De Autoriteit Persoonsgegevens heeft vastgesteld dat het gebruiken van het BSN in betalingskenmerken en vorderingsnummers niet noodzakelijk is en in strijd is met de privacywetgeving (AVG). Dit kan risico’s met zich meebrengen, zoals identiteitsfraude of ander misbruik van persoonsgegevens.

De Belastingdienst heeft toegezegd dit probleem op te lossen. Uiterlijk eind 2026 zullen nieuwe betalingskenmerken geen BSN meer bevatten. Het aanpassen van vorderingsnummers vergt meer tijd en wordt naar verwachting in 2032 afgerond, vanwege noodzakelijke aanpassingen aan het ICT-systeem. Tot die tijd neemt de Belastingdienst stappen om de risico’s voor burgers zo veel mogelijk te beperken.