(1) Die ganz oder teilweise automatisierte sowie die nichtautomatisierte Verarbeitung personenbezogener Daten durch eine Abgabenbehörde ist zulässig, wenn sie für Zwecke der Abgabenerhebung oder sonst zur Erfüllung ihrer Aufgaben oder in Ausübung öffentlicher Gewalt, die ihr übertragen wurde, erforderlich ist.

(2) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1 (im Folgenden: DSGVO), durch eine Abgabenbehörde ist zulässig, wenn die Voraussetzungen des Abs. 1 und ein erhebliches öffentliches Interesse im Sinne des Art. 9 Abs. 2 lit. g DSGVO vorliegen.