Art. 1 § 57a FinStrG

(1) Für die Verarbeitung personenbezogener Daten zum Zweck der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Finanzvergehen sowie des Vollzuges von nach diesem Bundesgesetz verhängten Strafen gelten die Bestimmungen dieses Bundesgesetzes. Die Bestimmungen des dritten Hauptstückes des Datenschutzgesetzes (DSG), BGBl. Nr. 165/1999, sind nur dann anzuwenden, wenn in diesem Bundesgesetz ausdrücklich darauf verwiesen wird. Die §§ 36 Abs. 2, 46 bis 49, 50 Abs. 1, 2, 4 und 5 sowie 51 bis 59 DSG sind anzuwenden. Auf die Übermittlung personenbezogener Daten auf Grundlage völkerrechtlicher Übereinkommen, die vor dem 6. Mai 2016 abgeschlossen wurden und zu diesem Zeitpunkt mit dem Recht der Europäischen Union vereinbar waren, sind die §§ 58 und 59 DSG nicht anzuwenden.

(2) Die ganz oder teilweise automatisierte sowie die nichtautomatisierte Verarbeitung personenbezogener Daten durch die Finanzstrafbehörden, die für sie tätigen Organe oder durch den Bundesminister für Finanzen ist zulässig, wenn sie für Zwecke der Finanzstrafrechtspflege oder sonst zur Erfüllung ihrer Aufgaben erforderlich ist.

(3) Die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem sie erhoben oder erfasst wurden, ist nur zulässig, wenn dies für die in Abs. 2 genannten Zwecke, insbesondere auch für Zwecke der Abgabenerhebung, der Betrugsbekämpfung oder der Aufsicht oder für statistische Zwecke oder das Risikomanagement, erforderlich ist.

(4) Soweit möglich ist zwischen faktenbasierten und auf persönlichen Einschätzungen beruhenden personenbezogenen Daten zu unterscheiden.

(5) Besondere Kategorien personenbezogener Daten im Sinne des § 39 DSG dürfen insoweit verarbeitet werden, als dies für finanzstrafrechtliche Zwecke unbedingt erforderlich ist.

(6) Die §§ 31 bis 35 DSG gelten sinngemäß. Die von den Spruchsenaten oder deren Vorsitzenden und die vom Bundesfinanzgericht im Rahmen der richterlichen Tätigkeit vorgenommenen Datenverarbeitungen unterliegen nicht der Aufsicht der Datenschutzbehörde.

(7) Für die Verarbeitung personenbezogener Daten, die in den Anwendungsbereich der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, fällt, sind die §§ 48d bis 48g BAO sinngemäß anzuwenden.