(1) Die Behörden der Zollverwaltung führen ein zentrales Informationssystem für die Finanzkontrolle Schwarzarbeit, in dem die zur Aufgabenerfüllung nach diesem Gesetz erhobenen und übermittelten Daten automatisiert verarbeitet werden.

(2) Im zentralen Informationssystem für die Finanzkontrolle Schwarzarbeit werden folgende Daten gespeichert:

1. 1. Familienname, frühere Namen, Vornamen, Tag und Ort der Geburt einschließlich Bezirk, Geburtsland, Geschlecht, Staatsangehörigkeiten, Wohnanschriften, Familienstand, Berufsbezeichnung, Steuernummer, Personalausweis- und Reisepassnummer, Kontodaten, Sozialversicherungsnummer, bei Unternehmen Name, Sitz, Rechtsform, Registernummer und -ort, Vertretungsverhältnisse des Unternehmens, Adressdaten, Steuernummer, Betriebsnummer, Kontodaten,
2. 2. die Bezeichnung der aktenführenden Dienststelle der Zollverwaltung und das Aktenzeichen und
3. 3. der Zeitpunkt der Einleitung des Verfahrens, der Zeitpunkt der letzten Verfahrenshandlung und der Zeitpunkt der Erledigung des Verfahrens, jeweils durch die Behörden der Zollverwaltung, sowie der Zeitpunkt und die Art der Erledigung durch das Gericht oder die Staatsanwaltschaft.

() Das Bundesministerium der Finanzen kann durch Rechtsverordnung ergänzend weitere Daten bestimmen, soweit diese für die Finanzkontrolle Schwarzarbeit im Rahmen ihrer Aufgaben

1. 1. zur Vorbereitung und Durchführung von Prüfungen nach § 2 Absatz 1 und 5,
2. 2. zur Verhütung, Verfolgung, Ahndung und Vollstreckung von Straftaten und Ordnungswidrigkeiten, die mit einem der in § 2 Absatz 1 genannten Prüfgegenstände zusammenhängen, oder
3. 3. zur Durchführung des zentralen Risikomanagements nach § 25

erforderlich sind.

(3) Im zentralen Informationssystem für die Finanzkontrolle Schwarzarbeit dürfen personenbezogene Daten nur zu folgenden Zwecken verarbeitet werden:

1. 1. zur Vorbereitung und Durchführung von Prüfungen nach § 2 Absatz 1 und 5,
2. 2. zur Verhütung, Verfolgung, Ahndung und Vollstreckung von Straftaten und Ordnungswidrigkeiten, die mit einem der in § 2 Absatz 1 genannten Prüfgegenstände zusammenhängen,
3. 3. zur Besteuerung, soweit sie im Zusammenhang mit der Erbringung von Dienst- oder Werkleistungen steht,
4. 4. zur Erfüllung von Aufgaben, welche den Behörden der Zollverwaltung nach § 5a des Finanzverwaltungsgesetzes zugewiesen sind,
5. 5. zur Fortbildung im Bereich der Finanzkontrolle Schwarzarbeit, soweit die Daten anonymisiert werden,
6. 6. zur Wahrnehmung der Zentralstellenaufgaben nach § 24 und
7. 7. zur Durchführung der Aufgaben des zentralen Risikomanagements nach § 25.

(4) Die Generalzolldirektion erstellt für die automatisierte Verarbeitung nach Absatz 1 eine Errichtungsanordnung, die der Zustimmung des Bundesministeriums der Finanzen bedarf. In der Errichtungsanordnung sind festzulegen:

1. 1. die Bezeichnung des Verantwortlichen,
2. 2. die Rechtsgrundlage und der Zweck der Verarbeitung,
3. 3. der Personenkreis, über den Daten gespeichert werden,
4. 4. die Art und der Inhalt der gespeicherten personenbezogenen Daten,
5. 5. die Arten der personenbezogenen Daten, die der Erschließung der Sammlung dienen,
6. 6. die Anlieferung oder die Eingabe der gespeicherten Daten,
7. 7. die Voraussetzungen, unter denen gespeicherte personenbezogene Daten an welche Empfänger und in welchen Verfahren übermittelt werden,
8. 8. die Prüffristen und die Speicherungsdauer,
9. 9. die Protokollierung sowie
10. 10. die Verpflichtung zur Erstellung und zur Pflege eines Rollen- und Berechtigungskonzeptes.

Die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist vor Erlass der Errichtungsanordnung anzuhören.