Datenübermittlungen im Auftrag

(1) Mit der elektronischen Datenübermittlung nach § 3 Absatz 1 können Dritte (Auftragnehmer) beauftragt werden.

(2) Der Auftragnehmer muss sich vor Übermittlung der Daten Gewissheit über die Person und die Anschrift seines Auftraggebers verschaffen (Identifizierung) und die entsprechenden Angaben in geeigneter Form festhalten. Von einer Identifizierung kann abgesehen werden, wenn der Auftragnehmer den Auftraggeber bereits bei früherer Gelegenheit identifiziert und die dabei erhobenen Angaben aufgezeichnet hat, es sei denn, der Auftragnehmer muss auf Grund der äußeren Umstände bezweifeln, dass die bei der früheren Identifizierung erhobenen Angaben weiterhin zutreffend sind. Der Auftragnehmer hat sicherzustellen, dass er jederzeit Auskunft darüber geben kann, wer Auftraggeber der Datenübermittlung war. Die Aufzeichnungen nach Satz 1 sind fünf Jahre aufzubewahren; die Aufbewahrungsfrist beginnt nach Ablauf des Jahres der letzten Datenübermittlung. Die Pflicht zur Herstellung der Auskunftsbereitschaft nach Satz 3 endet mit Ablauf der Aufbewahrungsfrist nach Satz 4.

(3) Der Auftragnehmer hat dem Auftraggeber die Daten in leicht nachprüfbarer Form zur Zustimmung zur Verfügung zu stellen. Der Auftraggeber hat die ihm zur Verfügung gestellten Daten unverzüglich auf Vollständigkeit und Richtigkeit zu überprüfen.