247. Verordnung des Bundesministers für Finanzen über die videogestützte Online-Identifikation von Personen im Bereich der Bundesfinanzverwaltung (Finanz-Video-Identifikationsverordnung – FVIV)
Auf Grund des § 86a der Bundesabgabenordnung – BAO, BGBl. Nr. 194/1961, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 110/2023, wird wie folgt verordnet:Auf Grund des Paragraph 86 a, der Bundesabgabenordnung – BAO, Bundesgesetzblatt Nr. 194 aus 1961,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr. 110 aus 2023,, wird wie folgt verordnet:
Anwendungsbereich
§ 1.Paragraph eins,
(1)Absatz einsEin Organ des Finanzamtes Österreich kann die Identität einer natürlichen Person, die nicht physisch anwesend ist, durch ein videogestütztes elektronisches Verfahren (Online-Identifikation) feststellen. Um das damit verbundene Risiko auf ein angemessenes Maß zu reduzieren, sind organisatorische und verfahrensbezogene Sicherungsmaßnahmen umzusetzen.
(2)Absatz 2Das Verfahren zur Online-Identifikation dient folgenden Zwecken:
der erstmaligen Aufnahme einer natürlichen Person ohne aufrechten Hauptwohnsitz (§ 16 Abs. 1 des Meldegesetzes 1991, BGBl. Nr. 9/1992) in Österreich in den Datenbestand der Bundesfinanzverwaltung undder erstmaligen Aufnahme einer natürlichen Person ohne aufrechten Hauptwohnsitz (Paragraph 16, Absatz eins, des Meldegesetzes 1991, Bundesgesetzblatt Nr. 9 aus 1992,) in Österreich in den Datenbestand der Bundesfinanzverwaltung und
der Ausstellung von Zugangsdaten zu FinanzOnline gemäß § 3 Abs. 1 der FinanzOnline-Verordnung 2006 – FOnV 2006, BGBl. II Nr. 97/2006, und deren Rücksetzung ander Ausstellung von Zugangsdaten zu FinanzOnline gemäß Paragraph 3, Absatz eins, der FinanzOnline-Verordnung 2006 – FOnV 2006, Bundesgesetzblatt Teil 2, Nr. 97 aus 2006,, und deren Rücksetzung an
natürliche Personen aus Staaten, in denen kein elektronisches Identifizierungsmittel im Sinn des Art. 3 Z 2 der Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (eIDAS-VO), ABl. Nr. L 257 vom 28.08.2014 S. 73, das die Anforderungen des Art. 6 Abs. 1 eIDAS-VO mit Sicherheitsniveau „hoch“ erfüllt, angeboten wird odernatürliche Personen aus Staaten, in denen kein elektronisches Identifizierungsmittel im Sinn des Artikel 3, Ziffer 2, der Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt und zur Aufhebung der Richtlinie 1999/93/EG (eIDAS-VO), ABl. Nr. L 257 vom 28.08.2014 Sitzung 73, das die Anforderungen des Artikel 6, Absatz eins, eIDAS-VO mit Sicherheitsniveau „hoch“ erfüllt, angeboten wird oder
gesetzliche Vertreter von nicht natürlichen Personen.
(3)Absatz 3Das Verfahren zur Online-Identifikation kann auf Deutsch oder Englisch durchgeführt werden. Dem Verfahren zur Online-Identifikation kann auf eigene Kosten ein Dolmetscher oder eine Vertrauensperson beigezogen werden.
Begriffsbestimmungen
§ 2.Paragraph 2,
Im Sinne dieser Verordnung bezeichnet der Ausdruck
Videosequenz: eine mittels elektronischer Datenverarbeitung gefertigte und gespeicherte Folge von Videobildern, die das Gespräch als audiovisuelle Komponente der Online-Identifikation bezogen auf den Zeitpunkt ihrer Erstellung in einer Qualität wiedergibt, die den jeweiligen Überprüfungs- und Dokumentationszwecken entspricht.
Bildschirmkopie: eine mittels elektronischer Datenverarbeitung gefertigte und gespeicherte Grafik, die den Bildschirminhalt als visuelle Komponente der Online-Identifikation bezogen auf den Zeitpunkt ihrer Erstellung in einer Qualität wiedergibt, die den jeweiligen Überprüfungs- und Dokumentationszwecken entspricht.
amtlicher Lichtbildausweis: als amtlicher Lichtbildausweis im Sinn dieser Verordnung gelten Reisepässe und Personalausweise im Sinn des § 3 Abs. 1 und § 19 des Passgesetzes 1992, BGBl. Nr. 839/1992, und damit vergleichbare ausländische Dokumente sowie der österreichische Führerschein gemäß § 1 der Führerscheingesetz-Durchführungsverordnung – FSG-DV, BGBl. II Nr. 320/1997.amtlicher Lichtbildausweis: als amtlicher Lichtbildausweis im Sinn dieser Verordnung gelten Reisepässe und Personalausweise im Sinn des Paragraph 3, Absatz eins und Paragraph 19, des Passgesetzes 1992, Bundesgesetzblatt Nr. 839 aus 1992,, und damit vergleichbare ausländische Dokumente sowie der österreichische Führerschein gemäß Paragraph eins, der Führerscheingesetz-Durchführungsverordnung – FSG-DV, Bundesgesetzblatt Teil 2, Nr. 320 aus 1997,.
Organisatorische Sicherungsmaßnahmen
§ 3.Paragraph 3,
(1)Absatz einsFür die Online-Identifikation sind Mitarbeiter des Finanzamtes Österreich einzusetzen, die zuverlässig und für die Durchführung der Online-Identifikation hinreichend geschult sind. Diese Schulung hat zumindest den rechtlichen Rahmen, die technischen Voraussetzungen sowie die praktische Sicherstellung der Überprüfung zu umfassen.
(2)Absatz 2Es ist sicherzustellen, dass die im Rahmen der Online-Identifikation herangezogenen Anwendungen sowie die übertragenen Daten vor einem unbefugten Zugriff geschützt sind.
(3)Absatz 3Die Mitarbeiter dürfen die Online-Identifikation nur in einem abgetrennten Raum einer Dienststelle des Finanzamtes Österreich durchführen. Unter besonderen Umständen darf die Online-Identifikation am Wohnsitz des Mitarbeiters in einem abgetrennten, geschlossenen Raum durchgeführt werden (Online-Identifikation im Home-Office). Mitarbeiter im Home-Office haben sich während der gesamten Dauer der Online-Identifikation alleine und ungestört in diesem Raum aufzuhalten.
Verfahrensbezogene Sicherungsmaßnahmen
§ 4.Paragraph 4,
(1)Absatz einsDer dem Zweck der Online-Identifikation dienende Teil des Gesprächs ist zur Gänze in Form einer Videosequenz aufzuzeichnen oder mittels Bildschirmkopien zu dokumentieren. Die Videosequenz bzw. die Bildschirmkopien müssen bei geeigneten Belichtungsverhältnissen Folgendes aus dem Vorgang des elektronisch unterstützten Identifikationsverfahrens abbilden:
die Präsentation der Vorderseite des amtlichen Lichtbildausweises oder von dessen Datenseite und
die Präsentation der Rückseite des amtlichen Lichtbildausweises oder von dessen Datenseite.
Die Videosequenz bzw. die Bildschirmkopien müssen jedenfalls von einer solchen Qualität sein, dass die Person und die auf dem amtlichen Lichtbildausweis enthaltenen Daten vollständig und zweifelsfrei erkennbar sind.
(2)Absatz 2Die Person hat während der Online-Identifikation nach Aufforderung
ihren Kopf unter Präsentation des Gesichts zu bewegen und getrennt davon
die Seriennummer ihres amtlichen Lichtbildausweises mitzuteilen.
(3)Absatz 3Der Mitarbeiter, der die Online-Identifikation durchführt, hat sich von der Authentizität des zugelassenen amtlichen Lichtbildausweises wie folgt zu vergewissern:
Visuelle Überprüfung des Vorhandenseins der optischen Sicherheitsmerkmale einschließlich bewegungsoptischer (holographischer) oder gleichwertiger Sicherheitsmerkmale, die nach Aufforderung zum horizontalen und vertikalen Kippen des amtlichen Lichtbildausweises deutlich erkennbar sein müssen,
Überprüfung der korrekten alphanummerischen Ziffernorthographie der Seriennummer,
Überprüfung der Unversehrtheit der Laminierung, die den amtlichen Lichtbildausweis umschließt oder vergleichbarer Merkmale, die für die Unversehrtheit des Dokumentes sprechen,
Überprüfung zum Zwecke des Ausschlusses, dass es sich um ein nachträglich mit dem zugelassenen amtlichen Lichtbildausweis verbundenes Lichtbild handelt,
Überprüfung der logischen Konsistenz
der Merkmale der Person einerseits und der Personenbeschreibung sowie des Lichtbildes andererseits,
des Lichtbildes, des Ausstellungsdatums und des Geburtsdatums im amtlichen Lichtbildausweises zueinander sowie
aller weiteren unter Umständen bereits vorhandenen Daten und der entsprechenden weiteren Angaben auf dem amtlichen Lichtbildausweis.
(4)Absatz 4Die Person hat während der laufenden Videoübertragung eine eigens für den Zweck der Online-Identifikation gültige, zentral generierte und an sie per SMS übermittelte Ziffernfolge unmittelbar einzugeben und dem Mitarbeiter elektronisch zurückzusenden oder dem Mitarbeiter mündlich bekannt zu geben. Im Fall von Zurücksetzungen von FinanzOnline-Zugangsdaten ist die SMS ausschließlich an eine der Bundesfinanzverwaltung bereits vor der Online-Identifikation bekannt gegebene Telefonnummer zu übermitteln.
(5)Absatz 5Die Online-Identifikation von Personen im Bereich der Bundesfinanzverwaltung darf ausschließlich mit dem durch die Bundesfinanzverwaltung zu diesem Zweck bereitgestellten Online-Identifikationssystem durchgeführt werden.
(6)Absatz 6Die gemäß Abs. 1 angefertigten Videosequenzen bzw. Bildschirmkopien sind längstens 30 Jahre aufzubewahren.Die gemäß Absatz eins, angefertigten Videosequenzen bzw. Bildschirmkopien sind längstens 30 Jahre aufzubewahren.
Abbruch der Online-Identifikation
§ 5.Paragraph 5,
Der Vorgang der Online-Identifikation ist abzubrechen, wenn
eine geeignete Überprüfung der Person oder des amtlichen Lichtbildausweises oder von beiden unter Berücksichtigung der verfahrensbezogenen Sicherungsmaßnahmen (§ 4) nicht möglich ist,eine geeignete Überprüfung der Person oder des amtlichen Lichtbildausweises oder von beiden unter Berücksichtigung der verfahrensbezogenen Sicherungsmaßnahmen (Paragraph 4,) nicht möglich ist,
bei Vorliegen sonstiger Unstimmigkeiten
bei Vorliegen sonstiger Unsicherheiten.
Dokumentationspflicht
§ 6.Paragraph 6,
Die erstmalige Aufnahme einer Person in den Datenbestand der Bundesfinanzverwaltung, die erstmalige Ausgabe und die Zurücksetzung von Zugangsdaten mittels Online-Identifikation sind jeweils so zu dokumentieren, dass zeitnah und lückenlos nachvollzogen werden kann, dass sie mittels Online-Identifikation durchgeführt worden sind.
Datenschutz
§ 7.Paragraph 7,
(1)Absatz einsDer Bundesminister für Finanzen ist der für die Online-Identifikation datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO), ABl. Nr. L 119/2016 vom 04.05.2016 S. 1, zuletzt berichtigt durch ABl. Nr. L 74/2021 vom 04.03.2021 S. 35.Der Bundesminister für Finanzen ist der für die Online-Identifikation datenschutzrechtlich Verantwortliche im Sinne des Artikel 4, Ziffer 7, der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO), ABl. Nr. L 119/2016 vom 04.05.2016 Sitzung 1, zuletzt berichtigt durch ABl. Nr. L 74/2021 vom 04.03.2021 Sitzung 35.
(2)Absatz 2Die Bundesrechenzentrum GmbH ist Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO.Die Bundesrechenzentrum GmbH ist Auftragsverarbeiter im Sinne des Artikel 4, Ziffer 8, DSGVO.
Personenbezogene Bezeichnungen
§ 8.Paragraph 8,
Soweit sich die in dieser Verordnung verwendeten Bezeichnungen auf natürliche Personen beziehen, gilt die gewählte Form für alle Geschlechter.
Inkrafttreten
§ 9.Paragraph 9,
Diese Verordnung tritt mit 1. September 2023 in Kraft.
Brunner