Der Bundesfinanzhof (BFH) hat erstmals zu den Voraussetzungen und der Reichweite des datenschutzrechtlichen Auskunftsanspruchs entschieden.
Die Datenschutz-Grundverordnung gewährt in Art. 15 Abs. 1 einen Anspruch auf Auskunft, welche personenbezogenen Daten über einen Steuerpflichtigen verarbeitet werden.
Im vom BFH entschiedenen Verfahren verlangte ein Steuerpflichtiger zunächst gegenüber dem Finanzamt (FA) die Zurverfügungstellung (elektronischer) Kopien von Verwaltungsakten mit den ihn betreffenden personenbezogenen Daten. Das FA kam diesem Begehren nicht nach. Auch das Finanzgericht (FG) sah keine rechtliche Grundlage für einen entsprechenden Anspruch.
Der BFH hat nun klargestellt, dass ein Steuerpflichtiger vom FA grundsätzlich Auskunft über die ihn betreffenden personenbezogenen Daten verlangen kann. Dies gilt ungeachtet der Art der Aktenführung, der Art der Dokumente oder der Form der Datenverarbeitung durch die Finanzverwaltung. Auch ist der Auskunftsanspruch nicht davon abhängig, für welche Steuerart die Datenverarbeitung erfolgt. Grundsätzlich ist der datenschutzrechtliche Auskunftsanspruch darauf beschränkt, dass der Steuerpflichtige darüber informiert wird, welche ihn betreffenden personenbezogenen Daten verarbeitet werden.
Der Auskunftsanspruch gewährt grundsätzlich aber kein Recht auf die (elektronische) Zurverfügungstellung von Kopien von ganzen Akten bzw. einzelnen Dokumenten mit personenbezogenen Daten. Nur ausnahmsweise, wenn der Steuerpflichtige diese zwingend benötigt, um seine Rechte nach der Datenschutz-Grundverordnung durchsetzen zu können, sind ihm auch Kopien von Dokumenten mit seinen personenbezogenen Daten (elektronisch) zur Verfügung zu stellen.
Zu den Grenzen des Auskunftsanspruchs hat der BFH im Übrigen klargestellt, dass die Finanzverwaltung zwar einen gegen sie gerichteten Auskunftsanspruch nach der Datenschutz-Grundverordnung zurückweisen kann, falls dieser offenkundig unbegründet oder exzessiv ist. Hierfür muss sie jedoch die Umstände darlegen, die zu einer offenkundigen Unbegründetheit beziehungsweise zu einem Exzess des Auskunftsersuchens führen. Dass der Steuerpflichtige mit seinem Auskunftsersuchen Ziele außerhalb der Datenschutz-Grundverordnung verfolgt, erlaubt der Finanzverwaltung nicht, die Auskunft über die verarbeiteten personenbezogenen Daten zu verweigern.
BFH, Pressemitteilung vom 20.06.2024 zu Urteil vom 12.03.2024, IX R 35/21
