Unter den im wesentlichen gleichen Voraussetzungen sind auch Sammelauskunftsersuchen zulässig, bei denen der Adressat über eine noch unbekannte Anzahl von Geschäftsvorfällen Auskunft erteilen soll, wobei hier besonderes Augenmerk darauf zu legen ist, ob das Sammelauskunftsersuchen auch hinsichtlich des Umfangs der angeforderten Daten erforderlich, verhältnismäßig und zumutbar ist ). 0

Mit Auskunftsersuchen von [DATE] ersuchte der Beklagte aufgrund eines internen Auftrages der OFD die Klägerin um Auskunft über Verkäufe niedersächsischer Unternehmen in den Jahren [DATE] bis [DATE] als Drittanbieter über die Internetplattform xy.de. Die website www.xy.de, deren Domaininhaberin die Klägerin ist, war früher von der Klägerin betrieben worden. [DATE] bis [DATE] war die M. S.a.r.l., die Muttergesellschaft der Klägerin, Betreiberin der website . Die xy.de M-Plattform wurde ebenso wie andere Angebote für Drittanbieter auf dieser Website von der S. S.a.r.l. betrieben. Gegenüber diesen beiden Gesellschaften mit Sitz in Luxemburg erbrachte die Klägerin im Zusammenhang mit dem Betrieb der Website Dienstleistungen, denen folgende vertragliche Vereinbarungen zugrunde lagen: In dem am [DATE] geschlossenen „C. ... Agreement“ verpflichtete sich die Klägerin gegenüber der M. S.a.r.l. zur Erbringung von Supportleistungen gegenüber Händlern und Kunden der xy.de-Verkaufsplattform ab [DATE] . In dem am [DATE] geschlossenen “S. ... Agreement” verpflichtete sich die Klägerin gegenüber der M. S.a.r.l. zu den in Anhang A unter Ziff. 0 bis 0 im Einzelnen bezeichneten Dienstleistungen wie beispielsweise der Steuer und Rechtsberatung ab [DATE] . In dem “Data ... Agreement” vom [DATE] verpflichtete sich die Klägerin gegenüber der S. S.a.r.l. zu Datenverarbeitungsleistungen auf der Grundlage luxemburgischen Rechts, insbesondere Luxemburger Datenschutzbestimmungen. „Welche Nutzer von XY mit Wohn oder Firmen bzw. Geschäftssitz in Niedersachsen haben in der Zeit vom [DATE] bis [DATE] für mehr als 0 € pro Jahr Verkäufe über XY getätigt? Name, Vorname, Geburtsdatum und Anschrift; bei Gesellschaften zusätzlich Bezeichnung der Gesellschaft, und soweit vorhanden Name, Vorname und das Geburtsdatum der Gesellschafter, Telefon und email-Adresse. „Im Rahmen umfangreicher Internetermittlungen der Steuerverwaltung wurde festgestellt, dass Nutzer von Internetplattformen, bei denen diese die Möglichkeit haben, Wirtschaftsgüter unter Pseudonymen zum Verkauf anzubieten, ihre steuerlichen Pflichten nicht immer ordnungsgemäß erfüllen. Im Vertrauen auf die durch die Pseudonyme geschaffene relative Anonymität der Verkaufstätigkeiten erklären viele Nutzer ihre an sich steuerpflichtigen Verkaufserlöse nicht oder nicht vollständig“ Der Sprungklage hiergegen stimmte der Beklagte nicht innerhalb der Monatsfrist zu, sondern wies sie als Einspruch durch Einspruchsbescheid als unbegründet zurück. Wegen deren Einzelheiten wird auf die Einspruchsentscheidung verwiesen. Das Sammelauskunftsersuchen sei rechtswidrig, weil die Klägerin nicht zur Erteilung der Auskunft in der Lage sei. Sie sei nicht in die Abwicklung der Geschäfte der Drittanbieter, der Einziehung der Gebühren und die Verwaltung der Nutzung der xy.de M-Plattform involviert. Diese erfolge ausschließlich durch die Luxemburger S. S.a.r.l., die als alleinige Betreiberin der xy.de M-Plattform über die Verkäuferdaten verfüge . Diese sei eine rechtlich selbständige Schwestergesellschaft der Klägerin; beide Gesellschaften hätten mit der M. S.a.r.l. die gleiche Muttergesellschaft. Die Klägerin selbst sei lediglich eine Servicegesellschaft, die für die M. S.a.r.l. und die S. S.a.r.l. Dienstleistungen erbringe. Die für den Beklagten bedeutsamen Daten lägen auf Servern im Ausland , die nicht der Klägerin gehörten und nicht von ihr gepflegt und verwaltet würden. Wie im Zusammenhang mit der erforderlichen Verfügung bei Betriebsstätten geklärt sei, begründeten Kontrollmöglichkeiten oder gelegentliche Zutrittsrechte allein noch keine zurechenbare Verfügungsmacht. So begründeten einzelne genau definierte Datenverarbeitungsmöglichkeiten bzw. Zugriffsrechte auf Daten, die verschiedenen Mitarbeitern der Klägerin zweckbezogen für ihre jeweiligen operativen Tätigkeiten erlaubt seien, keine Verfügungsmacht der Klägerin. Der Zugriff auf den Datenbestand im Zusammenhang mit der xy.de M-Plattform sei passwordgesteuert bzw. codiert, so dass der Zugang durch einen externen Administrator der Datenbank zugelassen werden müsse. Eine freie Verfügbarkeit der Klägerin bestehe somit nicht. Die Klägerin habe gegen die S. S.a.r.l. auch keinen gesetzlichen oder vertraglichen Rechtsanspruch auf Herausgabe oder Auskunft. Aus den dem Gericht vorgelegten Verträgen ergebe sich, dass die Klägerin weder Daten der externen Verkäufer erhebe, sammle oder speichere, noch in ihrem Datenbestand verwalte. Kunden würden in der Datenschutzerklärung ausdrücklich darauf hingewiesen, dass die hierfür „Verantwortliche Stelle“ M. S.a.r.l. bzw. S. S.a.r.l. seien, während die Klägerin ausschließlich als „Datenverarbeiterin“ vorgestellt werde. Wegen der Einzelheiten werde auf die als Anlage 0 übersandte Vereinbarung verwiesen. Dieser Vertrag, der luxemburgischen Recht unterliege, begründe eine Auftragsdatenverarbeitung, wie sie das deutsche Recht in [REF] vorsehe. Die Klägerin als Auftragnehmerin unterliege bei der Verarbeitung der Daten der Auftraggeberin vollumfänglich dem Weisungsrecht der Auftraggeberin. Gem. Ziffer 0 des Vertrages sei es der Klägerin ausdrücklich untersagt, personenbezogenen Daten der Auftraggeberin weiterzugeben. Zwar treffe es zu, dass die S. S.a.r.l. in der Vergangenheit einzelne Daten gewissermaßen aus Kulanz an die Klägerin zur Beantwortung von Einzel-Auskunftsersuchen deutscher Finanzämter übermittelt habe. Hierbei habe es sich aber jeweils um Einzelermittlungen der Finanzbehörden gegen bereits namentlich bekannte oder zumindest durch Pseudonym benannte Nutzer gehandelt. Das streitbefangene Sammelauskunftsersuchen sprenge den engen Rahmen der bisherigen Ersuchen jedoch bei Weitem. Vorliegend entsprächen die Anforderungen an Auskunftsersuchen daher nicht mehr den internen Richtlinien der S. S.a.r.l. zur Herausgabe von Daten an deutsche Finanzämter. Aus diesem Grunde gebe die S. S.a.r.l. hierzu keine Daten an die Klägerin weiter. Die Klägerin habe als Schwestergesellschaft auch keine gesellschaftsrechtlichen Einflussmöglichkeiten auf die S. S.a.r.l., so dass es ihr rechtlich objektiv unmöglich sei, die verlangten Daten an den Beklagten zu übermitteln. Nach Auffassung des Beklagten sei die Klägerin sehr wohl in der Lage zur Erteilung der ersuchten Auskünfte. Dem Beklagten lägen für einen exemplarischen Zeitraum von 0 Monaten der Jahre [DATE] und [DATE] sieben Fälle vor, in denen die Klägerin Auskunftsersuchen der Finanzämter beantwortet habe. Die entsprechenden Auskunftsersuchen der Finanzämter seien mehrheitlich an „www.xy.de“ gerichtet gewesen. Die Antworten der Klägerin ließen keinen Rückschluss darauf zu, dass die gelieferten Daten erst, wie von der Klägerin behauptet, von der S. S.a.r.l. aus Luxemburg angefordert werden mussten. So habe die Klägerin in zwei Antworten an niedersächsische Finanzämter Formulierungen verwendet, die einen eigenen Zugriff der Klägerin auf die angeforderten Daten belegten . Daraus schließe der Beklagte, dass die Klägerin in der Lage sei, das Auskunftsersuchen zu beantworten. Im Übrigen richtete sich die Auskunftsverpflichtung nach den Vorschriften der AO und nicht nach den Geschäftsinteressen oder internen Richtlinien eines Steuerpflichtigen. Aus den erteilten Auskünften der Klägerin auf Auskunftsersuchen deutscher Finanzbehörden ergebe sich, dass die Klägerin sehr wohl auf die entsprechenden Daten zugreifen könne. Wie sich dieser Zugriff tatsächlich darstelle, sei nicht relevant, da es sich schlussendlich um ein internes Organisationsproblem der Klägerin und gegebenenfalls der mit ihr verbundenen Unternehmen handele. Es zeige sich auch daran, dass auf der Internetseite "www.xy.de/Locations-Deutschland-..." folgende Angaben fänden: Laut Auskunft der Denic.de sei die Klägerin Inhaberin und damit materiell Berechtigte der Internetseite www.xy.de. Sie verwalte diese Internetseite sowohl in administrativer als auch in technischer Hinsicht. Über die Internetseite www.xy.de die sog. "xy.de-Datenschutzerklärung" einzusehen. Diese beziehe sich auf das Verhältnis XY zu den Nutzern. Dort heiße es wörtlich: Im Übrigen habe die Klägerin bisher keinen Nachweis dafür erbracht, dass die Daten tatsächlich wie von der Klägerin behauptet auf Servern im Ausland lägen. Auch gehe der Beklagte nach den vorliegenden Verträgen davon aus, dass die Klägerin eine rechtliche und tatsächliche Mitverfügungsmacht besitze. Auffällig sei in diesem Zusammenhang, dass der Datenverarbeitungsvertrag zwischen der Klägerin und der S. einen Stempelabdruck vom [DATE] trage, obwohl der Vertrag schon am [DATE] in Kraft getreten sei. Nach Auffassung des Beklagten sei die Herausgabe der erbetenen Auskünfte an die Finanzbehörden durch den Datenverarbeitungsvertrag gedeckt. So würden unter Ziffer 0 des Vertrages auf Seite 0 „Dienstleistungen“ u.a. als solche Services bezeichnet, die die Klägerin gegenüber der S. S.a.r.l. erbringe, um „Betrugsfälle und andere Missbrauchfälle auf der Webseite www.xy.de zu verhindern oder aufzudecken“. Dies sei der Beweggrund des Ersuchens; eine Offenbarung der erbetenen Angaben stehe damit in Einklang mit der vertraglichen Vereinbarung. Ferner weise die Klägerin in der Datenschutzerklärung vom [DATE] darauf hin, dass Kundenkonten und persönliche Daten über Konten bei gesetzlicher Verpflichtung weitergegeben würden. Schließlich ergebe sich die Zugriffsmöglichkeit der Klägerin auf die personenbezogenen Daten aus Ziff. 0 des Datenverarbeitungsvertrages: Dort werde bestimmt, dass die Kläger der S. S.a.r.l. auf Antrage diese Daten zugänglich mache. Daraus ergebe sich, dass die Klägerin, nicht aber die Schwestergesellschaft Zugriff auf diese Daten habe. Das Auskunftsersuchen vom [DATE] in der Fassung des Einspruchsbescheides vom [DATE] ist rechtswidrig und verletzt die Klägerin in ihren Rechten, [REF] . Zu Unrecht hat der Beklagte die Klägerin durch das angefochtene Sammelauskunftsersuchen um Auskunft über sämtliche Verkäufe niedersächsischer Unternehmer als Drittanbieter über die www.xy.de Website ersucht. Zwar haben nach [REF] auch andere Personen als die Beteiligten eines Steuerverwaltungsverfahrens Finanzbehörden die zur Feststellung eines für die Besteuerung erheblichen Sachverhalts erforderlichen Auskünfte zu erteilen. Solche Auskunftsersuchen dürfen auch die Steuerfahndungsstellen zur Ermittlung von Sachverhalten im Rahmen ihres Aufgabenbereichs, zu dem nach [REF] die Aufdeckung und Ermittlung unbekannter Steuerfälle gehört, um die es hier geht, ausbringen . 0 Allerdings unterliegt dieses Auskunftsrecht allgemeinen rechtsstaatlichen Grenzen. So müssen die verlangte Auskunft zur Sachverhaltsaufklärung geeignet und notwendig, die Pflichterfüllung für den Betroffenen möglich und seine Inanspruchnahme erforderlich, verhältnismäßig und zumutbar sein . Gem. [REF] haben Auskunftspflichtige, die nicht aus dem Gedächtnis Auskunft geben können, zur Erteilung der Auskunft Bücher, Aufzeichnungen und Geschäftspapiere und andere Urkunden heranzuziehen, die ihnen zur Verfügung stehen. Nach der Rechtsprechung des BFH stehen dabei nur solche Unterlagen Verfügung, die sich in der Verfügungsmacht des Auskunftsverpflichteten befinden oder hinsichtlich derer er einen Auskunftsanspruch hat . 0 Danach ist eine Auskunft über den Inhalt elektronisch gespeicherter personenbezogener Daten möglich, wenn der um Auskunft Ersuchte tatsächlich über die Speichermedien, auf denen die personenbezogenen Daten gespeichert sind, verfügen kann oder wenn er gegen den Verfügungsberechtigten einen rechtlichen Anspruch auf Herausgabe der Daten oder jedenfalls eine entsprechende Auskunft hat. Bei Anwendung dieser Rechtsgrundsätze ist das angefochtene Auskunftsersuchen rechtswidrig, weil der Klägerin die Erteilung der ersuchten Auskünfte nicht möglich ist. Um die ersuchten Auskünfte über Verkäufe niedersächsischer Unternehmen als Drittanbieter über die Website www.xy.de in den Jahren [DATE] bis [DATE] erteilen zu können, müsste die Klägerin entweder tatsächlich auf die elektronisch gespeicherten Daten über diese Verkaufsaktivitäten verfügen können oder einen Rechtsanspruch auf Herausgabe oder Auskunft gegen den Berechtigten haben. Denn dass irgendein Mitarbeiter der Klägerin die ersuchten Auskünfte ganz oder auch nur teilweise nach seiner Erinnerung erteilen könnte, erscheint ausgeschlossen. In tatsächlicher Hinsicht ist der Klägerin die Auskunft unmöglich. Sie verfügt über keinen eigenen Zugriff auf die im Ausland ... befindlichen Server, auf denen die zur Auskunftserteilung benötigten Daten gespeichert sind. So besitzt sie weder Administratorenrechte noch Einzelberechtigungen zum Zugriff auf diese elektronisch gespeicherten Daten. Dies hat sie dem Senat schlüssig dargelegt; Anhaltspunkte dafür, dass sie entgegen ihrer Sachdarstellung tatsächlich über eigene Zugriffsrechte verfügt, hat der Senat nicht. Dies ist auch von dem Beklagten in der mündlichen Verhandlung nicht bestritten und zum Gegenstand eines Beweisantrages gemacht worden. Hierfür spricht auch, dass in den Jahren [DATE] bis [DATE] die S. S.a.r.l. und nicht die Klägerin das Drittanbietergeschäft über die xy.de-Plattformen betrieben und die Klägerin ihrer Schwestergesellschaft gegenüber nur Dienstleistungen erbracht hat. Einen rechtlichen Anspruch gegen die Schwestergesellschaft als Betreiberin des Drittanbietergeschäfts über die website www.xy.de oder eine andere zum XY-Konzern gehörende ausländische Kapitalgesellschaft auf Herausgabe der Daten, Erteilung einer Auskunft oder auf Verschaffung einer Berechtigung zum Zugriff auf die elektronischen Speichermedien hat die Klägerin nicht. Jedenfalls kann der Senat einen solchen Anspruch nicht feststellen. Ein solcher Anspruch ergibt sich insbesondere nicht aus dem Datenverarbeitungsvertrag zwischen der Klägerin und der S. S.a.r.l.. Soweit die Klägerin sich darin gegenüber ihrer Schwestergesellschaft verpflichtet hat, als Auftragnehmerin Datenverarbeitungsdienstleistungen zu erbringen, unterliegt sie in Bezug auf den Umgang dieser Daten ausweislich von Ziff. 0 der Vereinbarung den Weisungen ihrer Auftraggeberin. Die Weitergabe an Dritte bedürfte gem. Ziff. 0 der Zustimmung der Auftraggeberin oder der hier nicht vorliegenden Genehmigung des Betroffenen. Ein solcher Anspruch ergibt sich aber auch nicht aus dem Umstand, dass es sich bei der Betreiberin des Drittanbietergeschäfts um eine ausländische Schwestergesellschaft der Klägerin handelt. Dass der Klägerin solche gesellschaftsrechtlichen Einflussmöglichkeiten konkret eingeräumt sind, kann der Senat nicht feststellen und wird von der Klägerin auch bestritten. Allein der Umstand, dass die Klägerin und die S. S.a.r.l. als Schwestergesellschaften Teil eines Konzerns sind, begründet nach Auffassung des erkennenden Senates keine solchen Einflussmöglichkeiten. So hat der BFH mit Beschluss vom [DATE] [REF] in einem Verfahren über die Angemessenheit von Verrechnungspreisen entschieden, dass eine Tochtergesellschaft gesellschaftsrechtlich keine Möglichkeit habe, Kalkulationsunterlagen ihrer Muttergesellschaft zu beschaffen. Zwar könne die Tochtergesellschaft tatsächlich die Möglichkeit haben, hierauf zuzugreifen, dies setzte jedoch die Feststellung solcher Umstände im konkreten Einzelfall voraus. Gleiches gilt nach Auffassung des erkennenden Senates auch für den Fall der Herausgabe der streitbefangenen Verkäuferdaten. Die Möglichkeit der Auskunftserteilung kann entgegen der Annahme des Beklagten nicht daraus geschlossen werden, dass die Klägerin in sieben Fällen Einzelauskunftsersuchen bundesdeutscher Finanzbehörden beantwortet hat. Denn aus der freiwilligen Beantwortung solcher Auskunftsersuchen ergibt sich weder, dass die Klägerin in tatsächlicher Hinsicht über die zur Beantwortung notwendigen Daten verfügt, noch, dass sie einen Rechtsanspruch auf Herausgabe gegen ihre Schwestergesellschaft hat. Die Frage, ob die tatbestandlichen Vorausaussetzungen des [REF] im Übrigen gegeben sind, insbesondere ein hinreichender Anlass für das Ausbringen des Sammelauskunftsersuchens im Sinne der finanzgerichtlichen Rechtsprechung besteht, war daher nicht entscheidungserheblich. Der Beklagte wird sich gegebenenfalls unter Inanspruchnahme von Amtshilfe Luxemburgs mit einem Auskunftsersuchen an die luxemburgische Schwestergesellschaft die Betreiberin des Drittanbietergeschäfts über die website www.xy.de zu wenden haben.