Offshore-Leak: NRW ermittelt mit Terabyte-Daten gegen Steuerflucht

Das Land NRW erwarb einen riesigen Datensatz aus Steueroasen, um Steuerhinterziehung aufzudecken. Datenschützer und Juristen warnen vor einem Dammbruch für den Rechtsstaat.

Düsseldorf. Ein gigantischer Datensatz mit Offshore-Finanzdokumenten entfacht in Nordrhein-Westfalen einen Grundsatzstreit: Darf der Staat gekaufte, mutmaßlich gestohlene Daten zur Steuerfahndung nutzen? Das Landeskriminalamt zur Bekämpfung von Finanzkriminalität (LBF NRW) hat einen Terabyte an sensiblen Informationen erworben – und stößt auf scharfen Widerstand von Datenschützern und Verteidigern.

Ein „Super-Datensatz“ für die Steuerfahnder

Das Land NRW kaufte die Daten Ende 2025 von einem Whistleblower. Sie stammen von Dienstleistern in Steueroasen wie den Vereinigten Arabischen Emiraten, den Cayman Islands, Panama und Singapur. Die Aufzeichnungen sollen komplexe Firmengeflechte und Trust-Strukturen offenlegen, mit denen deutsche Steuerzahler Vermögen verschleierten.

Anders als frühere „Steuer-CDs“ biete dieser Datensatz einen dynamischen Einblick in die aktive Verwaltung von Vermögen, so Experten. Die schiere Menge erlaube es, ganze Finanznetzwerke zu rekonstruieren. Das LBF NRW unter Leitung von Stephanie Thien hat sein IT-Kompetenzzentrum mobilisiert, um die Informationen aufzubereiten. Erste Durchsuchungen und Steuerprüfungen könnten bald folgen.

Die massenhafte Verarbeitung solcher Whistleblower-Daten kann erhebliche Datenschutzrisiken bergen – oft wird vergessen, ob und wie eine Datenschutz-Folgenabschätzung (DSFA) vorgenommen wurde. Ein kostenloser Praxis-Leitfaden erklärt verständlich, wann eine DSFA Pflicht ist, welche Risiken geprüft werden müssen und wie Sie eine rechtssichere Dokumentation mit Muster-Vorlagen erstellen. Jetzt kostenlosen DSFA-Leitfaden herunterladen

Rechtsstreit: Ist der Datensatz vor Gericht verwertbar?

Hier entbrennt der eigentliche Konflikt. Bisher erlaubt die Rechtsprechung des Bundesverfassungsgerichts grundsätzlich, gekaufte Daten in Steuerstrafverfahren zu nutzen – solange der Staat den Diebstahl nicht selbst angestoßen hat.

Doch Verteidiger und Datenschützer sehen diesmal einen qualitativen Unterschied. Sie argumentieren mit dem Recht auf informationelle Selbstbestimmung und einem fairen Verfahren. Kritiker warnen: Der systematische Ankauf solcher Massendaten schaffe einen „Markt für gestohlene Daten“ und mache den Staat zum Mittäter. Die Zusammenführung einzelner Datenschnipsel könne zudem unzulässige Überwachungsprofile erzeugen.

Die Landesdatenschutzbeauftragte Bettina Gayk (LDI NRW) hat bereits mehrfach Grenzen staatlicher Datenverarbeitung angemahnt. Sie betont: Der Zweck, Steuergelder einzutreiben, heilige nicht jedes Mittel. Die Spannung ist greifbar: Auf der einen Seite steht der Fiskus, der Millionen an entgangenen Steuern holen will. Auf der anderen Seite warnen Juristen vor einem Dammbruch für den Rechtsstaat.

Was Betroffene jetzt tun sollten

Steuerberater raten Klienten mit unversteuertem Auslandsvermögen dringend zur Überprüfung ihrer Lage. Das Fenster für eine strafbefreiende Selbstanzeige schließt sich, sobald die Finanzbehörden die konkrete Steuerhinterziehung entdeckt haben – ein Moment, der mit fortschreitender Datenauswertung immer wahrscheinlicher wird.

Rechtsexperten rechnen in der ersten Hälfte 2026 mit einer Welle von Gerichtsverfahren zur Zulässigkeit genau dieses Datensatzes. Bestätigen die Gerichte die Verwertbarkeit, wäre der Weg für den Staat frei, Whistleblower-Daten als Standard-Werkzeug einzusetzen. Eine gegenteilige Entscheidung wäre ein Meilenstein für den Datenschutz und würde die Finanzfahndung in Deutschland grundlegend verändern.

Die Maschinerie des LBF NRW läuft indes auf Hochtouren. Für die in den Akten Genannten schwebt das Damoklesschwert bereits über ihren Köpfen. Die kommenden Monate werden nicht nur über Einzelschicksale entscheiden, sondern die Balance zwischen staatlicher Strafgewalt und dem Bürgerrecht auf Privatsphäre neu justieren.

PS: Wenn Gerichte über die Verwertbarkeit entscheiden, zählt oft die Qualität der Risikoanalyse. Ein kostenloser Leitfaden zur Datenschutz-Folgenabschätzung bietet praxisnahe Checklisten, sofort einsatzfähige Vorlagen und Formulierungsbeispiele, mit denen Verantwortliche ihre Datenverarbeitung rechtssicher dokumentieren und Reputationsrisiken minimieren können. Gratis-DSFA-Download anfordern