KSZ (Kruispuntbank van de Sociale Zekerheid): Audit

Datum: 2026-03-29 Categorie: Parastatalen Sociale Zekerheid Status: 🟠 Hervormd

Fase 1: Diepteonderzoek

1A. Wat is het precies?

Officiële naam: Kruispuntbank van de Sociale Zekerheid (KSZ) / Banque Carrefour de la Sécurité Sociale (BCSS) Engelse naam: Crossroads Bank for Social Security (CBSS)

Juridische basis: Wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid. Aangevuld met diverse koninklijke besluiten, onder meer het koninklijk besluit van 16 januari 2002 dat het netwerk uitbreidt tot diensten en instellingen van de gemeenschappen en gewesten.

Oprichtingsdatum: 1990 (operationeel sinds begin jaren '90)

Bestuursniveau: Federaal

Budget: €19 miljoen per jaar (functioneringsbudget van de KSZ zelf, 2025). In de jaarrekeningen: €23,5 miljoen uitgaven in 2021 en €17,5 miljoen in 2022 (Rekenhof).

Personeel: 85 medewerkers (2025), waarvan meer dan de helft ICT-profielen. Het overige personeel bestaat uit juristen, administratief personeel en sectorverantwoordelijken.

Aansturing: Paritair beheerscomité met vertegenwoordigers van werkgevers-, zelfstandigen- en werknemersorganisaties, plus vertegenwoordigers van het Nationaal Intermutualistisch College en openbare instellingen van sociale zekerheid.

Administrateur-generaal: Frank Robben (sinds 1991; mandaat in 2021 hernieuwd voor zes jaar)

Financiering: Bijdragen van RSZ en RSVZ (de twee instellingen belast met inning van sociale bijdragen; in 2022 samen €14,8 miljoen), aangevuld met inkomsten uit dienstverlening aan niet-socialezekerheidsinstellingen.

Adres: Willebroekkaai 38, B-1000 Brussel

1B. Wat doet het in de praktijk?

De KSZ is een van de zes officiële Belgische dienstenintegratoren (bron: belgif.be/page/integrators), naast FSB/BOSA (federaal, behalve sociale zekerheid), MAGDA/Digitaal Vlaanderen (Vlaams), BCED (Waals), Fidus (Brussels) en eHealth (gezondheidszorg). Als dienstenintegrator beheert de KSZ de data-uitwisselingsinfrastructuur voor de sociale-zekerheidsector.

De KSZ is, ondanks haar naam, geen databank. Het is een netwerkorganisator die de elektronische gegevensuitwisseling tussen alle actoren in de Belgische sociale zekerheid coördineert en beveiligt.

Kerntaken:

1. Netwerk beheren: De KSZ verbindt circa 3.000 actoren in de sociale sector (RSZ, RIZIV, RVA, FPD, mutualiteiten, OCMW's, vakbonden, etc.) via een elektronisch netwerk met stervormige configuratie.

2. Verwijzingsrepertorium: De KSZ beheert een repertorium dat per burger aangeeft bij welke instellingen die persoon gekend is, zonder zelf de inhoudelijke persoonsgegevens op te slaan: het bevat enkel verwijzingsgegevens.

3. Only-once-principe: Burgers en werkgevers hoeven dezelfde gegevens maar één keer aan te leveren. De KSZ zorgt ervoor dat andere instellingen die gegevens elektronisch kunnen ophalen bij de bron.

4. Automatische mutatieberichten: Bij wijzigingen (adresverandering, geboorte, overlijden, etc.) worden alle betrokken instellingen automatisch verwittigd.

5. Automatische rechten-toekenning: Steeds meer sociale rechten (verhoogde tegemoetkoming, sociaal tarief energie, etc.) worden automatisch toegekend op basis van de beschikbare data, zonder dat burgers zelf een aanvraag moeten doen.

6. Unieke identificatie: Gebruik van het INSZ-nummer (het rijksregisternummer of, voor wie niet in het Rijksregister staat, een bisnummer uit de KSZ-registers) voor burgers en het KBO-nummer voor ondernemingen als unieke sleutels.

7. E-government strategie: De KSZ formuleert en coördineert de e-government strategie voor de hele sociale sector.

Cijfers (2025):

• Bijna 2,15 miljard elektronische berichten uitgewisseld via het netwerk (1,85 miljard in 2024)
• Responstijd: 99,56% van de bevragingen binnen 4 seconden beantwoord
• ~120 webservices en meer dan 220 soorten gestructureerde berichten
• Minder administratieve lasten: volgens een bevraging van het Federaal Planbureau, die de KSZ in 2010 aanhaalde, daalden de lasten van ondernemingen voor administratieve formaliteiten in de sociale sector sinds 2002 met €1,7 miljard per jaar; de uitbouw van het e-government in de sociale sector droeg daar volgens de KSZ substantieel toe bij. Het gaat om een besparing voor werkgevers, niet op de overheidsbegroting.

Overlap met andere instellingen:

• eHealth-platform: Vergelijkbare netwerkfunctie, maar dan voor de gezondheidssector. In 2024 werden beide geleid door dezelfde persoon (Frank Robben), wat tot governance-vragen leidt.
• Smals vzw: ICT-dienstenleverancier die het technische platform van de KSZ bouwt en beheert. Smals telde in 2024 2.251 medewerkers en een omzet van €574 miljoen. Frank Robben was in 2024 gedelegeerd bestuurder en voorzitter van het directiecomité van Smals.

1C. Internationale vergelijking

Nederland. SUWI-net / BKWI: Het Nederlandse equivalent is SUWI-net, beheerd door BKWI (Bureau Keteninformatisering Werk & Inkomen), onderdeel van UWV. SUWI-net verbindt gemeenten, UWV en SVB voor gegevensuitwisseling rond werk en inkomen. In 2002 opgericht op basis van de Wet SUWI. Het systeem is vergelijkbaar met de KSZ maar heeft een smaller toepassingsgebied (werk & inkomen, niet de volledige sociale zekerheid). Nederland kent ook de Basisregistratie Personen (BRP) als centraal persoonsregister, vergelijkbaar met het Belgische Rijksregister.

Estland. X-Road: Estlands X-Road is het meest ambitieuze vergelijkingsmodel. In gebruik sinds 2001, verbond X-Road eind 2025 957 aangesloten organisaties, 1.965 informatiesystemen (subsystemen) en 3.639 diensten, goed voor ongeveer 3,7 miljard bevragingen in 2025. Cruciaal verschil: X-Road is generiek: het verbindt alle overheidssectoren (niet alleen sociale zekerheid) en is open source (MIT-licentie). Finland en Estland verbonden hun X-Road-systemen in 2018 grensoverschrijdend. X-Road werd in meer dan 20 landen ingevoerd.

Denemarken. Borger.dk + NemKonto: Denemarken stond in 2024 op de eerste plaats van de VN e-Government Development Index (België: 56e). Het systeem integreert digitale identiteit (MitID), een universeel burgerportaal (borger.dk met ~2.000 e-diensten), digitale post (wettelijk verplicht, met vrijstelling voor wie niet digitaal kan), en een universeel bankrekeningnummer (NemKonto) voor alle overheidsbetalingen. De Deense aanpak is breder en meer geïntegreerd dan de Belgische: één ecosysteem voor alle overheidsdiensten, niet sectorspecifiek.

Duitsland. DSRV: De Datenstelle der Rentenversicherung (DSRV) in Würzburg is het data-uitwisselingsknooppunt voor de pensioenverzekering. Voor grensoverschrijdende uitwisseling gebruikt Duitsland, zoals alle EU-lidstaten, het Europese EESSI (Electronic Exchange of Social Security Information); de DSRV is daarvoor het Duitse knooppunt van de pensioenverzekering. Het Duitse model is minder gecentraliseerd dan het Belgische en per verzekeringstak georganiseerd. De KSZ wordt internationaal gezien als een pionier en best practice (onder meer een VN Public Service Award in 2006).

Synthese internationale vergelijking: De KSZ is internationaal erkend als een succesvol model; in Nederland wordt ze bestudeerd als voorbeeld voor de eigen informatiehuishouding (position paper voor Open Overheid, 2025). Maar de KSZ is sectorspecifiek (alleen sociale zekerheid), terwijl modernere modellen (X-Road, borger.dk) horizontaal werken over alle overheidsdomeinen heen. De toekomst ligt in uitbreiding van het KSZ-model naar een overheidsbreed data-uitwisselingsplatform.

1D. Knelpunten en kritiek

1. Governance: de Frank Robben-kwestie

De zwaarste kritiek op de KSZ betreft niet de instelling zelf, maar het governance-model eromheen. In 2024 leidde Frank Robben tegelijk de KSZ (sinds 1991), het directiecomité van Smals (sinds 2004) en het eHealth-platform (sinds 2008). Hij cumuleerde dat jaar 13 mandaten, waaronder:

• Administrateur-generaal KSZ (bezoldiging 2024: €193.553)
• Gedelegeerd bestuurder en voorzitter directiecomité Smals vzw (bezoldiging 2024: €194.463)
• Administrateur-generaal eHealth-platform (onbezoldigd)
• Diverse bestuursmandaten (Sigedis, Egov, een Vlaams agentschap voor gegevensdeling in de zorg)

Tot februari 2022 was hij bovendien extern lid van het Kenniscentrum van de Gegevensbeschermingsautoriteit (GBA).

Totale bruto-vergoeding (2024): €388.000–€394.000

De kern van het probleem: in dit model ontwerpt dezelfde persoon de systemen (KSZ/eHealth), bouwt hij ze (via Smals), en zat hij tot februari 2022 mee in het orgaan dat de privacy-controle uitvoert (GBA). Volgens critici was hij daarmee "stroper en boswachter tegelijk" (VRT NWS, 2021). In het Franstalige magazine Wilfried werd hij in 2020 omschreven als "een totalitaire, buitengewoon machtige man" die "in zijn eentje een regering kan laten vallen." MR-voorzitter Georges-Louis Bouchez eiste in maart 2021 publiekelijk dat Robben moest kiezen tussen zijn functie bij de KSZ en zijn lidmaatschap van de GBA. De Europese Commissie opende in juni 2021 een inbreukprocedure tegen België over de onafhankelijkheid van de GBA.

2. Rekenhof-bevindingen

Het Rekenhof stelde in zijn controle van de jaarrekeningen 2020 "belangrijke fouten" vast bij de KSZ, onder meer over:

• De vaste activa
• De boekhoudkundige en budgettaire jaarafgrenzing
• Overschrijdingen van de begrotingskredieten
• De beheersrekening
• De loonreconciliatie
• De afwikkeling van het geschil met ADBA (eID)

Bij de controle van de jaarrekeningen 2021 en 2022 (Boek 2023 over de Sociale Zekerheid) formuleerde het Rekenhof opnieuw vaststellingen, onder meer over de classificatie van het actief, de reserves, de jaarafgrenzing, de facturatieprocedures en de reconciliatie van lonen en openstaande saldi met Smals.

3. Smals als single point of dependency

Smals vzw (2024: €574 miljoen omzet, 2.251 medewerkers) is de vaste ICT-partner van de KSZ en van de meeste socialezekerheidsinstellingen, die haar via een in-houserelatie zonder aanbesteding kunnen inschakelen. Smals besteedt zelf aan volgens de wetgeving overheidsopdrachten (in 2024 werd meer dan 60% van de omzet met de private sector gerealiseerd), maar het model creëert een afhankelijkheidsrisico: als Smals faalt, liggen grote delen van de sociale zekerheid stil.

4. Sectorspecifieke silo

De KSZ werkt voor de sociale sector. Het netwerk werd in 2002 wel opengesteld voor diensten van de gemeenschappen en gewesten, maar buiten de sociale sector werken vijf andere integratoren (FSB/BOSA, MAGDA, BCED, Fidus, eHealth), elk met een eigen platform en een eigen governance. Belgif geeft gezamenlijke aanbevelingen, geen bindende standaarden. Dat leidt tot eilandautomatisering: elke sector en elk niveau bouwt zijn eigen platform, zonder één overheidsbrede laag.

Fase 2: Toetsing aan de 9 Principes

Synthese: 6× ✅, 2× ⚠️, 1× ❌

De KSZ scoort sterk op technische principes. De grootste verbeterpunten liggen bij eenvoud (zes integratoren betekent zes aparte platformen), concurrerende bevoegdheden (versnippering, geen innovatie), transparantie (governance-ontvlechting KSZ/Smals/eHealth) en de evolutie naar het 0-integratoren-model: de KSZ-technologie als blauwdruk voor een Belgisch X-Road-protocol, maar zonder de integratorlaag ertussen.

Fase 3: HART-voorstel

3A. Classificatie

🟠 Hervormd: de KSZ-technologie en -kennis vormen de kern en de blauwdruk van één nationale Belgische X-Road. Maar de KSZ verliest haar integratorrol: sociale-zekerheidsinstellingen sluiten rechtstreeks aan op X-Road, en de zes integratoren gaan er binnen zes jaar in op. De KSZ wordt niet de X-Road-operator. Geen bestaande instelling mag die rol claimen.

3B. Concreet voorstel

Hervorming 1: Governance ontvlechten

• De functies van administrateur-generaal KSZ, leiding van Smals en administrateur-generaal eHealth worden structureel gescheiden. Eén persoon mag maximaal één van deze functies bekleden. Wie bestelt, levert niet.
• Het beheerscomité van de KSZ krijgt een onafhankelijke voorzitter (geen uitvoerende rol).
• Er komt een extern auditcomité dat jaarlijks de governance, de relatie met Smals, en de informatieveiligheid evalueert.
• Internationaal model: Nederlands model waar de Rijks-CIO gescheiden is van de uitvoerende ICT-organisaties.
• Cross-referentie: Zelfde governance-ontvlechting geldt voor eHealth (zie eHealth-audit) en Smals (zie Smals-audit).

Hervorming 2: Van integratorrol naar X-Road-protocol

• De KSZ verliest haar rol als dienstenintegrator. Sociale-zekerheidsinstellingen (RSZ, RIZIV, RVA, FPD, mutualiteiten, OCMW's, etc.) sluiten rechtstreeks aan op de Belgische X-Road: het gemeenschappelijke data-uitwisselingsprotocol dat alle zes bestaande integratoren (FSB, KSZ, MAGDA, BCED, Fidus, eHealth) binnen zes jaar vervangt.
• De KSZ-technologie (verwijzingsrepertorium, only-once, automatische mutatieberichten) vormt de kern en de blauwdruk van het X-Road-protocol. Wat de KSZ sinds 1990 doet voor de sociale sector, doet X-Road voor álles.
• De KSZ wordt niet de X-Road-operator. De X-Road wordt beheerd door een nieuwe, lichte en onafhankelijke operator die voor alle bestuursniveaus werkt, los van alle bestaande integratoren en naast het GovTech-agentschap.
• KSZ-personeel (85 medewerkers): technische profielen gaan deels naar de X-Road-operator, deels naar het GovTech-agentschap (zie partijpunt Digitale Overheid, standpunt 2 en 4). Sectorkennis sociale zekerheid blijft beschikbaar.
• De niet-integratortaken van de KSZ (automatische rechten-toekenning, verwijzingsrepertorium-beheer) worden ondergebracht bij de RSZ of de X-Road-operator, afhankelijk van de aard van de taak.
• Internationaal model: Estlands X-Road. 957 organisaties (eind 2025) sluiten rechtstreeks aan op het protocol, zonder sectorspecifieke tussenpersoon.

Hervorming 3: Smals-relatie hervormen

• De exclusieve band tussen KSZ en Smals wordt doorbroken. Smals wordt hervormd (zie Smals-audit): ofwel onderdeel van het GovTech-agentschap, ofwel onafhankelijke dienstenleverancier met verplichte aanbestedingen.
• De automatische klant-leverancierrelatie KSZ → Smals verdwijnt met de integratorrol.
• Internationaal model: Nederland, met een duidelijke scheiding tussen de overheid als opdrachtgever en de ICT-organisaties die leveren.

Geschatte impact:

• Governance-hervorming: geen kostenbesparing, maar betere controle en minder risico op belangenvermenging
• Eliminatie integratorrol: bijdrage aan de besparing van €40-80 mln/jaar door afbouw van alle zes integratoren. Dat bedrag wordt één keer geteld, in de FOD BOSA-audit; deze audit telt het niet opnieuw.
• Uitbreiding only-once naar alle sectoren via X-Road: minder administratieve lasten voor burgers en bedrijven en minder dubbel werk bij de instellingen die gegevens niet langer opnieuw opvragen. Er bestaat geen officiële Belgische raming van die winst; HART rekent ze niet mee in de besparing van de staatshervorming. De KSZ zelf kost €19 miljoen per jaar (werkingsbudget 2025), zodat de besparing op de instelling zelf beperkt is.

Implementatiepad (conform partijpunt Digitale Overheid, standpunt 2):

• Jaar 1–2: Governance-ontvlechting (wetswijziging wet van 1990). X-Road-kern operationeel. KSZ-koppelingen als eerste migratiekandidaat (bewezen architectuur).
• Jaar 3–4: KSZ-koppelingen migreren naar X-Road. Geen nieuwe investeringen in het KSZ-integratorplatform.
• Jaar 5–6: Volledige migratie. KSZ-integratorrol afgebouwd. Personeel naar X-Road-operator en GovTech.

Fase 4: Partijpunt (Website-klare tekst)

Deel A: Het partijpunt

KSZ (Kruispuntbank Sociale Zekerheid): Hervormd

De KSZ bewijst sinds 1990 dat een gemeenschappelijk data-uitwisselingsprotocol werkt: zo'n 3.000 organisaties, bijna 2,15 miljard berichten in 2025, en volgens het Federaal Planbureau sinds 2002 €1,7 miljard per jaar minder administratieve lasten voor ondernemingen in de sociale sector. Maar het is slechts één van zes parallelle integratoren in België. HART schaalt het KSZ-model op tot één nationale X-Road voor álle overheidsdiensten, met een nieuwe onafhankelijke operator, en bouwt daarmee de integratorrol af. De technologie blijft, de tussenpersoon verdwijnt.

Deel B: De uitleg

Hoe het nu werkt

De Kruispuntbank van de Sociale Zekerheid is het digitale zenuwstelsel van de Belgische sociale zekerheid. Het is geen databank, maar een netwerk dat zo'n 3.000 organisaties, van de RSZ tot je ziekenfonds, van de RVA tot het OCMW, veilig en snel met elkaar laat communiceren. In 2025 werden via dat netwerk bijna 2,15 miljard elektronische berichten uitgewisseld. Als je van werkgever verandert, hoef jij niets te doen: de KSZ zorgt ervoor dat alle betrokken instellingen het automatisch weten. Volgens het Federaal Planbureau daalden de administratieve lasten van ondernemingen in de sociale sector sinds 2002 met €1,7 miljard per jaar, en het e-government van de sociale sector droeg daar substantieel toe bij.

De KSZ zelf draait met 85 medewerkers en een werkingsbudget van €19 miljoen per jaar (2025). Ook de aangesloten instellingen en hun ICT-leverancier Smals dragen kosten, maar de verhouding van investering tot resultaat blijft iets waar de meeste overheidsinstellingen alleen maar van kunnen dromen.

Wat er mis gaat

Het probleem van de KSZ zit niet in de technologie. Die werkt uitstekend. Het probleem zit in de governance en de scope.

Ten eerste: de governance. Eén man, Frank Robben, stond in 2024 tegelijk aan het hoofd van de KSZ (sinds 1991), van het eHealth-platform (sinds 2008) en van het directiecomité van Smals (sinds 2004), de ICT-leverancier die de systemen bouwt. Smals telde in 2024 2.251 medewerkers en had een omzet van €574 miljoen. Robben ontwierp dus de systemen, liet ze bouwen, en zat tot februari 2022 ook in het Kenniscentrum van de Gegevensbeschermingsautoriteit, die de privacy-controle uitoefent. Critici noemden hem daarom "stroper en boswachter tegelijk" (VRT NWS, 2021). Zijn totale vergoeding bedroeg in 2024 zo'n €390.000 bruto. Dit is geen persoonlijke aanval. Robben heeft een knap systeem gebouwd. Maar het is een onhoudbaar governance-model, dat zulke cumuls toelaat, wie de functies ook bekleedt. Geen enkele moderne organisatie laat toe dat de architect, de aannemer en de controleur dezelfde persoon zijn.

Ten tweede: de scope. De KSZ werkt fantastisch, maar alleen voor de sociale sector. Daarnaast bestaan er nog vijf integratoren: één voor de federale overheid, drie voor de deelstaten (Vlaanderen, Wallonië, Brussel) en één voor de gezondheidszorg, elk met een eigen platform, een eigen governance en zonder bindende gemeenschappelijke standaard. Een gegeven dat de ene overheid al heeft, moet je daardoor bij een andere nog vaak opnieuw aanleveren. Dat is alsof je één snelweg hebt gebouwd en vergeten bent de afritten aan te leggen.

Hoe het elders werkt

Estland heeft met X-Road bewezen dat je het KSZ-model kunt uitbreiden naar de hele overheid. X-Road verbond eind 2025 957 organisaties en 1.965 informatiesystemen. Niet alleen sociale zekerheid, maar alles: belastingen, politie, gezondheidszorg, onderwijs, bedrijven. Het systeem is open source en werd in meer dan 20 landen ingevoerd, waaronder Finland, waarmee Estland sinds 2018 zelfs grensoverschrijdend data uitwisselt. Met een bevolking van nog geen 1,4 miljoen doet Estland wat België met bijna 12 miljoen niet lukt: één digitaal platform voor de hele overheid.

Denemarken gaat nog een stap verder: borger.dk biedt zo'n 2.000 digitale overheidsdiensten aan via één portaal, met verplichte digitale post en een universeel betaalrekeningnummer (NemKonto). Denemarken stond in 2024 op de eerste plaats van de VN e-Government Development Index; België stond 56e.

Wat HART voorstelt

1. De KSZ-technologie wordt de kern van het Belgische X-Road-protocol. Wat de KSZ sinds 1990 doet voor de sociale zekerheid (instellingen verbinden via één protocol, zonder centrale databank), doet X-Road voor álles: fiscaliteit, justitie, mobiliteit, ruimtelijke ordening, gemeentelijke diensten. De KSZ is het Belgische bewijs dat dit werkt.

2. De integratorrol verdwijnt. De KSZ is een van zes parallelle integratoren (FSB, KSZ, MAGDA, BCED, Fidus, eHealth) die elk dezelfde functie vervullen voor hun eigen sector of regio. Binnen zes jaar gaan ze alle zes op in één nationale X-Road. In dat 0-integratoren-model sluiten sociale-zekerheidsinstellingen rechtstreeks aan op de Belgische X-Road, zonder tussenpersoon. De X-Road wordt beheerd door een nieuwe, onafhankelijke operator die voor alle bestuursniveaus werkt.

3. Ontvlecht de governance. De functies van KSZ-baas, Smals-topman en eHealth-baas worden structureel gescheiden. Maximaal één pet per persoon. Wie bestelt, levert niet. Er komt een onafhankelijk auditcomité dat jaarlijks de relatie met Smals en de informatieveiligheid evalueert.

4. Personeel gaat niet verloren. De 85 KSZ-medewerkers, voor meer dan de helft ICT-profielen met unieke sectorkennis, gaan deels naar de X-Road-operator, deels naar het GovTech-agentschap. Geen ontslagen, maar herschikking van talent.

Wat het oplevert

• De afbouw van alle zes integratoren bespaart €40-80 miljoen per jaar aan ontwikkeling en onderhoud van parallelle platformen (één keer geteld, in de FOD BOSA-audit).
• De uitbreiding van het only-once-principe naar alle overheidssectoren via X-Road bespaart burgers, bedrijven en overheidsdiensten tijd en geld. Daar bestaat geen officiële Belgische raming van, dus HART telt die winst niet mee in de besparing van de staatshervorming.
• De governance-hervorming verkleint het risico op belangenvermenging en single point of failure.
• Burgers merken het verschil: één keer iets doorgeven, en elke overheid die het nodig heeft, weet het. Niet alleen je ziekenfonds, maar ook je gemeente, de fiscus en je deelstaat.

Fase 5: Bronnenlijst

• Herzien: 2026-09-27 (factcheck: cijfers, bronnen, tijdloze formulering)