Schwarz/Pahlke/Keß, AO § 2a Anwendungsbereich der Vorsch ... / 2.1 § 2a Abs. 1 AO

Dr. Armin Pahlke

Rz. 16

Nach § 2a Abs. 1 S. 1 AO gelten die Vorschriften dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes bei der Verarbeitung personenbezogener Daten durch Finanzbehörden^{^[1]}, andere öffentliche Stellen^{^[2]} und nicht-öffentliche Stellen.^{^[3]} Die Vorschriften gelten daher insbesondere für

Bundesfinanzbehörden, soweit sie bundesrechtlich geregelte Steuern verwalten^{^[4]} oder den grenzüberschreitenden Warenverkehr überwachen^{^[5]},
Landesfinanzbehörden, soweit sie bundesgesetzlich geregelte Steuern verwalten^{^[6]} und
Gemeinden, soweit sie Realsteuern verwalten.^{^[7]}

Da die DSGVO unmittelbar geltendes Recht i. S. d. § 288 Abs. 2 AEUV ist, sind deren Bestimmungen zur Auslegung der nationalen Datenschutzbestimmungen heranzuziehen.

Rz. 17

"Personenbezogene Daten" sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierbare natürliche Person ("betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind, identiziert werden kann.^{^[8]}

Rz. 18

Beschränkt ist die Anwendung des Art. 4 Nr. 1 DSGVO auf solche der betroffenen Person. Nicht identifizierte oder nicht identifizierbare Daten sind nicht nach § 4 Nr. 1 DSGVO geschützt. Zur Anwendung auf die Involenzmasse vgl. Rz. 38.

Rz 19 einstweilen frei

Rz. 20

"Verarbeitung" ist gem. § 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang. Dazu gehört auch jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Der Verarbeitungsbegriff ist weit zu verstehen und umfasst jede denkbare Verwendung und Behandlung von personenbezogenen Daten.^{^[9]} § 2a Abs. 1 S. 1 AO bezieht sich insbesondere auf die neu eingeführten Vorschriften der §§ 29b AO^{^[10]} bis § 32j AO.

Rz. 21

Die Vorschriften des BDSG oder anderer Datenschutzvorschriften des Bundes sowie entsprechende Landesdatenschutzgesetze gelten gem. § 2a Abs. 1 S. 2 AO für Finanzbehörden nur, soweit dies in diesem Gesetz oder den Steuergesetzen bestimmt ist. Entsprechende Hinweise auf Regelungen im BDSG enthalten § 29 Abs. 2 S. 2 AO, § 31c Abs. 1 S. 2 und Abs. 3 S. 1 AO^{^[11]}, § 32g AO^{^[12]}, § 32h Abs. 1 S. 2 AO^{^[13]}, § 32j AO^{^[14]} und § 384a Abs. 2 AO.^{^[15]} § 31i Abs. 3 AO verweist allgemein auf die nach dem BDSG oder nach dem Landesrecht zuständige Behörde. Soweit die Regelungen der AO und die Steuergesetze keine Regelungen enthalten, entfalten die Regelungen des BSDG, andere Datenschutzvorschriften des Bundes und die entsprechenden LDSG keine Wirkung.

Rz. 22

Die Vorschriften der Landesdatenschutzgesetze gelten im Anwendungsbereich der AO nicht.^{^[16]} So soll bei der Verwaltung der bundesrechtlich oder unionsrechtlich geregelten Steuern die bundesweit gleichmäßige Besteuerung gesichert werden.^{^[17]} Für öffentliche Stellen, die keine Finanzbehörden sind, sowie für nicht-öffentliche Stellen bleibt die "Auffangwirkung" des neuen BDSG erhalten, wobei ausdrückliche Regelungen in der AO und den Steuergesetzen als bereichsspezifisches Datenschutzrecht den allgemeinen Regelungen im neuen BDSG und den ggf. anzuwendenden LDSG vorgehen.^{^[18]}

[1] § 6 Abs. 2 AO.

[2] § 6 Abs. 1a bis 1c AO.

[3] § 6 Abs. 1d und 1e.

[4] § 1 Abs. 1 S. 1 AO.

[5] § 2a Abs. 2 AO.

[6] § 1 Abs. 1 AO.

[7] § 1 Abs. 2 Nr. 1 AO.

[8] Art. 4 Nr. 1 DSGVO.

[9] BFH v. 5.9.2023, IX R 32/21, BFH/NV 2024, 25; EuGH v. 24.2.2022, C-175/20, HFR 2022, 488; Drüen, in Tipke/Kruse, AO/FGO, § 2a AO Rz. 16.

[10] Dazu BFH v. 5.9.2023, IX R 32/21, BFH/NV 2024, 25.

[11] Verweis auf § 22 Abs. 2 S. 2 BDSG.

[12] Verweis auf § 5 Abs. 2 bis 5 BDSG, §§ 6 und 7 BDSG.