

Vraag 3

Kunt u exact aangeven welke gegevens, parameters, events, headers en identifiers in deze betaalflow aan Adobe Analytics worden verzonden, waaronder in ieder geval gegevens over belastingmiddel, aanslagjaar, betaalstatus, betaalmethode, funnelstap, actieve tab, gebruikersinterfacevoorkeur, betaalstart, annulering of mislukte betaling?

Vraag 4

Kunt u bevestigen of uitsluiten dat bij deze verwerking een Adobe Experience Cloud ID, ECID, MID of vergelijkbare persistente identifier wordt gebruikt en zo ja, wat de bewaartermijn is van de bijbehorende cookies of identifiers?

Vraag 5

Kunt u bevestigen of uitsluiten dat bedragen, BSN, IBAN, betalingskenmerk, aanslagnummer, vorderingsidentificatie, claim-identifier, IP-adres, sessiegegevens, referrers of andere direct of indirect herleidbare gegevens aan Adobe of aan Adobe-gelieerde systemen worden verstrekt?

Vraag 6

Wie is voor deze verwerking verwerkingsverantwoordelijke, wie is verwerker, en welke rol heeft Adobe juridisch en feitelijk bij deze verwerking: uitsluitend verwerker, zelfstandig verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke?

Vraag 7

Welke juridische grondslag bestaat er onder de AVG voor het meten van betaalgedrag binnen een verplichte overheidsdienst na DigiD-inlog, en hoe beoordeelt u daarbij noodzakelijkheid, proportionaliteit en subsidiariteit?

Vraag 8

Acht u voor het plaatsen of uitlezen van deze cookies of vergelijkbare trackingtechnologie toestemming vereist op grond van de Telecommunicatiewet/ePrivacy-regels, en zo nee, waarom kwalificeert deze verwerking volgens u als niet-privacygevoelige analytische meting?

Vraag 9

Hoe verhoudt deze verwerking zich tot de cookieverklaring van de Belastingdienst, waarin staat dat de cookies geen persoonsgegevens vastleggen en niet tot personen herleidbaar zijn, en tot de privacyverklaring waarin staat dat persoonsgegevens alleen worden gebruikt voor wettelijke taken en doelen die daar direct uit voortvloeien?

Vraag 10

Is voorafgaand aan deze inzet van Adobe Analytics in Mijn Belastingdienst en de betaalflow een DPIA, risicoanalyse, verwerkersovereenkomst, doorgiftebeoordeling en inkoopafweging opgesteld, en zijn de Functionaris Gegevensbescherming, CPO, CISO, CIO Rijk, Auditdienst Rijk of Autoriteit Persoonsgegevens hierbij betrokken geweest?

Vraag 11

Kunt u bij de risico-inschatting onderscheid maken tussen wat theoretisch mogelijk, aannemelijk, waarschijnlijk en urgent is ten aanzien van koppeling van fiscaal betaalgedrag aan een persistent profiel, doorgifte buiten de EU/EER, toegang door derde partijen, ketenafhankelijkheid en gevolgen voor burgers die wettelijk verplicht zijn belasting te betalen?

Vraag 12

Bent u bereid de verzending van betaalflowgegevens aan Adobe Analytics per direct te laten onderzoeken en, zolang rechtmatigheid en proportionaliteit niet overtuigend zijn vastgesteld, tijdelijk stop te zetten, de Kamer binnen twee weken een tijdlijn, technische analyse, DPIA, verwerkersovereenkomst en relevante beslisnota’s te sturen voor zover juridisch mogelijk, en deze vragen afzonderlijk te beantwoorden?

Naar boven