Synopse aller Änderungen des ZFdG am 30.12.2025

ZFdG a.F. (alte Fassung)
in der vor dem 30.12.2025 geltenden Fassung

ZFdG n.F. (neue Fassung)
in der am 30.12.2025 geltenden Fassung
durch Artikel 15 G. v. 22.12.2025 BGBl. 2025 I Nr. 369

(Textabschnitt unverändert)

§ 3 Aufgaben des Zollkriminalamtes als Zentralstelle

(1) Das Zollkriminalamt unterstützt als Zentralstelle die Behörden der Zollverwaltung

1. bei der Sicherung des Steueraufkommens und bei der Überwachung der Ausgaben nach Unionsrecht,

2. bei der Aufdeckung unbekannter Steuerfälle und bei der Verhütung und Verfolgung von Straftaten oder Ordnungswidrigkeiten, die diese zu erforschen und zu verfolgen haben, und

3. durch das Bereitstellen von Ergebnissen des Risikomanagements nach Absatz 2.

(2) ¹ Dem Zollkriminalamt obliegen als Zentralstelle für den Zuständigkeitsbereich der Zollverwaltung die in Satz 3 genannten Aufgaben des Risikomanagements nach Artikel 46 der Verordnung (EU) Nr. 952/2013 des Europäischen Parlaments und des Rates vom 9. Oktober 2013 zur Festlegung des Zollkodex der Union (ABl. L 269 vom 10.10.2013, S. 1; L 287 vom 29.10.2013, S. 90; L 267 vom 30.9.2016, S. 2), die zuletzt durch die Verordnung (EU) 2016/2339 (ABl. L 354 vom 23.12.2016, S. 32) geändert worden ist, in der jeweils geltenden Fassung, sowie nach § 88 Absatz 5 der Abgabenordnung. ² Darüber hinaus nimmt das Zollkriminalamt Aufgaben des Risikomanagements zur Aufgabenerfüllung nach § 1 des Zollverwaltungsgesetzes, ausgenommen die Bekämpfung der Schwarzarbeit und der illegalen Beschäftigung, wahr. ³ Die Aufgaben des Risikomanagements umfassen insbesondere:

1. das Erheben von Informationen und Daten aus dem Bereich

a) des innerstaatlichen, grenzüberschreitenden und internationalen Waren-, Kapital- und Dienstleistungsverkehrs sowie

b) der Verbrauch- und Verkehrsteuern,

2. die Analyse und Bewertung der nach Nummer 1 erhobenen Daten hinsichtlich der Risiken sowie

3. die Überwachung und Überprüfung des Risikomanagement-Prozesses und seiner Ergebnisse auf der Grundlage internationaler, unionsinterner und einzelstaatlicher Quellen und Strategien.

(3) Das Zollkriminalamt entwickelt und betreibt als Zentralstelle für den Zollfahndungsdienst und für die anderen ermittlungsführenden Dienststellen der Zollverwaltung ein Zollfahndungsinformationssystem nach Maßgabe dieses Gesetzes.

(4) Das Zollkriminalamt nimmt als Zentralstelle die Aufgabe einer Erfassungs- und Übermittlungsstelle für Daten in nationalen und internationalen Informationssystemen wahr, an die die Behörden der Zollverwaltung angeschlossen sind, soweit das Bundesministerium der Finanzen nicht eine andere Zolldienststelle zur Erfassungs- und Übermittlungsstelle bestimmt.

(5) ¹ Das Zollkriminalamt koordiniert und lenkt als Zentralstelle die Ermittlungen der Zollfahndungsämter. ² Es koordiniert und lenkt als Zentralstelle auch die Ermittlungen anderer Dienststellen der Zollverwaltung, soweit diese die Ermittlungen nicht selbständig im Sinne des § 386 Absatz 2 der Abgabenordnung führen, nicht jedoch bei Ermittlungen im Bereich der Bekämpfung der Schwarzarbeit und der illegalen Beschäftigung. ³ Das Zollkriminalamt nimmt bei Ermittlungen als nationaler Ansprechpartner die erforderlichen Koordinierungsaufgaben gegenüber den zuständigen öffentlichen Stellen anderer Staaten wahr.

(6) Das Zollkriminalamt hat als Zentralstelle zur Unterstützung der Behörden der Zollverwaltung

1. erkennungsdienstliche Einrichtungen und Sammlungen zu unterhalten,

2. Einrichtungen für kriminaltechnische Untersuchungen zu unterhalten,

3. die erforderliche Einsatzunterstützung zu gewähren, insbesondere durch den Einsatz von Verdeckten Ermittlern und durch die Bereitstellung von Spezialeinheiten und bestimmten Sachmitteln, und

4. zollfahndungsspezifische Analysen, Statistiken und Lagebilder zu erstellen und hierfür die Entwicklung der Kriminalität im Zuständigkeitsbereich der Zollverwaltung zu beobachten.

(7) ¹ Das Zollkriminalamt verkehrt als Zentralstelle

1. auf dem Gebiet der Amts- und Rechtshilfe sowie des sonstigen Dienstverkehrs im Rahmen der Zuständigkeit der Zollverwaltung

a) nach Maßgabe völkerrechtlicher Vereinbarungen oder anderer Rechtsvorschriften mit öffentlichen Stellen anderer Staaten und zwischenstaatlichen Stellen,

b) nach Maßgabe des Unionsrechts mit Stellen der Europäischen Union,

(Text alte Fassung)

2. für den Zollfahndungsdienst mit Verbänden und Institutionen und

3. mit den für den Staatsschutz zuständigen Stellen des Bundes und der Länder,

(Text neue Fassung)

2. für den Zollfahndungsdienst mit Verbänden und Institutionen,

3. mit den für den Staatsschutz zuständigen Stellen des Bundes und der Länder und

4. für die Behörden der Zollverwaltung für Auskünfte an andere öffentliche Stellen zu dort durchgeführten Zuverlässigkeits- und Sicherheitsüberprüfungen,

(Textabschnitt unverändert)

soweit das Bundesministerium der Finanzen die Aufgaben nach den Nummern 1 und 2 nicht selbst wahrnimmt oder eine abweichende Zuweisung vorsieht. ² Das Zollkriminalamt tauscht sich als Zentralstelle für die Behörden der Zollverwaltung mit den vorgenannten und sonstigen Stellen für Zwecke des Risikomanagements im Sinne des Absatzes 2 aus. ³ Hierfür unterhält das Zollkriminalamt Informationssysteme nach Maßgabe internationaler Vereinbarungen und anderer Rechtsvorschriften.

(8) ¹ Das Bundesministerium der Finanzen kann dem Zollkriminalamt Aufgaben übertragen bei der Anwendung des Rahmenbeschlusses 2006/960/JI des Rates vom 18. Dezember 2006 über die Vereinfachung des Austauschs von Informationen und Erkenntnissen zwischen den Strafverfolgungsbehörden der Mitgliedstaaten der Europäischen Union (ABl. L 386 vom 29.12.2006, S. 89; L 75 vom 15.3.2007, S. 26). ² Die Übertragung bedarf des Einvernehmens aller obersten Finanzbehörden der Länder. ³ Übertragbar sind Aufgaben zur Unterstützung des Geschäftsverkehrs zwischen

1. den mit der Steuerfahndung betrauten Dienststellen der Landesfinanzbehörden und den Polizeibehörden oder

2. sonstigen für die Verhütung und Verfolgung von Straftaten zuständigen Stellen eines Mitgliedstaates der Europäischen Union oder eines Schengenassoziierten Staates im Sinne des § 91 Absatz 3 des Gesetzes über die internationale Rechtshilfe in Strafsachen.

(9) Das Zollkriminalamt legt als Zentralstelle für den Zollfahndungsdienst angemessene technische und organisatorische Maßnahmen zur Umsetzung von Datenschutzgrundsätzen, insbesondere der Grundsätze der Datenvermeidung und Datensparsamkeit, einschließlich der Pseudonymisierung fest.

(10) ¹ Das Zollkriminalamt wirkt bei der fachlichen Fortbildung der Zollbeamten zu Zollfahndungsbeamten sowie bei deren Weiterbildung mit. ² Es ist insoweit Bildungsstätte der Bundesfinanzverwaltung.

(11) Das Zollkriminalamt hat zur Wahrnehmung seiner Aufgaben nach den Absätzen 1 bis 7 und nach Absatz 9 sowie nach den §§ 4, 6 und 7

1. alle hierfür erforderlichen Informationen zu erheben und auszuwerten sowie

2. die Behörden der Zollverwaltung über die sie betreffenden Erkenntnisse zu unterrichten.

(12) Das Zollkriminalamt kann auf Ersuchen von Finanzbehörden, Staatsanwaltschaften und Gerichten kriminaltechnische Gutachten erstellen.

§ 13 Daten zur Beobachtung bestimmter Verkehre

(Text alte Fassung)

¹ Das Zollkriminalamt kann, soweit es zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 und 2, jeweils auch in Verbindung mit § 3 Absatz 11, erforderlich ist, personenbezogene Daten von Personen, die am innerstaatlichen, grenzüberschreitenden und internationalen Waren-, Kapital- und Dienstleistungsverkehr teilnehmen, verarbeiten. ² Das Zollkriminalamt kann hierzu verarbeiten:

(Text neue Fassung)

(1) ¹ Das Zollkriminalamt kann, soweit es zur Erfüllung seiner Aufgaben nach § 3 Absatz 1 und 2, jeweils auch in Verbindung mit § 3 Absatz 11, erforderlich ist, personenbezogene Daten von Personen, die am innerstaatlichen, grenzüberschreitenden und internationalen Waren-, Kapital- und Dienstleistungsverkehr teilnehmen, verarbeiten. ² Das Zollkriminalamt kann hierzu verarbeiten:

(Textabschnitt unverändert)

1. Angaben zur betroffenen Person,

2. die hinweisgebende Stelle und

3. Art und Inhalt der Information.

(Text alte Fassung)

³ Die Verarbeitung personenbezogener Daten, die in anderen Dateisystemen der Zollverwaltung gespeichert sind, ist, mit Ausnahme von personenbezogenen Daten zur Bekämpfung der Schwarzarbeit und der illegalen Beschäftigung, zulässig, soweit die Verarbeitung zur Erfüllung der Aufgaben des Zollkriminalamtes nach § 3 Absatz 1 und 2, jeweils auch in Verbindung mit § 3 Absatz 11, erforderlich ist. ⁴ § 88a der Abgabenordnung und § 67b des Zehnten Buches Sozialgesetzbuch bleiben unberührt.

(Text neue Fassung)

³ Die Verarbeitung personenbezogener Daten, die in anderen Dateisystemen der Zollverwaltung gespeichert sind, ist, mit Ausnahme von personenbezogenen Daten zur Bekämpfung der Schwarzarbeit und der illegalen Beschäftigung, zulässig, soweit die Verarbeitung zur Erfüllung der Aufgaben des Zollkriminalamtes nach § 3 Absatz 1 und 2, jeweils auch in Verbindung mit § 3 Absatz 11, erforderlich ist; § 30 der Abgabenordnung steht einer Zweckänderung nicht entgegen. ⁴ § 88a der Abgabenordnung und § 67b des Zehnten Buches Sozialgesetzbuch bleiben unberührt.

(2) Das Zollkriminalamt darf bei der Verarbeitung personenbezogener Daten nach Absatz 1 zur Erfüllung seiner Aufgabe nach § 3 Absatz 2 automationsgestützte Systeme einsetzen

1. zur Identifikation von Beteiligten und

2. bei der Bearbeitung von Verwaltungsvorgängen im Einzelfall zur Bewertung des Risikos, dass die von Beteiligten gemachten oder unterlassenen Angaben oder die den Beteiligten zuzurechnenden Informationen von den tatsächlichen Gegebenheiten abweichen (Vorgangsrisiko).

(3) ¹ Eine Risikobewertung der beteiligten Personen über den zu bewertenden Einzelfall hinaus ist unzulässig. ² Folgende personenbezogene Daten dürfen in automationsgestützten Systemen nach Absatz 2 nicht verarbeitet werden:

1. besondere Kategorien personenbezogener Daten gemäß § 46 Nummer 14 des Bundesdatenschutzgesetzes und nach Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 in der Fassung vom 27. April 2016,

2. Daten, die ursprünglich durch den Bundesnachrichtendienst, das Bundesamt für Verfassungsschutz, die Verfassungsschutzbehörden der Länder oder den Militärischen Abschirmdienst erhoben wurden,

3. Daten, die aus Maßnahmen nach den §§ 99, 100a bis 100c oder 100f bis 100i, 100k Absatz 1 Satz 2, § 110a oder 163f der Strafprozessordnung erlangt wurden,

4. Daten, die aus Maßnahmen nach den §§ 47, 62, 72, 77 und 78 erlangt wurden und

5. Daten aus Maßnahmen, die einen vergleichbar schwerwiegenden Eingriff darstellen wie die in den Nummern 3 und 4 genannten Maßnahmen.

³ Personenbezogene Daten aus allgemein zugänglichen Quellen und geschützten Bereichen sozialer Netzwerke dürfen nicht automatisiert in die Verarbeitung einbezogen werden.

(4) Folgende Datenarten von am Vorgang beteiligten natürlichen oder juristischen Personen dürfen mittels automationsgestützter Systeme nach Absatz 2 verarbeitet werden:

1. zur Identifikation von Beteiligten

a) Namen,

b) Adressen,

c) Geburtstag,

d) Geburtsort,

e) Geburtsland,

f) Gründungsdatum,

g) Zuordnung zu einer Kennzeichnung oder Legitimationsdokumente einschließlich der ausstellenden öffentlichen Stelle,

h) Telekommunikationsanschlüsse,

i) Adressen für elektronische Post,

j) Kontodaten,

2. zur Bewertung des Vorgangsrisikos

a) Anmelde- oder Antragsdaten,

b) Art und Häufigkeit von Anmeldungen und Anträgen,

c) Urkunden,

d) Feststellungen aus zurückliegenden Anmeldungen, Anträgen oder Entscheidungen,

e) Erkenntnisse aus Kontrollen, Steueraufsichtsmaßnahmen, Außenprüfungen, Zahlungsverhalten, Vollstreckungsmaßnahmen, strafrechtliche Erkenntnisse oder Erkenntnisse aus Ordnungswidrigkeitenverfahren sowie Erlaubnisse, Zulassungen oder Bewilligungen, einschließlich deren Änderung, Widerruf oder Aussetzung, sofern und soweit sich hieraus Erkenntnisse eines erhöhten oder verringerten Vorgangsrisikos ergeben können.

(5) ¹ Durch den Einsatz automationsgestützter Systeme nach Absatz 2 können durch die Zollverwaltung im Einzelfall zu bearbeitende Verwaltungsvorgänge unter Verwendung der Datenarten nach Absatz 4 Nummer 2 hinsichtlich des Vorgangsrisikos bewertet werden. ² Zu diesem Zweck kann anlässlich eines Verwaltungsvorgangs für jeden Beteiligten das Risiko, dass die von ihm gemachten oder unterlassenen Angaben oder die ihm zuzurechnenden Informationen von den tatsächlichen Gegebenheiten abweichen (Beteiligtenrisiko), anhand der zu ihm vorliegenden Daten nach Absatz 4 Nummer 2 bewertet werden. ³ Das Vorgangsrisiko wird für jeden angefragten Vorgang anhand des Beteiligtenrisikos aller Beteiligten ermittelt und nach § 3 Absatz 11 den Behörden der Zollverwaltung mitgeteilt. ⁴ Liegt ein erhebliches Vorgangsrisiko vor, scheidet eine automatisierte Verarbeitung des Verwaltungsvorgangs im Zielsystem aus. ⁵ Auf die automationsgestützten Systeme ist § 88 Absatz 5 Satz 3 der Abgabenordnung entsprechend anzuwenden.

(6) ¹ Das Zollkriminalamt darf zur Unterstützung der automationsgestützten Systeme nach Absatz 2 selbstlernende Systeme einsetzen. ² Das Anlernen der in Satz 1 genannten Systeme erfolgt auf Grundlage der Daten nach Absatz 4. ³ Dabei gewährleistet das Zollkriminalamt, dass diese Systeme ausschließlich Vorschläge zur Anpassung oder Berechnung von Risiken erstellen. ⁴ Diese Vorschläge sind vom Zollkriminalamt auf ihre Eignung zu überprüfen. ⁵ Geeignet sind die Vorschläge nur dann, wenn sie nicht auf diskriminierenden oder verzerrenden Algorithmen beruhen. ⁶ Entscheidungen über die Festlegung von Parametern zur Risikobewertung sind zu begründen. ⁷ Der Einsatz automatisierter Systeme, die eigenständig Gefährlichkeitsaussagen über Personen treffen können, ist unzulässig.

(7) ¹ Die Daten in den automationsgestützten Systemen nach Absatz 2 sind spätestens ein Jahr nach Ablauf des Kalenderjahres, in dem der Verwaltungsvorgang im Sinne des § 13 Absatz 2 Nummer 2 abgeschlossen wurde, zu löschen. ² Daten, die zu keinem Vorgangsrisiko führen, sind unverzüglich nach der maschinellen Risikobewertung in dem automationsgestützten System zu löschen.

(8) ¹ Das Zollkriminalamt stellt durch organisatorische und technische Maßnahmen sicher, dass Daten nur gemäß ihrer rechtlichen Verwendbarkeit verarbeitet werden. ² Hierbei sind auch Begrenzungen der Zugriffsmöglichkeiten auf die automationsgestützten Systeme vorzusehen. ³ Insbesondere ist sicherzustellen, dass ein Zugriff nur von einzelnen, entsprechend qualifizierten Bediensteten zur Erstellung und Pflege des Systems erfolgen kann. ⁴ § 76 des Bundesdatenschutzgesetzes ist entsprechend anzuwenden.

(9) ¹ Das Bundesministerium der Finanzen legt die Kriterien und Kategorien für die zu verarbeitenden Datenarten nach Absatz 4 Nummer 2, die Datenarten und Datenquellen nach Absatz 6 sowie die Bewertungsmethoden nach Absatz 5 Satz 2 in einer Verwaltungsvorschrift fest. ² Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass einer Verwaltungsvorschrift anzuhören. ³ Die Verwaltungsvorschrift ist in der jeweils aktuellen Fassung im Bundesanzeiger zu veröffentlichen. ⁴ Einzelheiten der Risikomanagementsysteme dürfen nicht veröffentlicht werden, soweit dies die Gleichmäßigkeit und Gesetzmäßigkeit der Besteuerung gefährdet.