Die Abgabenordnung (AO) erlaubt die Auswertung personenbezogener Daten. D. h., das Finanzamt darf für sämtliche Maßnahmen im Steuerverfahrensrecht personenbezogene Daten verarbeiten. Der Bundesfinanzhof entschied, dass die Erlaubnisnorm der Abgabenordnung DSGVO- und grundrechtskonform ist.
Im Streitfall hatte ein Steuerpflichtiger geklagt, der verhindern wollte, dass das Finanzamt seine Konto-auszüge (von seinem Geschäftskonto) für eine Außenprüfung verarbeitet. Auf die Anordnung, diese heraus-zugeben, hatte er zunächst nicht reagiert. Doch letztlich hatte das Finanzamt die Unterlagen von der Bank des Klägers erhalten. Der Steuerpflichtige war der Ansicht, dass das Finanzamt kein Recht hatte, seine persönlichen Daten weiter zu speichern oder auszuwerten.
Der Bundesfinanzhof sah dies anders. Die DSGVO beschränkt zwar die Verarbeitung personenbezogener Daten. Doch das Finanzamt darf basierend auf § 29b AO diese Daten für sämtliche das Steuerverfahrensrecht betreffende Maßnahmen verarbeiten. Den Begriff „sämtliche“ hob der Bundesfinanzhof im Text dabei gesondert hervor. Die Erlaubnisnorm aus dem Steuerrecht ist DSGVO- und grundrechtskonform.