Der Inhaber eines Nutzerkontos hat unverzüglich alle erforderlichen Maßnahmen zu ergreifen, um einen unbefugten Zugriff auf sein Nutzerkonto zu verhindern, sofern Anhaltspunkte dafür bestehen, dass
1.
Authentisierungsmittel in den Besitz einer unbefugten Person gelangt sind oder
2.
einer unbefugten Person Zugangsdaten bekannt geworden sind.
Die Bundessteuerberaterkammer hat einen Handlungsleitfaden für Fälle des unbefugten Zugriffs auf das Nutzerkonto zu erstellen und dauerhaft auf ihrer Internetseite zu veröffentlichen.