§ 32b AO – Informationspflicht der Finanzbehörde, wenn personenbezogene Daten nicht bei der betroffenen Person erhoben wurden

↗ Links

(1) Die Pflicht der Finanzbehörde zur Information der betroffenen Person gemäß Artikel 14 Absatz 1, 2 und 4 der Verordnung (EU) 2016/679 besteht ergänzend zu den in Artikel 14 Absatz 5 der Verordnung (EU) 2016/679 und § 31c Absatz 2 genannten Ausnahmen nicht,

1.

soweit die Erteilung der Information

a): die ordnungsgemäße Erfüllung der in der Zuständigkeit der Finanzbehörden oder anderer öffentlicher Stellen liegenden Aufgaben im Sinne des Artikel 23 Absatz 1 Buchstabe d bis h der Verordnung (EU) 2016/679 gefährden würde oder
b): die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde

oder

2.: wenn die Daten, ihre Herkunft, ihre Empfänger oder die Tatsache ihrer Verarbeitung nach § 30 oder einer anderen Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen überwiegender berechtigter Interessen eines Dritten im Sinne des Artikel 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679^*, geheim gehalten werden müssen

und deswegen das Interesse der betroffenen Person an der Informationserteilung zurücktreten muss. § 32a Absatz 2 gilt entsprechend.

(2) Bezieht sich die Informationserteilung auf die Übermittlung personenbezogener Daten durch Finanzbehörden an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig.

(3) Unterbleibt eine Information der betroffenen Person nach Maßgabe der Absätze 1 oder 2, ergreift die Finanzbehörde geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person.

Fußnoten

Gemäß Artikel 19 des Gesetzes vom 2. Dezember 2024 (BGBl. 2024 I Nr. 387) werden in § 32b Absatz 1 Satz 1 Nummer 2 nach den Wörtern „eines Dritten im Sinne des Artikels 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679“ die Wörter „oder der Finanzbehörden im Sinne des Artikels 23 Absatz 1 Buchstabe e der Verordnung (EU) 2016/679“ eingefügt. Diese Rechtsänderung tritt nach Artikel 56 Absatz 9 des Gesetzes vom 2. Dezember 2024, BGBl. 2024 I Nr. 387, an dem Tag in Kraft, an dem das Erste Gesetz zur Änderung des Bundesdatenschutzgesetzes in Kraft tritt. Das Bundesministerium der Finanzen gibt den Tag des Inkrafttretens gesondert im Bundesgesetzblatt bekannt.

⚠ Hinweis: Eine bereits verkündete Änderung ist im angezeigten Text möglicherweise noch nicht eingearbeitet. Maßgeblich ist die Fassung im Bundesgesetzblatt.

Auf diese Vorschrift verweisen:

AOAbgabenordnung
- Erster Teil – Einleitende Vorschriften · Sechster Abschnitt – Rechte der betroffenen Person
  - § 32c – Auskunftsrecht der betroffenen Person
- Dritter Teil – Allgemeine Verfahrensvorschriften · Erster Abschnitt – Verfahrensgrundsätze · 3. Unterabschnitt – Besteuerungsgrundsätze, Beweismittel · II. – Beweis durch Auskünfte und Sachverständigengutachten
  - § 93 – Auskunftspflicht der Beteiligten und anderer Personen

Stand des Gesetzes (gilt für das gesamte AO, nicht nur diese Vorschrift):

Neugefasst durch Bek. v. 23.1.2025 I Nr. 24;

zuletzt geändert durch Art. 3 G v. 10.2.2026 I Nr. 39

Mittelbare Änderung durch Art. 9 Abs. 2 G v. 10.2.2026 I Nr. 39 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Änderung durch Art. 3 G v. 16.4.2026 I Nr. 106 ist berücksichtigt

Änderung durch Art. 15 G v. 20.5.2026 I Nr. 152 ist berücksichtigt

Änderung durch Art. 12 G v. 22.6.2026 I Nr. 192 ist berücksichtigt

Änderung durch Art. 13 G v. 22.6.2026 I Nr. 192 ist berücksichtigt

Änderung durch Art. 3 G v. 29.6.2026 I Nr. 197 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Änderung durch Art. 15 Abs. 6 G v. 3.7.2026 I Nr. 199 ist berücksichtigt

Datenstand (gesetze-im-internet.de): 9. Juli 2026