KSZ (Kruispuntbank van de Sociale Zekerheid): Audit
Datum: 2026-03-29 Categorie: Parastatalen Sociale Zekerheid Status: 🟠 Hervormd
Fase 1: Diepteonderzoek
1A. Wat is het precies?
Officiële naam: Kruispuntbank van de Sociale Zekerheid (KSZ) / Banque Carrefour de la Sécurité Sociale (BCSS) Engelse naam: Crossroads Bank for Social Security (CBSS)
Juridische basis: Wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid. Aangevuld met diverse koninklijke besluiten (1990, 1997, 2001, 2002, 2005, 2007 en later).
Oprichtingsdatum: 1990 (operationeel sinds begin jaren '90)
Bestuursniveau: Federaal
Budget: €19 miljoen per jaar (functioneringsbudget)
Personeel: 85 medewerkers, waarvan meer dan de helft ICT-profielen. Het overige personeel bestaat uit juristen, administratief personeel en sectorverantwoordelijken.
Aansturing: Paritair beheerscomité met vertegenwoordigers van werkgevers-, zelfstandigen- en werknemersorganisaties, plus vertegenwoordigers van het Nationaal Intermutualistisch College en openbare instellingen van sociale zekerheid.
Administrateur-generaal: Frank Robben (sinds de oprichting)
Financiering: Bijdragen van RSZ en RSVZ (de twee instellingen belast met inning van sociale bijdragen), aangevuld met inkomsten uit dienstverlening aan niet-socialezekerheidsinstellingen.
Adres: Willebroekkaai 38, B-1000 Brussel
1B. Wat doet het in de praktijk?
De KSZ is een van de zes officiële Belgische dienstenintegratoren (bron: belgif.be/page/integrators), naast FSB/BOSA (federaal), MAGDA/Digitaal Vlaanderen (Vlaams), BCED/eWBS (Waals), Fidus/CIRB (Brussels) en eHealth (gezondheidszorg). Als dienstenintegrator beheert de KSZ de data-uitwisselingsinfrastructuur voor de sociale-zekerheidsector.
De KSZ is. Ondanks haar naam. geen databank. Het is een netwerkorganisator die de elektronische gegevensuitwisseling tussen alle actoren in de Belgische sociale zekerheid coördineert en beveiligt.
Kerntaken:
Netwerk beheren: De KSZ verbindt circa 3.000 actoren in de sociale sector (RSZ, RIZIV, RVA, FPD, mutualiteiten, OCMW's, vakbonden, etc.) via een elektronisch netwerk met stervormige configuratie.
Verwijzingsrepertorium: De KSZ beheert een repertorium dat per burger aangeeft bij welke instellingen die persoon gekend is. Zonder zelf persoonsgegevens op te slaan. Het bevat enkel metadata.
Only-once-principe: Burgers en werkgevers hoeven dezelfde gegevens maar één keer aan te leveren. De KSZ zorgt ervoor dat andere instellingen die gegevens elektronisch kunnen ophalen bij de bron.
Automatische mutatieberichten: Bij wijzigingen (adresverandering, geboorte, overlijden, etc.) worden alle betrokken instellingen automatisch verwittigd.
Automatische rechten-toekenning: Steeds meer sociale rechten (verhoogde tegemoetkoming, sociaal tarief energie, etc.) worden automatisch toegekend op basis van de beschikbare data, zonder dat burgers zelf een aanvraag moeten doen.
Unieke identificatie: Gebruik van het INSZ-nummer (rijksregisternummer) voor burgers en het KBO-nummer voor ondernemingen als unieke sleutels.
E-government strategie: De KSZ formuleert en coördineert de e-government strategie voor de hele sociale sector.
Cijfers (2025):
- ~2,15 miljard elektronische berichten per jaar uitgewisseld via het netwerk
- Responstijd: gemiddeld minder dan 4 seconden
- ~120 webservices en meer dan 220 soorten gestructureerde berichten
- Geschatte jaarlijkse besparing: €1,7 miljard door vermijden van papieren attesten en manuele procedures
Overlap met andere instellingen:
- eHealth-platform: Vergelijkbare netwerkfunctie, maar dan voor de gezondheidssector. Beide worden aangestuurd door dezelfde persoon (Frank Robben), wat tot governance-vragen leidt.
- Smals vzw: ICT-dienstenleverancier die het technische platform van de KSZ bouwt en beheert. Smals telde in 2024 2.251 medewerkers en een omzet van €573 miljoen. Frank Robben is voorzitter van het directiecomité van Smals.
1C. Internationale vergelijking
Nederland. SUWI-net / BKWI: Het Nederlandse equivalent is SUWI-net, beheerd door BKWI (Bureau Keteninformatisering Werk & Inkomen), onderdeel van UWV. SUWI-net verbindt gemeenten, UWV en SVB voor gegevensuitwisseling rond werk en inkomen. In 2002 opgericht op basis van de Wet SUWI. Het systeem is vergelijkbaar met de KSZ maar heeft een smaller toepassingsgebied (werk & inkomen, niet de volledige sociale zekerheid). Nederland kent ook de Basisregistratie Personen (BRP) als centraal persoonsregister. Een model dat verder gaat dan het Belgische verwijzingsrepertorium.
Estland. X-Road: Estlands X-Road is het meest ambitieuze vergelijkingsmodel. Opgericht in 2001, verbindt X-Road meer dan 929 instellingen en ondernemingen, 1.887 informatiesystemen en meer dan 3.000 digitale diensten. Cruciaal verschil: X-Road is generiek het verbindt alle overheidssectoren (niet alleen sociale zekerheid) en is open source (MIT-licentie). Finland en Estland hebben hun X-Road-systemen grensoverschrijdend verbonden. Meer dan 20 landen hebben X-Road overgenomen.
Denemarken. Borger.dk + NemKonto: Denemarken scoort wereldwijd #1 op de VN e-Government Development Index. Het systeem integreert digitale identiteit (MitID), een universeel burgerportaal (borger.dk met ~2.000 e-diensten), digitale post (verplicht voor alle burgers), en een universeel bankrekeningnummer (NemKonto) voor alle overheidsbetalingen. De Deense aanpak is breder en meer geïntegreerd dan de Belgische: één ecosysteem voor alle overheidsdiensten, niet sectorspecifiek.
Duitsland. DSRV: De Datenstelle der Rentenversicherung (DSRV) in Würzburg is het data-uitwisselingsknooppunt voor de pensioenverzekering. Duitsland kent EESSI (Electronic Exchange of Social Security Information) voor grensoverschrijdende uitwisseling. Het Duitse model is minder gecentraliseerd en minder geavanceerd dan het Belgische. De KSZ wordt internationaal gezien als een pionier en best practice.
Synthese internationale vergelijking: De KSZ is internationaal erkend als een succesvol model. Zelfs Estland en Nederland hebben ervan geleerd. Maar de KSZ is sectorspecifiek (alleen sociale zekerheid), terwijl modernere modellen (X-Road, borger.dk) horizontaal werken over alle overheidsdomeinen heen. De toekomst ligt in uitbreiding van het KSZ-model naar een overheidsbreed data-uitwisselingsplatform.
1D. Knelpunten en kritiek
1. Governance: de Frank Robben-kwestie
De zwaarste kritiek op de KSZ betreft niet de instelling zelf, maar het governance-model eromheen. Frank Robben cumuleert sinds de oprichting volgende functies:
- Administrateur-generaal KSZ (bezoldiging: €193.553/jaar)
- Voorzitter directiecomité Smals vzw (bezoldiging: €194.463/jaar)
- Administrateur-generaal eHealth-platform (onbezoldigd)
- Lid kenniscentrum Gegevensbeschermingsautoriteit (GBA)
- Diverse bestuursmandaten (Sigedis, Egov, Vlaams Agentschap Zorgdata)
Totale bruto-vergoeding (2024): €388.000–€394.000
De kern van het probleem: Robben ontwerpt de systemen (KSZ/eHealth), bouwt ze (via Smals), en zat tot voor kort mee in het orgaan dat de privacy-controle uitvoert (GBA). VRT NWS beschreef hem als "stroper en boswachter tegelijk." In het magazine Wilfried werd hij omschreven als "een totalitaire, buitengewoon machtige man" die "in zijn eentje een regering kan laten vallen." Parlementslid Georges-Louis Bouchez (MR) eiste publiekelijk dat Robben "moet kiezen tussen functies."
2. Rekenhof-bevindingen
Het Rekenhof stelde in zijn controle van de jaarrekeningen 2020 "belangrijke fouten" en "tekortkomingen" vast bij de KSZ, waaronder:
- Problemen met vaste activa
- Gebreken in de overlopende rekeningen
- Begrotingsoverschrijdingen
- Problemen met de beheersrekeningen
- Loonafstemming
- Het onopgeloste ADBA eID-geschil
3. Smals als single point of dependency
Smals vzw (€573 miljoen omzet, 2.251 medewerkers) is de facto de enige IT-leverancier voor de KSZ en het hele socialezekerheidssysteem. Hoewel Smals zelf de wetgeving overheidsopdrachten respecteert (>60% wordt doorbesteed aan de private markt), creëert het model een afhankelijkheidsrisico: als Smals faalt, staat de hele sociale zekerheid stil.
4. Sectorspecifieke silo
De KSZ werkt alleen voor de sociale zekerheid. Er is geen equivalent voor andere overheidsdomeinen (fiscaliteit, justitie, ruimtelijke ordening, etc.), wat leidt tot eilandautomatisering: elke sector bouwt zijn eigen platform, zonder horizontale integratie.
Fase 2: Toetsing aan de 9 Principes
| # | Principe | Oordeel | Onderbouwing |
|---|---|---|---|
| 1 | Subsidiariteit | ✅ | De KSZ is federaal. Terecht, want sociale zekerheid is hoofdzakelijk een federale bevoegdheid. Het netwerk verbindt echter ook regionale actoren (VDAB, Forem, Actiris), wat de juiste niveau-overkoepelende aanpak is. |
| 2 | Transparantie | ⚠️ | Het only-once-principe is transparant naar burgers toe (minder administratie). Maar de governance is ondoorzichtig: wie beslist wat bij de KSZ, Smals en eHealth is moeilijk te onderscheiden door de personele verwevenheid. De burger weet niet wie waarvoor verantwoordelijk is. |
| 3 | Verantwoordelijkheid = Financiering | ✅ | De KSZ wordt gefinancierd door RSZ en RSVZ. De instellingen die zelf de bijdragen innen. Wie beslist, betaalt. De fiscal gap is minimaal. |
| 4 | Eenvoud | ⚠️ | De KSZ zelf is een elegant eenvoudig concept (één netwerk, geen centrale databank). Maar het is slechts één van zes parallelle integratoren in België. FSB, KSZ, MAGDA, BCED, Fidus, eHealth. Die elk hetzelfde doen voor hun eigen sector of regio. Zes keer hetzelfde bouwen is geen eenvoud. Daarbovenop maakt de verwevenheid met eHealth, Smals, Sigedis en diverse vzw's het geheel onnodig complex. |
| 5 | Schaalgrootte | ✅ | 85 medewerkers, €19 miljoen budget, 2,15 miljard berichten/jaar. De verhouding input/output is uitstekend. Maar: directe aansluiting van instellingen op een gemeenschappelijk protocol (X-Road-model) is efficiënter dan aansluiting via een sectorspecifieke tussenpersoon. De KSZ-technologie bewijst het concept; de integratorlaag erboven is overhead. |
| 6 | Concurrerende bevoegdheden | ❌ | Zes parallelle integratoren (FSB, KSZ, MAGDA, BCED, Fidus, eHealth) creëren geen innovatie door concurrentie, alleen duplicatie. Elke integrator bouwt zijn eigen platform, standaarden en governance. Er is geen mechanisme waardoor de beste aanpak zich verspreidt. De KSZ-architectuur werkt al 35 jaar, maar geen andere sector heeft het overgenomen. |
| 7 | Resultaatgericht | ✅ | Meetbare output: 2,15 miljard berichten, €1,7 miljard besparing/jaar, <4 seconden responstijd. Dit is een van de best gemeten overheidsinstellingen van België. |
| 8 | Digitaal-eerst | ✅ | De KSZ IS digitaal-eerst. Het is letterlijk een digitale infrastructuur. Het only-once-principe is een Europees voorbeeld. Maar het X-Road-model met 0 integratoren. Instellingen sluiten rechtstreeks aan op een gemeenschappelijk protocol. Is de internationale standaard. De KSZ-integratorlaag is een tussenstap die overbodig wordt. |
| 9 | Internationaal bewezen | ✅ | De KSZ-technologie is het internationale referentiemodel. Maar: Estland heeft 0 dienstenintegratoren. Alleen een protocol (X-Road) waarop 929 instellingen rechtstreeks aansluiten. De KSZ bewijst dat het concept werkt, maar het sectorspecifieke integratormodel is achterhaald. De toekomst is één protocol voor alle sectoren, zonder tussenpersoon. |
Synthese: 5× ✅, 3× ⚠️, 0× ❌
De KSZ scoort sterk op technische principes. De grootste verbeterpunten liggen bij eenvoud (zes integratoren is zes keer hetzelfde bouwen), concurrerende bevoegdheden (duplicatie, geen innovatie), transparantie (governance-ontvlechting KSZ/Smals/eHealth) en de evolutie naar het 0-integratoren-model de KSZ-technologie als blauwdruk voor een Belgisch X-Road-protocol, maar zonder de integratorlaag ertussen.
Fase 3: HART-voorstel
3A. Classificatie
🟠 Hervormd De KSZ-technologie en -kennis vormen de blauwdruk voor het Belgische X-Road-protocol. Maar de KSZ verliest haar integratorrol: sociale-zekerheidsinstellingen sluiten rechtstreeks aan op X-Road. De KSZ wordt niet de X-Road-operator. Geen bestaande instelling mag die rol claimen.
3B. Concreet voorstel
Hervorming 1: Governance ontvlechten
- De functies van administrateur-generaal KSZ, voorzitter Smals en administrateur-generaal eHealth worden structureel gescheiden. Eén persoon mag maximaal één van deze functies bekleden. Wie bestelt, levert niet.
- Het beheerscomité van de KSZ krijgt een onafhankelijke voorzitter (geen uitvoerende rol).
- Er komt een extern auditcomité dat jaarlijks de governance, de relatie met Smals, en de informatieveiligheid evalueert.
- Internationaal model: Nederlands model waar de Rijks-CIO gescheiden is van de uitvoerende ICT-organisaties.
- Cross-referentie: Zelfde governance-ontvlechting geldt voor eHealth (zie eHealth-audit) en Smals (zie Smals-audit).
Hervorming 2: Van integratorrol naar X-Road-protocol
- De KSZ verliest haar rol als dienstenintegrator. Sociale-zekerheidsinstellingen (RSZ, RIZIV, RVA, FPD, mutualiteiten, OCMW's, etc.) sluiten rechtstreeks aan op de Belgische X-Road. Het gemeenschappelijke data-uitwisselingsprotocol dat alle zes huidige integratoren (FSB, KSZ, MAGDA, BCED, Fidus, eHealth) vervangt.
- De KSZ-technologie (verwijzingsrepertorium, only-once, automatische mutatieberichten) vormt de blauwdruk voor het X-Road-protocol. Wat de KSZ al 35 jaar doet voor de sociale sector, doet X-Road voor álles.
- De KSZ wordt niet de X-Road-operator. De X-Road-operator is een nieuw, licht interfederaal agentschap. Onafhankelijk van alle bestaande integratoren.
- KSZ-personeel (85 VTE): technische profielen gaan deels naar de X-Road-operator, deels naar het GovTech-agentschap (zie H33 Digitale Overheid, standpunt 2 en 4). Sectorkennis sociale zekerheid blijft beschikbaar.
- De niet-integratortaken van de KSZ (automatische rechten-toekenning, verwijzingsrepertorium-beheer) worden ondergebracht bij de RSZ of de X-Road-operator, afhankelijk van de aard van de taak.
- Internationaal model: Estlands X-Road. 929 instellingen sluiten rechtstreeks aan op het protocol, zonder sectorspecifieke tussenpersoon.
Hervorming 3: Smals-relatie hervormen
- De exclusieve band tussen KSZ en Smals wordt doorbroken. Smals wordt hervormd (zie Smals-audit): ofwel onderdeel van het GovTech-agentschap, ofwel onafhankelijke dienstenleverancier met verplichte aanbestedingen.
- De automatische klant-leverancierrelatie KSZ → Smals verdwijnt met de integratorrol.
- Internationaal model: Nederlands ICTU-model met verplichte marktconsultatie.
Geschatte impact:
- Governance-hervorming: geen kostenbesparing, maar betere controle en minder risico op belangenvermenging
- Eliminatie integratorrol: bijdrage aan de totale besparing van €80-150 mln/jaar door afbouw van alle zes integratoren (zie FOD BOSA-audit)
- Uitbreiding only-once naar alle sectoren via X-Road: potentieel €100-300 miljoen/jaar extra besparing (oorspronkelijke schatting van €500M-€1 mld was een extrapolatie zonder sectorale onderbouwing; KSZ zelf heeft slechts €19M budget en 85 medewerkers)
Implementatiepad (conform H33 standpunt 2):
- Jaar 1–2: Governance-ontvlechting (wetswijziging wet van 1990). X-Road-kern operationeel. KSZ-koppelingen als eerste migratiekandidaat (bewezen architectuur).
- Jaar 3–4: KSZ-koppelingen migreren naar X-Road. Geen nieuwe investeringen in het KSZ-integratorplatform.
- Jaar 5–6: Volledige migratie. KSZ-integratorrol afgebouwd. Personeel naar X-Road-operator en GovTech.
Fase 4: Partijpunt (Website-klare tekst)
Deel A: Het partijpunt
KSZ (Kruispuntbank Sociale Zekerheid): Hervormd
De KSZ bewijst al 35 jaar dat een gemeenschappelijk data-uitwisselingsprotocol werkt. 3.000 organisaties, 2,15 miljard berichten per jaar, €1,7 miljard besparing. Maar het is slechts één van zes parallelle integratoren in België. HART bouwt het KSZ-model uit tot een Belgische X-Road voor álle overheidsdiensten, en bouwt daarmee de integratorrol af. De technologie blijft, de tussenpersoon verdwijnt.
Deel B: De uitleg
Hoe het nu werkt
De Kruispuntbank van de Sociale Zekerheid is het digitale zenuwstelsel van de Belgische sociale zekerheid. Het is geen databank, maar een netwerk dat zo'n 3.000 organisaties. Van de RSZ tot je ziekenfonds, van de RVA tot het OCMW. Veilig en snel met elkaar laat communiceren. In 2025 werden via dat netwerk 2,15 miljard elektronische berichten uitgewisseld. Als je van werkgever verandert, hoef jij niets te doen: de KSZ zorgt ervoor dat alle betrokken instellingen het automatisch weten. Dat bespaart de overheid naar schatting €1,7 miljard per jaar aan papierwerk en dubbele procedures.
Het hele systeem draait met 85 medewerkers en een budget van €19 miljoen per jaar. Dat is een verhouding van investering tot resultaat waar de meeste overheidsinstellingen alleen maar van kunnen dromen.
Wat er mis gaat
Het probleem van de KSZ zit niet in de technologie. Die werkt uitstekend. Het probleem zit in de governance en de scope.
Ten eerste: de governance. Eén man. Frank Robben. Is sinds 1990 tegelijk baas van de KSZ, baas van het eHealth-platform, én voorzitter van Smals, de ICT-leverancier die alle systemen bouwt. Smals heeft 2.251 medewerkers en een omzet van €573 miljoen. Robben ontwerpt dus de systemen, bouwt ze, en was tot voor kort ook betrokken bij de privacy-controle ervan via de Gegevensbeschermingsautoriteit. De Kamer noemde dat "stroper en boswachter tegelijk." Zijn totale vergoeding bedraagt zo'n €390.000 per jaar. Dit is geen persoonlijke aanval. Robben heeft een knap systeem gebouwd. Maar het is een onhoudbaar governance-model. Geen enkele moderne organisatie laat toe dat de architect, de aannemer en de controleur dezelfde persoon zijn.
Ten tweede: de scope. De KSZ werkt fantastisch. Maar alleen voor de sociale zekerheid. Er is geen KSZ voor fiscaliteit, geen KSZ voor justitie, geen KSZ voor mobiliteit. Elke sector bouwt zijn eigen systeem, zonder verbinding met de andere. Als je verhuist, weet je ziekenfonds het automatisch. Maar je bouwvergunning moet je nog steeds apart regelen. Dat is alsof je één snelweg hebt gebouwd en vergeten bent de afritten aan te leggen.
Hoe het elders werkt
Estland heeft met X-Road bewezen dat je het KSZ-model kunt uitbreiden naar de hele overheid. X-Road verbindt meer dan 929 instellingen en 1.887 informatiesystemen. Niet alleen sociale zekerheid, maar alles: belastingen, politie, gezondheidszorg, onderwijs, bedrijven. Het systeem is open source en wordt inmiddels door meer dan 20 landen gebruikt, waaronder Finland, waarmee Estland zelfs grensoverschrijdend data uitwisselt. Met een bevolking van 1,3 miljoen doet Estland wat België met 11,5 miljoen niet lukt: één digitaal platform voor de hele overheid.
Denemarken gaat nog een stap verder: borger.dk biedt 2.000 digitale overheidsdiensten aan via één portaal, met verplichte digitale post en een universeel betaalrekeningnummer (NemKonto). Denemarken staat #1 op de VN e-Government Index.
Wat HART voorstelt
De KSZ-technologie wordt de blauwdruk voor het Belgische X-Road-protocol. Wat de KSZ al 35 jaar doet voor de sociale zekerheid. Instellingen verbinden via één protocol, zonder centrale databank. Doet X-Road voor álles: fiscaliteit, justitie, mobiliteit, ruimtelijke ordening, gemeentelijke diensten. De KSZ is het Belgische bewijs dat dit werkt.
De integratorrol verdwijnt. De KSZ is een van zes parallelle integratoren (FSB, KSZ, MAGDA, BCED, Fidus, eHealth) die elk hetzelfde doen voor hun eigen sector of regio. In het 0-integratoren-model sluiten sociale-zekerheidsinstellingen rechtstreeks aan op de Belgische X-Road. Zonder tussenpersoon. De X-Road-operator is een nieuw, onafhankelijk interfederaal agentschap.
Ontvlecht de governance. De functies van KSZ-baas, Smals-voorzitter en eHealth-baas worden structureel gescheiden. Maximaal één pet per persoon. Wie bestelt, levert niet. Er komt een onafhankelijk auditcomité dat jaarlijks de relatie met Smals en de informatieveiligheid evalueert.
Personeel gaat niet verloren. De 85 KSZ-medewerkers. Overwegend ICT-profielen met unieke sectorkennis. Gaan deels naar de X-Road-operator, deels naar het GovTech-agentschap. Geen ontslagen, maar herschikking van talent.
Wat het oplevert
- De eliminatie van alle zes integratoren bespaart €80-150 miljoen per jaar aan dubbele ontwikkeling en onderhoud (zie FOD BOSA-audit).
- De uitbreiding van het only-once-principe naar alle overheidssectoren via X-Road kan €100-300 miljoen per jaar extra besparen. (Een eerdere schatting van €500M-€1 mld was gebaseerd op extrapolatie van de €1,7 mld die KSZ al realiseert in de sociale zekerheid, maar er is geen sectorale onderbouwing voor die hogere range.)
- De governance-hervorming verkleint het risico op belangenvermenging en single point of failure.
- Burgers merken het verschil: één keer je adres wijzigen, en iedereen weet het. Niet alleen je ziekenfonds, maar ook je gemeente, de belastingen en je energieleverancier.