4.2Verweerder stelt zich op het standpunt dat het recht op inzage niet behelst dat de verzoeker inzage krijgt in de documenten waarin de gegevens zijn verwerkt. De manier waarop de gevraagde gegevens aan eiseres zijn verstrekt, is volgens verweerder in overeenstemming met de AVG. Het inzagerecht van de AVG is bedoeld om een betrokkene in de gelegenheid te stellen te controleren dat zijn verwerkte persoonsgegevens juist zijn en rechtmatig worden verwerkt. Voor zover daaraan kan worden voldaan met een andere vorm van verstrekking, kan de betrokkene aan de AVG niet het recht ontlenen om een afschrift te verkrijgen van het originele document of bestand waarin de gegevens staan. Verweerder stelt te hebben nagegaan of de gegevens van eiseres zijn gedeeld met derden. De gegevens van eiseres zijn volgens verweerder niet met derden gedeeld. Wat betreft het onderzoek naar met de FSV vergelijkbare systemen stelt verweerder zich op het standpunt dat hij ook op dit punt zorgvuldig heeft gehandeld. Het onderzoek door KPMG is, zoals al eerder aan eiseres medegedeeld, afgerond. Daaruit blijkt dat vooralsnog geen vergelijkbare systemen bekend zijn. Binnen de Belastingdienst zelf zijn ook verschillende (vervolg)onderzoeken gestart. Deze zijn nog niet volledig afgerond, maar tot nu toe zijn geen vergelijkbare systemen of applicaties aangetroffen. Mocht blijken dat dit wel het geval is, dan zal eiseres daarover alsnog bericht krijgen.
Vorm van de gegevens bij de inzageverlening
4.3.1De rechtbank stelt voorop dat de verplichting een ‘kopie van de persoonsgegevens’ te verstrekken op grond van artikel 15, derde lid, AVG, niet betekent dat een bestuursorgaan in alle gevallen verplicht is een kopie te verstrekken van de onder verweerder berustende documenten waarin die persoonsgegevens voorkomen. Het Hof van Justitie van de Europese Unie heeft in zijn arrest van 4 mei 2023, ECLI:EU:C:2023:369, echter artikel 15, derde lid, AVG wel zodanig uitgelegd, dat er wel een recht op het verkrijgen van een kopie van volledige documenten is, indien de verstrekking van een dergelijke kopie onontbeerlijk is om de betrokkene in staat te stellen de hem bij de AVG verleende rechten daadwerkelijk uit te oefenen, zoals het recht op rectificatie of verwijdering van gegevens.
4.3.2In dit geval is het verstrekken van een kopie van volledige documenten niet noodzakelijk om eiseres in staat te stellen de haar bij de AVG verleende rechten uit te kunnen oefenen. Een kopie van het volledige document zou in dit geval een schermprint betreffen uit de FSV. Ter zitting heeft verweerder toegelicht dat daar niet meer op staat dan op het overzicht van gegevens dat al aan eiseres is verstrekt. Eiseres heeft de juistheid of volledigheid van die weergave van haar persoonsgegevens in de FSV in wezen niet bestreden. Een schermprint uit de FSV is in dit geval daarom niet nodig voor het uitvoeren van de rechten die eiseres heeft op grond van de AVG.
Volledigheid van de gegevens
4.3.3Verweerder had in het besluit van 12 augustus 2021 aan eiseres meegedeeld welke persoonsgegevens van haar in de FSV en onder code 1043 waren verwerkt. Ook had verweerder meegedeeld dat gegevens van eiseres niet waren verwerkt onder code 1044. In het primaire, bij het bestreden besluit gehandhaafde, besluit heeft verweerder aangevoerd dat er sprake is van een herhaald verzoek en heeft hij het verzoek om die reden afgewezen. Eiseres heeft geen feiten of omstandigheden aangevoerd, die reden hadden moeten zijn voor verweerder om bij het thans bestreden besluit opnieuw inzage te geven in de gegevens waarin al inzage was gegeven. De rechtbank merkt daar ten overvloede bij op dat zij ook geen aanleiding ziet voor de conclusie dat die inzage onvolledig is geweest.
4.3.4Wat betreft het verzoek tot inzage in vergelijkbare systemen, geldt het volgende. In het besluit van 12 augustus 2021 had verweerder meegedeeld dat hij naar het voorkomen van vergelijkbare systemen nog onderzoek liet verrichten, zodat hij nog geen beslissing op het verzoek om inzage kon geven in gegevens, die in andere systemen waren verwerkt. In het thans bestreden besluit heeft verweerder inzage in (gesteld) vergelijkbare systemen afgewezen, omdat hij die systemen niet heeft aangetroffen. Eiseres heeft dat standpunt van verweerder niet zodanig gemotiveerd of onderbouwd bestreden, dat verweerder in zijn stelling dat er niet dergelijke systemen zouden zijn, niet kan worden gevolgd. Dat betekent dat het beroep op dit punt ook niet slaagt. Alhoewel de rechtbank het ongenoegen van eiseres over de duur van het onderzoek begrijpt en het onderzoek wellicht langer heeft geduurd dan aan eiseres eerder was meegedeeld, bestaat er geen grond voor een geslaagd beroep op het vertrouwensbeginsel omdat niet valt in te zien waarom op grond van dat beginsel nog inzage zou kunnen worden verstrekt in persoonsgegevens die helemaal niet zijn verwerkt. De duur van het onderzoek laat ook onverlet dat verweerder op dit moment voldoende aannemelijk heeft gemaakt dat er geen vergelijkbare systemen zijn. De beroepsgrond slaagt niet.
4.3.5Op de vraag waarom gegevens van eiseres in de FSV stonden opgenomen, heeft verweerder (ter zitting) geantwoord dat dit was omdat eiseres hoge zorgkosten had ingevuld bij haar belastingaangifte. Die reden van vermelding valt ook terug te lezen in de weergave van de verwerkte gegevens zoals hiervoor onder 3.2 aangehaald. Ook daarin heeft verweerder dus inzage gegeven, zodat er ook op dit punt geen grond is het bestreden besluit onjuist te achten.
Is sprake van (onrechtmatige) verstrekking van de verwerkte persoonsgegevens aan derden?
4.3.6Verweerder heeft betwist dat hij de in de FSV opgenomen gegevens heeft gedeeld met anderen buiten de Belastingdienst. Hij heeft toegelicht dat FSV alleen intern door de Belastingdienst werd gebruikt en derden geen toegang hadden tot die gegevens. Eiseres heeft haar stelling dat verweerder haar gegevens, met name dat zij bekend zou zijn als fraudeur, met anderen heeft gedeeld, in wezen niet anders onderbouwd dan met de stelling dat de gemeente haar een persoonsgebonden budget zou hebben geweigerd. Zij heeft echter niet aannemelijk gemaakt dat problemen met het verkrijgen van een persoonsgebonden budget het gevolg zouden zijn geweest van gegevensverstrekking uit de FSV. De rechtbank ziet daarom geen grond om haar te volgen in haar beroepsgrond dat haar persoonsgegevens uit de FSV onrechtmatig met derden zijn gedeeld.
Moet verweerder aan eiseres een schadevergoeding betalen?