§ 3 KiZDAV
Beschäftigte, denen eine Abrufberechtigung nach § 2 Absatz 1 erteilt worden ist, haben für jeden Datenabruf folgende Angaben zu dem Kind oder zu der kindergeldberechtigten Person mitzuteilen:
die Identifikationsnummer nach § 139b der Abgabenordnung und
den Tag der Geburt.
Die KG-Stelle ergänzt den Datensatz nach Absatz 1 um die Daten, die für die KiZ-Stelle zur Anspruchsprüfung und Bemessung des Kinderzuschlags erforderlich sind. Der Datenabruf ist zu beschränken
auf folgende Daten des Kindes:
die Identifikationsnummer nach § 139b der Abgabenordnung,
die Vornamen und den Nachnamen sowie frühere Namen,
den Tag der Geburt,
das Geschlecht,
die gegenwärtige oder die letzte bekannte Anschrift,
die Vornamen und den oder die Nachnamen der Eltern,
die Vornamen und den Nachnamen des Zahlungsempfängers des Kindergeldes sowie die Angabe, ob ein Anwendungsfall des § 74 Absatz 1 des Einkommensteuergesetzes vorliegt,
den Zeitraum der Meldung als Arbeitsuchender, wenn die übrigen Voraussetzungen des § 32 Absatz 4 Satz 1 Nummer 1 des Einkommensteuergesetzes vorliegen;
auf folgende Daten der Personen, denen Kindergeld zusteht oder ohne Berücksichtigung des § 64 des Einkommensteuergesetzes zustehen würde:
die Identifikationsnummer nach § 139b der Abgabenordnung,
die Vornamen und den Nachnamen sowie frühere Namen,
den Tag der Geburt,
das Geschlecht,
die gegenwärtige oder die letzte bekannte Anschrift,
den Familienstand;
auf folgende Daten zur Kindergeldfestsetzung:
den Tag der Antragstellung,
den Tag des Bescheides der Kindergeldfestsetzung,
den Tag des Bescheides der Aufhebung der Kindergeldfestsetzung,
den Zeitraum der Kindergeldfestsetzung und den Zeitraum, für den die Kindergeldfestsetzung aufgehoben wurde,
die IBAN, bei ausländischen Kreditinstituten auch den BIC, des Kontos, auf das das Kindergeld ausgezahlt wird,
die Angabe, ob bei der Berechnung der Höhe des Kindergeldes Leistungen im Sinne des § 65 des Einkommensteuergesetzes oder Familienleistungen nach Artikel 3 Absatz 1 Buchstabe j in Verbindung mit Artikel 1 Buchstabe z der Verordnung (EG) Nr. 883/2004 des Europäischen Parlaments und des Rates vom 29. April 2004 zur Koordinierung der Systeme der sozialen Sicherheit (ABl. L 166 vom 30.4.2004, S. 1, L 200, S. 1, L 204, S. 30), die zuletzt durch die Verordnung (EU) 2019/1149 (ABI. L 186 vom 11.7.2019, S. 21) geändert worden ist, in der jeweils geltenden Fassung berücksichtigt wurden.
Die KG-Stelle setzt geeignete technische und organisatorische Maßnahmen um zum Schutz der personenbezogenen Daten und zum Nachweis, dass die Verarbeitung dieser Daten im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom 4.3.2021, S. 35) steht.
Es sind dem jeweiligen Stand der Technik gemäß der Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik entsprechende technische und organisatorische Maßnahmen zur Sicherstellung von Datenschutz und Datensicherheit zu treffen, die insbesondere die Verfügbarkeit, die Vertraulichkeit und die Integrität der Daten sowie die Authentisierung der abrufenden Stelle gewährleisten. Bei der Nutzung allgemein zugänglicher Netze sind angemessene und wirksame Verschlüsselungsverfahren zu verwenden. Die KG-Stelle bestimmt das einzusetzende Verschlüsselungsverfahren, das dem jeweiligen Stand der Technik entsprechen muss.