Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Rz. 10 Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO Muster 14.5: Meldung von Datenschutzverletzungen an die Aufsichtsbehörde Art. 33 DSGVO _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für die Anfrage. Der von Ihnen beschriebene Vorfall dürfte nach vorläufiger Einschätzung und vorbeh...mehr

Rz. 243 Das arbeitsvertragswidrige Verhalten des Arbeitnehmers als Anlass für eine arbeitgeberseitige Kündigung, durch die Beschäftigungslosigkeit und somit Arbeitslosigkeit herbeigeführt wird, stellt die zweite Variante des Sperrzeittatbestandes Arbeitsaufgabe dar. Weitere Voraussetzung für den Tatbestand ist, dass durch das arbeitsvertragswidrige Verhalten die Arbeitslosig...mehr

Rz. 251 Ein Arbeitnehmer muss die Arbeitsleistung im Zweifel in Person erbringen, er kann sich keines Ersatzmannes bedienen. Durch das Weisungsrecht des Arbeitgebers werden der Ort, die Art und die Zeit der Arbeitsleistung konkretisiert. Der Arbeitgeber hat sein Weisungsrecht nach billigem Ermessen auszuüben. Eine Verletzung der Arbeitspflicht durch den Arbeitnehmer wird dur...mehr

Überblick Gegenstand der Mitbestimmung in § 87 Abs. 1 Nr. 6 BetrVG ist die technische Datenerhebung und Datenverarbeitung nur insoweit, als sie die Überwachung von Verhalten und Leistung der Arbeitnehmer betrifft. Außerhalb derartiger Angelegenheiten besteht kein Mitbestimmungsrecht. So muss mit dem Betriebsrat keine Einigung darüber erzielt werden, ob für die Arbeitsprozess...mehr

Bei der Etablierung einer effektiven Data Governance spielen 3 Kernprozesse eine entscheidende Rolle: Datenverfügbarkeit, Datenqualität und Datenzugang (s. Abb. 2). Abb. 2: Überblick über die Data Governance-Kernprozesse Die gezielte Identifikation relevanter Datenquellen sowie eine standardisierte und konforme Verfügbarmachung sind als generelle Basis für datengetriebene Tran...mehr

Die EU-Institutionen haben am 27.6.2023 eine politische Einigung über das Datengesetz (sog. Data Act) getroffen, das als EU-Verordnung in allen EU-Staaten direkt anwendbar ist und harmonisierte Regeln für den "fairen Zugang zu und die Nutzung von Daten" vorsieht. Schon jetzt ist klar, dass das Gesetz weit über die Regulierung des "Internet der Dinge" (IoT) hinausgehen wird. E...mehr

Überblick 13 Jahre nach der Einführung erneuert Google das Bildmaterial für seinen Kartendienst Street View in Deutschland. Bereits seit Ende Juni sind in deutschen Städten wieder Autos mit Kameras unterwegs, die für Google aktuelles Bildmaterial aufzeichnen. Die derzeitigen Bilder bei Google Street View stammen noch aus den Jahren 2008 und 2009. Wer sein Haus oder seine Woh...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Novemberhilfe beziehungsweise Dezemberhilfe sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Lis...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe IV sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Listen verdächtiger IBAN-...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe III Plus sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Listen verdächtiger...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe III sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellenden mit Listen verdächtiger IB...mehr

Rz. 8 Nach der Rspr. des BVerfG bedarf es darüber hinaus eines – amtshilfefesten – Schutzes gegen Zweckentfremdung durch Weitergabe- und Verwertungsverbote. Diese strikte Zweckbindung erreicht § 139b Abs. 5 AO durch die Klarstellung, dass die Verwendung der beim BZSt gespeicherten Daten zu anderen Zwecken ausgeschlossen ist. Damit engt Abs. 5 den Verwendungszweck für die zur...mehr

Rz. 2b Andere öffentliche oder nicht öffentliche Stellen [1] unterliegen nach § 139b Abs. 2 S. 2 AO noch strengeren Restriktionen. Die Befugnisse dieser Stellen erschöpfen sich im Wesentlichen in Handlungen, die zur Vornahme von Datenübermittlungen erforderlich sind. Darüber hinaus sind aber auch diese Stellen zur Erhebung und Verwendung der Identifikationsnummer befugt, wenn...mehr

Rz. 1 § 139b AO befasst sich mit dem Identifikationsmerkmal für natürliche Personen, der Identifikationsnummer.[1] Obgleich die Zuteilung durch das BZSt nun schon einige Zeit zurückliegt und bisher wenig Beachtung erfahren hat, ist sie gerade in der jüngeren Vergangenheit in den Mittelpunkt des politischen Interesses gerückt. Zwei Kernpfeiler der Digitalisierung der Verwaltu...mehr

Rz. 14 Die Zuteilung der Identifikationsnummer stellt nicht das Ergebnis einer inhaltlichen Prüfung seitens der Finanzbehörde dar, sodass – anders als die Erteilung der Wirtschafts-Identifikationsnummer nach § 139c AO [1] – schlichtes Verwaltungshandeln darstellt und daher nicht die Merkmale des § 118 AO erfüllt. Anders liegt der Fall aber bei der Ablehnung der Erteilung der I...mehr

Rz. 11 § 139b Abs. 6 AO gewährleistete die erstmalige Erfassung aller stpfl. natürlichen Personen zum Zwecke der Erteilung der Identifikationsnummer. Nach §§ 18, 19 und 34 Bundesmeldegesetz (BMG) beziehen die Meldebehörden die Ansässigkeitsdaten von den Standes- und den Ausländerämtern, bzw. durch Mitteilung und/oder Abruf vom Meldeamt des Wegzugs. Auf diesem Weg kann eine l...mehr

Rz. 9 Die seit dem 25.5.2018 anzuwendende DSGVO sichert ein gleichwertiges Schutzniveau für die Rechte und Freiheiten von natürlichen Personen bei der Verarbeitung von Daten.[1] Als EU-Verordnung ist sie in den EU-Mitgliedstaaten unmittelbar geltendes Recht. Nationales Recht tritt dahinter zurück. Die nationalen Gesetzgeber können nur dann von den Regelungen der DSGVO abweic...mehr

Seit dem 25.5.2018 gilt die DSGVO. Jedes auch noch so kleine Unternehmen, das personenbezogene Daten verarbeitet, muss die betroffenen Personen mittels einer Datenschutzerklärung über bestimmte Pflichtangaben informieren (Art. 13, 14 DSGVO). Viele Unternehmen haben inzwischen ihre AGB um diese Informationen ergänzt. Da die Hinweispflichten relativ umfangreich sind und alle K...mehr

Rz. 2 Die Norm hat eine längere Vorgeschichte. In ihren Grundzügen entspricht sie § 22 RAO. Die Formel des § 22 RAO "Das Steuergeheimnis ist unverletzlich" ist in der AO ersetzt worden durch das klarere Gebot "Amtsträger haben das Steuergeheimnis zu wahren" (s. auch Rz. 3). In der ausdifferenzierten Norm sind die in Lit. und Rspr. zu § 22 RAO entwickelten Gedanken insbesonde...mehr

Rz. 89 § 30 Abs. 4 Nr. 1b AO ermöglicht die Offenbarung und Verwertung der geschützten Daten für Zwecke eines Verfahrens nach Art. 83 DSGVO durch die zuständige Aufsichtsbehörde. Die Öffnungsklausel wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber auch insoweit den Anforderungen der DSGVO Rechnung. Da datenschutzrec...mehr

Rz. 13 Neben der DSGVO ist im Steuerverfahrensrecht gem. § 2a Abs. 1, Abs. 3 AO seit dem 25.5.2018 grundsätzlich nur noch die AO zu berücksichtigen. Dies ergibt sich auch aus § 1 Abs. 2 S. 1 BDSG. Soweit das BDSG [1] in seinem § 1 Abs. 2 S. 2 eine Auffangzuständigkeit reklamiert, steht dem zunächst die AO als lex specialis entgegen. Ausnahmen von der abschließenden Regelung d...mehr

Rz. 106 Soweit die betroffene Person zustimmt, ist ein Offenbaren oder Verwerten der geschützten Daten zulässig. Die Änderung des Begriffs des "Betroffenen" in den der "betroffenen Person" durch das 2.DSAnpUG-EU vom 20.11.2019[1] enthielt keinen materiellen Änderungsgehalt. Vielmehr wurde – wie auch in der Gesetzesbegründung ausgeführt – lediglich eine Anpassung der Begriffl...mehr

Rz. 132 Die Finanzbehörden dürfen vorsätzlich falsche Angaben der betroffenen Person den Strafverfolgungsbehörden offenbaren. Von der Regelung einer gesonderten Verwertungsberechtigung hat der Gesetzgeber – dem Sinn der Vorschrift entsprechend – abgesehen. Die Änderung des Begriffs des "Betroffenen" in "betroffene Person" durch das 2. DSAnpUG-EU vom 20.11.2019[1] enthielt kei...mehr

Rz. 143 § 30 Abs. 10 AO ergänzt die geregelten Durchbrechungstatbestände der Abs. 4 und 5 um eine besondere zusätzliche Tatbestandsvoraussetzung, soweit es um die Offenbarung besonderer Kategorien personenbezogener Daten geht. Die Regelung wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt[1] und mit dem 2. DSAnpUG-EU[2] präzisiert, bzw. korrigiert...mehr

Rz. 99 § 30 Abs. 4 Nr. 2b AO entbindet in seiner ersten Alternative vom Steuergeheimnis, soweit die Offenbarung oder Verwertung geschützter Daten der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes dient. Davon sind die gesamten jeweils aktuellen Aufgaben des Statistischen Bundesamtes umfasst. Die Regelung wurde mit Wirkung vom 25.5.2018 in die Regelung zum...mehr

Rz. 133 Die Regelung in § 30 Abs. 6 AO soll bewirken, dass das Steuergeheimnis auch im elektronisch organisierten Verwaltungsverfahren gewahrt wird. Die Befugnis für den automatisierten Abruf der durch das Steuergeheimnis geschützten Daten, die in einem automationsgestützten Dateisystem gespeichert sind[1], ist in § 30 Abs. 6 S. 1 AO geregelt. Im Zusammenhang mit der Anpassu...mehr

Rz. 142 § 30 Abs. 9 AO wurde auf der Grundlage von Kapitel IV der DSGVO[1] mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[2] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Die Regelung enthält einen positiven wie einen negativen Regelungsgehalt. Zum einen regelt sie ausdrücklich, dass Daten auch bei Auftragsverarbeitungen nur und au...mehr

Rz. 137 § 30 Abs. 8 AO wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Abs. 8 gestattet unter Steuergeheimnisgesichtspunkten den Datenabgleich zwischen Finanzbehörden, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigun...mehr

Rz. 29 Seit dem 25.5.2018[1] stellt § 30 Abs. 2 S. 1 Nr. 1 AO anstelle des bisher geregelten Begriffs der "Verhältnisse" auf die "personenbezogenen Daten" eines anderen ab. Damit ändert sich nicht der Schutzgehalt der Norm, sondern allein die Begrifflichkeit. Eine inhaltliche Änderung ist damit nicht verbunden.[2] Der Begriff wurde an das europäische Datenschutzrecht angepas...mehr

Rz. 82 § 30 Abs. 4 Nr. 1a AO erklärt die Offenbarung oder Verwertung geschützter Daten durch Finanzbehörden für zulässig, wenn sie der Verarbeitung nach Maßgabe des § 29c Abs. 1 S. 1 Nr. 4 oder 6 AO dient. Die Regelung wurde zeitgleich mit der Schaffung des § 29c AO mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anf...mehr

Rz. 145 § 30 Abs. 11 AO regelt die weiterbestehende Zweckbestimmung erlaubt offenbarter geschützter Daten beim Empfänger. Abs. 11 wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Wurden geschützte Daten einer Person, die nicht nach § 30 AO zur Wahrung des Steuergeheimnisses verpf...mehr

Rz. 39 Seit dem 1.1.1987 sind alle geschützten Daten auch gegen den unbefugten Abruf im automatisierten Verfahren geschützt. § 30 Abs. 2 Nr. 3 AO erweitert nicht den sachlichen Schutzbereich des Steuergeheimnisses, passt ihn aber technisch dem Abrufverfahren an. Die Verletzung des Steuergeheimnisses liegt nach dieser Vorschrift im Unterschied zu Nr. 1 und 2 in der unbefugten...mehr

Rz. 11 Die Öffnungsklausel des Art. 23 Abs. 1 Buchst. e) DSGVO ermöglicht im dort beschriebenen Umfang nationale Beschränkungen der Datenschutzregelungen im Bereich des Steuerrechts. Davon hat der Bundesgesetzgeber bereichsspezifisch Gebrauch gemacht[1] und für den AO-Bereich in den §§ 29b und 29c AO, hinsichtlich der Rechte der betroffenen Person in §§ 32a bis 32f AO und be...mehr

Rz. 84 Soweit der Gesetzgeber auf die Zwecke des § 29c Abs. 1 S. 1 Nr. 6 AO abstellt, ist festzustellen, dass schon bisher unstreitig die Möglichkeit bestand, im Interesse der Durchführung der Kontrollbefugnisse der die Fach- und Rechtsaufsicht ausübenden vorgesetzten Behörde geschützte Daten zu offenbaren.[1] Da der Bundesgesetzgeber unter der Ägide der DSGVO in der Weiterv...mehr

Rz. 56 Durch eine unbefugte Offenbarung von nach § 30 AO geschützten Daten wird (auch) der nach der DSGVO gebotene Schutz personenbezogener Daten verletzt.[1] Das Offenbaren ist eine besondere Form der Offenlegung personenbezogener Daten in der Begriffsbestimmung der DSGVO.[2] Die Offenlegung ist legal definiert in Art. 4 Nr. 2 DSGVO und umfasst die Übermittlung, die Verbrei...mehr

Rz. 103 § 30 Abs. 4 Nr. 2c AO regelt die Offenbarungs- und Verwertungsbefugnis für Zwecke der Gesetzesfolgenabschätzung und wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit wollte der Gesetzgeber – nach der Gesetzesbegründung – nur klarstellend den Anforderungen der DSGVO Rechnung tragen.[2] Auch für den Bereich der Gesetzesfolgenabschä...mehr

Rz. 19 Soweit sich aus den Informationsfreiheitsgesetzen des Bundes und der Länder eigenständige Auskunftsrechte gegen die Finanzbehörden ergeben könnten, ist deren Regelungsgehalt Gegenstand rechtlicher Diskussion und gerichtlicher Verfahren. Durch die Informationsfreiheitsgesetze entsteht kein das spezialgesetzlich geregelte Steuergeheimnis "überschreibender" Informationsa...mehr

Rz. 63 Verwerten ist jede Verwendung der geschützten Daten durch den Amtsträger (oder die ihm gleichgestellte Person) in der Absicht, aus der Nutzung der geschützten Daten für sich oder andere Vorteile ziehen zu wollen, unabhängig davon, ob er die Kenntnisse offenbart. Über den Regelungsgehalt der DSGVO hinaus gilt dies nicht nur für die Verwendung personenbezogener Daten, s...mehr

Der genaue Zeitpunkt, zu dem die AGB zwischen den Vertragsparteien einbezogen wurde, kann einen Rechtsstreit über die (Un-)Wirksamkeit bestimmter AGB entscheiden. Denn dieser bestimmt die Rechtslage, die Maßstab für die Prüfung ist. In dem Facebook-Urteil, in dem der BGH dies festlegte, bestand ein Nutzer darauf, sein Pseudonym statt des Klarnamens zu verwenden. Da er den Nu...mehr

Rz. 114 Nach § 30 Abs. 4 Nr. 5 Buchst. a AO in der ersten Alternative ist ein zwingendes öffentliches Interesse dann gegeben, wenn die Offenbarung zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit erforderlich ist. Diese Abwehrrechte und -pflichten sind erst seit dem 25.5.2018 ...mehr

Rz. 147 Die Verletzung des Steuergeheimnisses kann strafrechtliche, disziplinarische und zivilrechtliche Folgen haben. Strafrechtlich wird die vorsätzliche, also bewusste und gewollte Verletzung des Steuergeheimnisses für die Fälle des Offenbarens von geschützten Daten nach § 355 StGB mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. Als Nebenstrafe kann da...mehr

Rz. 67 Der § 30 Abs. 4 AO zählt Fallgruppen auf, bei denen abweichend von der Grundregel des § 30 Abs. 2 AO das Offenbaren und Verwerten der Kenntnisse zulässig ist. Dabei ist die (ausdrückliche) Zulässigkeit der Verwertung erst seit dem 25.5.2018 Regelungsinhalt des § 30 Abs. 4 AO.[1] Unter "Verwerten" ist dabei ausweislich der Gesetzesbegründung – wie bisher – jede Verwend...mehr

Rz. 83 Soweit sich § 30 Abs. 4 Nr. 1a AO auf § 29c Abs. 1 S. 1 Nr. 4 AO bezieht und die Offenbarung oder Verwertung von geschützten Daten für die Entwicklung und Verbesserung von IT-Verfahren zulässt, ist dies mit den in § 29c Abs. 1 S. 1 Nr. 4 AO beschriebenen Einschränkungen verbunden. Insbesondere muss es unerlässlich sein, anstelle der Verwendung von anonymisierten oder ...mehr

Rz. 105a Durch das Jahressteuergesetz 2022[1] wurde eine Öffnungsnorm zum Steuergeheimnis zur Archivierung geschützter Daten aus dem Besteuerungsverfahren und zur erlaubten Nutzung dieser Daten durch das Bundesarchiv oder zuständige Landes- oder Kommunalarchive geschaffen, die zugleich eine bundesgesetzlich orientierte Verwendungsbeschränkung dieser Daten regelt. Zu beachten...mehr

Rz. 152 Wegen des Rechtsschutzes bei Ablehnung eines Auskunftsantrags nach Art. 15 DSGVO und Auskunftsverweigerungen der Finanzbehörden unter Berufung auf § 32c AO siehe die dortige Kommentierung.[1] Rz. 153 Gegen die Ablehnung eines geforderten Offenbarens oder Verwertens hat der Antragsteller – außer der Möglichkeit der Dienstaufsichtsbeschwerde – das Rechtsmittel des Einsp...mehr

Rz. 96 § 30 Abs. 4 Nr. 2a AO enthält die Durchbrechung des bundesgesetzlich geregelten Steuergeheimnisses durch das Recht der EU. Die Vorschrift wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Diese Gesetzesänderung stellt keine unmittelbare Anpassung an die Anforderungen der DSGVO dar. Die Regelung schien wegen der Anpassung des Begriffs "G...mehr

Rz. 102a Nicht zuletzt, um die Erfüllung der Aufgaben des Statistischen Bundesamtes zu fördern, war es naheliegend und wohl erforderlich, mindestens insoweit auch die Erfüllung der Aufgaben der Statistischen Landesämter – zumindest teilweise – durch die Nutzungserlaubnis geschützter Daten aus den Besteuerungsverfahren zu ermöglichen. Das Statistische Bundesamt und die Statis...mehr

Rz. 113 Beim Bestehen eines zwingenden öffentlichen Interesses ist ein Offenbaren bzw. eine Verwertung geschützter Daten ebenfalls zulässig.[1] Eine Begriffsbestimmung für das zwingende öffentliche Interesse ist in der AO wiederum nicht enthalten. Die Unsicherheit bei der Auslegung dieses Begriffs, der schon seit langem während der Geltungsdauer der RAO erhebliche Schwierigk...mehr

Rz. 91 Einige Normen der bundesgesetzlichen Öffnung des Steuergeheimnisses über § 30 Abs. 4 Nr. 2 AO sind unmittelbar in der AO geregelt. So enthält § 31 AO die Befugnis zur Mitteilung von Besteuerungsgrundlagen an Körperschaften des öffentlichen Rechts und Religionsgemeinschaften sowie von geschützten Daten der betroffenen Person an die Träger der gesetzlichen Sozialversich...mehr

Rz. 1 § 19a EUAHiG regelt die Folgen der Verletzung personenbezogener Daten bei der Durchführung der Amtshilfe nach der Amtshilferichtlinie. Maßgeblich für die Definition der Voraussetzungen ist die DSGVO.[1] Darüber hinaus gilt die DSGVO gem. § 2a Abs. 5 AO entsprechend für verstorbene natürliche Personen und für Körperschaften, rechtsfähige oder nicht rechtsfähige Personen...mehr