Fachbeiträge & Kommentare zu Datenschutz-Grundverordnung

Der Sonderausgabenabzug gem. § 10a EStG ist nicht von Amts wegen zu gewähren. Es handelt sich um ein Wahlrecht des Steuerpflichtigen.[1] Dies ergibt sich bereits aus dem Wortlaut der Vorschrift. So heißt es in § 10a Abs. 1 Satz 1 1. Halbsatz EStG, dass die dort genannten Altersvorsorgebeiträge als Sonderausgaben abgezogen werden "können". Allerdings sprechen auch systematisc...mehr

Überblick Gegenstand der Mitbestimmung in § 87 Abs. 1 Nr. 6 BetrVG ist die technische Datenerhebung und Datenverarbeitung nur insoweit, als sie die Überwachung von Verhalten und Leistung der Arbeitnehmer betrifft. Außerhalb derartiger Angelegenheiten besteht kein Mitbestimmungsrecht. So muss mit dem Betriebsrat keine Einigung darüber erzielt werden, ob für die Arbeitsprozess...mehr

Bei der Etablierung einer effektiven Data Governance spielen 3 Kernprozesse eine entscheidende Rolle: Datenverfügbarkeit, Datenqualität und Datenzugang (s. Abb. 2). Abb. 2: Überblick über die Data Governance-Kernprozesse Die gezielte Identifikation relevanter Datenquellen sowie eine standardisierte und konforme Verfügbarmachung sind als generelle Basis für datengetriebene Tran...mehr

Die EU-Institutionen haben am 27.6.2023 eine politische Einigung über das Datengesetz (sog. Data Act) getroffen, das als EU-Verordnung in allen EU-Staaten direkt anwendbar ist und harmonisierte Regeln für den "fairen Zugang zu und die Nutzung von Daten" vorsieht. Schon jetzt ist klar, dass das Gesetz weit über die Regulierung des "Internet der Dinge" (IoT) hinausgehen wird. E...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe IV sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Listen verdächtiger IBAN-...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe III Plus sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Listen verdächtiger...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Überbrückungshilfe III sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellenden mit Listen verdächtiger IB...mehr

Die Bewilligungsstellen können die Angaben zur Identität und Antragsberechtigung des Antragstellers, die Angaben zur Ermittlung der Höhe der Novemberhilfe beziehungsweise Dezemberhilfe sowie zum Vorliegen einer Haupttätigkeit mit den zuständigen Behörden, insbesondere den Finanzämtern, abgleichen. Die Bewilligungsstellen dürfen zudem die IBAN-Nummer des Antragstellers mit Lis...mehr

Art. 9 Grundgesetz (GG) und Länderverfassungen mit parallelen Regelungen §§ 21–79 Bürgerliches Gesetzbuch (BGB) Vereinsgesetz (VereinsG) Versammlungsgesetz (VersammlG) Gesetz über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit (FamFG) Gerichts- und Notarkostengesetz (GNotKG) Umwandlungsgesetz (UmwG) Handelsgesetzbuch (HGB) Abgabenordnung ...mehr

Art. 9 Grundgesetz und Länderverfassungen Art. 9 GG und die vergleichbaren Regelungen der Länderverfassungen bilden die verfassungsrechtliche Grundlage des Vereinsrechts, die überhaupt erst die Bildung von Vereinen gestattet. §§ 21–79 BGB: Das BGB-Vereinsrecht Die Vorschriften der §§ 21 bis 79 BGB enthalten die zivilrechtlichen Bestimmungen, die für die eingetragenen Vereine ("...mehr

Rz. 9 Die seit dem 25.5.2018 anzuwendende DSGVO sichert ein gleichwertiges Schutzniveau für die Rechte und Freiheiten von natürlichen Personen bei der Verarbeitung von Daten.[1] Als EU-Verordnung ist sie in den EU-Mitgliedstaaten unmittelbar geltendes Recht. Nationales Recht tritt dahinter zurück. Die nationalen Gesetzgeber können nur dann von den Regelungen der DSGVO abweic...mehr

Seit dem 25.5.2018 gilt die DSGVO. Jedes auch noch so kleine Unternehmen, das personenbezogene Daten verarbeitet, muss die betroffenen Personen mittels einer Datenschutzerklärung über bestimmte Pflichtangaben informieren (Art. 13, 14 DSGVO). Viele Unternehmen haben inzwischen ihre AGB um diese Informationen ergänzt. Da die Hinweispflichten relativ umfangreich sind und alle K...mehr

Rz. 2 Die Norm hat eine längere Vorgeschichte. In ihren Grundzügen entspricht sie § 22 RAO. Die Formel des § 22 RAO "Das Steuergeheimnis ist unverletzlich" ist in der AO ersetzt worden durch das klarere Gebot "Amtsträger haben das Steuergeheimnis zu wahren" (s. auch Rz. 3). In der ausdifferenzierten Norm sind die in Lit. und Rspr. zu § 22 RAO entwickelten Gedanken insbesonde...mehr

Rz. 89 § 30 Abs. 4 Nr. 1b AO ermöglicht die Offenbarung und Verwertung der geschützten Daten für Zwecke eines Verfahrens nach Art. 83 DSGVO durch die zuständige Aufsichtsbehörde. Die Öffnungsklausel wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber auch insoweit den Anforderungen der DSGVO Rechnung. Da datenschutzrec...mehr

Rz. 13 Neben der DSGVO ist im Steuerverfahrensrecht gem. § 2a Abs. 1, Abs. 3 AO seit dem 25.5.2018 grundsätzlich nur noch die AO zu berücksichtigen. Dies ergibt sich auch aus § 1 Abs. 2 S. 1 BDSG. Soweit das BDSG [1] in seinem § 1 Abs. 2 S. 2 eine Auffangzuständigkeit reklamiert, steht dem zunächst die AO als lex specialis entgegen. Ausnahmen von der abschließenden Regelung d...mehr

Rz. 106 Soweit die betroffene Person zustimmt, ist ein Offenbaren oder Verwerten der geschützten Daten zulässig. Die Änderung des Begriffs des "Betroffenen" in den der "betroffenen Person" durch das 2.DSAnpUG-EU vom 20.11.2019[1] enthielt keinen materiellen Änderungsgehalt. Vielmehr wurde – wie auch in der Gesetzesbegründung ausgeführt – lediglich eine Anpassung der Begriffl...mehr

Rz. 132 Die Finanzbehörden dürfen vorsätzlich falsche Angaben der betroffenen Person den Strafverfolgungsbehörden offenbaren. Von der Regelung einer gesonderten Verwertungsberechtigung hat der Gesetzgeber – dem Sinn der Vorschrift entsprechend – abgesehen. Die Änderung des Begriffs des "Betroffenen" in "betroffene Person" durch das 2. DSAnpUG-EU vom 20.11.2019[1] enthielt kei...mehr

Rz. 143 § 30 Abs. 10 AO ergänzt die geregelten Durchbrechungstatbestände der Abs. 4 und 5 um eine besondere zusätzliche Tatbestandsvoraussetzung, soweit es um die Offenbarung besonderer Kategorien personenbezogener Daten geht. Die Regelung wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt[1] und mit dem 2. DSAnpUG-EU[2] präzisiert, bzw. korrigiert...mehr

Rz. 99 § 30 Abs. 4 Nr. 2b AO entbindet in seiner ersten Alternative vom Steuergeheimnis, soweit die Offenbarung oder Verwertung geschützter Daten der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes dient. Davon sind die gesamten jeweils aktuellen Aufgaben des Statistischen Bundesamtes umfasst. Die Regelung wurde mit Wirkung vom 25.5.2018 in die Regelung zum...mehr

Rz. 142 § 30 Abs. 9 AO wurde auf der Grundlage von Kapitel IV der DSGVO[1] mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[2] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Die Regelung enthält einen positiven wie einen negativen Regelungsgehalt. Zum einen regelt sie ausdrücklich, dass Daten auch bei Auftragsverarbeitungen nur und au...mehr

Rz. 133 Die Regelung in § 30 Abs. 6 AO soll bewirken, dass das Steuergeheimnis auch im elektronisch organisierten Verwaltungsverfahren gewahrt wird. Die Befugnis für den automatisierten Abruf der durch das Steuergeheimnis geschützten Daten, die in einem automationsgestützten Dateisystem gespeichert sind[1], ist in § 30 Abs. 6 S. 1 AO geregelt. Im Zusammenhang mit der Anpassu...mehr

Rz. 137 § 30 Abs. 8 AO wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Abs. 8 gestattet unter Steuergeheimnisgesichtspunkten den Datenabgleich zwischen Finanzbehörden, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigun...mehr

Rz. 29 Seit dem 25.5.2018[1] stellt § 30 Abs. 2 S. 1 Nr. 1 AO anstelle des bisher geregelten Begriffs der "Verhältnisse" auf die "personenbezogenen Daten" eines anderen ab. Damit ändert sich nicht der Schutzgehalt der Norm, sondern allein die Begrifflichkeit. Eine inhaltliche Änderung ist damit nicht verbunden.[2] Der Begriff wurde an das europäische Datenschutzrecht angepas...mehr

Rz. 82 § 30 Abs. 4 Nr. 1a AO erklärt die Offenbarung oder Verwertung geschützter Daten durch Finanzbehörden für zulässig, wenn sie der Verarbeitung nach Maßgabe des § 29c Abs. 1 S. 1 Nr. 4 oder 6 AO dient. Die Regelung wurde zeitgleich mit der Schaffung des § 29c AO mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anf...mehr

Rz. 145 § 30 Abs. 11 AO regelt die weiterbestehende Zweckbestimmung erlaubt offenbarter geschützter Daten beim Empfänger. Abs. 11 wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit trug der Gesetzgeber den Anforderungen der DSGVO Rechnung. Wurden geschützte Daten einer Person, die nicht nach § 30 AO zur Wahrung des Steuergeheimnisses verpf...mehr

Rz. 39 Seit dem 1.1.1987 sind alle geschützten Daten auch gegen den unbefugten Abruf im automatisierten Verfahren geschützt. § 30 Abs. 2 Nr. 3 AO erweitert nicht den sachlichen Schutzbereich des Steuergeheimnisses, passt ihn aber technisch dem Abrufverfahren an. Die Verletzung des Steuergeheimnisses liegt nach dieser Vorschrift im Unterschied zu Nr. 1 und 2 in der unbefugten...mehr

Rz. 11 Die Öffnungsklausel des Art. 23 Abs. 1 Buchst. e) DSGVO ermöglicht im dort beschriebenen Umfang nationale Beschränkungen der Datenschutzregelungen im Bereich des Steuerrechts. Davon hat der Bundesgesetzgeber bereichsspezifisch Gebrauch gemacht[1] und für den AO-Bereich in den §§ 29b und 29c AO, hinsichtlich der Rechte der betroffenen Person in §§ 32a bis 32f AO und be...mehr

Rz. 84 Soweit der Gesetzgeber auf die Zwecke des § 29c Abs. 1 S. 1 Nr. 6 AO abstellt, ist festzustellen, dass schon bisher unstreitig die Möglichkeit bestand, im Interesse der Durchführung der Kontrollbefugnisse der die Fach- und Rechtsaufsicht ausübenden vorgesetzten Behörde geschützte Daten zu offenbaren.[1] Da der Bundesgesetzgeber unter der Ägide der DSGVO in der Weiterv...mehr

Rz. 103 § 30 Abs. 4 Nr. 2c AO regelt die Offenbarungs- und Verwertungsbefugnis für Zwecke der Gesetzesfolgenabschätzung und wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Damit wollte der Gesetzgeber – nach der Gesetzesbegründung – nur klarstellend den Anforderungen der DSGVO Rechnung tragen.[2] Auch für den Bereich der Gesetzesfolgenabschä...mehr

Rz. 56 Durch eine unbefugte Offenbarung von nach § 30 AO geschützten Daten wird (auch) der nach der DSGVO gebotene Schutz personenbezogener Daten verletzt.[1] Das Offenbaren ist eine besondere Form der Offenlegung personenbezogener Daten in der Begriffsbestimmung der DSGVO.[2] Die Offenlegung ist legal definiert in Art. 4 Nr. 2 DSGVO und umfasst die Übermittlung, die Verbrei...mehr

Rz. 19 Soweit sich aus den Informationsfreiheitsgesetzen des Bundes und der Länder eigenständige Auskunftsrechte gegen die Finanzbehörden ergeben könnten, ist deren Regelungsgehalt Gegenstand rechtlicher Diskussion und gerichtlicher Verfahren. Durch die Informationsfreiheitsgesetze entsteht kein das spezialgesetzlich geregelte Steuergeheimnis "überschreibender" Informationsa...mehr

Rz. 63 Verwerten ist jede Verwendung der geschützten Daten durch den Amtsträger (oder die ihm gleichgestellte Person) in der Absicht, aus der Nutzung der geschützten Daten für sich oder andere Vorteile ziehen zu wollen, unabhängig davon, ob er die Kenntnisse offenbart. Über den Regelungsgehalt der DSGVO hinaus gilt dies nicht nur für die Verwendung personenbezogener Daten, s...mehr

Der genaue Zeitpunkt, zu dem die AGB zwischen den Vertragsparteien einbezogen wurde, kann einen Rechtsstreit über die (Un-)Wirksamkeit bestimmter AGB entscheiden. Denn dieser bestimmt die Rechtslage, die Maßstab für die Prüfung ist. In dem Facebook-Urteil, in dem der BGH dies festlegte, bestand ein Nutzer darauf, sein Pseudonym statt des Klarnamens zu verwenden. Da er den Nu...mehr

Rz. 113 Beim Bestehen eines zwingenden öffentlichen Interesses ist ein Offenbaren bzw. eine Verwertung geschützter Daten ebenfalls zulässig.[1] Eine Begriffsbestimmung für das zwingende öffentliche Interesse ist in der AO wiederum nicht enthalten. Die Unsicherheit bei der Auslegung dieses Begriffs, der schon seit langem während der Geltungsdauer der RAO erhebliche Schwierig...mehr

Rz. 147 Die Verletzung des Steuergeheimnisses kann strafrechtliche, disziplinarische und zivilrechtliche Folgen haben. Strafrechtlich wird die vorsätzliche, also bewusste und gewollte Verletzung des Steuergeheimnisses für die Fälle des Offenbarens von geschützten Daten nach § 355 StGB mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. Als Nebenstrafe kann d...mehr

Rz. 67 Der § 30 Abs. 4 AO zählt Fallgruppen auf, bei denen abweichend von der Grundregel des § 30 Abs. 2 AO das Offenbaren und Verwerten der Kenntnisse zulässig ist. Dabei ist die (ausdrückliche) Zulässigkeit der Verwertung erst seit dem 25.5.2018 Regelungsinhalt des § 30 Abs. 4 AO.[1] Unter "Verwerten" ist dabei ausweislich der Gesetzesbegründung – wie bisher – jede Verwen...mehr

Rz. 83 Soweit sich § 30 Abs. 4 Nr. 1a AO auf § 29c Abs. 1 S. 1 Nr. 4 AO bezieht und die Offenbarung oder Verwertung von geschützten Daten für die Entwicklung und Verbesserung von IT-Verfahren zulässt, ist dies mit den in § 29c Abs. 1 S. 1 Nr. 4 AO beschriebenen Einschränkungen verbunden. Insbesondere muss es unerlässlich sein, anstelle der Verwendung von anonymisierten oder ...mehr

Rz. 102a Nicht zuletzt, um die Erfüllung der Aufgaben des Statistischen Bundesamtes zu fördern, war es naheliegend und wohl erforderlich, mindestens insoweit auch die Erfüllung der Aufgaben der Statistischen Landesämter – zumindest teilweise – durch die Nutzungserlaubnis geschützter Daten aus den Besteuerungsverfahren zu ermöglichen. Das Statistische Bundesamt und die Statis...mehr

Rz. 105a Durch das Jahressteuergesetz 2022[1] wurde eine Öffnungsnorm zum Steuergeheimnis zur Archivierung geschützter Daten aus dem Besteuerungsverfahren und zur erlaubten Nutzung dieser Daten durch das Bundesarchiv oder zuständige Landes- oder Kommunalarchive geschaffen, die zugleich eine bundesgesetzlich orientierte Verwendungsbeschränkung dieser Daten regelt. Zu beachten...mehr

Rz. 152 Wegen des Rechtsschutzes bei Ablehnung eines Auskunftsantrags nach Art. 15 DSGVO und Auskunftsverweigerungen der Finanzbehörden unter Berufung auf § 32c AO siehe die dortige Kommentierung.[1] Rz. 153 Gegen die Ablehnung eines geforderten Offenbarens oder Verwertens hat der Antragsteller – außer der Möglichkeit der Dienstaufsichtsbeschwerde – das Rechtsmittel des Einsp...mehr

Rz. 96 § 30 Abs. 4 Nr. 2a AO enthält die Durchbrechung des bundesgesetzlich geregelten Steuergeheimnisses durch das Recht der EU. Die Vorschrift wurde mit Wirkung vom 25.5.2018 in die Regelung zum Steuergeheimnis eingefügt.[1] Diese Gesetzesänderung stellt keine unmittelbare Anpassung an die Anforderungen der DSGVO dar. Die Regelung schien wegen der Anpassung des Begriffs "G...mehr

Rz. 114 Nach § 30 Abs. 4 Nr. 5 Buchst. a AO in der ersten Alternative ist ein zwingendes öffentliches Interesse dann gegeben, wenn die Offenbarung zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit erforderlich ist. Diese Abwehrrechte und -pflichten sind erst seit dem 25.5.2018 ...mehr

Rz. 91 Einige Normen der bundesgesetzlichen Öffnung des Steuergeheimnisses über § 30 Abs. 4 Nr. 2 AO sind unmittelbar in der AO geregelt. So enthält § 31 AO die Befugnis zur Mitteilung von Besteuerungsgrundlagen an Körperschaften des öffentlichen Rechts und Religionsgemeinschaften sowie von geschützten Daten der betroffenen Person an die Träger der gesetzlichen Sozialversic...mehr

Rz. 1 § 19a EUAHiG regelt die Folgen der Verletzung personenbezogener Daten bei der Durchführung der Amtshilfe nach der Amtshilferichtlinie. Maßgeblich für die Definition der Voraussetzungen ist die DSGVO.[1] Darüber hinaus gilt die DSGVO gem. § 2a Abs. 5 AO entsprechend für verstorbene natürliche Personen und für Körperschaften, rechtsfähige oder nicht rechtsfähige Personen...mehr

Rz. 5 Nach § 19a Abs. 4 EUAHiG bleiben weitergehende Pflichten, die sich im Fall eines Datensicherheitsvorfalls oder einer Datenschutzverletzung aus anderen Gesetzen (beispielsweise dem BSI-Gesetz) ergeben, unberührt.[1] Insbesondere gilt dies für die Melde- und Benachrichtigungspflichten nach Art. 33 und 34 der DSGVO. Auch Regeln nach dem nationalen Recht, beispielsweise et...mehr

Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungsgrund 10). Der DSGVO kommt gegenüber nationalen Regelungen ein Anwendungsvor...mehr

Rz. 2 Der Beschäftigtendatenschutz ist im EU-Recht nicht gesondert geregelt. Art. 88 DSGVO ermächtigt dazu, "spezifischere Vorschriften ("more specific rules" im englischen Text) …im Beschäftigungskontext" zu erlassen. Im Rahmen des Normsetzungsverfahrens von Europäischem Parlament, Rat und Kommission konnten sich die Mitgliedstaaten nicht über eine bereichsspezifische Regel...mehr

I. Ziel der Datenschutz-Grundverordnung Rz. 1 Seit dem 25.5.2018 gilt europaweit die Datenschutz-Grundverordnung (DSGVO). Ziel der Datenschutz-Grundverordnung (DSGVO) vom 27.4.2016 ist es, ein gleichwertiges Schutzniveau bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten der Europäischen Union herzustellen (Erwägungsgrund 10). Der DSGVO kommt gegenüber ...mehr

Rz. 2 Bei der Erfassung von Mitarbeiterdaten geht es im Kern immer um die Abwägung zwischen dem Informationsinteresse des Arbeitgebers und dem Persönlichkeitsschutz der betroffenen Arbeitnehmer. Das sich aus dem Allgemeinen Persönlichkeitsrecht ergebene Recht auf informationelle Selbstbestimmung wird im Grundsatz nicht verletzt, wenn eine Maßnahme datenschutzrechtlich zuläss...mehr

Rz. 95 Gem. § 26 Abs. 5 BDSG muss der Verantwortliche geeignete Maßnahmen ergreifen, um sicherzustellen, dass insbesondere die in Art. 5 der DSGVO dargelegten Grundsätze für die Verarbeitung personenbezogener Daten eingehalten werden. Damit stellt der deutsche Gesetzgeber klar, dass ab dem 25.5.2018 neben den auf der Grundlage der Ermächtigung von Art. 88 Abs. 1 DSGVO ergehe...mehr