EU-Kindergelddaten-Abrufverordnung

Verordnung über den automatisierten Abruf von Daten der Familienkassen durch Mitgliedstaaten der Europäischen Union

<p>Zur Wahrung des Steuergeheimnisses und zur Sicherstellung von Datenschutz und Datensicherheit beim Abrufverfahren sind <a href="/bund/eukigabv/2" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Abrufberechtigung" data-lli="2" target="_blank">§ 2 Absatz 1</a> und die §§ <a href="/bund/stdav/5" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Prüfung der Abrufbefugnis" data-lli="1" target="_blank">5</a> bis <a href="/bund/stdav/8" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Ergänzende Regelungen und Verfahrensdokumentation" data-lli="0" target="_blank">8</a> der <a href="/bund/stdav" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Steuerdaten-Abrufverordnung</a> entsprechend anzuwenden.</p>

Prüfungs- und Dokumentationspflichten

Verordnung über den automatisierten Abruf von Steuerdaten

<p>Bei Einrichtung eines Abrufverfahrens sind von den beteiligten Stellen zu regeln und in einer für sachverständige Dritte verständlichen Weise zu dokumentieren <dl><dt style="float: left;">1.</dt><dd><div>Anlass, Zweck und beteiligte Stellen des Abrufverfahrens,</div></dd> <dt style="float: left;">2.</dt><dd><div>die notwendigen technischen Voraussetzungen und die verwendeten Programme,</div></dd> <dt style="float: left;">3.</dt><dd><div>die zum Abruf bereitgehaltenen Daten,</div></dd> <dt style="float: left;">4.</dt><dd><div>auf welche Weise und zu welchem Zeitpunkt die verantwortlichen Stellen über die Abrufbefugnis anderer Behörden zu unterrichten sind,</div></dd> <dt style="float: left;">5.</dt><dd><div>die Gruppen der zum Abruf berechtigten Personen (<a href="/bund/stdav/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Erteilung der Abrufbefugnis" data-lli="1" target="_blank">§ 3</a>) und der Umfang der Abrufbefugnisse (<a href="/bund/stdav/4" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Umfang der Abrufbefugnis" data-lli="0" target="_blank">§ 4</a>),</div></dd> <dt style="float: left;">6.</dt><dd><div>die protokollierende Stelle,</div></dd> <dt style="float: left;">7.</dt><dd><div>die zur Identifizierung, Authentisierung und Verschlüsselung verwendeten Verfahren,</div></dd> <dt style="float: left;">8.</dt><dd><div>die für die Vergabe und Verwaltung von Benutzerkennungen, Passwörtern und Ausweiskarten sowie die für die Prüfung der aufgezeichneten Abrufe und Stichproben zuständigen Stellen,</div></dd> <dt style="float: left;">9.</dt><dd><div>Art und Umfang der Maßnahmen zur nachträglichen Überprüfung eingeräumter Abrufbefugnisse sowie die Frist zur Aufbewahrung der revisionsfähigen Unterlagen,</div></dd> <dt style="float: left;">10.</dt><dd><div>die Einzelheiten des Prüfungsverfahrens nach § 7,</div></dd> <dt style="float: left;">11.</dt><dd><div>das Verfahren zur Erprobung und zur Qualitätssicherung der Programme vor dem Einsatz,</div></dd> <dt style="float: left;">12.</dt><dd><div>die Fristen, nach deren Ablauf Daten zum Abruf durch Abrufberechtigte außerhalb der für die Speicherung verantwortlichen Stelle nicht mehr für einen Datenabruf bereitgehalten werden dürfen,</div></dd> <dt style="float: left;">13.</dt><dd><div>die sonstigen zur Wahrung der schutzwürdigen Belange der Betroffenen sowie zur Gewährleistung von Datenschutz und Datensicherheit getroffenen technischen und organisatorischen Maßnahmen.</div></dd> </dl>Die Verfahrensdokumentation ist fortlaufend zu aktualisieren. Sie ist mindestens zwei Jahre über das Ende des Verfahrenseinsatzes hinaus aufzubewahren.</p>

Ergänzende Regelungen und Verfahrensdokumentation

<p>(1) Die Abrufbefugnis ist automatisiert zu prüfen <dl><dt style="float: left;">1.</dt><dd><div>bei jedem Aufbau einer Verbindung anhand eines Identifizierungsschlüssels (Benutzerkennung) und eines geheim zu haltenden Passwortes oder sonst zum hinreichend sicheren Nachweis von Benutzeridentität und Authentizität geeigneter Verfahren,</div></dd> <dt style="float: left;">2.</dt><dd><div>bei jedem Abruf anhand eines Verzeichnisses über den Umfang der dem Abrufenden eingeräumten Abrufbefugnis.</div></dd> </dl>Benutzerkennungen und Passwörter sind nach höchstens fünf aufeinander folgenden Fehlversuchen zum Aufbau einer Verbindung zu sperren.</p><p>(2) Die Passwörter nach Absatz 1 Satz 1 Nr. 1 sind spätestens nach 90 Tagen, bei Kenntnisnahme durch andere Personen unverzüglich, zu ändern.</p><p>(3) Werden zur Authentifizierung automatisiert lesbare Ausweiskarten verwendet, so sind deren Bestand, Ausgabe und Einzug nachzuweisen und zu überwachen. Abhanden gekommene Ausweiskarten sind unverzüglich zu sperren. Der Inhaber darf die Ausweiskarte nicht weitergeben. Er hat sie unter Verschluss aufzubewahren, wenn er sie nicht zum Datenabruf verwendet.</p>

Prüfung der Abrufbefugnis

<p>(1) Der automatisierte Abruf von Daten nach <a href="/bund/eukigabv/1" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Anwendungsbereich" data-lli="0" target="_blank">§ 1</a> bedarf einer Abrufberechtigung. Die Abrufberechtigung erteilt die Familienkasse-BA. Die Erteilung einer Abrufberechtigung kommt in Betracht für Beschäftigte eines ausländischen Trägers, die Familienleistungen festzusetzen haben, sofern der ausländische Träger bei der Europäischen Kommission im öffentlichem Verzeichnis der europäischen Institutionen der Sozialen Sicherheit aufgelistet ist.</p><p>(2) Abrufberechtigungen sind auf die Daten zu beschränken, die zur Prüfung und Bemessung der Familienleistungen erforderlich sind.</p><p>(3) Voraussetzung für die Erteilung einer Abrufberechtigung ist der Abschluss einer schriftlichen oder elektronischen Verwaltungsvereinbarung zwischen der Familienkasse-BA und dem ausländischen Träger.</p><p>(4) Das Bundeszentralamt für Steuern hat die Verwaltungsvereinbarung nach Absatz 3 vor Abschluss zu genehmigen. Voraussetzung für die Genehmigung ist, dass der jeweilige ausländische Träger der Familienkasse-BA einen vergleichbaren Zugang zu seinen Daten ermöglicht oder sich zur Einrichtung eines vergleichbaren Zugangs verpflichtet.</p>

§ 4 EUKiGAbV

Prüfungs- und Dokumentationspflichten