§ 1 Anwendungsbereich
(1) Diese Verordnung regelt den automatisierten Abruf von nach § 30 der Abgabenordnung geschützten Daten (Abrufverfahren), die für eines der in § 30 Absatz 2 Nummer 1 der Abgabenordnung genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind.
(2) 1Diese Verordnung gilt nicht für Abrufverfahren, die Verbrauchsteuern und Verbrauchsteuervergütungen oder Ein- und Ausfuhrabgaben nach Artikel 5 Nummer 20 und 21 des Zollkodex der Union betreffen. 2Zollkodex der Union ist die Verordnung gemäß § 3 Absatz 3 der Abgabenordnung.
§ 2 Maßnahmen zur Wahrung des Steuergeheimnisses
(1) 1Es sind angemessene organisatorische und dem jeweiligen Stand der Technik entsprechende technische Vorkehrungen zur Wahrung des Steuergeheimnisses zu treffen. 2Hierzu zählen insbesondere Maßnahmen, die sicherstellen, dass
| 1. |
Unbefugten der Zutritt zu Datenverarbeitungsanlagen, mit denen die in § 1 Satz 1 bezeichneten Daten abgerufen werden können, verwehrt wird (Zutrittskontrolle), |
| 2. |
Datenverarbeitungssysteme nicht unbefugt zum Abruf genutzt werden können (Zugangskontrolle), |
| 3. |
die zur Benutzung eines Datenverarbeitungssystems zum Datenabruf Befugten ausschließlich auf die ihrer Zugriffsbefugnis unterliegenden Daten zugreifen können und dass die Daten während des Abrufs nicht unbefugt gelesen oder kopiert werden können (Zugriffskontrolle), |
| 4. |
überprüft und festgestellt werden kann, wer personenbezogene Daten abrufen darf oder abgerufen hat (Weitergabekontrolle). |
(2) Abrufverfahren zur Übermittlung von Daten an Empfänger außerhalb der für die Speicherung verantwortlichen Stelle sollen nur eingerichtet werden, wenn es wegen der Vielzahl der Übermittlungen oder wegen ihrer besonderen Eilbedürftigkeit unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen angemessen ist.
§ 3 Erteilung der Abrufbefugnis
Die Erteilung einer Abrufbefugnis kommt in Betracht bei
| 1. |
Amtsträgern (§ 7 der Abgabenordnung) oder gleichgestellten Personen (§ 30 Abs. 3 der Abgabenordnung), die in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder gerichtlichen Verfahren in Steuersachen, in einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit tätig sind, |
| 2. |
Amtsträgern oder gleichgestellten Personen, soweit die Abrufbefugnis zur Wahrnehmung der Dienst- und Fachaufsicht erforderlich ist, |
3. |
Amtsträgern oder gleichgestellten Personen, soweit die Abrufbefugnis zur zulässigen Weitergabe von Daten nach § 30 Abs. 4 und 5 der Abgabenordnung erforderlich ist, |
| 4. |
Amtsträgern oder gleichgestellten Personen, die mit der Entwicklung oder Betreuung automatisierter Verfahren oder der dabei eingesetzten technischen Einrichtungen befasst sind, in denen die in § 1 bezeichneten Daten verarbeitet werden, wenn der Abruf allein der Beseitigung von Fehlern oder der Kontrolle der ordnungsgemäßen Arbeitsweise der Verfahren oder der technischen Einrichtungen dient und dies nicht mit vertretbarem Aufwand durch Zugriff auf anonymisierte oder pseudonymisierte Daten erreicht werden kann, |
| 5. |
Amtsträgern der Zollverwaltung oder gleichgestellten Personen, soweit die Abrufbefugnis für die Festsetzung oder Erhebung der Einfuhrumsatzsteuer erforderlich ist und die Daten beim Bundeszentralamt für Steuern [Bis 24.05.2018: Bundesamt für Finanzen] gespeichert sind, |
| 6. |
Amtsträgern der Gemeinden, soweit sie in einem Realsteuerverfahren in Ausübung der nach § 21 des Finanzverwaltungsgesetzes den Gemeinden zustehenden Rechte tätig sind. |
§ 4 Umfang der Abrufbefugnis
(1) 1Die Abrufbefugnis ist auf die Daten oder die Arten von Daten zu beschränken, die zur Erledigung der jeweiligen Aufgabe erforderlich sind. 2Hiervon darf nur abgesehen werden, wenn der Aufwand für eine Beschränkung auf bestimmte Daten oder Arten von Daten unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen außer Verhältnis zu dem angestrebten Zweck steht.
(2) 1Die Abrufbefugnis ist zu befristen, wenn der Verwendungszweck zeitlich begrenzt ist. 2Sie ist unverzüglich zu widerrufen, wenn der Anlass für ihre Erteilung weggefallen ist.
§ 5 Prüfung der Abrufbefugnis
(1) 1Die Abrufbefugnis ist automatisiert zu prüfen
| 1. |
bei jedem Aufbau einer Verbindung anhand eines Identifizierungsschlüssels (Benutzerkennung) und eines geheim zu haltenden Passwortes oder sonst zum hinreichend sicheren Nachweis von Benutzeridentität und Authentizität geeigneter Verfahren, |
| 2. |
bei jedem Abruf anhand eines Verzeichnisses über den Umfang der dem Abrufenden eingeräumten Abrufbefugnis. |
2Benutzerkennungen und Passwörter ...