Die Klägerin und Revisionsklägerin beantragte im [DATE] beim Beklagten und Revisionsbeklagten die Bewilligung des Status eines "zugelassenen Wirtschaftsbeteiligten" und die Erteilung des AEO-Zertifikats "Zollrechtliche Vereinfachungen/Sicherheit". In dem von der Klägerin ausgefüllten und dem Antrag beigefügten Fragenkatalog der Zollverwaltung gab die Klägerin auf die unter Nr. [DATE] .0 gestellte Frage zu Sicherheitsüberprüfungen für Bewerber/innen an, es sei je nach Einsatzort und Funktion ein Führungszeugnis oder eine Zuverlässigkeitsprüfung nach [REF] es erforderlich. Mit Bescheid vom [DATE] lehnte das HZA den Antrag mit der Begründung ab, die Klägerin überprüfe ihre in sicherheitsrelevanten Bereichen tätigen Bediensteten nicht in ausreichendem Umfang. Es fehle an Überprüfungen der Bediensteten anhand der Listen der Verordnung Nr. 0/ [DATE] des Rates vom [DATE] über spezifische, gegen bestimmte Personen und Organisationen gerichtete restriktive Maßnahmen zur Bekämpfung des Terrorismus und der Verordnung Nr. 0/ [DATE] des Rates vom [DATE] über die Anwendung bestimmter spezifischer restriktiver Maßnahmen gegen bestimmte Personen und Organisationen, die mit Osama bin Laden, dem Al-Qaida-Netzwerk und den Taliban in Verbindung stehen, und zur Aufhebung der Verordnung Nr. 0/ [DATE] des Rates über das Verbot der Ausfuhr bestimmter Waren und Dienstleistungen nach Afghanistan, über die Ausweitung des Flugverbots und des Einfrierens von Geldern und anderen Finanzmitteln betreffend die Taliban von Afghanistan . Die hiergegen nach erfolglosem Einspruchsverfahren erhobene Klage wies das Finanzgericht aus den in der Zeitschrift für Zölle und Verbrauchsteuern [DATE] , Beilage 0, 0 veröffentlichten Gründen ab. Mit ihrer Revision macht die Klägerin geltend, sie erfülle bereits durch die Einholung polizeilicher Zeugnisse die Voraussetzungen des [REF] . Im Übrigen unterlägen ihre Bediensteten ohnehin dem sog. Bankenscreening gemäß [REF] es . Auch die entsprechenden Leitlinien der Kommission sähen keine Überprüfungen anhand der sog. Terrorismuslisten vor. Solche Überprüfungen seien gesetzlich auch nicht zulässig, weil sie gegen datenschutzrechtliche Bestimmungen verstießen. [REF] es erlaube diese Nutzung der Daten der Bediensteten nicht, weil es sich nicht um eine Verwendung im Rahmen des Beschäftigungsverhältnisses handele. Auch der vom FG angeführte [REF] komme nicht in Betracht, weil es an einer konkreten Gefahr für die staatliche oder öffentliche Sicherheit fehle. Die Revision ist unbegründet und daher zurückzuweisen . Das FG hat die Klage im Ergebnis zu Recht abgewiesen. Der die Erteilung des beantragten AEO-Zertifikats ablehnende Bescheid vom [DATE] ist rechtmäßig . Nach Art. 0a Abs. 0 Anstrich 0 des Zollkodex gehören zu den Kriterien für die Bewilligung des Status des "zugelassenen Wirtschaftsbeteiligten" angemessene Sicherheitsstandards. Nach [REF] müssen für die Erteilung eines im Streitfall beantragten AEO-Zertifikats "Zollrechtliche Vereinfachungen/Sicherheit" die Voraussetzungen der [REF] erfüllt sein. Zu diesen Voraussetzungen gehört gemäß [REF] , dass der Antragsteller, soweit dies gesetzlich zulässig ist, künftig in sicherheitsrelevanten Bereichen tätige Bedienstete einer Sicherheitsüberprüfung unterzieht und regelmäßig Hintergrundüberprüfungen vornimmt. Die Klägerin erfüllt diese Voraussetzung nicht, weil sie ihre Bediensteten nicht wie vom HZA verlangt anhand der Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] überprüft. Welcher Art Sicherheitsüberprüfungen der in sicherheitsrelevanten Bereichen tätigen Bediensteten zu sein haben, regelt [REF] bis auf die dort genannte Selbstverständlichkeit, dass die Überprüfungen gesetzlich zulässig sein müssen, nicht. Es steht daher im pflichtgemäßen Ermessen des HZA, welche Sicherheitsüberprüfungen es vom Antragsteller als Voraussetzung für die Erteilung des AEO-Zertifikats "Zollrechtliche Vereinfachungen/Sicherheit" verlangt. Die als Bedingung für die Erteilung des Zertifikats verlangte Überprüfung der Bediensteten anhand der Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] ist gesetzlich zulässig. Anders als die Revision und auch das FG meinen, ist der Abgleich der personenbezogenen Daten der Bediensteten mit den Namen in den Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] nach [REF] zulässig . Nach dieser Vorschrift dürfen personenbezogene Daten eines Beschäftigten für Zwecke des Beschäftigungsverhältnisses genutzt werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder für dessen Durchführung oder Beendigung erforderlich ist. Diese Voraussetzungen sind hinsichtlich der hier streitigen Nutzung personenbezogener Daten selbst dann erfüllt, falls man die mit dem Wortlaut der gesetzlichen Vorschrift nicht zu begründende Ansicht des FG teilte, die Daten müssten "unmittelbar" für Zwecke des Beschäftigungsverhältnisses genutzt werden. Die Klägerin ist mit ihrem Unternehmen in einem Bereich tätig, an den bestimmte öffentlich-rechtliche Sicherheitsanforderungen gestellt werden. Sie darf insbesondere keine Bediensteten beschäftigen, die in den Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] aufgeführt sind. Dies ergibt sich aus dem gemäß Art. 0 Abs. 0 Buchst. b VO Nr. 0/ [DATE] sowie Art. 0 Abs. 0 und 0 VO Nr. 0/ [DATE] bestehenden Verbot, diesen Personen direkt oder indirekt Gelder, andere finanzielle Vermögenswerte oder wirtschaftliche Ressourcen zur Verfügung zu stellen . Begehrt die Klägerin für ihren Bereich des grenzüberschreitenden Warenverkehrs bestimmte Erleichterungen bei der Abwicklung ihrer Tätigkeit, wie sie mit der beantragten Erteilung eines AEO-Zertifikats verbunden sind, und erfordern diese Erleichterungen Sicherheitsvorkehrungen in Form einer Überprüfung des Personals der Klägerin, das im sicherheitsrelevanten Bereich eingesetzt wird oder werden soll, ist die Nutzung entsprechender Daten für die Entscheidung über die Begründung eines solchen Beschäftigungsverhältnisses bzw. für dessen Durchführung unmittelbar erforderlich. Die seitens der Revision vertretene Ansicht, bei dem im Streitfall geforderten Listenabgleich würden personenbezogene Daten der Beschäftigten "außerhalb des Beschäftigungsverhältnisses verwendet", ist nicht nachvollziehbar. Außerdem sind in den Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] natürliche Personen durchweg mit ihrem Namen, ggf. auch mit Anschrift, Geburtstag sowie Geburtsort aufgeführt, so dass für eine Sicherheitsüberprüfung von Bediensteten anhand dieser Listen ohnehin nur diese personenbezogenen Daten, d.h. nur die sog. Stammdaten, von Belang sind, gegen deren Speicherung und Verwendung im Streitfall nichts spricht . Den Vergleich dieser Stammdaten mit den Namen der Listen der VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] als datenschutzrechtlich unzulässig anzusehen, käme einem an Arbeitgeber mit Tätigkeit im sicherheitsrelevanten Bereich gerichteten Verbot gleich, das für jedermann zugängliche Amtsblatt einzusehen und aus diesem Informationen über in unionsrechtlichen Verordnungen d.h. in den Mitgliedstaaten unmittelbar geltendem Recht enthaltene, ihren Tätigkeitsbereich betreffende Verbote zu gewinnen. Damit bestünde ein Verbot, sich über gesetzlich bestehende Verbote zu informieren, was zweifellos ein absurdes Ergebnis wäre. Darüber hinaus verlangt weder die Vorschrift des [REF] noch das HZA im Rahmen des ihm eingeräumten Ermessens, die im sicherheitsrelevanten Bereich tätigen Beschäftigten ohne deren Wissen und Wollen einer Sicherheitsüberprüfung zu unterziehen. Falls die Klägerin weiterhin Bedenken hat, ob der Vergleich der Stammdaten ihrer Beschäftigten mit den Listen der VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] gemäß [REF] zulässig ist, kann sie eine entsprechende Einwilligung der betroffenen Beschäftigten einholen, durch die datenschutzrechtliche Bedenken jedenfalls ausgeräumt werden . Die Hinweise der Revision auf datenschutzrechtliche Entscheidungen des Bundesverfassungsgerichts zur automatischen Kennzeichenerfassung, Rasterfahndung oder Vorratsdatenspeicherung und zu den insoweit erforderlichen gesetzlichen Eingriffsgrundlagen liegen neben der Sache, weil es im Streitfall nicht um staatliche Eingriffe in Gestalt einer gesetzlichen Verpflichtung der Wirtschaftsbeteiligten zur Erhebung, Speicherung und Nutzung personenbezogener Daten ihrer Bediensteten geht. Vielmehr begehrt die Klägerin eine staatliche Vergünstigung in Form eines AEO-Zertifikats, mit dem ihr Erleichterungen bei ihrer Tätigkeit im grenzüberschreitenden Warenverkehr gewährt werden, dessen Erteilung jedoch an bestimmte Bedingungen geknüpft ist, bei deren Auswahl der Unionsgesetzgeber über einen weiten Gestaltungsspielraum verfügt. Falls diese Bedingungen der Klägerin nicht akzeptabel oder erfüllbar erscheinen, steht es ihr frei, auf das Zertifikat zu verzichten. Deshalb kommt es auch nicht auf die z.T. in der Literatur gestellte Frage an, ob nach den Vorschriften der VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] oder aufgrund nationaler Vorschriften eine spezielle Eingriffsgrundlage besteht, welche die Wirtschaftsbeteiligten verpflichtet, ihre Mitarbeiter anhand der sog. Terrorismuslisten zu überprüfen . Es geht vorliegend nicht um staatliche Eingriffe in Form gesetzlich auferlegter Verpflichtungen, sondern lediglich um Bedingungen zur Erlangung bestimmter Erleichterungen bei der Abwicklung von Zollverfahren, zu deren Inanspruchnahme kein Wirtschaftsbeteiligter verpflichtet ist. Das Verlangen das HZA, die in sicherheitsrelevanten Bereichen tätigen Bediensteten einer Sicherheitsüberprüfung unter Heranziehung der Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] zu unterziehen, ist auch nicht ermessensfehlerhaft, sondern entspricht dem Zweck der maßgebenden Vorschriften und hält die gesetzlichen Grenzen des Ermessens ein . Das FG hat insoweit zu Recht auf die Bedeutung der der Zollverwaltung obliegenden Überwachung des grenzüberschreitenden Warenverkehrs sowie der damit zusammenhängenden Gewährleistung der Sicherheit der Außengrenzen und der Verkehrswege bei der Terrorismusbekämpfung und auf den deshalb bestehenden Zusammenhang zwischen den im Rahmen der gemeinsamen Außen und Sicherheitspolitik der Union erlassenen VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] und den gemäß Art. 0a Abs. 0 Anstrich 0 ZK i.V.m. den dazu ergangenen Durchführungsvorschriften einzuhaltenden Sicherheitsstandards hingewiesen. Die insoweit sich überschneidenden Ziele der gemeinsamen Außen und Sicherheitspolitik und des Zollrechts rechtfertigen die Verknüpfung der AEO-Vorschriften mit den sog. Terrorismuslisten, ohne dass es insoweit einer rechtlichen Verbindung bedarf . Es ist deshalb nicht sachwidrig, die Erteilung eines AEO-Zertifikats "Zollrechtliche Vereinfachungen/Sicherheit" davon abhängig zu machen, dass der Antragsteller bei der durch [REF] vorgeschriebenen Sicherheitsüberprüfung seiner Bediensteten die Listen der VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] zurate zieht. Mit dieser Forderung weicht das HZA auch nicht von der das Ermessen der Zollverwaltung regelnden Dienstvorschrift ab . Auch die Leitlinien der Kommission "Zugelassene Wirtschaftsbeteiligte" stehen dieser Forderung nicht entgegen. Wenn dort unter Nummer I. [DATE] die Anforderung eines polizeilichen Führungszeugnisses von Bewerbern für sicherheitsrelevante Tätigkeitsbereiche aufgeführt ist, so handelt es sich lediglich um eines mehrerer Beispiele infrage kommender Sicherheitsvorkehrungen, woraus nicht gefolgert werden kann, die Leitlinie schließe andere Sicherheitsüberprüfungen aus. Es ist auch nicht sachwidrig, dass das HZA die Überprüfung von Konteninhabern durch Banken gemäß [REF] nicht als ausreichend erachtet, da es dort lediglich um Transaktionen im Zahlungsverkehr geht und im Übrigen [REF] eine Sicherheitsüberprüfung der in sicherheitsrelevanten Bereichen tätigen Bediensteten durch den Antragsteller und nicht durch einen Dritten fordert. Das Verlangen einer Sicherheitsüberprüfung unter Heranziehung der Listen der VO Nr. 0/ [DATE] und der VO Nr. 0/ [DATE] schränkt die Möglichkeit, ein AEO-Zertifikat "Zollrechtliche Vereinfachungen/Sicherheit" zu erhalten, auch nicht in unverhältnismäßiger Weise ein. Eine solche Sicherheitsüberprüfung ist einerseits geeignet, Personen, die mit terroristischen Vereinigungen in Verbindung gebracht werden, aus sicherheitsrelevanten Bereichen fernzuhalten, und fordert andererseits weder von einem Wirtschaftsbeteiligten, der die Erteilung eines solchen Zertifikats beantragt, noch von seinen Bediensteten Unzumutbares. Für den Antragsteller als Arbeitgeber bedeutet es keinen Aufwand und keine Schwierigkeit, die ihm bekannten personenbezogenen Stammdaten seiner Bediensteten, wie Name, Anschrift, Geburtstag und Geburtsort, mit den Listen der VO Nr. 0/ [DATE] und VO Nr. 0/ [DATE] zu vergleichen. Auch schützenswerte Interessen der in sicherheitsrelevanten Bereichen tätigen Bediensteten, die gegen eine solche Überprüfung sprechen, sind nicht erkennbar. Eine Erhebung und Nutzung über die vorgenannten Stammdaten hinausgehender personenbezogener Daten erfolgt nicht. Deshalb sind die Bediensteten wie das FG zutreffend ausgeführt hat durch einen bloßen Namensabgleich in einem hinsichtlich ihrer persönlichen Daten und ihrem Interesse am Schutz ihrer Privatsphäre geringeren Umfang betroffen als durch das Verlangen, ein polizeiliches Führungszeugnis beizubringen, welches ggf. weitaus mehr offenbart, als für eine Sicherheitsüberprüfung erforderlich ist. Die Behauptung der Revision, der Namensabgleich behafte den jeweiligen Bediensteten mit dem Makel des Verdachts, ein potenzieller Terrorist und eine kriminelle Person zu sein, ist haltlos.