1Der Inhaber eines Nutzerkontos darf dieses keiner weiteren Person überlassen und hat die für ihn erstellten Zugangsdaten geheim zu halten.

2Der Inhaber eines Nutzerkontos hat unverzüglich alle erforderlichen Maßnahmen zu ergreifen, um einen unbefugten Zugriff auf sein Nutzerkonto zu verhindern, sofern Anhaltspunkte dafür bestehen, dass

1. Authentisierungsmittel in den Besitz einer unbefugten Person gelangt sind oder
2. einer unbefugten Person Zugangsdaten bekannt geworden sind.

3Die Bundessteuerberaterkammer hat einen Handlungsleitfaden für Fälle des unbefugten Zugriffs auf das Nutzerkonto zu erstellen und dauerhaft auf ihrer Internetseite zu veröffentlichen.