Met een nummerplaat en een inschrijvingsdatum kun je op de nieuwe website van de Vlaamse Belastingdienst achterhalen hoeveel verkeersbelasting élk voertuig in Vlaanderen betaalt. Volgens IT- en privacy-experts roept dat ernstige vragen op over gegevensbescherming. De Vlaamse Belastingdienst zelf ziet geen probleem.
Verkeersbelasting van je buurman opzoeken? Dat kan makkelijk op site Vlaamse Belastingdienst
Samenvatting:
Op een nieuwe website van de Vlaamse Belastingdienst zie je met een nummerplaat en inschrijvingsdatum hoeveel verkeersbelasting een voertuig vanaf 2027 kost.
Die inschrijvingsdatum van elke Belgische nummerplaat kan je opzoeken op een federale website van de FOD Mobiliteit. Daardoor kan je ook de belasting van je buurman bekijken, maar niet aanpassen.
Twee anonieme IT-consultants die voor de federale overheid werken, noemen dit strijdig met de regels rond cyberveiligheid. "De Vlaamse overheid zou dit eigenlijk zo snel mogelijk offline moeten halen."
Volgens privacy-expert Matthias Dobbelaere-Welvaert is de site problematisch, omdat een nummerplaat een persoonsgegeven is dat beschermd wordt door privacy- en gdpr-wetgeving.
De Vlaamse Belastingdienst bekijkt de kwestie intern, maar spreekt van een "non-problem". Woordvoerder Thomas Cami zegt dat je de belasting van elke auto nu al kan simuleren met de technische kenmerken van het voertuig.
Wie wil weten hoeveel zijn of haar verkeersbelasting zal kosten vanaf 2027, kan dat sinds vorige week opzoeken op deze nieuwe website van de Vlaamse Belastingdienst. Je voert je nummerplaat en de inschrijvingsdatum van je voertuig in. De website toont je meteen hoeveel je vandaag betaalt én hoeveel je nieuwe verkeersbelasting zal kosten.
Klein probleem: je kan op deze federale website van de FOD Mobiliteit de inschrijvingsdatum van élke Belgische nummerplaat achterhalen. Met de nummerplaat van je buurman bijvoorbeeld, kan je de inschrijvingsdatum achterhalen op de federale site. En op de Vlaamse site kan je daarna zien hoeveel hij of zij zal betalen.
Het goede nieuws is dat je de berekening van de verkeersbelasting van je buurman niet kunt veranderen, enkel raadplegen. Iets aanpassen, kan enkel als de eigenaar van het voertuig zichzelf aanmeldt, met Itsme bijvoorbeeld.
"Amateuristisch"
VRT NWS sprak met 2 IT-consultants die anoniem willen blijven en momenteel werken voor de federale overheid. Zij reageren geschokt op de inlogprocedure van de Vlaamse website. "Je aanmelden met de nummerplaat en inschrijvingsdatum van eender welk voertuig, is raar", klinkt het.
"Dit zou niet mogen gebeuren. Het feit dat je alle voertuiggegevens kunt zien van iemand anders, gaat in tegen alle regels rond cyberveiligheid in ons land. De Vlaamse overheid zou dit eigenlijk zo snel mogelijk offline moeten halen."
De tools voor een compleet beveiligde aanmeldprocedure zijn nochtans beschikbaar voor alle overheden in ons land. "Aanmelden via e-id of Itsme, dat bestaat allemaal al. Ze kunnen die procedures gemakkelijk integreren in nieuwe websites of applicaties", vinden ze. "Deze site is onvoorstelbaar amateuristisch. Een fatsoenlijke veiligheidsanalyse had de lancering van deze site meteen geblokkeerd."
Volgens hen is dit een mooi voorbeeld van een compleet gebrek aan samenwerking tussen de Vlaamse en federale niveaus. "De federale overheid zou deze databank perfect toegankelijk kunnen maken voor de Vlaamse Belastingdienst mét een beveiligde inlogprocedure."
Non-problem
De Vlaamse Belastingdienst bekijkt de kwestie intern, maar relativeert de kritiek. "We wilden in eerste instantie enkel de nummerplaat als aanmelding gebruiken voor de vergelijkingstool. Maar op aanraden van juristen hebben we ook de inschrijvingsdatum als extra check laten toevoegen", zegt woordvoerder Thomas Cami. "We konden ook het chassisnummer opvragen voor de aanmelding, maar we wilden het laagdrempelig houden. Op die manier kan iedereen gemakkelijk de vergelijking zien."
Bovendien benadrukt Cami dat iedereen sowieso de verkeersbelasting kan simuleren van elk type voertuig. "We tillen hier niet al te zwaar aan. We beschouwen het als een non-problem. Wie online de technische kenmerken - zoals de uitstoot of cilinderinhoud - van eender welke auto invoert, kan vandaag al zien hoeveel de verkeersbelasting zal bedragen in onze bestaande simulatietool . Nogmaals: je kunt ook geen berekeningen aanpassen zonder je nog eens te identificeren als eigenaar van het voertuig."
"Op zoekertjes voor vastgoed, zie je ook altijd het kadastraal inkomen. Op basis van die gegevens kun je meteen de onroerende voorheffing van elke woning berekenen."
Ernstige inbreuk
Volgens privacy-expert en jurist Matthias Dobbelaere-Welvaert is de nieuwe website van de Vlaamse Belastingdienst net wél een forse inbreuk op de privacy. "Vooral omdat jouw nummerplaat behoort tot jouw persoonsgegevens en dus beschermd wordt door privacy- en gdpr-wetgeving", verklaart hij.
"Dat je met een tussenstap via een eerste - federale - site op een tweede - Vlaamse - site toegang hebt tot de persoonlijke fiscale informatie van elk voertuig in Vlaanderen, is een groot probleem. Je zou eigenlijk een veiligheidsfilter moeten voorzien om de identiteit van de persoon die de info opzoekt, te matchen met de info die wordt getoond op de website van de Vlaamse Belastingdienst."