§ 8 Datensicherheit; unbefugter Zugriff (StBPPV)
Der Inhaber eines Nutzerkontos darf dieses keiner weiteren Person überlassen und hat die für ihn erstellten Zugangsdaten geheim zu halten.
Der Inhaber eines Nutzerkontos hat unverzüglich alle erforderlichen Maßnahmen zu ergreifen, um einen unbefugten Zugriff auf sein Nutzerkonto zu verhindern, sofern Anhaltspunkte dafür bestehen, dass
1.Authentisierungsmittel in den Besitz einer unbefugten Person gelangt sind oder
2.einer unbefugten Person Zugangsdaten bekannt geworden sind.
Die Bundessteuerberaterkammer hat einen Handlungsleitfaden für Fälle des unbefugten Zugriffs auf das Nutzerkonto zu erstellen und dauerhaft auf ihrer Internetseite zu veröffentlichen.