(1) Zur Durchführung dieses Bundesgesetzes ist jedes meldende Finanzinstitut verpflichtet, die in § 3 bzw. § 12 genannten Informationen für alle Kontoinhaber und sonstigen Kunden hinsichtlich aller bestehenden Konten und aller Neukonten zu ermitteln, zu erfassen, zu speichern und zu verarbeiten, unabhängig davon, ob es sich bei dem Kontoinhaber oder dem sonstigen Kunden um eine meldepflichtige Person im Sinne dieses Gesetzes handelt.

(2) Jedes meldende Finanzinstitut teilt vor der erstmaligen Übermittlung der Informationen an das zuständige Finanzamt jeder betroffenen Person in allgemeiner Form mit oder macht dieser zugänglich, dass die gemäß diesem Gesetz ermittelten Informationen, soweit aufgrund dieses Bundesgesetzes erforderlich, an das Finanzamt übermittelt werden.

(2a) Jedes meldende Finanzinstitut stellt jeder betroffenen natürlichen Person alle Informationen, auf die sie seitens des für die Datenverarbeitung Verantwortlichen Anspruch hat, so rechtzeitig zur Verfügung, dass sie ihre Datenschutzrechte wahrnehmen kann, und in jedem Fall, bevor die Information gemeldet wird.

(3) Jedes meldepflichtige Finanzinstitut hat die gemäß diesem Bundesgesetz übermittelten Informationen 5 Jahre nach Ablauf des Meldezeitraumes, auf den sich diese Informationen beziehen, zu löschen.