Sechster Abschnitt - Abgabenordnung (AO)

neugefasst durch B. v. 01.10.2002 BGBl. I S. 3866, 2003 I S. 61; zuletzt geändert durch Artikel 14 G. v. 27.03.2024 BGBl. 2024 I Nr. 108
Geltung ab 01.01.1977; FNA: 610-1-3 Allgemeines Steuerrecht

Erster Teil Einleitende Vorschriften

Sechster Abschnitt Rechte der betroffenen Person

§ 32a Informationspflicht der Finanzbehörde bei Erhebung personenbezogener Daten bei betroffenen Personen

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 13 Absatz 3 der Verordnung (EU) 2016/679 besteht ergänzend zu der in Artikel 13 Absatz 4 der Verordnung (EU) 2016/679 genannten Ausnahme dann nicht, wenn die Erteilung der Information über die beabsichtigte Weiterverarbeitung oder Offenbarung

1. die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde und die Interessen der Finanzbehörden an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

2. die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde und die Interessen der Finanzbehörde an der Nichterteilung der Information die Interessen der betroffenen Person überwiegen,

3. den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde und die Finanzbehörde nach dem Zivilrecht nicht zur Information verpflichtet ist, oder

4. eine vertrauliche Offenbarung geschützter Daten gegenüber öffentlichen Stellen gefährden würde.

(2) Die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden liegenden Aufgaben im Sinne des Artikels 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 wird insbesondere gefährdet, wenn die Erteilung der Information

1. die betroffene Person oder Dritte in die Lage versetzen könnte,

a) steuerlich bedeutsame Sachverhalte zu verschleiern,

b) steuerlich bedeutsame Spuren zu verwischen oder

c) Art und Umfang der Erfüllung steuerlicher Mitwirkungspflichten auf den Kenntnisstand der Finanzbehörden einzustellen,

oder

2. Rückschlüsse auf die Ausgestaltung automationsgestützter Risikomanagementsysteme oder geplante Kontroll- oder Prüfungsmaßnahmen zulassen

und damit die Aufdeckung steuerlich bedeutsamer Sachverhalte wesentlich erschwert würde.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe von Absatz 1, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

(4) Unterbleibt die Benachrichtigung in den Fällen des Absatzes 1 wegen eines vorübergehenden Hinderungsgrundes, kommt die Finanzbehörde der Informationspflicht unter Berücksichtigung der spezifischen Umstände der Verarbeitung innerhalb einer angemessenen Frist nach Fortfall des Hinderungsgrundes, spätestens jedoch innerhalb von zwei Wochen, nach.

(5) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

Text in der Fassung des Artikels 70 Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) G. v. 20. November 2019 BGBl. I S. 1626 m.W.v. 26. November 2019

§ 32b Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

(1) ¹Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 und § 31c Absatz 2 genannten Ausnahmen nicht,

1. soweit die Erteilung der Information

a) die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden oder anderer öffentlicher Stellen liegenden Aufgaben im Sinne des Artikel 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde oder

b) die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde

oder

2. wenn die Daten, ihre Herkunft, ihre Empfänger oder die Tatsache ihrer Verarbeitung nach § 30 oder einer anderen Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen überwiegender berechtigter Interessen eines Dritten im Sinne des Artikel 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679, geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss. ²§ 32a Absatz 2 gilt entsprechend.

(2) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe der Absätze 1 oder 2, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

Text in der Fassung des Artikels 17 Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften G. v. 17. Juli 2017 BGBl. I S. 2541, 2019 I S. 162 m.W.v. 25. Mai 2018

§ 32c Auskunftsrecht der betroffenen Person

(1) Das Recht auf Auskunft der betroffenen Person gegenüber einer Finanzbehörde gemäß Artikel 15 der Verordnung (EU) 2016/679 besteht nicht, soweit

1. die betroffene Person nach § 32a Absatz 1 oder nach § 32b Absatz 1 oder 2 nicht zu informieren ist,

2. die Auskunftserteilung den Rechtsträger der Finanzbehörde in der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche oder in der Verteidigung gegen ihn geltend gemachter zivilrechtlicher Ansprüche im Sinne des Artikels 23 Absatz 1 Buchstabe j der Verordnung (EU) 2016/679 beeinträchtigen würde; Auskunftspflichten der Finanzbehörde nach dem Zivilrecht bleiben unberührt,

3. die personenbezogenen Daten

a) nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder

b) ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen

und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

(2) Die betroffene Person soll in dem Antrag auf Auskunft gemäß Artikel 15 der Verordnung (EU) 2016/679 die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnen.

(3) Sind die personenbezogenen Daten weder automatisiert noch in nicht automatisierten Dateisystemen gespeichert, wird die Auskunft nur erteilt, soweit die betroffene Person Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem von der betroffenen Person geltend gemachten Informationsinteresse steht.

(4) ¹Die Ablehnung der Auskunftserteilung ist gegenüber der betroffenen Person zu begründen, soweit nicht durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. ²Die zum Zweck der Auskunftserteilung an die betroffene Person und zu deren Vorbereitung gespeicherten Daten dürfen nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeitet werden; für andere Zwecke ist die Verarbeitung nach Maßgabe des Artikels 18 der Verordnung (EU) 2016/679 einzuschränken.

(5) ¹Soweit der betroffenen Person durch eine Finanzbehörde keine Auskunft erteilt wird, ist sie auf Verlangen der betroffenen Person der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu erteilen, soweit nicht die jeweils zuständige oberste Finanzbehörde im Einzelfall feststellt, dass dadurch die Sicherheit des Bundes oder eines Landes gefährdet würde. ²Die Mitteilung der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit an die betroffene Person über das Ergebnis der datenschutzrechtlichen Prüfung darf keine Rückschlüsse auf den Erkenntnisstand der Finanzbehörde zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

Text in der Fassung des Artikels 27 Jahressteuergesetz 2020 (JStG 2020) G. v. 21. Dezember 2020 BGBl. I S. 3096; zuletzt geändert durch Artikel 2 G. v. 21.12.2021 BGBl. I S. 5250 m.W.v. 29. Dezember 2020

§ 32d Form der Information oder Auskunftserteilung

(1) Soweit Artikel 12 bis 15 der Verordnung (EU) 2016/679 keine Regelungen enthalten, bestimmt die Finanzbehörde das Verfahren, insbesondere die Form der Information oder der Auskunftserteilung, nach pflichtgemäßem Ermessen.

(2) Die Finanzbehörde kann ihre Pflicht zur Information der betroffenen Person gemäß Artikel 13 oder 14 der Verordnung (EU) 2016/679 auch durch Bereitstellung der Informationen in der Öffentlichkeit erfüllen, soweit dadurch keine personenbezogenen Daten veröffentlicht werden.

(3) Übermittelt die Finanzbehörde der betroffenen Person die Informationen über die Erhebung oder Verarbeitung personenbezogener Daten nach Artikel 13 oder 14 der Verordnung (EU) 2016/679 elektronisch oder erteilt sie der betroffenen Person die Auskunft nach Artikel 15 der Verordnung (EU) 2016/679 elektronisch, ist § 87a Absatz 7 oder 8 entsprechend anzuwenden.

Text in der Fassung des Artikels 17 Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften G. v. 17. Juli 2017 BGBl. I S. 2541, 2019 I S. 162 m.W.v. 25. Mai 2018

§ 32e Verhältnis zu anderen Auskunfts- und Informationszugangsansprüchen

¹Soweit die betroffene Person oder ein Dritter nach dem Informationsfreiheitsgesetz vom 5. September 2005 (BGBl. I S. 2722) in der jeweils geltenden Fassung oder nach entsprechenden Gesetzen der Länder gegenüber der Finanzbehörde ein Anspruch auf Informationszugang hat, gelten die Artikel 12 bis 15 der Verordnung (EU) 2016/679 in Verbindung mit den §§ 32a bis 32d entsprechend. ²Weitergehende Informationsansprüche über steuerliche Daten sind insoweit ausgeschlossen. ³§ 30 Absatz 4 Nummer 2 ist insoweit nicht anzuwenden.

Text in der Fassung des Artikels 17 Gesetz zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften G. v. 17. Juli 2017 BGBl. I S. 2541, 2019 I S. 162 m.W.v. 25. Mai 2018

§ 32f Recht auf Berichtigung und Löschung, Widerspruchsrecht

(1) ¹Wird die Richtigkeit personenbezogener Daten von der betroffenen Person bestritten und lässt sich weder die Richtigkeit noch die Unrichtigkeit der Daten feststellen, gilt ergänzend zu Artikel 18 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, dass dies keine Einschränkung der Verarbeitung bewirkt, soweit die Daten einem Verwaltungsakt zugrunde liegen, der nicht mehr aufgehoben, geändert oder berichtigt werden kann. ²Die ungeklärte Sachlage ist in geeigneter Weise festzuhalten. ³Die bestrittenen Daten dürfen nur mit einem Hinweis hierauf verarbeitet werden.

(2) ¹Ist eine Löschung im Falle nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und ist das Interesse der betroffenen Person an der Löschung als gering anzusehen, besteht das Recht der betroffenen Person auf und die Pflicht der Finanzbehörde zur Löschung personenbezogener Daten gemäß Artikel 17 Absatz 1 der Verordnung (EU) 2016/679 ergänzend zu den in Artikel 17 Absatz 3 der Verordnung (EU) 2016/679 genannten Ausnahmen nicht. ²In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung gemäß Artikel 18 der Verordnung (EU) 2016/679. ³Die Sätze 1 und 2 finden keine Anwendung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

(3) ¹Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 2016/679 gilt Absatz 2 Satz 1 und 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679, solange und soweit die Finanzbehörde Grund zu der Annahme hat, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. ²Die Finanzbehörde unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, sofern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

(4) Ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 gilt Absatz 2 entsprechend im Fall des Artikels 17 Absatz 1 Buchstabe a der Verordnung (EU) 2016/679, wenn einer Löschung vertragliche Aufbewahrungsfristen entgegenstehen.

(5) Das Recht auf Widerspruch gemäß Artikel 21 Absatz 1 der Verordnung (EU) 2016/679 gegenüber einer Finanzbehörde besteht nicht, soweit an der Verarbeitung ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder eine Rechtsvorschrift zur Verarbeitung verpflichtet.

Text in der Fassung des Artikels 70 Zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU (2. DSAnpUG-EU) G. v. 20. November 2019 BGBl. I S. 1626 m.W.v. 26. November 2019