Datenschutzverstoß der Finanzverwaltung: Wann besteht Anspruch auf Schadensersatz?

Der Bundesfinanzhof hat sich erstmals zu den Voraussetzungen geäußert, die einen Schadensersatzanspruch gegenüber einer Finanzbehörde aufgrund von Verstößen gegen datenschutzrechtliche Regelungen betreffen.

Sachverhalt

Im Streitfall hatte das Finanzamt nach Ansicht der Steuerpflichtigen gegen Vorgaben des Datenschutzes verstoßen. Die Steuerpflichtige machte daher unmittelbar beim Finanzgericht einen Anspruch auf Schadensersatz nach Art. 82 der Datenschutz-Grundverordnung (DSGVO) geltend.

Das Finanzgericht Berlin-Brandenburg wies die Klage jedoch ab. Ein Schaden der Steuerpflichtigen sei nicht erkennbar, sodass ein Anspruch auf Schadensersatz ausscheide. Der Bundesfinanzhof hat die Entscheidung nun im Ergebnis, wenn auch mit einer anderen Begründung, bestätigt.

Nach Ansicht des Bundesfinanzhofs setzt die gerichtliche Geltendmachung eines Anspruchs auf Schadensersatz nach Art. 82 DSGVO voraus, dass dieser zuvor bei dem für die Datenverarbeitung verantwortlichen Finanzamt geltend gemacht wird. Denn fehlt es an einer vorherigen Ablehnung des Anspruchs seitens der Finanzbehörde, mangelt es an der für eine Klageerhebung notwendigen Beschwer des Steuerpflichtigen. Eine ohne vorherige Ablehnung erhobene Klage ist daher unzulässig. Vielmehr muss dem Finanzamt zuvor außergerichtlich die Gelegenheit gegeben werden, den Anspruch auf Schadensersatz zu prüfen und über ihn zu entscheiden.
 

RWTkompakt Ausgabe Februar 2026

Quellen: BFH, Beschluss vom 15.09.2025, Az. IX R 11/23; BFH, PM Nr. 81/25 vom 18.12.2025