| |
| I. (Vorbemerkung: Der Tatbestand wurde zur Wahrung des Steuergeheimnisses gekürzt) |
|
|
|
| Die Klägerin und Revisionsbeklagte (Klägerin), eine GmbH, hatte früher eine Internethandelsplattform für Drittanbieter in Deutschland betrieben. Nachdem sie deren Betrieb auf ihre in Luxemburg ansässige Schwestergesellschaft (S) übertragen hatte, verpflichtete sie sich dieser gegenüber zu umfangreichen Datenverarbeitungsleistungen auf der Grundlage luxemburgischen Rechts, insbesondere der Luxemburger Datenschutzbestimmungen. Sie verpflichtete sich in diesem Zusammenhang, die erfassten personenbezogenen Daten ausschließlich gemäß den Weisungen der S und nur im Einklang mit den Gesetzen von Luxemburg zu verarbeiten, sie der S auf Anfrage zugänglich zu machen und sie ohne Zustimmung der S oder der Betroffenen in keinem Fall an Dritte weiterzugeben. Bei einer Kündigung des Datenverarbeitungsvertrags hat die Klägerin auf schriftlichen Antrag der S die Nutzung der personenbezogenen Daten zu beenden und die umgehende und sichere Rückgabe aller der S gehörenden personenbezogenen Daten sowie sämtlicher Kopien der sich in ihrem Besitz oder ihrer Kontrolle befindlichen personenbezogenen Daten zu veranlassen. Die Muttergesellschaft der Klägerin und der S ist M. |
|
|
|
| Der Beklagte und Revisionskläger (das Finanzamt für Fahndung und Strafsachen Hannover --FA--) bat die Klägerin mit dem am 10. Mai 2010 abgesandten Ersuchen in den Besteuerungsverfahren namentlich nicht bekannter Verkäufer beim Internethandelshaus Xy um bestimmte Auskünfte und Übersendung entsprechender Unterlagen. Im Einzelnen hat das Auskunftsersuchen folgenden Inhalt: |
|
|
|
| "Welche Nutzer von Xy mit Wohn- oder Firmen- bzw. Geschäftssitz in Niedersachen haben in der Zeit vom 1. Januar 2007 bis 31. Dezember 2009 für mehr als 17.500 Euro pro Jahr Verkäufe über Xy getätigt? |
|
|
|
| Zu den betroffenen Nutzern benötige ich folgende Angaben: |
|
|
|
| 1. Name, Vorname, Geburtsdatum (soweit vorhanden) und Anschrift; |
|
|
|
| bei Gesellschaften zusätzlich Bezeichnung der Gesellschaft, und --soweit vorhanden-- Name, Vorname und das Geburtsdatum der Gesellschafter, Telefon und E-Mail-Adresse. |
|
|
|
| 2. Weitere Xy-Teilnehmernamen (Pseudonyme) |
|
|
|
| 3. Bankverbindung/Kreditkartennummer, Einzelaufstellungen der Verkäufe der jeweiligen o.a. Nutzer mit mindestens folgenden Angaben: |
|
|
|
|
|
|
| b) Datum des Verkaufs bzw. Auktionsende |
|
|
|
|
|
|
| d) Verkaufspreis bzw. Höchstgebot |
|
|
|
|
|
|
| f) Anzahl der verkauften Artikel pro Angebot." |
|
|
|
| Zur Begründung führte das FA u.a. aus, das in Art. 20 Abs. 3 des Grundgesetzes (GG) normierte Rechtsstaatsprinzip verpflichte die Finanzbehörden, Steuern nach Maßgabe der Gesetze gleichmäßig festzusetzen und zu erheben (Art. 3 GG, § 85 der Abgabenordnung --AO--). Dazu gehöre u.a. auch die Aufgabe der Steuerfahndung, unbekannte Steuerfälle zu ermitteln (§ 208 Abs. 1 Satz 1 Nr. 3 AO). |
|
|
|
| Im Rahmen umfangreicher Internetermittlungen der Steuerverwaltung sei festgestellt worden, dass Nutzer von Internet-Plattformen, bei denen diese die Möglichkeit hätten, Wirtschaftsgüter unter Pseudonymen zum Verkauf anzubieten, ihre steuerlichen Pflichten nicht immer ordnungsgemäß erfüllten. Im Vertrauen auf die durch Pseudonyme geschaffene relative Anonymität der Verkaufstätigkeiten erklärten viele Nutzer ihre an sich steuerpflichtigen Verkaufserlöse nicht oder nicht vollständig. Die bisherigen Internetermittlungen hätten zu nicht unbedeutenden Steuernachzahlungen geführt. Aus den bei den Finanzämtern gemeinsam mit den jeweiligen Steuererklärungen eingereichten steuerlichen Gewinnermittlungen ließen sich die Verkaufstätigkeiten in der Regel nicht erkennen. Um weitere entsprechende Fälle überprüfen zu können, müssten die notwendigen Informationen bei Dritten erhoben werden. Das Auskunftsersuchen sei sachgerecht, da die notwendigen Daten bei der Klägerin vorgehalten würden und abgefragt werden könnten. Die betroffenen Nutzer der Plattform der Klägerin könnten nicht befragt werden, da sie unbekannt seien und erst durch das Auskunftsersuchen ermittelt werden könnten. |
|
|
|
| Die Voraussetzungen für ein Sammelauskunftsersuchen nach § 208 Abs. 1 Satz 1 Nr. 3 AO seien somit erfüllt. Die Erteilung der Auskünfte sei der Klägerin möglich und zumutbar. Mit der Festlegung der Grenze von 17.500 EUR pro Jahr sei sichergestellt, dass Bagatellfälle ausgeschlossen seien. Das Auskunfts- und Vorlageersuchen ergehe aufgrund der §§ 93, 97 i.V.m. § 208 AO. Ein Auskunftsverweigerungsrecht bestehe nur in den Fällen der §§ 101, 103 und 104 AO. Der Erfüllung des Auskunftsersuchens stünden keine Datenschutzvorschriften entgegen. Das Telemediengesetz (TMG) gelte nach seinem § 1 Abs. 2 nicht für den Bereich der Besteuerung. |
|
|
|
| Der Einspruch blieb erfolglos. Das FA führte im "Einspruchsbescheid" vom 8. Oktober 2010 aus, die Auskunftserteilung sei der Klägerin nicht unmöglich, wie sich aus ihrem bisherigen Auskunftsverhalten und bestimmten Angaben auf ihrer Internetseite ergebe. Interne Richtlinien der Klägerin könnten der Herausgabe von Daten an die deutschen Finanzbehörden nicht entgegenstehen. Das FA habe seine Ermittlungsbefugnisse nicht überschritten und sei für die Ermittlungen örtlich zuständig. Eigene Ermittlungen der Finanzbehörden im Internet seien nicht zielführend. |
|
|
|
| Mit der Klage brachte die Klägerin vor, das Sammelauskunftsersuchen sei nichtig, weil sie die verlangten Auskünfte nicht erteilen könne. Allein S verfüge als Betreiberin der Internethandelsplattform über die Verkäuferdaten. Sie, die Klägerin, sei lediglich eine Servicegesellschaft für S, für die sie Dienstleistungen erbringe. Es treffe zwar zu, dass S ihr in der Vergangenheit Daten zur Beantwortung einzelner, konkreter Auskunftsersuchen deutscher Finanzbehörden übermittelt habe. Hierbei habe es sich aber jeweils um Einzelermittlungen der Finanzämter gegen bereits namentlich oder zumindest durch Pseudonym bekannte Nutzer gehandelt. Das Sammelauskunftsersuchen vom Mai 2010 sprenge den engen Rahmen der bisherigen Ersuchen jedoch bei weitem. Da das Auskunftsersuchen angesichts seines Umfangs den internen Richtlinien der S zur Herausgabe von Daten an deutsche Finanzämter nicht entspreche, gebe S hierzu keine Daten an sie --die Klägerin-- weiter. S sei im Interesse ihrer Kunden, die sie nicht durch eventuelle Pressemeldungen über den Umfang der übermittelten Daten aufschrecken und dann verlieren wolle, zur Vermeidung von Rechtsstreitigkeiten mit ihren Kunden sowie einer Einbuße von Marktanteilen nicht bereit, ohne vorherige gerichtliche Klärung der Frage, welche Daten der Betreiber einer Internet-Plattform im Rahmen eines Sammelauskunftsersuchens nach § 208 Abs. 1 Satz 1 Nr. 3 AO an die Finanzbehörden herausgeben müsse, hierzu Auskünfte an das FA zu geben. Sie, die Klägerin, habe als Schwestergesellschaft keine gesellschaftsrechtlichen Einflussmöglichkeiten auf S, so dass es ihr rechtlich objektiv unmöglich sei, die verlangten Daten an das FA zu übermitteln. Sie habe auch keine tatsächliche Möglichkeit, die verlangten Informationen und Daten, über die nur S verfüge, zu beschaffen. |
|
|
|
| Das Auskunftsersuchen sei zudem auch gemäß § 125 Abs. 1 AO nichtig, da es an einem besonders schwerwiegenden und offenkundigen Fehler leide. Es dürfe zunächst nur um die Gewinnung von Erkenntnissen über die Identität von Personen gehen, die Steuertatbestände verwirklicht haben könnten. Soweit diese Identität geklärt sei, sei jedes auf weiter gehende Auskünfte gerichtete Verlangen unzulässig. Die im Auskunftsersuchen unter 3. angeforderten Auskünfte seien danach von keiner Ermächtigungsgrundlage gedeckt, da sie auf die Ermittlung von Besteuerungsgrundlagen gerichtet seien. Außerdem werde der Subsidiaritätsgrundsatz nach § 93 Abs. 1 Satz 3 AO nicht beachtet. Ab Kenntnis der Identität des Steuerpflichtigen müsse sich die Finanzverwaltung zunächst wieder an diesen wenden. |
|
|
|
| Zumindest sei das Auskunftsersuchen aus den genannten Gründen rechtswidrig. Es sei auch kein hinreichender Anlass für ein Tätigwerden der Steuerfahndung gegeben. Es lägen keine auf allgemeiner Erfahrung beruhenden Hinweise auf Steuerverkürzungen der Xy-Kunden vor. Darüber hinaus sei aufgrund der sehr weiten Fassung des Auskunftsersuchens das Übermaßverbot verletzt. Zudem fehle es an der örtlichen Zuständigkeit des FA für ganz Niedersachsen. |
|
|
|
| Hinsichtlich der Nennung der hinter den Pseudonymen stehenden Personen sei das Auskunftsersuchen nicht erforderlich, da das FA diese selbst mit einem der Finanzverwaltung zur Verfügung stehenden Webcrawler (Xpider) ermitteln könne. Anschließend könne sich die Finanzverwaltung auf der Website www.xy.de bei einem von dem Nutzer angebotenen Artikel das sog. Verkäuferprofil mit Firmenadresse sowie E-Mail-Adresse des Verkäufers anzeigen lassen, da die Großkunden nach den Teilnahmebedingungen von Xy zur Hinterlegung dieser Angaben verpflichtet seien. |
|
|
|
| Die erbetene Auskunft zu Bankverbindungen und Kreditkartennummern bewege sich ebenfalls nicht innerhalb der allgemeinen rechtsstaatlichen Grenzen und sei deswegen rechtswidrig. Dies ergebe sich aus § 30a Abs. 5 Satz 2 AO. |
|
|
|
| Auf die Aufklärungsverfügung des Finanzgerichts (FG) vom 11. März 2011 führte die Klägerin aus, die vom FA verlangten Daten stünden ihr tatsächlich nicht zur Verfügung. Sie lägen auf Servern im Ausland, die nicht ihr gehörten, von ihr nicht gepflegt und auch nicht verwaltet würden. Einzelne, genau definierte Datenverarbeitungsmöglichkeiten bzw. Zugriffsrechte auf die Daten, die ihren Mitarbeitern zweckbezogen für ihre jeweiligen operativen Tätigkeiten hätten, begründeten nicht ihre Verfügungsmacht über die Daten. Der Zugriff auf den Datenbestand im Zusammenhang mit der Internethandelsplattform sei passwortgesteuert bzw. codiert. Er müsse daher durch einen externen Administrator der Datenbank zugelassen (freigeschaltet) werden. Sie --die Klägerin-- könne deshalb nicht frei über die Daten verfügen. Sie sei in den Jahren 2007 bis 2009 zu keinem Zeitpunkt für die Verarbeitung der Daten (d.h. die Datenerhebung, -speicherung und -verwaltung) verantwortlich und mit den Daten lediglich partiell im Rahmen der beschriebenen Auftragsdatenverarbeitung befasst gewesen. Es gehe nicht um die Technik des Zugriffs, sondern um dessen inhaltliche Voraussetzungen. Aus der technisch gegebenen Zugriffsmöglichkeit auf die Daten könne nicht auf die Verpflichtung zu deren Herausgabe geschlossen werden. Unabhängig von der technischen Zugriffsmöglichkeit auf die Daten stünden ihr diese deshalb nicht zur Verfügung i.S. des § 93 Abs. 3 Satz 2 AO, weil sie nach dem Datenverarbeitungsvertrag vom 1. Mai 2006 die von ihr verarbeiteten personenbezogenen Daten ohne ausdrückliches Verlangen der S oder Zustimmung der Betroffenen nicht an Dritte weitergeben dürfe. Dritte seien dabei auch die Finanzbehörden. Diese vertragliche Regelung sei für die Finanzbehörden ebenfalls verbindlich. Ein Anspruch auf Herausgabe der Daten gegen S stehe ihr nicht zu. |
|
|
|
| Das FG hob durch das in Entscheidungen der Finanzgerichte 2012, 1222 veröffentlichte Urteil das Auskunftsersuchen und den "Einspruchsbescheid" mit der Begründung auf, die Erteilung der vom FA geforderten Auskunft sei der Klägerin in tatsächlicher Hinsicht unmöglich. Sie verfüge über keinen eigenen Zugriff auf die in den USA und in Indien befindlichen Server, auf denen die zur Auskunftserteilung benötigten Daten gespeichert seien. Sie besitze weder Administratorenrechte noch Einzelberechtigungen zum Zugriff auf diese Daten. Dies habe sie dem FG schlüssig dargelegt. Anhaltspunkte dafür, dass sie entgegen ihrer Sachdarstellung tatsächlich über eigene Zugriffsrechte verfüge, bestünden nicht. In den Jahren 2007 bis 2009 habe S und nicht die Klägerin das Drittanbietergeschäft über die Xy.de-Plattformen betrieben. Die Klägerin habe S gegenüber nur Dienstleistungen erbracht. Einen rechtlichen Anspruch gegen S als Betreiberin des Drittanbietergeschäfts oder eine andere zum Xy-Konzern gehörende ausländische Kapitalgesellschaft auf Herausgabe der Daten, auf Erteilung einer Auskunft oder auf Verschaffung einer Berechtigung zum Zugriff auf die elektronischen Speichermedien habe die Klägerin nicht. Auch über gesellschaftsrechtliche Einflussmöglichkeiten könne die Klägerin die angeforderten Daten nicht beschaffen. Es sei daher nicht entscheidungserheblich, ob die tatbestandlichen Voraussetzungen des § 208 Abs. 1 Satz 1 Nr. 3 AO im Übrigen gegeben seien, ob insbesondere ein hinreichender Anlass für das Ausbringen des Sammelauskunftsersuchens bestanden habe. Das FA werde sich gegebenenfalls unter Inanspruchnahme von Amtshilfe Luxemburgs mit einem Auskunftsersuchen an S zu wenden haben. |
|
|
|
| Mit der Revision rügt das FA die Verletzung materiellen und formellen Rechts. Das FG habe zu Unrecht angenommen, dass die Klägerin keinen Zugriff auf die zur Auskunftserteilung benötigten Daten habe. Unstreitig sei lediglich, dass die Daten sich auf Servern in den USA und in Indien befänden. Dies schließe aber einen Zugriff der Klägerin auf die Daten nicht aus. Die Klägerin könne die im Datenverarbeitungsvertrag vom 1. Mai 2006 vereinbarten umfangreichen Dienstleistungen ohne einen umfassenden Datenzugriff nicht erbringen. Sie sei daher in der Lage, die geforderten Auskünfte zu erteilen. Ein Verfahrensfehler liege darin, dass das FG die Klägerin nicht zu einer Erklärung dazu aufgefordert habe, dass die mit S geschlossenen Verträge lange vor deren Unterzeichnung in Kraft getreten sein sollen. |
|
|
|
| Das FA beantragt, die Vorentscheidung aufzuheben und die Klage abzuweisen. |
|
|
|
| Die Klägerin beantragt, die Revision als unbegründet zurückzuweisen. |
|
|
|
| Das FG habe zutreffend ausgeführt, dass ihr keine eigenen Zugriffsrechte auf die im Ausland gespeicherten Daten zustünden. Dem FG sei es für die tatsächlichen Zugriffsmöglichkeiten ausdrücklich um die hierfür erforderlichen rechtlichen Befugnisse im Sinne von Administratorenrechten bzw. Einzelberechtigungen zum rechtlich vermittelten Zugriff auf das Serversystem gegangen, in welchem die für die Auskünfte erforderlichen Daten gespeichert seien. Aus den von ihr, der Klägerin, aufgrund des Datenverarbeitungsvertrags vom 1. Mai 2006 zu erbringenden Leistungen lasse sich keine umfassende Befugnis zum jederzeitigen uneingeschränkten Zugriff auf die Daten ableiten. Die Erledigung von Auskunftsersuchen der Finanzämter sei nicht Gegenstand der von ihr zu erbringenden Dienstleistungen und durch die vertraglichen Regelungen über den Datenabruf, die Datenverwendung und die Datenweitergabe ausgeschlossen. Hinsichtlich der Sachaufklärungsrüge sei nach § 155 der Finanzgerichtsordnung (FGO) i.V.m. § 295 Abs. 1 der Zivilprozessordnung Rügeverlust eingetreten. |
..........
http://juris.bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=en&nr=28182 |
Keine Kommentare:
Kommentar veröffentlichen