(1) Wer durch das Bundesfinanzgericht in Ausübung seiner gerichtlichen Zuständigkeiten in seinen Rechten gemäß der DSGVO verletzt zu sein behauptet, kann die Feststellung dieser Verletzung begehren (Datenschutzbeschwerde).

(2) Die Datenschutzbeschwerde hat zu enthalten:

(3) Der Anspruch auf Behandlung einer Beschwerde erlischt, wenn der Einschreiter sie nicht binnen eines Jahres, nachdem er Kenntnis von dem beschwerenden Ereignis erlangt hat, längstens aber binnen drei Jahren, nachdem das Ereignis behaupteter Maßen stattgefunden hat, einbringt.

(4) Über die Datenschutzbeschwerde entscheidet ein Senat des Bundesfinanzgerichtes. Abweichend von § 12 Abs. 2 besteht dieser Senat aus drei Richtern (§ 3 Abs. 1), wobei mindestens eine Richterin oder ein Richter aus dem Kreis der Senatsvorsitzenden (§ 12 Abs. 3) kommt.

(5) Auf das Verfahren über eine Datenschutzbeschwerde sind die §§ 256 Abs. 1 und 3, 260 Abs. 1, 268, 269 Abs. 1 und 3, 272 bis 277 und 280 BAO sinngemäß anzuwenden.