荷兰税务与海关总署长期违规存储双重国籍公民民族数据用于算法歧视案

【案件背景】
2020-2022年，荷兰爆发震惊全国的'儿童保育津贴丑闻'（Toeslagenaffaire），荷兰税务与海关总署在儿童保育津贴的欺诈风险评估算法中违规使用了申请人的双重国籍信息，将具有双重国籍的公民标记为更高欺诈风险。该丑闻导致数万个家庭被错误剥夺补贴，甚至导致荷兰政府于2021年1月集体辞职。

【违法事实】
荷兰数据保护局（AP）调查发现：一是违法存储和处理高度敏感的民族/种族数据——GDPR第9条将揭示种族或民族出身的数据列为特殊类别数据，税务部门在未取得明确同意且无法律授权的情况下长期存储双重国籍公民的民族/种族信息；二是'双重国籍=高风险'的算法黑名单构成内置歧视的自动化系统，违反GDPR第22条；三是数据的存储和使用完全超出原始收集目的——公民登记系统中国籍信息的原始目的是人口管理，而非社会福利欺诈风险评估；四是即使在政府承诺整改后，AP调查发现相关数据仍未被删除。

【处罚决定】
荷兰AP于2021年4月依据GDPR第5条、第6条、第9条和第22条，对荷兰税务与海关总署处以275万欧元行政罚款。该丑闻导致内阁总辞，并推动了荷兰反歧视和算法治理立法的加速出台。

【典型意义】
一是特殊类别数据的违规存储和使用可以被武器化为系统性歧视的工具——政府大规模存储和处理民族/种族等敏感数据时，其潜在危害远超商业场景；二是政府部门在GDPR下同样需要承受高标准的数据存储和处理规则；三是目的限制原则是数据存储和再利用的防火墙——一旦跨越该防火墙，原本合法的数据收集就质变为非法处理；四是算法决策+特殊类别数据存储的组合是数据保护领域的'核爆级'风险。