Artikel 17 - Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften (ReRaG k.a.Abk.)

G. v. 17.07.2017 BGBl. I S. 2541, 2019 I S. 162
Geltung ab 25.07.2017, abweichend siehe Artikel 31

Artikel 17 Änderung der Abgabenordnung

Die Abgabenordnung in der Fassung der Bekanntmachung vom 1. Oktober 2002 (BGBl. I S. 3866; 2003 I S. 61), die zuletzt durch Artikel 2 des Gesetzes vom 30. Juni 2017 (BGBl. I S. 2143) geändert worden ist, wird wie folgt geändert:

1. Die Inhaltsübersicht wird wie folgt geändert:

a) Nach der Angabe zu § 2 wird folgende Angabe eingefügt:

„§ 2a Anwendungsbereich der Vorschriften über die Verarbeitung personenbezogener Daten".

b) Die Angabe zu § 6 wird wie folgt gefasst:

„§ 6 Behörden, öffentliche und nicht-öffentliche Stellen, Finanzbehörden".

c) Die Angabe zum Vierten Abschnitt des Ersten Teils wird wie folgt gefasst:

„Vierter Abschnitt Verarbeitung geschützter Daten und Steuergeheimnis".

d) Der Angabe zu § 30 werden die folgenden Angaben vorangestellt:

„§ 29b Verarbeitung personenbezogener Daten durch Finanzbehörden

§ 29c Verarbeitung personenbezogener Daten durch Finanzbehörden zu anderen Zwecken".

e) Nach der Angabe zu § 31b wird folgende Angabe eingefügt:

„§ 31c Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken".

f) Nach der Angabe zu § 32 werden folgende Angaben eingefügt:

„Sechster Abschnitt Rechte der betroffenen Person

§ 32a Informationspflicht der Finanzbehörde bei Erhebung personenbezogener Daten bei der betroffenen Person

§ 32b Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

§ 32c Auskunftsrecht der betroffenen Person

§ 32d Form der Information oder Auskunftserteilung

§ 32e Verhältnis zu anderen Auskunfts- und Informationszugangsansprüchen

§ 32f Recht auf Berichtigung und Löschung, Widerspruchsrecht

Siebter Abschnitt Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten

§ 32g Datenschutzbeauftragte der Finanzbehörden

§ 32h Datenschutzrechtliche Aufsicht, Datenschutz-Folgenabschätzung

§ 32i Gerichtlicher Rechtsschutz

§ 32j Antrag auf gerichtliche Entscheidung bei angenommener Rechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission".

g) Die Angabe zu § 383a wird wie folgt gefasst:

„§ 383a (weggefallen)".

h) Nach der Angabe zu § 384 wird folgende Angabe eingefügt:

„§ 384a Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679".

2. § 1 Absatz 2 Nummer 1 wird wie folgt gefasst:

„1. die Vorschriften des Ersten, Zweiten, Vierten, Sechsten und Siebten Abschnitts des Ersten Teils (Anwendungsbereich; Steuerliche Begriffsbestimmungen; Datenverarbeitung und Steuergeheimnis; Betroffenenrechte; Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten),".

3. Nach § 2 wird folgender § 2a eingefügt:

„§ 2a Anwendungsbereich der Vorschriften über die Verarbeitung personenbezogener Daten

(1) Die Vorschriften dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes gelten bei der Verarbeitung personenbezogener Daten durch Finanzbehörden (§ 6 Absatz 2), andere öffentliche Stellen (§ 6 Absatz 1a bis 1c) und nicht-öffentliche Stellen (§ 6 Absatz 1d und 1e). Das Bundesdatenschutzgesetz oder andere Datenschutzvorschriften des Bundes sowie entsprechende Landesgesetze gelten für Finanzbehörden nur, soweit dies in diesem Gesetz oder den Steuergesetzen bestimmt ist.

(2) Die datenschutzrechtlichen Regelungen dieses Gesetzes gelten auch für Daten, die die Finanzbehörden im Rahmen ihrer Aufgaben bei der Überwachung des grenzüberschreitenden Warenverkehrs verarbeiten. Die Daten gelten als im Rahmen eines Verfahrens in Steuersachen verarbeitet.

(3) Die Vorschriften dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten finden keine Anwendung, soweit das Recht der Europäischen Union, im Besonderen die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der jeweils geltenden Fassung unmittelbar oder nach Absatz 5 entsprechend gilt.

(4) Für die Verarbeitung personenbezogener Daten zum Zweck der Verhütung, Ermittlung, Aufdeckung, Verfolgung oder Ahndung von Steuerstraftaten oder Steuerordnungswidrigkeiten gelten die Vorschriften des Ersten und des Dritten Teils des Bundesdatenschutzgesetzes, soweit gesetzlich nichts anderes bestimmt ist.

(5) Soweit nichts anderes bestimmt ist, gelten die Vorschriften der Verordnung (EU) 2016/679, dieses Gesetzes und der Steuergesetze über die Verarbeitung personenbezogener Daten natürlicher Personen entsprechend für Informationen, die sich beziehen auf identifizierte oder identifizierbare

1. verstorbene natürliche Personen oder

2. Körperschaften, rechtsfähige oder nicht rechtsfähige Personenvereinigungen oder Vermögensmassen."

4. § 6 wird wie folgt geändert:

a) Die Überschrift wird wie folgt gefasst:

„§ 6 Behörden, öffentliche und nicht-öffentliche Stellen, Finanzbehörden".

b) Absatz 1 wird durch die folgenden Absätze 1 bis 1e ersetzt:

„(1) Behörde ist jede öffentliche Stelle, die Aufgaben der öffentlichen Verwaltung wahrnimmt.

(1a) Öffentliche Stellen des Bundes sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Bundes, der bundesunmittelbaren Körperschaften, der Anstalten und Stiftungen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

(1b) Öffentliche Stellen der Länder sind die Behörden, die Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen eines Landes, einer Gemeinde, eines Gemeindeverbandes oder sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen ungeachtet ihrer Rechtsform.

(1c) Vereinigungen des privaten Rechts von öffentlichen Stellen des Bundes und der Länder, die Aufgaben der öffentlichen Verwaltung wahrnehmen, gelten ungeachtet der Beteiligung nicht-öffentlicher Stellen als öffentliche Stellen des Bundes, wenn

1. sie über den Bereich eines Landes hinaus tätig werden oder

2. dem Bund die absolute Mehrheit der Anteile gehört oder die absolute Mehrheit der Stimmen zusteht.

Anderenfalls gelten sie als öffentliche Stellen der Länder.

(1d) Nicht-öffentliche Stellen sind natürliche und juristische Personen, Gesellschaften und andere Personenvereinigungen des privaten Rechts, soweit sie nicht unter die Absätze 1a bis 1c fallen. Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

(1e) Öffentliche Stellen des Bundes oder der Länder gelten als nicht-öffentliche Stellen im Sinne dieses Gesetzes, soweit sie als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen."

5. In § 7 Nummer 3 werden die Wörter „sonstigen Stelle" durch die Wörter „sonstigen öffentlichen Stelle" ersetzt.

6. Die Überschrift des Vierten Abschnitts des Ersten Teils wird wie folgt gefasst:

„Vierter Abschnitt Verarbeitung geschützter Daten und Steuergeheimnis".

7. Dem § 30 werden folgende §§ 29b und 29c vorangestellt:

„§ 29b Verarbeitung personenbezogener Daten durch Finanzbehörden

(1) Die Verarbeitung personenbezogener Daten durch eine Finanzbehörde ist zulässig, wenn sie zur Erfüllung der ihr obliegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die ihr übertragen wurde, erforderlich ist.

(2) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch eine Finanzbehörde zulässig, soweit die Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist und soweit die Interessen des Verantwortlichen an der Datenverarbeitung die Interessen der betroffenen Person überwiegen. Die Finanzbehörde hat in diesem Fall angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen; § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes ist entsprechend anzuwenden.

§ 29c Verarbeitung personenbezogener Daten durch Finanzbehörden zu anderen Zwecken

(1) Die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten von einer Finanzbehörde erhoben oder erfasst wurden (Weiterverarbeitung), durch Finanzbehörden im Rahmen ihrer Aufgabenerfüllung ist zulässig, wenn

1. sie einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen, einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit dient,

2. die gesetzlichen Voraussetzungen vorliegen, die nach § 30 Absatz 4 oder 5 eine Offenbarung der Daten zulassen würden, oder zu prüfen ist, ob diese Voraussetzungen vorliegen,

3. offensichtlich ist, dass die Weiterverarbeitung im Interesse der betroffenen Person liegt und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,

4. sie für die Entwicklung, Überprüfung oder Änderung automatisierter Verfahren der Finanzbehörden erforderlich ist, weil

a) unveränderte Daten benötigt werden oder

b) eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist.

Die Nutzung personenbezogener Daten ist dabei insbesondere erforderlich, wenn personenbezogene Daten aus mehreren verschiedenen Dateisystemen eindeutig miteinander verknüpft werden sollen und die Schaffung geeigneter Testfälle nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,

5. sie für die Gesetzesfolgenabschätzung erforderlich ist, weil

a) unveränderte Daten benötigt werden oder

b) eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,

oder

6. sie für die Wahrnehmung von Aufsichts-, Steuerungs- und Disziplinarbefugnissen der Finanzbehörde erforderlich ist. Das gilt auch für die Veränderung oder Nutzung personenbezogener Daten zu Ausbildungs- und Prüfungszwecken durch die Finanzbehörde, soweit nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.

In den Fällen von Satz 1 Nummer 4 dürfen die Daten ausschließlich für Zwecke der Entwicklung, Überprüfung oder Änderung automatisierter Verfahren verarbeitet werden und müssen innerhalb eines Jahres nach Beendigung dieser Maßnahmen gelöscht werden. In den Fällen von Satz 1 Nummer 6 dürfen die Daten nur durch Personen verarbeitet werden, die nach § 30 zur Wahrung des Steuergeheimnisses verpflichtet sind.

(2) Die Weiterverarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn die Voraussetzungen des Absatzes 1 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 29b Absatz 2 vorliegen."

8. § 30 wird wie folgt geändert:

a) Absatz 2 wird wie folgt gefasst:

„(2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er

1. personenbezogene Daten eines anderen, die ihm

a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen,

b) in einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit,

c) aus anderem Anlass durch Mitteilung einer Finanzbehörde oder durch die gesetzlich vorgeschriebene Vorlage eines Steuerbescheids oder einer Bescheinigung über die bei der Besteuerung getroffenen Feststellungen

bekannt geworden sind, oder

2. ein fremdes Betriebs- oder Geschäftsgeheimnis, das ihm in einem der in Nummer 1 genannten Verfahren bekannt geworden ist,

(geschützte Daten) unbefugt offenbart oder verwertet oder

3. geschützte Daten im automatisierten Verfahren unbefugt abruft, wenn sie für eines der in Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind."

b) Absatz 4 wird wie folgt geändert:

aa) Der Satzteil vor Nummer 1 wird wie folgt gefasst:

„Die Offenbarung oder Verwertung geschützter Daten ist zulässig, soweit".

bb) Nach Nummer 1 werden die folgenden Nummern 1a und 1b eingefügt:

„1a. sie einer Verarbeitung durch Finanzbehörden nach Maßgabe des § 29c Absatz 1 Satz 1 Nummer 4 oder 6 dient,

1b. sie der Durchführung eines Bußgeldverfahrens nach Artikel 83 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes dient,".

cc) In Nummer 2 wird das Wort „Gesetz" durch das Wort „Bundesgesetz" ersetzt.

dd) Nach Nummer 2 werden die folgenden Nummern 2a bis 2c eingefügt:

„2a. sie durch Recht der Europäischen Union vorgeschrieben oder zugelassen ist,

2b. sie der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes dient,

2c. sie der Gesetzesfolgenabschätzung dient und die Voraussetzungen für eine Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 5 vorliegen,".

ee) Nummer 5 Buchstabe a wird wie folgt gefasst:

„a) die Offenbarung erforderlich ist zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit oder zur Verhütung oder Verfolgung von Verbrechen und vorsätzlichen schweren Vergehen gegen Leib und Leben oder gegen den Staat und seine Einrichtungen,".

c) Absatz 6 Satz 1 wird wie folgt gefasst:

„Der Abruf geschützter Daten, die für eines der in Absatz 2 Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind, ist nur zulässig, soweit er der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nummer 1 Buchstabe a und b oder der zulässigen Übermittlung geschützter Daten durch eine Finanzbehörde an die betroffene Person oder Dritte dient."

d) In Absatz 7 Satz 1 wird nach den Wörtern „nach Maßgabe des § 87a Absatz 4" die Angabe „oder 7" eingefügt.

e) Die folgenden Absätze 8 bis 11 werden angefügt:

„(8) Die Einrichtung eines automatisierten Verfahrens, das den Abgleich geschützter Daten innerhalb einer Finanzbehörde oder zwischen verschiedenen Finanzbehörden ermöglicht, ist zulässig, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Person und der Aufgaben der beteiligten Finanzbehörden angemessen ist.

(9) Die Finanzbehörden dürfen sich bei der Verarbeitung geschützter Daten nur dann eines Auftragsverarbeiters im Sinne von Artikel 4 Nummer 8 der Verordnung (EU) 2016/679 bedienen, wenn diese Daten ausschließlich durch Personen verarbeitet werden, die zur Wahrung des Steuergeheimnisses verpflichtet sind.

(10) Die Offenbarung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden an öffentliche oder nicht-öffentliche Stellen ist zulässig, wenn die Voraussetzungen der Absätze 4 oder 5 oder ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 31c vorliegen.

(11) Wurden geschützte Daten

1. einer Person, die nicht zur Wahrung des Steuergeheimnisses verpflichtet ist,

2. einer öffentlichen Stelle, die keine Finanzbehörde ist, oder

3. einer nicht-öffentlichen Stelle

nach den Absätzen 4 oder 5 offenbart, darf der Empfänger diese Daten nur zu dem Zweck speichern, verändern, nutzen oder übermitteln, zu dem sie ihm offenbart worden sind. Die Pflicht eines Amtsträgers oder einer ihm nach Absatz 3 gleichgestellten Person, dem oder der die geschützten Daten durch die Offenbarung bekannt geworden sind, zur Wahrung des Steuergeheimnisses bleibt unberührt."

9. In § 31 Absatz 2 Satz 1, § 31a Absatz 1 und § 31b Absatz 1 wird jeweils das Wort „Verhältnisse" durch das Wort „Daten" ersetzt.

10. Nach § 31b wird folgender § 31c eingefügt:

„§ 31c Verarbeitung besonderer Kategorien personenbezogener Daten durch Finanzbehörden zu statistischen Zwecken

(1) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden auch ohne Einwilligung der betroffenen Person für statistische Zwecke zulässig, wenn die Verarbeitung zu diesen Zwecken erforderlich ist und die Interessen des Verantwortlichen an der Verarbeitung die Interessen der betroffenen Person an einem Ausschluss der Verarbeitung erheblich überwiegen. Der Verantwortliche sieht angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vor; § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes gilt entsprechend.

(2) Die in den Artikeln 15, 16, 18 und 21 der Verordnung (EU) 2016/679 vorgesehenen Rechte der betroffenen Person sind insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Statistikzwecke unmöglich machen oder ernsthaft beinträchtigen und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

(3) Ergänzend zu den in § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes genannten Maßnahmen sind zu statistischen Zwecken verarbeitete besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 zu pseudonymisieren oder anonymisieren, sobald dies nach dem Statistikzweck möglich ist, es sei denn, berechtigte Interessen der betroffenen Person stehen dem entgegen. Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Statistikzweck dies erfordert."

11. Nach § 32 werden die folgenden Abschnitte eingefügt:

„Sechster Abschnitt Rechte der betroffenen Person

§ 32a Informationspflicht der Finanzbehörde bei Erhebung personenbezogener Daten bei betroffenen Personen

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme dann nicht, wenn die Erteilung der Information über die beabsichtigte Weiterverarbeitung oder Offenbarung

1. die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde und die Interessen der Finanzbehörden an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

2. die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen der Finanzbehörde an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

3. den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde und die Finanzbehörde nach dem Zivilrecht nicht zur Information verpflichtet ist, oder

4. eine vertrauliche Offenbarung geschützter Daten gegenüber öffentlichen Stellen gefährden würde.

(2) Die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 wird insbesondere gefährdet, wenn die Erteilung der Information

1. den Betroffenen oder Dritte in die Lage versetzen könnte,

a) steuerlich bedeutsame Sachverhalte zu verschleiern,

b) steuerlich bedeutsame Spuren zu verwischen oder

c) Art und Umfang der Erfüllung steuerlicher Mitwirkungspflichten auf den Kenntnisstand der Finanzbehörden einzustellen,

oder

2. Rückschlüsse auf die Ausgestaltung automationsgestützter Risikomanagementsysteme oder geplante Kontroll- oder Prüfungsmaßnahmen zulassen

und damit die Aufdeckung steuerlich bedeutsamer Sachverhalte wesentlich erschwert würde.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe von Absatz 1, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

(4) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 1 wegen eines vorübergehenden Hinderungsgrundes, kommt die Finanzbehörde der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.

(5) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

§ 32b Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 und § 31c Absatz 2 genannten Ausnahmen nicht,

1. soweit die Erteilung der Information

a) die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden oder anderer öffentlicher Stellen liegenden Aufgaben im Sinne des Artikel 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde oder

b) die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde

oder

2. wenn die Daten, ihre Herkunft, ihre Empfänger oder die Tatsache ihrer Verarbeitung nach § 30 oder einer anderen Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen überwiegender berechtigter Interessen eines Dritten im Sinne des Artikel 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679, geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss. § 32a Absatz 2 gilt entsprechend.

(2) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe der Absätze 1 oder 2, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

§ 32c Auskunftsrecht der betroffenen Person

(1) Das Recht auf Auskunft der betroffenen Person gegenüber einer Finanzbehörde gemäß Artikel 15 der Verordnung (EU) 2016/679 besteht nicht, soweit

1. die betroffene Person nach § 32b Absatz 1 oder 2 nicht zu informieren ist,

2. die Auskunftserteilung den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde; Auskunftspflichten der Finanzbehörde nach dem Zivilrecht bleiben unberührt,

3. die personenbezogenen Daten

a) nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder

b) ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen

und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

(2) Die betroffene Person soll in dem Antrag auf Auskunft gemäß Artikel 15 der Verordnung (EU) 2016/679 die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnen.

(3) Sind die personenbezogenen Daten weder automatisiert noch in nicht automatisierten Dateisystemen gespeichert, wird die Auskunft nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem von der betroffenen Person geltend gemachten Informationsinteresse steht.

(4) Die Ablehnung der Auskunftserteilung ist gegenüber der betroffenen Person zu begründen, soweit nicht durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. Die zum Zweck der Auskunftserteilung an die betroffene Person und zu deren Vorbereitung gespeicherten Daten dürfen nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeitet werden; für andere Zwecke ist die Verarbeitung nach Maßgabe des Artikels 18 der Verordnung (EU) 2016/679 einzuschränken.

(5) Soweit der betroffenen Person durch eine Finanzbehörde keine Auskunft erteilt wird, ist sie auf Verlangen der betroffenen Person der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu erteilen, soweit nicht die jeweils zuständige oberste Finanzbehörde im Einzelfall feststellt, dass dadurch die Sicherheit des Bundes oder eines Landes gefährdet würde. Die Mitteilung der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit an die betroffene Person über das Ergebnis der datenschutzrechtlichen Prüfung darf keine Rückschlüsse auf den Erkenntnisstand der Finanzbehörde zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

§ 32d Form der Information oder Auskunftserteilung

(1) Soweit Artikel 12 bis 15 der Verordnung (EU) 2016/679 keine Regelungen enthalten, bestimmt die Finanzbehörde das Verfahren, insbesondere die Form der Information oder der Auskunftserteilung, nach pflichtgemäßem Ermessen.

(2) Die Finanzbehörde kann ihre Pflicht zur Information der betroffenen Person gemäß Artikel 13 oder 14 der Verordnung (EU) 2016/679 auch durch Bereitstellung der Informationen in der Öffentlichkeit erfüllen, soweit dadurch keine personenbezogenen Daten veröffentlicht werden.

(3) Übermittelt die Finanzbehörde der betroffenen Person die Informationen über die Erhebung oder Verarbeitung personenbezogener Daten nach Artikel 13 oder 14 der Verordnung (EU) 2016/679 elektronisch oder erteilt sie der betroffenen Person die Auskunft nach Artikel 15 der Verordnung (EU) 2016/679 elektronisch, ist § 87a Absatz 7 oder 8 entsprechend anzuwenden.

§ 32e Verhältnis zu anderen Auskunfts- und Informationszugangsansprüchen

Soweit die betroffene Person oder ein Dritter nach dem Informationsfreiheitsgesetz vom 5. September 2005 (BGBl. I S. 2722) in der jeweils geltenden Fassung oder nach entsprechenden Gesetzen der Länder gegenüber der Finanzbehörde ein Anspruch auf Informationszugang hat, gelten die Artikel 12 bis 15 der Verordnung (EU) 2016/679 in Verbindung mit den §§ 32a bis 32d entsprechend. Weitergehende Informationsansprüche über steuerliche Daten sind insoweit ausgeschlossen. § 30 Absatz 4 Nummer 2 ist insoweit nicht anzuwenden.

§ 32f Recht auf Berichtigung und Löschung, Widerspruchsrecht

(1) Wird die Richtigkeit personenbezogener Daten von der betroffenen Person bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend zu Artikel 18 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit die Daten einem Verwaltungsakt zugrunde liegen, der nicht mehr aufgehoben, geändert oder berichtigt werden kann. Die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. Die bestrittenen Daten dürfen nur mit einem Hinweis hierauf verarbeitet werden.

(2) Ist eine Löschung im Falle nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht der Finanzbehörde zur Löschung personenbezogener Daten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. Die Sätze 1 und 2 finden keine Anwendung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

(3) Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 gilt Absatz 1 Satz 1 und 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679, solange und soweit die Finanzbehörde Grund zu der Annahme hat, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. Die Finanzbehörde unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, sofern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

(4) Ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 gilt Absatz 1 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, wenn einer Löschung vertragliche Aufbewahrungsfristen entgegenstehen.

(5) Das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 gegenüber einer Finanzbehörde besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder eine Rechtsvorschrift zur Verarbeitung verpflichtet.

Siebter Abschnitt Datenschutzaufsicht, Gerichtlicher Rechtsschutz in datenschutzrechtlichen Angelegenheiten

§ 32g Datenschutzbeauftragte der Finanzbehörden

Für die von Finanzbehörden gemäß Artikel 37 der Verordnung (EU) 2016/679 zu benennenden Datenschutzbeauftragten gelten § 5 Absatz 2 bis 5 sowie die §§ 6 und 7 des Bundesdatenschutzgesetzes entsprechend.

§ 32h Datenschutzrechtliche Aufsicht, Datenschutz-Folgenabschätzung

(1) Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit nach § 8 des Bundesdatenschutzgesetzes ist zuständig für die Aufsicht über die Finanzbehörden hinsichtlich der Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes. Die §§ 13 bis 16 des Bundesdatenschutzgesetzes gelten entsprechend.

(2) Entwickelt eine Finanzbehörde automatisierte Verfahren zur Verarbeitung personenbezogener Daten im Anwendungsbereich dieses Gesetzes für Finanzbehörden anderer Länder oder des Bundes, obliegt ihr zugleich die Datenschutz-Folgenabschätzung nach Artikel 35 der Verordnung (EU) 2016/679. Soweit die Verfahren von den Finanzbehörden der Länder und des Bundes im Hinblick auf die datenschutzrelevanten Funktionen unverändert übernommen werden, gilt die Datenschutz-Folgenabschätzung auch für die übernehmenden Finanzbehörden.

(3) Durch Landesgesetz kann bestimmt werden, dass die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit für die Aufsicht über die Verarbeitung personenbezogener Daten im Rahmen landesrechtlicher oder kommunaler Steuergesetze zuständig ist, soweit die Datenverarbeitung auf bundesgesetzlich geregelten Besteuerungsgrundlagen oder auf bundeseinheitlichen Festlegungen beruht und die mit der Aufgabenübertragung verbundenen Verwaltungskosten der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit vom jeweiligen Land getragen werden.

§ 32i Gerichtlicher Rechtsschutz

(1) Für Streitigkeiten über Rechte gemäß Artikel 78 Absatz 1 und 2 der Verordnung (EU) 2016/679 hinsichtlich der Verarbeitung nach § 30 geschützter Daten zwischen einer betroffenen öffentlichen Stelle gemäß § 6 Absatz 1 bis 1c und Absatz 2 oder ihres Rechtsträgers, einer betroffenen nicht-öffentlichen Stelle gemäß § 6 Absatz 1d und 1e oder einer betroffenen Person und der zuständigen Aufsichtsbehörde des Bundes oder eines Landes ist der Finanzrechtsweg gegeben. Satz 1 gilt nicht in den Fällen des § 2a Absatz 4.

(2) Für Klagen der betroffenen Person hinsichtlich der Verarbeitung personenbezogener Daten gegen Finanzbehörden oder gegen deren Auftragsverarbeiter wegen eines Verstoßes gegen datenschutzrechtliche Bestimmungen im Anwendungsbereich der Verordnung (EU) 2016/679 oder der darin enthaltenen Rechte der betroffenen Person ist der Finanzrechtsweg gegeben.

(3) Hat die nach dem Bundesdatenschutzgesetz oder nach dem Landesrecht für die Aufsicht über andere öffentliche Stellen oder nicht-öffentliche Stellen zuständige Aufsichtsbehörde einen rechtsverbindlichen Beschluss erlassen, der eine Mitwirkungspflicht einer anderen öffentlichen Stelle oder einer nicht-öffentlichen Stelle gegenüber Finanzbehörden nach diesem Gesetz oder den Steuergesetzen ganz oder teilweise verneint, kann die zuständige Finanzbehörde auf Feststellung des Bestehens einer Mitwirkungspflicht klagen. Die Stelle, deren Pflicht zur Mitwirkung die Finanzbehörde geltend macht, ist beizuladen.

(4) Die Finanzgerichtsordnung ist in den Fällen der Absätze 1 bis 3 nach Maßgabe der Absätze 5 bis 10 anzuwenden.

(5) Für Verfahren nach Absatz 1 Satz 1 und Absatz 3 ist das Finanzgericht örtlich zuständig, in dessen Bezirk die jeweils zuständige Aufsichtsbehörde ihren Sitz hat. Für Verfahren nach Absatz 2 ist das Finanzgericht örtlich zuständig, in dessen Bezirk die beklagte Finanzbehörde ihren Sitz oder der beklagte Auftragsverarbeiter seinen Sitz hat.

(6) Beteiligte eines Verfahrens nach Absatz 1 Satz 1 sind

1. die öffentliche oder nicht-öffentliche Stelle oder die betroffene Person als Klägerin oder Antragstellerin,

2. die zuständige Aufsichtsbehörde des Bundes oder eines Landes als Beklagte oder Antragsgegnerin,

3. der nach § 60 der Finanzgerichtsordnung Beigeladene sowie

4. die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(7) Beteiligte eines Verfahrens nach Absatz 2 sind

1. die betroffene Person als Klägerin oder Antragstellerin,

2. die Finanzbehörde oder der Auftragsverarbeiter als Beklagte oder Antragsgegnerin,

3. der nach § 60 der Finanzgerichtsordnung Beigeladene sowie

4. die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(8) Beteiligte eines Verfahrens nach Absatz 3 sind

1. die zuständige Finanzbehörde als Klägerin oder Antragstellerin,

2. die Aufsichtsbehörde des Bundes oder eines Landes, die den rechtsverbindlichen Beschluss erlassen hat, als Beklagte oder Antragsgegnerin,

3. die Stelle, deren Pflicht zur Mitwirkung die Finanzbehörde geltend macht, als Beigeladene und

4. die oberste Bundes- oder Landesfinanzbehörde, die dem Verfahren nach § 122 Absatz 2 der Finanzgerichtsordnung beigetreten ist.

(9) Ein Vorverfahren findet nicht statt.

(10) In Verfahren nach Absatz 1 Satz 1 haben eine Klage oder ein Antrag aufschiebende Wirkung. Die zuständige Aufsichtsbehörde darf gegenüber einer Finanzbehörde, deren Rechtsträger oder deren Auftragsverarbeiter nicht die sofortige Vollziehung anordnen.

§ 32j Antrag auf gerichtliche Entscheidung bei angenommener Rechtswidrigkeit eines Angemessenheitsbeschlusses der Europäischen Kommission

Hält der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder eine nach Landesrecht für die Kontrolle des Datenschutzes zuständige Stelle einen Angemessenheitsbeschluss der Europäischen Kommission, auf dessen Gültigkeit es bei der Entscheidung über die Beschwerde einer betroffenen Person hinsichtlich der Verarbeitung personenbezogener Daten ankommt, für rechtswidrig, so gilt § 21 des Bundesdatenschutzgesetzes."

12. In § 72a Absatz 2 werden die Wörter „Erhebung, Verarbeitung oder Nutzung" durch das Wort „Verarbeitung" ersetzt.

13. § 87c wird wie folgt geändert:

a) In Absatz 1 werden die Wörter „zu erheben, zu verarbeiten oder zu nutzen" durch die Wörter „zu verarbeiten" ersetzt.

b) In Absatz 2 werden die Wörter „Erhebung, Verarbeitung und Übermittlung" durch das Wort „Verarbeitung" ersetzt.

14. In § 88 Absatz 3 Satz 1 werden die Wörter „Verarbeitung von erhobenen oder erhaltenen Daten" durch die Wörter „Verarbeitung von erhobenen oder erfassten Daten" ersetzt.

15. § 88a wird wie folgt geändert:

a) In Satz 1 werden die Wörter „in Dateien oder Akten sammeln und verwenden" durch die Wörter „in Dateisystemen verarbeiten" ersetzt.

b) In Satz 2 wird das Wort „Verwendung" durch das Wort „Verarbeitung" ersetzt.

16. § 93 wird wie folgt geändert:

a) In Absatz 7 Satz 2 wird das Wort „Dateien" durch das Wort „Dateisystemen" ersetzt.

b) Absatz 9 Satz 3 wird durch folgende Sätze 3 bis 5 ersetzt:

„Ein Hinweis nach Satz 1 erster Halbsatz und eine Benachrichtigung nach Satz 2 unterbleiben, soweit die Voraussetzungen des § 32b Absatz 1 vorliegen oder die Information der betroffenen Person gesetzlich ausgeschlossen ist. § 32c Absatz 5 ist entsprechend anzuwenden. In den Fällen des Absatzes 8 gilt Satz 4 entsprechend, soweit gesetzlich nichts anderes bestimmt ist."

17. § 93b wird wie folgt geändert:

a) Absatz 1 wird wie folgt gefasst:

„(1) Kreditinstitute haben das nach § 24c Absatz 1 des Kreditwesengesetzes zu führende Dateisystem auch für Abrufe nach § 93 Absatz 7 und 8 zu führen."

b) In Absatz 2 wird das Wort „Dateien" durch das Wort „Dateisysteme" ersetzt.

18. § 93c Absatz 6 wird wie folgt gefasst:

„(6) Die Finanzbehörden dürfen von den mitteilungspflichtigen Stellen mitgeteilte Daten im Sinne der Absätze 1 und 3 verarbeiten, wenn dies zur Erfüllung der ihnen obliegenden Aufgaben oder in Ausübung öffentlicher Gewalt, die ihnen übertragen wurde, erforderlich ist."

19. § 103 Satz 1 wird wie folgt gefasst:

„Personen, die nicht Beteiligte und nicht für einen Beteiligten auskunftspflichtig sind, können die Auskunft auf solche Fragen verweigern, deren Beantwortung sie selbst oder einen ihrer Angehörigen (§ 15) der Gefahr aussetzen würde, wegen einer Straftat oder einer Ordnungswidrigkeit verfolgt zu werden."

20. § 139b wird wie folgt geändert:

a) Absatz 2 wird wie folgt gefasst:

„(2) Die Finanzbehörden dürfen die Identifikationsnummer verarbeiten, wenn die Verarbeitung zur Erfüllung der ihnen obliegenden Aufgaben erforderlich ist oder eine Rechtsvorschrift die Verarbeitung der Identifikationsnummer ausdrücklich erlaubt oder anordnet. Andere öffentliche oder nicht-öffentliche Stellen dürfen ohne Einwilligung der betroffenen Person

1. die Identifikationsnummer nur verarbeiten, soweit dies für Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist oder eine Rechtsvorschrift die Verarbeitung der Identifikationsnummer ausdrücklich erlaubt oder anordnet,

2. ihre Dateisysteme nur insoweit nach der Identifikationsnummer ordnen oder für den Zugriff erschließen, als dies für regelmäßige Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist,

3. eine rechtmäßig erhobene Identifikationsnummer eines Steuerpflichtigen zur Erfüllung aller Mitteilungspflichten gegenüber Finanzbehörden verwenden, soweit die Mitteilungspflicht denselben Steuerpflichtigen betrifft und die Verarbeitung nach Nummer 1 zulässig wäre,

4. eine durch ein verbundenes Unternehmen im Sinne des § 15 des Aktiengesetzes oder ein Unternehmen einer kreditwirtschaftlichen Verbundgruppe rechtmäßig erhobene Identifikationsnummer eines Steuerpflichtigen zur Erfüllung aller steuerlichen Mitwirkungspflichten verwenden, soweit die Mitwirkungspflicht denselben Steuerpflichtigen betrifft und die verwendende Stelle zum selben Unternehmensverbund wie die Stelle gehört, die die Identifikationsnummer erhoben hat und die Verarbeitung nach Nummer 1 zulässig wäre."

b) In Absatz 5 Satz 1 wird das Wort „verwendet" durch das Wort „verarbeitet" ersetzt.

c) Absatz 6 Satz 4 wird aufgehoben.

21. § 139c wird wie folgt geändert:

a) Absatz 2 Satz 1 und 2 wird wie folgt gefasst:

„Die Finanzbehörden dürfen die Wirtschafts-Identifikationsnummer verarbeiten, wenn die Verarbeitung zur Erfüllung der ihnen obliegenden Aufgaben erforderlich ist oder eine Rechtsvorschrift dies erlaubt oder anordnet. Andere öffentliche oder nicht-öffentliche Stellen dürfen die Wirtschafts-Identifikationsnummer nur verarbeiten, soweit dies zur Erfüllung ihrer Aufgaben oder Geschäftszwecke oder für Datenübermittlungen zwischen ihnen und den Finanzbehörden erforderlich ist."

b) Absatz 7 wird wie folgt gefasst:

„(7) Die in Absatz 3 aufgeführten Daten dürfen nur für die in Absatz 6 genannten Zwecke verarbeitet werden, es sei denn, eine Rechtsvorschrift sieht eine andere Verarbeitung ausdrücklich vor."

22. § 377 wird wie folgt geändert:

a) In Absatz 1 werden die Wörter „nach den Steuergesetzen" durch die Wörter „nach diesem Gesetz oder den Steuergesetzen" ersetzt.

b) In Absatz 2 werden die Wörter „Bußgeldvorschriften der Steuergesetze" durch die Wörter „Bußgeldvorschriften dieses Gesetzes oder der Steuergesetze" ersetzt.

23. § 383a wird aufgehoben.

24. Nach § 384 wird folgender § 384a eingefügt:

„§ 384a Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679

(1) Vorschriften dieses Gesetzes und der Steuergesetze über Steuerordnungswidrigkeiten finden keine Anwendung, soweit für eine Zuwiderhandlung zugleich Artikel 83 der Verordnung (EU) 2016/679 unmittelbar oder nach § 2a Absatz 5 entsprechend gilt.

(2) Für Verstöße nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes gilt § 41 des Bundesdatenschutzgesetzes entsprechend.

(3) Eine Meldung nach Artikel 33 der Verordnung (EU) 2016/679 und eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 dürfen in einem Straf- oder Bußgeldverfahren gegen die meldepflichtige Person oder einen ihrer in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung der meldepflichtigen Person verwertet werden.

(4) Gegen Finanzbehörden und andere öffentliche Stellen werden im Anwendungsbereich dieses Gesetzes keine Geldbußen nach Artikel 83 Absatz 4 bis 6 der Verordnung (EU) 2016/679 verhängt."