Leverancier fiscale software in de cloud moest gegevens aan FIOD geven

BV X leverde bedrijfssoftware voor dienstverlenende organisaties. Zij bood onder meer een door een derde ontwikkeld fiscaal softwarepakket aan ter ondersteuning van aangifte- en advieswerkzaamheden voor accountants en administratiekantoren. Het softwarepakket was een Cloud-applicatie, de gebruiker had overal ter wereld toegang tot zijn gegevens. BV X huurde daarvoor een deel van een server van Amazon in Ierland. In november 2016 werd BV X door de FIOD benaderd in het kader van een strafrechtelijk onderzoek tegen de heer A, die werd verdacht van het systematisch onjuist doen van aangiften inkomstenbelasting. A maakte gebruik van het softwarepakket van BV X. De FIOD vorderde – met een machtiging van de officier van justitie – op grond van artikel 126ng van het Wetboek van Strafvordering (Sv) de gegevens van A over 2011 tot en met 2016, waaronder de door A voor derden ingediende aangiften en onderliggende aantekeningen. BV X verstrekte aan de FIOD een bestand met gegevens en diende vervolgens bij de Rechtbank een klaagschrift in over de kennisneming en het gebruik van de gegevens. De strafkamer van Rechtbank Overijssel besliste dat BV X kon worden aangemerkt als een aanbieder van een communicatiedienst als bedoeld in artikel 126la, onder a, Sv, zodat de officier van justitie op juiste gronden de vordering ex artikel 126ng Sv aan BV X had gedaan. BV X faciliteerde voor haar klanten de mogelijkheid om bij de cloud te komen waar de klanten toegang hadden tot de door hen opgeslagen gegevens. Het toegang hebben tot die gegevens en het invoeren van de gegevens kon alleen via telecommunicatiestructuren en het faciliteren van de mogelijkheid om klanten toegang te geven tot de cloud, was volgens de Rechtbank dan ook een vorm van telecommunicatie. De Rechtbank verwierp de stelling van BV X dat de beginselen van proportionaliteit en subsidiariteit waren geschonden. Bij de beoordeling van de vordering waren andere alternatieven overwogen, maar die waren niet afdoende gebleken. Het was niet uitgesloten dat er verschil bestond tussen de fiscale gegevens van een klant in de cloud en de gegevens die waren doorgegeven aan de Belastingdienst. Een doorzoeking van de computers van A die vele uren in beslag zou nemen of het in beslag nemen van de server van Amazon, was volgens de Rechtbank beduidend ingrijpender. De Rechtbank verklaarde het klaagschrift van BV X ongegrond.

(Bron: FUTD)