Steuerdaten-Abrufverordnung – StDAV

arrow_left arrow_right

§ 5 Prüfung der Abrufbefugnis anchor

(1) ¹Die Abrufbefugnis ist automatisiert zu prüfen

1.: bei jedem Aufbau einer Verbindung anhand eines Identifizierungsschlüssels (Benutzerkennung) und eines geheim zu haltenden Passwortes oder sonst zum hinreichend sicheren Nachweis von Benutzeridentität und Authentizität geeigneter Verfahren,
2.: bei jedem Abruf anhand eines Verzeichnisses über den Umfang der dem Abrufenden eingeräumten Abrufbefugnis.

²Benutzerkennungen und Passwörter sind nach höchstens fünf aufeinander folgenden Fehlversuchen zum Aufbau einer Verbindung zu sperren.

(2) Die Passwörter nach Absatz 1 Satz 1 Nr. 1 sind spätestens nach 90 Tagen, bei Kenntnisnahme durch andere Personen unverzüglich, zu ändern.

(3) ¹Werden zur Authentifizierung automatisiert lesbare Ausweiskarten verwendet, so sind deren Bestand, Ausgabe und Einzug nachzuweisen und zu überwachen.
²Abhanden gekommene Ausweiskarten sind unverzüglich zu sperren.
³Der Inhaber darf die Ausweiskarte nicht weitergeben.
⁴Er hat sie unter Verschluss aufzubewahren, wenn er sie nicht zum Datenabruf verwendet.

Zuletzt geändert durch Art. 19 Abs. 7 G v. 22.12.2025 I Nr. 369

Seite zuletzt aktualisiert am 20. Oktober 2026