Juridiske rammebetingelser Skatt-Kontroll

Denne siden oppsummerer hvilke juridiske rammebetingelser som tjenesten Skatt-Kontroll opererer under.
Innhenting av kontoinformasjon omfatter utlevering av kontoopplysninger i forbindelsen kontrollsak der opplysningene må kunne ha betydning for noens skatteplikt. Se mer på Om tjenesten Skatt-Kontroll.

For mer informasjon om DSOP avtaler og generelle juridiske rammebetingelser på tvers av tjenestene, se Avtaler og juridiske rammebetingelser.

Hjemler for Skatteetaten (org.nr. 974 761 076)

I henhold til skatteforvaltningsloven § 10-2 første ledd plikter enhver tredjepart å gi opplysninger som kan ha betydning for noens skatteplikt. I § 10-14 gis departementet hjemmel til å gi forskrift om fremgangsmåten ved kontroll etter kapittel 10, herunder hvordan opplysninger skal gis. Med hjemmel i skatteforvaltningsloven § 10-14 er det gitt følgende forskrift:

§ 10-2. Kontrollopplysninger fra tredjepart

§ 10-2-1. Innhenting av kontrollopplysninger gjennom en automatisert oppslagstjeneste

(1) Banker og andre finansforetak kan gi kontrollopplysninger etter skatteforvaltningsloven § 10-2 første ledd gjennom en automatisert oppslagstjeneste. Med automatisert oppslagstjeneste menes en teknisk løsning der opplysninger gjøres tilgjengelige gjennom et felles teknisk grensesnitt mellom skattemyndighetene og finansforetaket, i et forhåndsdefinert format og uten manuell behandling fra finansforetakets side.

(2) Oppslagstjenesten kan benyttes til innhenting av følgende opplysninger:

a. kontolister med oversikt over alle kontoer for en spesifisert tidsperiode som en person eller et foretak eier eller er disponent for
b. kontodetaljer, inkludert saldo
c. transaksjonshistorikk knyttet til en konto opp til ti år tilbake i tid, blant annet opplysninger om beløp, mottaker og avsender, tidspunkt og brukersted
d. opplysninger om betalingskort knyttet til en konto
e. oversikt over alle som har eller har hatt en rolle knyttet til en konto.

(3) Skattemyndighetene skal blant annet sørge for sikker autentisering av forespørselen, angivelse av hjemmelen for forespørselen og logging av forespørsler og svar. Skattemyndighetene skal ha rutiner for å minimere og slette overskuddsinformasjon. Opplysningene som gis gjennom oppslagstjenesten, skal krypteres. Skattemyndighetene skal begrense hvilke ansatte som har tilgang til oppslagstjenesten, og tilgangen skal begrenses i omfang og tid etter den ansattes tjenstlige behov. Skattemyndighetene skal jevnlig føre kontroll med bruken av oppslagstjenesten, herunder ved bruk av automatisert logganalyse.

Skatteforvaltningsloven § 10-2 første ledd jf. § 10-14, jf. skatteforvaltningsforskriften § 10-2-1 opphever finansforetakenes taushetsplikt etter finansforetaksloven §16-2 og § 9-6 for utlevering gjennom DSOP Kontroll API.

Finansforetaks utlevering av bankopplysninger, herunder konto- og kundeforhold og transaksjoner, utgjør behandling av personopplysninger og krever rettslig grunnlag etter personvernforordningen artikkel 6 nr. 1. Utleveringen må være nødvendig for å oppfylle en rettslig forpliktelse, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.

Skatteforvaltningsloven § 10-2 første ledd jf. skatteforvaltningsforskriften § 10-2-1 danner rettslig grunnlag for utleveringen.

Finansforetakene skal iht. personvernforordningen selv vurdere risiko ved utleveringen, siden finansforetaket er behandlingsansvarlig for dataene som utleveres i løsningen.

Endringslogg