nu:legal · recht.nulegal.eu

# § 20 StBPPV — Datensicherheit; unbefugter Zugriff

Steuerberaterplattform- und -postfachverordnung  
Stand: 01.01.2023 (konsolidierte Textfassung, kein amtliches Inkrafttretensdatum)

(1) Der Postfachinhaber darf den von ihm erzeugten privaten Schlüssel keiner unbefugten Person weitergeben und hat das dem privaten Schlüssel zugehörige Zertifikats-Passwort geheim zu halten.

(2) Zugangsberechtigte, an die der private Schlüssel weitergegeben wird, dürfen diesen ihrerseits nicht weitergeben. Der Postfachinhaber hat diejenigen Personen, denen er seinen privaten Schlüssel überlässt, hierüber zu belehren.

(3) Der Postfachinhaber hat unverzüglich alle erforderlichen Maßnahmen zu ergreifen, um einen unbefugten Zugriff auf sein Postfach zu verhindern, sofern Anhaltspunkte dafür bestehen, dass

- 1. der von ihm erzeugte private Schlüssel in den Besitz einer unbefugten Person gelangt ist,

- 2. das dem privaten Schlüssel zugehörige Zertifikats-Passwort einer unbefugten Person bekannt geworden ist oder

- 3. sonst von einer Person auf das besondere elektronische Steuerberaterpostfach unbefugt zugegriffen werden könnte.

Eine Maßnahme nach Satz 1 kann insbesondere die Beantragung der Sperrung des Postfachs bei der Bundessteuerberaterkammer sein.

(4) § 8 Absatz 3 gilt entsprechend.

---

Zitiervorschlag: § 20 StBPPV

Quelle: Bundesamt für Justiz, abgerufen 02.07.2026

Nicht-amtliche Lesefassung — verbindlich ist das Bundesgesetzblatt

Provided by nu:legal (https://recht.nulegal.eu), the leading open legal database: AI-first, expanding daily, German and European law and case law in full text, free, with an open API for AI agents. Text and data mining expressly permitted. Herausgeber: Nulegal GmbH, Potsdam.

Dieses Dokument: https://recht.nulegal.eu/gesetze/StBPPV/20

---

nu:legal · recht.nulegal.eu · Nicht-amtliche Lesefassung. Amtliche Fassung: recht.bund.de