Når Skatteforvaltningen behandler personoplysninger om dig eller din virksomhed, skal behandlingen være baseret på et lovgrundlag (også kaldet et retsgrundlag).
Lovgrundlaget afhænger bl.a. af, hvordan de personoplysninger, vi behandler om dig, er kategoriseret i EU’s databeskyttelsesforordning, og hvilken behandling Skatteforvaltningen foretager. I afsnittet ovenfor kan du se, hvilke personoplysninger vi kan behandle om dig og din virksomhed, og hvordan oplysningerne er kategoriseret.
I dette afsnit kan du se, hvilke lovgrundlag vi baserer behandlingen på.
Almindelige personoplysninger
Behandlingen af dine almindelige personoplysninger er baseret på databeskyttelsesforordningen, databeskyttelsesloven og særlovgivning. Det er som udgangspunkt databeskyttelsesforordningens artikel 6, stk. 1, litra c og litra e, som er grundlaget for vores behandling af dine almindelige personoplysninger.
Databeskyttelsesforordningens artikel 6, stk. 1, litra c, vedrører behandling, som er nødvendig for at overholde en retlig forpligtelse for Skatteforvaltningen. Skatteforvaltningen er fx som offentlig myndighed forpligtet til at overholde notat- og journaliseringspligten i offentlighedslovens § 13 og § 15.
Databeskyttelsesforordningens art. 6, stk. 1, litra e, vedrører behandling af personoplysninger, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som led i den offentlige myndighedsudøvelse, som Skatteforvaltningen har fået pålagt.
Skatteforvaltningens opgaver er fastlagt i skatteforvaltningslovens § 1, hvor det bl.a. fremgår, at Skatteforvaltningen skal forvalte lovgivningen om skatter og afgifter og lovgivningen om vurdering af landets ejendomme samt registrering af køretøjer.
Det betyder, at oplysninger som er nødvendige for at varetage denne opgave, behandles af os i medfør af Databeskyttelsesforordningens artikel 6, stk. 1, litra e.
Som offentlig myndighed bruger Skatteforvaltningen som udgangspunkt ikke samtykke som lovgrundlag ved behandling af personoplysninger. I de særlige tilfælde, hvor Skatteforvaltningen bruger samtykke, vil du altid blive informeret særskilt i forbindelse med samtykket.
Reglerne om samtykke som lovgrundlag for behandling af almindelige personoplysninger findes i databeskyttelsesforordningens artikel 6, stk. 1, litra a. Samtykket er altid frivilligt, og du kan altid trække det tilbage.
Skatteforvaltningen behandler dit cpr-nummer for entydigt at kunne identificere dig og/eller til journalisering. Grundlaget for denne behandling er baseret på databeskyttelseslovens § 11, stk. 1.
Straffedomme og lovovertrædelser
Når Skatteforvaltningen behandler oplysninger om lovovertrædelser, er behandlingen baseret på databeskyttelseslovens § 8. Bestemmelsen handler om behandling af personoplysninger, herunder videregivelse, som er nødvendig som led i offentlig myndighedsudøvelse.
Særlige typer af personoplysninger (følsomme personoplysninger)
Når Skatteforvaltningen behandler følsomme personoplysninger om dig, vil oplysningerne som udgangspunkt være baseret på databeskyttelsesforordningens art. 9, stk. 2, litra f, hvis behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.
Behandlingen kan også være baseret på databeskyttelsesforordningens artikel 9, stk. 2, litra e, hvis du tydeligvis selv har offentliggjort oplysningerne.
Behandling af følsomme oplysninger vil desuden kun ske, hvis der samtidig er hjemmel til behandlingen i databeskyttelsesforordningens artikel 6, stk. 1, litra c eller e. Det vil sige, at det også er et krav, at behandlingen enten er nødvendig for at overholde en retlig forpligtelse for Skatteforvaltningen, eller at behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som led i den offentlige myndighedsudøvelse, som forvaltningen har fået pålagt.
Særlovgivning
Endvidere regulerer en række særlove med tilhørende bekendtgørelser Skatteforvaltningens behandling af personoplysninger. I Skattestyrelsen gælder dette bl.a.:
- Skatteforvaltningsloven
- Skatteindberetningsloven
- Skattekontrolloven
- Indkomstregisterloven
- Kildeskatteloven
- Ligningsloven
- Momsloven
- Personskatteloven
Du finder gældende skatte- og afgiftslove på skat.dk/skattelove.
Derudover behandler Skatteforvaltningen, herunder Skattestyrelsen, også personoplysninger på baggrund af bestemmelser i anden særlovgivning, fx hvidvaskloven.
Analyser og samkøring
Skatteforvaltningen bruger personoplysninger fra Skatteforvaltningens systemer ved samkøring og sammenstilling, hvor formålet er at målrette kontrollen og vejledningen. Sådanne analyser sker under iagttagelse af databeskyttelsesforordningen og kan have hjemmel både i databeskyttelsesforordningen og i særlovgivning, fx skattekontrolloven. Reglen om Skatteforvaltningens adgang til at bruge oplysninger i alle Skatteforvaltningens systemer til samkøring findes i skattekontrollovens § 68, stk. 1.
Skatteforvaltningen har adgang til nødvendige oplysninger fra indkomstregisteret. Disse oplysninger kan også bruges til samkøring med Skatteforvaltningens oplysninger. Den nærmere regel findes i skattekontrollovens § 68, stk. 2.
Skatteforvaltningen kan få adgang til alle nødvendige oplysninger fra andre offentlige myndigheders registre med henblik på samkøring. Den nærmere regel findes i skattekontrollovens § 68, stk. 3.
Skatteforvaltningen kan indhente nødvendige oplysninger fra offentligt tilgængelige kilder med henblik på samkøring. Den nærmere regel findes i skattekontrollovens § 68, stk. 4.
Skatteforvaltningen har desuden lov til at samkøre nødvendige oplysninger fra Skatteforvaltningens systemer, andre offentlige myndigheder og offentligt tilgængelige kilder ved udvikling af it-systemer. Reglen om dette findes i skattekontrollovens § 67 a.
Der er fastlagt nærmere regler for disse behandlinger i bekendtgørelse nr. 2660 af 28. december 2021 om Skatteforvaltningens indsamling og behandling af visse oplysninger ved udvikling af it-systemer.