Keine Einsicht in Steuerakten zur Prüfung eines Schaden­ersatz­anspruchs gegen Dritte

Das Finanzamt (FA) hatte gegen die Kläger Einkommensteuer für 2015 festgesetzt. Später beantragten diese, Einsicht in ihre Einkommensteuerakte zu erhalten. Sie wollten überprüfen, ob ihr Steuerberater ordnungsgemäße Angaben zu den steuerlichen Verhältnissen gemacht hatte. Dies lehnte das FA ebenso ab, wie den späteren Antrag, Auskunft über die Verarbeitung personenbezogener Daten gemäß Art. 15 Abs. 1 und 3 DSGVO durch Einsichtnahme in die Steuerakte zu erteilen. Das Finanzgericht trat dem entgegen und verpflichtete das FA, Akteneinsicht zu gewähren und den datenschutzrechtlichen Auskunftsanspruch zu erfüllen.

Keine Gewährung von Akteneinsicht

Der BFH hob die von der Vorinstanz ausgesprochene Verpflichtung des FA zur Gewährung von Akteneinsicht auf und wies die Klage insoweit ab. Die Kläger hätten die Einsichtnahme erst nach Durchführung der Einkommensteuerveranlagung beantragt, sodass der einer Akteneinsicht innewohnende Anspruch auf rechtliches Gehör vor Erlass einer Verwaltungsentscheidung nicht berührt werde. Das FA sei auch nicht verpflichtet, die Kläger bei deren Prüfung, ob ein Schadenersatzanspruch gegen den Steuerberater bestehe, durch eine nachträgliche Akteneinsicht zu unterstützen. Die Kläger verfolgten insofern außerhalb des Besteuerungsverfahrens liegende Zwecke.

Auskunftsanspruch nach Art. 15 DSGVO

Das FA sei aber verpflichtet, den Klägern gemäß Art. 15 DSGVO Auskunft darüber zu erteilen, welche sie betreffenden personenbezogenen Daten verarbeitet worden seien. Gesetzliche Ausschlussgründe lägen nicht vor; insbesondere sei kein zu Gunsten des Steuerberaters eingreifendes Steuergeheimnis zu beachten. Der datenschutzrechtliche Auskunftsanspruch sei allerdings nicht einem Akteneinsichtsrecht gleichzusetzen. Der Kopienübermittlungsanspruch gemäß Art. 15 Abs. 3 DSGVO beziehe sich grundsätzlich nur auf die personenbezogenen Daten selbst und nicht auf Dokumente. Anderes gelte ausnahmsweise dann, wenn der Steuerpflichtige darlege, dass die Übersendung von Dokumentenkopien unerlässlich sei, um wirksam datenschutzrechtliche Ansprüche zu verfolgen.