Abgabenordnung - AO 1977 | § 29c Verarbeitung personenbezogener Daten durch Finanzbehörden zu anderen Zwecken

Abgabenordnung

(1) Die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten von einer Finanzbehörde erhoben oder erfasst wurden (Weiterverarbeitung), durch Finanzbehörden im Rahmen ihrer Aufgabenerfüllung ist zulässig, wenn

1.
sie einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen, einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit dient,
2.
die gesetzlichen Voraussetzungen vorliegen, die nach § 30 Absatz 4 oder 5 eine Offenbarung der Daten zulassen würden, oder zu prüfen ist, ob diese Voraussetzungen vorliegen,
3.
offensichtlich ist, dass die Weiterverarbeitung im Interesse der betroffenen Person liegt und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,
4.
sie für die Entwicklung, Überprüfung oder Änderung automatisierter Verfahren der Finanzbehörden erforderlich ist, weil
a)
unveränderte Daten benötigt werden oder
b)
eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist.
Die Nutzung personenbezogener Daten ist dabei insbesondere erforderlich, wenn personenbezogene Daten aus mehreren verschiedenen Dateisystemen eindeutig miteinander verknüpft werden sollen und die Schaffung geeigneter Testfälle nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,
5.
sie für die Gesetzesfolgenabschätzung erforderlich ist, weil
a)
unveränderte Daten benötigt werden oder
b)
eine Anonymisierung oder Pseudonymisierung der Daten nicht oder nur mit unverhältnismäßigem Aufwand möglich ist,
oder
6.
sie für die Wahrnehmung von Aufsichts-, Steuerungs- und Disziplinarbefugnissen der Finanzbehörde erforderlich ist. Das gilt auch für die Veränderung oder Nutzung personenbezogener Daten zu Ausbildungs- und Prüfungszwecken durch die Finanzbehörde, soweit nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.
In den Fällen von Satz 1 Nummer 4 dürfen die Daten ausschließlich für Zwecke der Entwicklung, Überprüfung oder Änderung automatisierter Verfahren verarbeitet werden und müssen innerhalb eines Jahres nach Beendigung dieser Maßnahmen gelöscht werden. In den Fällen von Satz 1 Nummer 6 dürfen die Daten nur durch Personen verarbeitet werden, die nach § 30 zur Wahrung des Steuergeheimnisses verpflichtet sind.

(2) Die Weiterverarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn die Voraussetzungen des Absatzes 1 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 29b Absatz 2 vorliegen.

Referenzen - Gesetze

§ 29c AO 1977 zitiert oder wird zitiert von 5 §§.

§ 29c AO 1977 wird zitiert von 1 §§ in anderen Gesetzen.

Anzeigen >FVG 1971 | § 21 Auskunfts- und Teilnahmerechte


(1) Soweit die den Ländern zustehenden Steuern von Bundesfinanzbehörden verwaltet werden, haben die für die Finanzverwaltung zuständigen obersten Landesbehörden das Recht, sich über die für diese Steuern erheblichen Vorgänge bei den zuständigen...

§ 29c AO 1977 wird zitiert von 2 anderen §§ im AO 1977.

Anzeigen >AO 1977 | § 30 Steuergeheimnis


(1) Amtsträger haben das Steuergeheimnis zu wahren. (2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er 1. personenbezogene Daten eines anderen, die ihm a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtliche

Anzeigen >AO 1977 | § 30 Steuergeheimnis


(1) Amtsträger haben das Steuergeheimnis zu wahren. (2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er 1. personenbezogene Daten eines anderen, die ihm a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtliche

Anzeigen >AO 1977 | § 30 Steuergeheimnis


(1) Amtsträger haben das Steuergeheimnis zu wahren. (2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er 1. personenbezogene Daten eines anderen, die ihm a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtliche

Anzeigen >AO 1977 | § 30 Steuergeheimnis


(1) Amtsträger haben das Steuergeheimnis zu wahren. (2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er 1. personenbezogene Daten eines anderen, die ihm a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtliche

§ 29c AO 1977 zitiert 2 andere §§ aus dem AO 1977.

Anzeigen >AO 1977 | § 30 Steuergeheimnis


(1) Amtsträger haben das Steuergeheimnis zu wahren. (2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er 1. personenbezogene Daten eines anderen, die ihm a) in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtliche

Anzeigen >AO 1977 | § 29b Verarbeitung personenbezogener Daten durch Finanzbehörden


(1) Die Verarbeitung personenbezogener Daten durch eine Finanzbehörde ist zulässig, wenn sie zur Erfüllung der ihr obliegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die ihr übertragen wurde, erforderlich ist. (2) Abweichend von Artikel 9...

Referenzen

(1) Amtsträger haben das Steuergeheimnis zu wahren.

(2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er

1.
personenbezogene Daten eines anderen, die ihm
a)
in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen,
b)
in einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit,
c)
im Rahmen einer Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 4, 5 oder 6 oder aus anderem dienstlichen Anlass, insbesondere durch Mitteilung einer Finanzbehörde oder durch die gesetzlich vorgeschriebene Vorlage eines Steuerbescheids oder einer Bescheinigung über die bei der Besteuerung getroffenen Feststellungen,
bekannt geworden sind, oder
2.
ein fremdes Betriebs- oder Geschäftsgeheimnis, das ihm in einem der in Nummer 1 genannten Verfahren bekannt geworden ist,
(geschützte Daten) unbefugt offenbart oder verwertet oder
3.
geschützte Daten im automatisierten Verfahren unbefugt abruft, wenn sie für eines der in Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind.

(3) Den Amtsträgern stehen gleich

1.
die für den öffentlichen Dienst besonders Verpflichteten (§ 11 Abs. 1 Nr. 4 des Strafgesetzbuchs),
1a.
die in § 193 Abs. 2 des Gerichtsverfassungsgesetzes genannten Personen,
2.
amtlich zugezogene Sachverständige,
3.
die Träger von Ämtern der Kirchen und anderen Religionsgemeinschaften, die Körperschaften des öffentlichen Rechts sind.

(4) Die Offenbarung oder Verwertung geschützter Daten ist zulässig, soweit

1.
sie der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nr. 1 Buchstaben a und b dient,
1a.
sie einer Verarbeitung durch Finanzbehörden nach Maßgabe des § 29c Absatz 1 Satz 1 Nummer 4 oder 6 dient,
1b.
sie der Durchführung eines Bußgeldverfahrens nach Artikel 83 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes dient,
2.
sie durch Bundesgesetz ausdrücklich zugelassen ist,
2a.
sie durch Recht der Europäischen Union vorgeschrieben oder zugelassen ist,
2b.
sie der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes oder für die Erfüllung von Bundesgesetzen durch die Statistischen Landesämter dient,
2c.
sie der Gesetzesfolgenabschätzung dient und die Voraussetzungen für eine Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 5 vorliegen,
3.
die betroffene Person zustimmt,
4.
sie der Durchführung eines Strafverfahrens wegen einer Tat dient, die keine Steuerstraftat ist, und die Kenntnisse
a)
in einem Verfahren wegen einer Steuerstraftat oder Steuerordnungswidrigkeit erlangt worden sind; dies gilt jedoch nicht für solche Tatsachen, die der Steuerpflichtige in Unkenntnis der Einleitung des Strafverfahrens oder des Bußgeldverfahrens offenbart hat oder die bereits vor Einleitung des Strafverfahrens oder des Bußgeldverfahrens im Besteuerungsverfahren bekannt geworden sind, oder
b)
ohne Bestehen einer steuerlichen Verpflichtung oder unter Verzicht auf ein Auskunftsverweigerungsrecht erlangt worden sind,
5.
für sie ein zwingendes öffentliches Interesse besteht; ein zwingendes öffentliches Interesse ist namentlich gegeben, wenn
a)
die Offenbarung erforderlich ist zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit oder zur Verhütung oder Verfolgung von Verbrechen und vorsätzlichen schweren Vergehen gegen Leib und Leben oder gegen den Staat und seine Einrichtungen,
b)
Wirtschaftsstraftaten verfolgt werden oder verfolgt werden sollen, die nach ihrer Begehungsweise oder wegen des Umfangs des durch sie verursachten Schadens geeignet sind, die wirtschaftliche Ordnung erheblich zu stören oder das Vertrauen der Allgemeinheit auf die Redlichkeit des geschäftlichen Verkehrs oder auf die ordnungsgemäße Arbeit der Behörden und der öffentlichen Einrichtungen erheblich zu erschüttern, oder
c)
die Offenbarung erforderlich ist zur Richtigstellung in der Öffentlichkeit verbreiteter unwahrer Tatsachen, die geeignet sind, das Vertrauen in die Verwaltung erheblich zu erschüttern; die Entscheidung trifft die zuständige oberste Finanzbehörde im Einvernehmen mit dem Bundesministerium der Finanzen; vor der Richtigstellung soll der Steuerpflichtige gehört werden.

(5) Vorsätzlich falsche Angaben der betroffenen Person dürfen den Strafverfolgungsbehörden gegenüber offenbart werden.

(6) Der Abruf geschützter Daten, die für eines der in Absatz 2 Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind, ist nur zulässig, soweit er der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nummer 1 Buchstabe a und b oder der zulässigen Übermittlung geschützter Daten durch eine Finanzbehörde an die betroffene Person oder Dritte dient. Zur Wahrung des Steuergeheimnisses kann das Bundesministerium der Finanzen durch Rechtsverordnung mit Zustimmung des Bundesrates bestimmen, welche technischen und organisatorischen Maßnahmen gegen den unbefugten Abruf von Daten zu treffen sind. Insbesondere kann es nähere Regelungen treffen über die Art der Daten, deren Abruf zulässig ist, sowie über den Kreis der Amtsträger, die zum Abruf solcher Daten berechtigt sind. Die Rechtsverordnung bedarf nicht der Zustimmung des Bundesrates, soweit sie die Kraftfahrzeugsteuer, die Luftverkehrsteuer, die Versicherungsteuer sowie Einfuhr- und Ausfuhrabgaben und Verbrauchsteuern, mit Ausnahme der Biersteuer, betrifft.

(7) Werden dem Steuergeheimnis unterliegende Daten durch einen Amtsträger oder diesem nach Absatz 3 gleichgestellte Personen nach Maßgabe des § 87a Absatz 4 oder 7 über De-Mail-Dienste im Sinne des § 1 des De-Mail-Gesetzes versendet, liegt keine unbefugte Offenbarung, Verwertung und kein unbefugter Abruf von dem Steuergeheimnis unterliegenden Daten vor, wenn beim Versenden eine kurzzeitige automatisierte Entschlüsselung durch den akkreditierten Diensteanbieter zum Zweck der Überprüfung auf Schadsoftware und zum Zweck der Weiterleitung an den Adressaten der De-Mail-Nachricht stattfindet.

(8) Die Einrichtung eines automatisierten Verfahrens, das den Abgleich geschützter Daten innerhalb einer Finanzbehörde oder zwischen verschiedenen Finanzbehörden ermöglicht, ist zulässig, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Person und der Aufgaben der beteiligten Finanzbehörden angemessen ist.

(9) Die Finanzbehörden dürfen sich bei der Verarbeitung geschützter Daten nur dann eines Auftragsverarbeiters im Sinne von Artikel 4 Nummer 8 der Verordnung (EU) 2016/679 bedienen, wenn diese Daten ausschließlich durch Personen verarbeitet werden, die zur Wahrung des Steuergeheimnisses verpflichtet sind.

(10) Die Offenbarung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden an öffentliche oder nicht-öffentliche Stellen ist zulässig, wenn die Voraussetzungen der Absätze 4 oder 5 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 31c vorliegen.

(11) Wurden geschützte Daten

1.
einer Person, die nicht zur Wahrung des Steuergeheimnisses verpflichtet ist,
2.
einer öffentlichen Stelle, die keine Finanzbehörde ist, oder
3.
einer nicht-öffentlichen Stelle
nach den Absätzen 4 oder 5 offenbart, darf der Empfänger diese Daten nur zu dem Zweck speichern, verändern, nutzen oder übermitteln, zu dem sie ihm offenbart worden sind. Die Pflicht eines Amtsträgers oder einer ihm nach Absatz 3 gleichgestellten Person, dem oder der die geschützten Daten durch die Offenbarung bekannt geworden sind, zur Wahrung des Steuergeheimnisses bleibt unberührt.

(1) Amtsträger haben das Steuergeheimnis zu wahren.

(2) Ein Amtsträger verletzt das Steuergeheimnis, wenn er

1.
personenbezogene Daten eines anderen, die ihm
a)
in einem Verwaltungsverfahren, einem Rechnungsprüfungsverfahren oder einem gerichtlichen Verfahren in Steuersachen,
b)
in einem Strafverfahren wegen einer Steuerstraftat oder einem Bußgeldverfahren wegen einer Steuerordnungswidrigkeit,
c)
im Rahmen einer Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 4, 5 oder 6 oder aus anderem dienstlichen Anlass, insbesondere durch Mitteilung einer Finanzbehörde oder durch die gesetzlich vorgeschriebene Vorlage eines Steuerbescheids oder einer Bescheinigung über die bei der Besteuerung getroffenen Feststellungen,
bekannt geworden sind, oder
2.
ein fremdes Betriebs- oder Geschäftsgeheimnis, das ihm in einem der in Nummer 1 genannten Verfahren bekannt geworden ist,
(geschützte Daten) unbefugt offenbart oder verwertet oder
3.
geschützte Daten im automatisierten Verfahren unbefugt abruft, wenn sie für eines der in Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind.

(3) Den Amtsträgern stehen gleich

1.
die für den öffentlichen Dienst besonders Verpflichteten (§ 11 Abs. 1 Nr. 4 des Strafgesetzbuchs),
1a.
die in § 193 Abs. 2 des Gerichtsverfassungsgesetzes genannten Personen,
2.
amtlich zugezogene Sachverständige,
3.
die Träger von Ämtern der Kirchen und anderen Religionsgemeinschaften, die Körperschaften des öffentlichen Rechts sind.

(4) Die Offenbarung oder Verwertung geschützter Daten ist zulässig, soweit

1.
sie der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nr. 1 Buchstaben a und b dient,
1a.
sie einer Verarbeitung durch Finanzbehörden nach Maßgabe des § 29c Absatz 1 Satz 1 Nummer 4 oder 6 dient,
1b.
sie der Durchführung eines Bußgeldverfahrens nach Artikel 83 der Verordnung (EU) 2016/679 im Anwendungsbereich dieses Gesetzes dient,
2.
sie durch Bundesgesetz ausdrücklich zugelassen ist,
2a.
sie durch Recht der Europäischen Union vorgeschrieben oder zugelassen ist,
2b.
sie der Erfüllung der gesetzlichen Aufgaben des Statistischen Bundesamtes oder für die Erfüllung von Bundesgesetzen durch die Statistischen Landesämter dient,
2c.
sie der Gesetzesfolgenabschätzung dient und die Voraussetzungen für eine Weiterverarbeitung nach § 29c Absatz 1 Satz 1 Nummer 5 vorliegen,
3.
die betroffene Person zustimmt,
4.
sie der Durchführung eines Strafverfahrens wegen einer Tat dient, die keine Steuerstraftat ist, und die Kenntnisse
a)
in einem Verfahren wegen einer Steuerstraftat oder Steuerordnungswidrigkeit erlangt worden sind; dies gilt jedoch nicht für solche Tatsachen, die der Steuerpflichtige in Unkenntnis der Einleitung des Strafverfahrens oder des Bußgeldverfahrens offenbart hat oder die bereits vor Einleitung des Strafverfahrens oder des Bußgeldverfahrens im Besteuerungsverfahren bekannt geworden sind, oder
b)
ohne Bestehen einer steuerlichen Verpflichtung oder unter Verzicht auf ein Auskunftsverweigerungsrecht erlangt worden sind,
5.
für sie ein zwingendes öffentliches Interesse besteht; ein zwingendes öffentliches Interesse ist namentlich gegeben, wenn
a)
die Offenbarung erforderlich ist zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer Gefahr für die öffentliche Sicherheit, die Verteidigung oder die nationale Sicherheit oder zur Verhütung oder Verfolgung von Verbrechen und vorsätzlichen schweren Vergehen gegen Leib und Leben oder gegen den Staat und seine Einrichtungen,
b)
Wirtschaftsstraftaten verfolgt werden oder verfolgt werden sollen, die nach ihrer Begehungsweise oder wegen des Umfangs des durch sie verursachten Schadens geeignet sind, die wirtschaftliche Ordnung erheblich zu stören oder das Vertrauen der Allgemeinheit auf die Redlichkeit des geschäftlichen Verkehrs oder auf die ordnungsgemäße Arbeit der Behörden und der öffentlichen Einrichtungen erheblich zu erschüttern, oder
c)
die Offenbarung erforderlich ist zur Richtigstellung in der Öffentlichkeit verbreiteter unwahrer Tatsachen, die geeignet sind, das Vertrauen in die Verwaltung erheblich zu erschüttern; die Entscheidung trifft die zuständige oberste Finanzbehörde im Einvernehmen mit dem Bundesministerium der Finanzen; vor der Richtigstellung soll der Steuerpflichtige gehört werden.

(5) Vorsätzlich falsche Angaben der betroffenen Person dürfen den Strafverfolgungsbehörden gegenüber offenbart werden.

(6) Der Abruf geschützter Daten, die für eines der in Absatz 2 Nummer 1 genannten Verfahren in einem automationsgestützten Dateisystem gespeichert sind, ist nur zulässig, soweit er der Durchführung eines Verfahrens im Sinne des Absatzes 2 Nummer 1 Buchstabe a und b oder der zulässigen Übermittlung geschützter Daten durch eine Finanzbehörde an die betroffene Person oder Dritte dient. Zur Wahrung des Steuergeheimnisses kann das Bundesministerium der Finanzen durch Rechtsverordnung mit Zustimmung des Bundesrates bestimmen, welche technischen und organisatorischen Maßnahmen gegen den unbefugten Abruf von Daten zu treffen sind. Insbesondere kann es nähere Regelungen treffen über die Art der Daten, deren Abruf zulässig ist, sowie über den Kreis der Amtsträger, die zum Abruf solcher Daten berechtigt sind. Die Rechtsverordnung bedarf nicht der Zustimmung des Bundesrates, soweit sie die Kraftfahrzeugsteuer, die Luftverkehrsteuer, die Versicherungsteuer sowie Einfuhr- und Ausfuhrabgaben und Verbrauchsteuern, mit Ausnahme der Biersteuer, betrifft.

(7) Werden dem Steuergeheimnis unterliegende Daten durch einen Amtsträger oder diesem nach Absatz 3 gleichgestellte Personen nach Maßgabe des § 87a Absatz 4 oder 7 über De-Mail-Dienste im Sinne des § 1 des De-Mail-Gesetzes versendet, liegt keine unbefugte Offenbarung, Verwertung und kein unbefugter Abruf von dem Steuergeheimnis unterliegenden Daten vor, wenn beim Versenden eine kurzzeitige automatisierte Entschlüsselung durch den akkreditierten Diensteanbieter zum Zweck der Überprüfung auf Schadsoftware und zum Zweck der Weiterleitung an den Adressaten der De-Mail-Nachricht stattfindet.

(8) Die Einrichtung eines automatisierten Verfahrens, das den Abgleich geschützter Daten innerhalb einer Finanzbehörde oder zwischen verschiedenen Finanzbehörden ermöglicht, ist zulässig, soweit die Weiterverarbeitung oder Offenbarung dieser Daten zulässig und dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der betroffenen Person und der Aufgaben der beteiligten Finanzbehörden angemessen ist.

(9) Die Finanzbehörden dürfen sich bei der Verarbeitung geschützter Daten nur dann eines Auftragsverarbeiters im Sinne von Artikel 4 Nummer 8 der Verordnung (EU) 2016/679 bedienen, wenn diese Daten ausschließlich durch Personen verarbeitet werden, die zur Wahrung des Steuergeheimnisses verpflichtet sind.

(10) Die Offenbarung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch Finanzbehörden an öffentliche oder nicht-öffentliche Stellen ist zulässig, wenn die Voraussetzungen der Absätze 4 oder 5 und ein Ausnahmetatbestand nach Artikel 9 Absatz 2 der Verordnung (EU) 2016/679 oder nach § 31c vorliegen.

(11) Wurden geschützte Daten

1.
einer Person, die nicht zur Wahrung des Steuergeheimnisses verpflichtet ist,
2.
einer öffentlichen Stelle, die keine Finanzbehörde ist, oder
3.
einer nicht-öffentlichen Stelle
nach den Absätzen 4 oder 5 offenbart, darf der Empfänger diese Daten nur zu dem Zweck speichern, verändern, nutzen oder übermitteln, zu dem sie ihm offenbart worden sind. Die Pflicht eines Amtsträgers oder einer ihm nach Absatz 3 gleichgestellten Person, dem oder der die geschützten Daten durch die Offenbarung bekannt geworden sind, zur Wahrung des Steuergeheimnisses bleibt unberührt.

(1) Die Verarbeitung personenbezogener Daten durch eine Finanzbehörde ist zulässig, wenn sie zur Erfüllung der ihr obliegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die ihr übertragen wurde, erforderlich ist.

(2) Abweichend von Artikel 9 Absatz 1 der Verordnung (EU) 2016/679 ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 durch eine Finanzbehörde zulässig, soweit die Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist und soweit die Interessen des Verantwortlichen an der Datenverarbeitung die Interessen der betroffenen Person überwiegen. Die Finanzbehörde hat in diesem Fall angemessene und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Person vorzusehen; § 22 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes ist entsprechend anzuwenden.