DSGVO-Auskunft im Steuerverfahren: Sachverhalt und Vollstreckungsrahmen
Der Beschluss des Bundesfinanzhofs vom 04.08.2026, IV B 15/26, betrifft eine Frage mit erheblicher Relevanz für Unternehmen, Freiberufler, Onlinehändler, Pflegeeinrichtungen und auch für steuerberatende Berufe: Wie lässt sich ein rechtskräftig zugesprochener Anspruch auf Datenauskunft gegen ein Finanzamt tatsächlich durchsetzen, wenn die erteilte Auskunft aus Sicht der betroffenen Person lückenhaft oder unklar ist. Ausgangspunkt war ein bereits rechtskräftiges finanzgerichtliches Urteil, das das Finanzamt verpflichtete, eine Auskunft nach Art. 15 der Datenschutz-Grundverordnung zu personenbezogenen Daten und den dazugehörigen Informationen zu erteilen.
Die Datenschutz-Grundverordnung gewährt betroffenen Personen einen Auskunftsanspruch. Gemeint ist das Recht zu erfahren, ob und welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht, woher die Daten stammen, an wen sie übermittelt werden und wie lange sie gespeichert werden. Gerade im Steuerkontext kann dieses Recht weit reichen, weil bei Behörden häufig zahlreiche Datenquellen, elektronische Meldedaten und interne Bearbeitungsvermerke betroffen sind.
Im Streitfall hatte das Finanzamt eine Datenauskunft übersandt, diese aber mit einem einleitenden Hinweis auf mögliche Beschränkungen versehen und im Übrigen teilweise auf Übersichten, Informationsschreiben und den Abruf über ELSTER verwiesen. Die betroffene Person hielt die Auskunft für unvollständig und beantragte die Vollstreckung des bereits erstrittenen Anspruchs. Zentral war damit nicht mehr die Frage, ob ein Auskunftsanspruch besteht, sondern wie im Vollstreckungsverfahren zu prüfen ist, ob dieser Anspruch tatsächlich erfüllt wurde.
Bereits im ersten Rechtsgang war geklärt worden, dass die Vollstreckung gegen eine Finanzbehörde in einem solchen Fall nicht nach den allgemeinen Regeln der Zivilprozessordnung erfolgt, sondern nach § 154 der Finanzgerichtsordnung. Vollstreckung bedeutet hier die gerichtliche Durchsetzung eines bereits titulierten Anspruchs. Der Titel ist die verbindliche gerichtliche Entscheidung, aus der vollstreckt werden kann. Für Unternehmen ist das ein wichtiger Punkt, weil Verfahrensfehler bei der Wahl des falschen Vollstreckungswegs erhebliche Zeitverluste verursachen können. Der Bundesfinanzhof hat nun präzisiert, dass das Finanzgericht im Vollstreckungsverfahren nicht bei einer bloß formalen Betrachtung stehen bleiben darf, wenn konkrete Zweifel an der Vollständigkeit der erteilten Auskunft bestehen.
Die Entscheidung ist damit weit mehr als eine prozessuale Detailfrage. Sie betrifft die praktische Wirksamkeit von Informationsrechten im Verhältnis zwischen Steuerpflichtigen und Finanzverwaltung. Gerade für kleine Unternehmen und mittelständische Betriebe, die in laufenden Außenprüfungen, Einspruchsverfahren oder Haftungsfällen auf belastbare Informationen angewiesen sind, kann die Qualität einer Auskunft entscheidend sein.
Vollständigkeitserklärung und Erfüllungseinwand bei DSGVO-Auskunft
Im Mittelpunkt der Entscheidung steht der sogenannte Erfüllungseinwand. Damit macht der Schuldner geltend, dass der titulierte Anspruch bereits erfüllt sei und deshalb keine Zwangsmittel mehr angeordnet werden dürfen. Nach der Rechtsprechung ist ein Auskunftsanspruch grundsätzlich dann erfüllt, wenn die erteilten Angaben nach dem erkennbaren Willen des Auskunftsschuldners die geschuldete Auskunft im gesamten Umfang darstellen sollen. Entscheidend ist also nicht nur, dass irgendeine Antwort erteilt wurde, sondern dass diese als vollständige Antwort auf den titulierten Anspruch erkennbar gemeint ist.
Der Bundesfinanzhof verlangt hierfür eine Vollständigkeitserklärung. Diese kann ausdrücklich oder konkludent erfolgen. Konkludent bedeutet, dass sich die Erklärung nicht aus einer wörtlichen Formulierung, sondern aus dem Gesamtverhalten eindeutig ergibt. Gerade an dieser Eindeutigkeit fehlte es hier nach Auffassung des Gerichts. Das Finanzamt hatte zwar später erklärt, die Auskunft decke das allgemeine Auskunftsbegehren ab, diese Formulierung bezog sich aber nicht klar auf den gerichtlichen Titel. Zudem blieb offen, ob tatsächlich der gesamte durch das Urteil festgelegte Umfang gemeint war.
Besonders wichtig ist die vom Bundesfinanzhof hervorgehobene zweistufige Prüfung. Zunächst muss das Finanzgericht feststellen, ob überhaupt eine hinreichend klare Vollständigkeitserklärung vorliegt. Erst wenn dies bejaht wird, ist in einem zweiten Schritt zu prüfen, ob Zweifel an ihrer Richtigkeit bestehen. Solche Zweifel können sich aus der Erklärung selbst ergeben, aus einer offensichtlichen Unvollständigkeit der Auskunft oder aus substantiierten Einwendungen des Auskunftsgläubigers. Substantiiert bedeutet, dass konkrete Tatsachen oder nachvollziehbare Anhaltspunkte vorgetragen werden, nicht nur allgemeine Vermutungen.
Gerade hier korrigiert der Bundesfinanzhof die Vorinstanz deutlich. Das Finanzgericht hatte angenommen, eine spätere Erläuterung des Finanzamts reiche aus, um Erfüllung anzunehmen, ohne sich mit dem detaillierten Vortrag zur Unvollständigkeit weiter befassen zu müssen. Das hat der Bundesfinanzhof verworfen. Nach seiner Auffassung gehört die Prüfung, ob eine Auskunft mit der erforderlichen Sorgfalt vollständig erteilt wurde, gerade zum Vollstreckungsverfahren dazu, wenn der Erfüllungseinwand erhoben wird. Damit wird das Vollstreckungsverfahren nicht unzulässig ausgeweitet, sondern es wird geklärt, ob der titulierte Anspruch noch offen ist.
Bemerkenswert ist außerdem, dass der Bundesfinanzhof Zweifel schon deshalb für möglich hält, weil die Auskunft nur auf allgemeine Informationsblätter oder externe Informationsquellen verweist. Solche allgemeinen Hinweise sind nicht ohne Weiteres geeignet, einen konkret titulierten Auskunftsanspruch zu erfüllen. Hinzu kommt der Hinweis des Gerichts auf frühere Rechtsprechung, wonach sich der Auskunftsanspruch auch auf interne Vermerke, Aktennotizen, Bearbeitungs- und Geschäftsgangvermerke sowie interne Kommunikation erstrecken kann. Damit wird deutlich, dass eine reine Datenübersicht häufig nicht ausreichen wird.
Eine Vorlage an den Gerichtshof der Europäischen Union hat der Bundesfinanzhof im aktuellen Stadium nicht vorgenommen, weil die aufgeworfenen unionsrechtlichen Fragen für die Entscheidung noch nicht tragend waren. Das ändert aber nichts daran, dass der Beschluss unionsrechtlich sensibel ist. Er stärkt die praktische Wirksamkeit des Auskunftsanspruchs, ohne bereits abschließend festzulegen, ob etwa stets eine ausdrückliche Negativauskunft erforderlich ist. Eine Negativauskunft wäre die klare Erklärung, dass über die offengelegten Daten hinaus keine weiteren personenbezogenen Daten verarbeitet werden.
DSGVO-Auskunft in der Praxis für Mittelstand, Onlinehandel und Gesundheitswesen
Für kleine Unternehmen und den Mittelstand liegt der praktische Wert der Entscheidung vor allem in ihrer Signalwirkung. Wer in einem Steuerverfahren eine Auskunft erstreitet, muss sich nicht auf eine formal sauber wirkende, inhaltlich aber möglicherweise lückenhafte Antwort verweisen lassen. Das ist besonders relevant, wenn Unternehmen Datenflüsse nachvollziehen müssen, etwa bei Schätzungen, Kontrollmitteilungen, Kapitalerträgen oder elektronisch übermittelten Drittinformationen.
Für Onlinehändler ist der Beschluss besonders interessant, weil in ihrem steuerlichen Umfeld regelmäßig zahlreiche digitale Datenspuren vorhanden sind. Dazu gehören Plattformdaten, Meldungen aus grenzüberschreitenden Sachverhalten, Zahlungsinformationen und automatisiert verarbeitete Transaktionsdaten. Wenn ein Finanzamt hierzu Auskunft erteilen muss, genügt es nach der Linie des Bundesfinanzhofs nicht ohne Weiteres, auf bloße Sammelübersichten oder allgemeine Informationsquellen zu verweisen, wenn konkrete Anhaltspunkte für weitere verarbeitete Daten bestehen.
Auch Pflegeeinrichtungen, Krankenhäuser und andere spezialisierte Unternehmen können aus der Entscheidung Nutzen ziehen. Diese Branchen arbeiten mit besonders sensiblen Datenbeständen und stehen häufig unter hohem Dokumentationsdruck. Wenn steuerliche oder abgabenrechtliche Verfahren laufen, kann der Bedarf entstehen, genau zu verstehen, welche personenbezogenen Daten bei der Finanzverwaltung verarbeitet wurden und aus welchen Quellen sie stammen. Gerade in komplexen Organisationsstrukturen mit Fördermitteln, Lohnsachverhalten oder verbundenen Einrichtungen ist eine vollständige Auskunft oft Voraussetzung für eine sachgerechte Rechtsverteidigung.
Für Steuerberaterinnen und Steuerberater ist die Entscheidung vor allem verfahrensstrategisch bedeutsam. Wer eine Vollstreckung vorbereitet, muss auf die richtige Verfahrensgrundlage achten und sollte den titulierten Anspruch sehr genau mit der tatsächlich erteilten Auskunft abgleichen. Es kommt darauf an, Unklarheiten nicht nur pauschal zu rügen, sondern gezielt darzulegen, welche Kategorien von Informationen fehlen oder warum die Auskunft erkennbar nicht mit der gebotenen Sorgfalt erstellt wurde. Der Bundesfinanzhof macht deutlich, dass solche substantiierten Einwendungen im Vollstreckungsverfahren gehört und geprüft werden müssen.
Für Finanzinstitutionen und größere Unternehmensgruppen hat der Beschluss noch eine weitere Dimension. Er zeigt, dass Datenschutzrechte und steuerliche Verfahrensrechte zunehmend ineinandergreifen. Wer interne Prozesse zur Datenanforderung, Dokumentation und Verfahrensbegleitung nicht strukturiert aufsetzt, riskiert unnötige Verzögerungen und Folgestreitigkeiten. Deshalb ist es ratsam, Auskunftsbegehren, Dokumentenmanagement und steuerliche Verfahrensführung organisatorisch zusammenzudenken.
DSGVO-Auskunft gegen Finanzämter: Konsequenzen für Unternehmen
Der Beschluss des Bundesfinanzhofs vom 04.08.2026, IV B 15/26, stärkt die Durchsetzbarkeit von Auskunftsansprüchen im Steuerverfahren spürbar. Er stellt klar, dass im Vollstreckungsverfahren nicht schon jede formelhafte Vollständigkeitsbehauptung genügt. Vielmehr muss das Finanzgericht prüfen, ob eine eindeutige Vollständigkeitserklärung vorliegt und ob berechtigte Zweifel an ihrer Richtigkeit bestehen. Damit wird verhindert, dass rechtskräftig zugesprochene Auskunftsansprüche durch formal wirkende, tatsächlich aber fragwürdige Antworten entwertet werden.
Für Unternehmen bedeutet das vor allem eines: Wer Datenauskünfte gegenüber Behörden benötigt, sollte den Anspruch, den Titel und die tatsächlich erteilte Auskunft präzise dokumentieren und Abweichungen frühzeitig herausarbeiten. Gerade für kleine und mittelständische Unternehmen, aber auch für Onlinehändler, Pflegeeinrichtungen und andere spezialisierte Betriebe, ist dies ein wichtiger Baustein wirksamer Verfahrensführung. Unsere Kanzlei begleitet Mandanten vom kleinen Unternehmen bis zum Mittelstand bei steuerlichen Verfahren mit besonderem Fokus auf Digitalisierung, effiziente Buchhaltungsprozesse und belastbare Dokumentationsstrukturen. Gerade durch optimierte Prozesse in Buchhaltung und Datenmanagement lassen sich erhebliche Kostenersparnisse erzielen und zugleich rechtliche Risiken im laufenden Steuerverfahren deutlich reduzieren.
Gerichtsentscheidung lesen
