2. Materien Datenschutzanpassungsgesetz 2018
Source: Bundesgesetzblatt für die Republik Österreich ( BGBl. ) BGBl. I Nr. 37/2018 2018-06-14

num: 1.
paragraphs: § 66 Abs. 1 lautet:
„(1) Genetische Analysen am Menschen für wissenschaftliche Zwecke und zur Ausbildung dürfen nur an de-identifizierten Proben durchgeführt werden. Nicht-genetische medizinische Daten, die mit genetischen Daten derselben Person verknüpft werden sollen, müssen dabei ebenfalls de-identifiziert werden. Die Zuordnung dieser Daten zum jeweiligen Probenspender darf nur in den Einrichtungen erfolgen, die über eine gültige Einwilligung (Art. 4 Nr. 11 DSGVO) der betroffenen Person für diese Zuordnung verfügen.“
num: 2.
paragraphs: § 66 Abs. 3 lautet:
„(3) Die Bestimmungen der §§ 2d Abs. 1 und 3 bis 8, 2f Abs. 1 Z 6 und Abs. 3, 4, 6 und 7 sowie 2i Abs. 1, 2, 2j und 2k des Forschungsorganisationsgesetzes, BGBl. Nr. 341/1981, in der Fassung des Bundesgesetzes BGBl. I Nr. 31/2018, finden Anwendung.“
num: 3.
paragraphs: § 71 samt Überschrift lautet:
„Untersuchungsergebnisse
§ 71.(1) Wer genetische Analysen durchführt, veranlasst oder die daraus gewonnenen personenbezogenen Daten verarbeitet, hat diese Daten geheim zu halten. (2) Personenbezogene Daten dürfen unbeschadet der Bestimmungen des § 71a über die Dokumentation der Untersuchungsergebnisse nur übermittelt werden a)an Personen, die in der Einrichtung, in der sie erhoben worden sind, mit der Verarbeitung der Daten unmittelbar befasst sind, b)an die untersuchte Person, c)an die in § 69 Abs. 2 genannten Personen, d)an den Arzt, der die genetischen Analysen veranlasst hat, und an den behandelnden Arzt, e)an andere Personen nur, soweit die untersuchte Person hierzu ausdrücklich und schriftlich zugestimmt hat, wobei ein schriftlicher Widerruf dieser Zustimmung jederzeit möglich ist. (3) Soweit in diesem Bundesgesetz nichts anderes bestimmt ist, bleiben das Datenschutzgesetz (DSG), BGBl. I Nr. 165/1999, das Gesundheitstelematikgesetz 2012, BGBl. I Nr. 111/2012, sowie Vorschriften, die besondere Verschwiegenheits- oder Meldepflichten beinhalten, unberührt. (4) Der untersuchten Person sind unerwartete Ergebnisse mitzuteilen, die von unmittelbarer klinischer Bedeutung sind oder nach denen sie ausdrücklich gefragt hat. Diese Mitteilung ist insbesondere dann, wenn die untersuchte Person nicht danach gefragt hat, so zu gestalten, dass sie auf die untersuchte Person nicht beunruhigend wirkt; in Grenzfällen kann diese Mitteilung gänzlich unterbleiben.“
num: 4.
paragraphs: In § 71a Abs. 2 entfällt das Wort „automationsunterstützt“ und die Wortgruppe „Ermittlung, Verarbeitung oder Auswertung“ wird durch das Wort „Verarbeitung“ ersetzt.
num: 5.
paragraphs: In § 106 wird die Wortfolge „ermittelt und automationsunterstützt verarbeitet“ durch die Wortfolge „erhoben und verarbeitet“ ersetzt.
num: 6.
paragraphs: In § 109 Abs. 3 Z 34 entfällt die Wortfolge „oder Daten entgegen § 66 Abs. 3 nach erfolgtem Widerruf verwendet,“ und Z 37 lautet:
„37.den Bestimmungen des § 71 zuwiderhandelt,“
num: 7.
paragraphs: Nach § 113b wird folgender § 113c angefügt:
„§ 113c. Die §§ 66 Abs. 1 und 3, 71, 71a Abs. 2, 106 und 109 Abs. 3 Z 34 und 37 in der Fassung des des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Allgemeine Sozialversicherungsgesetz – ASVG, BGBl. Nr. 189/1955, zuletzt geändert durch die Bundesgesetze BGBl. I Nr. 151/2017 und Nr. 164/2017 sowie durch die Kundmachung BGBl. I Nr. 2/2018, wird wie folgt geändert:
1. Im § 31 Abs. 4 Z 10 wird das Wort „Auftraggeber“ durch das Wort „Verantwortliche“ ersetzt.
2. Im § 31 Abs. 11 erster Satz wird der Ausdruck „ihren Datenanwendungen“ durch den Ausdruck „ihrer Datenverarbeitung“ und der Ausdruck „Dienstleister im Sinne des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999,“ durch den Ausdruck „Auftragsverarbeiter im Sinne des Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO)“ ersetzt.
3. Im § 31 Abs. 11 zweiter Satz wird das Wort „Dienstleister“ durch das Wort „Auftragsverarbeiter“ ersetzt.
4. Im § 31 Abs. 11 dritter Satz wird der Ausdruck „Dienstleister nach § 4 Z 5 des Datenschutzgesetzes 2000 in Verbindung mit den §§ 10 und 11 des Datenschutzgesetzes 2000“ durch den Ausdruck „Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO“ ersetzt.
5. § 31a Abs. 2 zweiter Satz entfällt.
6. Im § 31a Abs. 2 zweiter Satz (neu) wird der Ausdruck „Zustimmung des (der) Betroffenen den Zugriff auf persönliche Daten“ durch den Ausdruck „Einwilligung der betroffenen Person den Zugriff auf personenbezogene Daten“ ersetzt.
7. § 31a Abs. 4 erster bis dritter Satz lautet:
„Bestandteile des ELSY dürfen für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verarbeitet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (Art. 5 Abs. 1 lit. b DSGVO) ist. Zu Fragen der Unvereinbarkeit neuer Verarbeitungszwecke sowie zu Fragen der Speicherung von personenbezogenen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören. Bestandteile des ELSY dürfen jedenfalls für folgende andere als Sozialversicherungszwecke verarbeitet werden:“
num: 8.
paragraphs: Im § 31a Abs. 4 Z 5 wird der Ausdruck „dem Verwenden von Gesundheitsdaten (§ 4 Z 2 und 8 DSG 2000)“ durch den Ausdruck „der Verarbeitung von Gesundheitsdaten im Sinne des Art. 4 Z 15 DSGVO“ ersetzt.
num: 9.
paragraphs: Im § 31a Abs. 4 letzter Satz wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt.
num: 10.
paragraphs: Im § 31a Abs. 4a erster Satz wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ und das Wort „Daten“ durch den Ausdruck „personenbezogenen Daten“ ersetzt.
num: 11.
paragraphs: Im § 31a Abs. 4a zweiter Satz wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt.
num: 12.
paragraphs: Im § 31b Abs. 1 zweiter Satz wird das Wort „Auftraggeber“ durch das Wort „Verantwortliche“ ersetzt.
num: 13.
paragraphs: Im § 31b Abs. 2 drittletzter Satz entfällt der Ausdruck „als durch Gesetz eingerichteter Rechtsträger des öffentlichen Bereiches im Sinne des Datenschutzgesetzes 2000 und“.
num: 14.
paragraphs: § 41a Abs. 5 zweiter bis letzter Satz lautet:
„Diese Daten dürfen nur in der Art und dem Umfang verarbeitet werden, als dies zur Wahrnehmung der gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die Verarbeitung nicht notwendiger personenbezogener Daten (Ballastwissen, Überschusswissen) ist unzulässig. Personenbezogene Daten, die mit an Sicherheit grenzender Wahrscheinlichkeit nicht mehr benötigt werden, sind möglichst rasch zu löschen.“
num: 15.
paragraphs: Im § 42b Abs. 1 zweiter Satz wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt.
num: 16.
paragraphs: Im § 42b Abs. 2 zweiter Satz wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ und das Wort „Datenverwendungen“ durch das Wort „Datenverarbeitungen“ ersetzt.
num: 17.
paragraphs: § 42b Abs. 4 erster und zweiter Satz lautet:
„Die Krankenversicherungsträger führen das Risiko- und Auffälligkeitsanalyse-Tool nach Abs. 1 als gemeinsam für die Verarbeitung Verantwortliche nach Art. 26 DSGVO. Die Oberösterreichische Gebietskrankenkasse ist Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO.“
num: 18.
paragraphs: § 42b Abs. 4 dritter und vierter Satz entfällt.
num: 19.
paragraphs: § 42b Abs. 5 erster Satz lautet:
„Das Nähere über die notwendigen Sicherheitsmaßnahmen bei der Verarbeitung der jeweiligen personenbezogenen Daten nach den Abs. 1 und 2 ist vom Hauptverband in der Datenschutzverordnung nach § 31 Abs. 12 festzulegen.“
num: 20.
paragraphs: § 42b Abs. 5 zweiter Satz entfällt.
num: 21.
paragraphs: Im § 84a Abs. 5 Z 2 und letzter Satz wird das Wort „Daten“ jeweils durch den Ausdruck „personenbezogenen Daten“ ersetzt.
num: 22.
paragraphs: § 186 Abs. 2 lautet:
„(2) Die Verarbeitung personenbezogener Daten nach § 53 Abs. 9 ASchG für Zwecke der Forschung und Auswertung nach Abs. 1 Z 4 darf nur mit Einwilligung der betroffenen Arbeitnehmer/innen erfolgen.“
num: 23.
paragraphs: Im § 321 Abs. 1 letzter Satz wird der Ausdruck „Daten im Sinne des § 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „personenbezogenen Daten“ ersetzt.
num: 24.
paragraphs: Im § 360 Abs. 6 erster Satz wird der Ausdruck „verwendeten Daten“ durch den Ausdruck „verarbeiteten personenbezogenen Daten“ ersetzt.
num: 25.
paragraphs: Im § 360 Abs. 6 zweiter Satz wird der Ausdruck „Daten zu verwenden“ durch den Ausdruck „personenbezogene Daten zu verarbeiten“ ersetzt.
num: 26.
paragraphs: Im § 418 Abs. 7 wird der Ausdruck „Auftraggeber im Sinne des § 4 Z 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO“ ersetzt.
num: 27.
paragraphs: Im § 460e erster Satz wird der Ausdruck „Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000“ durch den Ausdruck „Verarbeitung von personenbezogenen Daten“ ersetzt.
num: 28.
paragraphs: Nach § 713 wird folgender § 714 samt Überschrift angefügt:
„Schlussbestimmung zu Art. 74 des Bundesgesetzes BGBl. I Nr. 37/2018
§ 714. Die §§ 31 Abs. 4 Z 10 und Abs. 11, 31a Abs. 2, 4 und 4a, 31b Abs. 1 und 2, 41a Abs. 5, 42b Abs. 1, 2, 4 und 5, 84a Abs. 5 Z 2, 186 Abs. 2, 321 Abs. 1, 360 Abs. 6, 418 Abs. 7 und 460e in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 treten mit 25. Mai 2018 in Kraft.“
Das Gewerbliche Sozialversicherungsgesetz – GSVG, BGBl. Nr. 560/1978, zuletzt geändert durch die Bundesgesetze BGBl. I Nr. 151/2017 und BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. Im § 183 Abs. 1 zweiter Satz wird der Ausdruck „Daten im Sinne des § 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „personenbezogenen Daten“ ersetzt.
2. Im § 195 Abs. 8 wird der Ausdruck „Auftraggeber im Sinne des § 4 Z 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „Verantwortlicher im Sinne des Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1,“ ersetzt.
3. Im § 231a erster Satz wird der Ausdruck „Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000“ durch den Ausdruck „Verarbeitung von personenbezogenen Daten“ ersetzt.
4. Nach § 370 wird folgender § 371 samt Überschrift angefügt:
„Schlussbestimmung zu Art. 75 des Bundesgesetzes BGBl. I Nr. 37/2018
§ 371. Die §§ 183 Abs. 1, 195 Abs. 8 und 231a in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 treten mit 25. Mai 2018 in Kraft.“
Das Bauern-Sozialversicherungsgesetz – BSVG, BGBl. Nr. 559/1978, zuletzt geändert durch die Bundesgesetze BGBl. I Nr. 164/2017 und BGBl. I Nr. 7/2018, wird wie folgt geändert:
1. Im § 171 Abs. 1 zweiter Satz wird der Ausdruck „Daten im Sinne des § 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „personenbezogenen Daten“ ersetzt.
2. Im § 219a erster Satz wird der Ausdruck „Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000“ durch den Ausdruck „Verarbeitung von personenbezogenen Daten“ ersetzt.
3. Nach § 363 wird folgender § 364 samt Überschrift angefügt:
„Schlussbestimmung zu Art. 76 des Bundesgesetzes BGBl. I Nr. 37/2018
§ 364. Die §§ 171 Abs. 1 und 219a in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 treten mit 25. Mai 2018 in Kraft.“
Das Beamten-Kranken- und Unfallversicherungsgesetz – B-KUVG, BGBl. Nr. 200/1967, zuletzt geändert durch die Bundesgesetze BGBl. I Nr. 131/2017 und BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. Im § 119 zweiter Satz wird der Ausdruck „Daten im Sinne des § 4 des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999,“ durch den Ausdruck „personenbezogenen Daten“ ersetzt.
2. Im § 131 Abs. 4 wird der Ausdruck „Auftraggeber im Sinne des § 4 Z 4 des Datenschutzgesetzes 2000“ durch den Ausdruck „Verantwortlicher im Sinne des Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1,“ ersetzt.
3. Im § 159a erster Satz wird der Ausdruck „Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000“ durch den Ausdruck „Verarbeitung von personenbezogenen Daten“ ersetzt.
4. Nach § 251 wird folgender § 252 samt Überschrift angefügt:
„Schlussbestimmung zu Art. 77 des Bundesgesetzes BGBl. I Nr. 37/2018
§ 252. Die §§ 119, 131 Abs. 4 und 159a in der Fassung des Bundesgesetzes BGBl. I Nr. 37/2018 treten mit 25. Mai 2018 in Kraft.“
Das Notarversicherungsgesetz 1972 – NVG, BGBl. Nr. 66/1972, zuletzt geändert durch die Bundesgesetze BGBl. I Nr. 53/2017 und BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. Im § 88b wird der Ausdruck „Ermittlung, Verarbeitung und Übermittlung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000“ durch den Ausdruck „Verarbeitung von personenbezogenen Daten“ ersetzt.
2. Nach § 122 wird folgender § 123 samt Überschrift angefügt:
„Schlussbestimmung zu Art. 78 des Bundesgesetzes BGBl. I Nr. 37/2018
Das Bundes-Sportförderungsgesetz 2017 – BSFG 2017, BGBl. I Nr. 100/2017, zuletzt geändert durch die Bundesministeriengesetz-Novelle 2017, BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. Im Inhaltsverzeichnis lautet der Eintrag zu § 26:
„§ 26.Datenverarbeitung“
2. § 26 samt Überschrift lautet:
„Datenverarbeitung
§ 26.(1) Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, ermächtigt, soweit dies zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport darf sich zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes Auftragsverarbeiter gemäß Art. 4 Z 8 in Verbindung mit Art. 28 DSGVO bedienen, die insbesondere jeweils die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen haben. (2) Die Bundes-Sport GmbH ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, soweit dies zur Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. (3) Der den Fußball vertretende Bundes-Sportfachverband, die Bundes-Sportdachverbände und der gesamtösterreichische Verband alpiner Vereine sind als jeweils Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, ausschließlich zum Zwecke der Gewährung von Bundes-Vereinszuschüssen nach diesem Bundesgesetz erforderlichenfalls personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. (4) Verantwortliche gemäß Abs. 1 bis 3 haben insbesondere jeweils gemäß Art. 32 bis 34 DSGVO für die Sicherheit der personenbezogenen Daten und der besonderen Kategorien personenbezogener Daten zu sorgen. Die Erforderlichkeit zur Datenverarbeitung gemäß Abs. 1 und 2 ergibt sich aus der Gewährung von Förderungen, der Evaluierung und Kontrolle der Förderungen, der Kontrolle der widmungsgemäßen Verwendung der Fördermittel sowie der Verleihung der Sportleistungsabzeichen. Besondere Kategorien personenbezogener Daten, insbesondere genetische Daten, biometrische Daten und Gesundheitsdaten, dürfen, abgesehen von der Art der Behinderung bei der Förderung von behinderten Sportlerinnen/Sportlern, nur verarbeitet werden, sofern dies unbedingt erforderlich ist. (5) Übt eine betroffene Person ihre Rechte nach der DSGVO gegenüber einem unzuständigen Verantwortlichen gemäß Abs. 1 bis 3 aus, so hat dieser sie an den zuständigen Verantwortlichen zu verweisen. Macht eine betroffene Person ein gemäß Abs. 6 bis 9 beschränktes Recht geltend, so ist sie darauf hinzuweisen und die/der zuständige Datenschutzbeauftragte ist darüber in Kenntnis zu setzen. (6) Der Grundsatz der Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO und das Recht auf Berichtigung gemäß Art. 16 DSGVO werden bezüglich unrichtiger oder unvollständiger personenbezogener Daten oder besonderer Kategorien personenbezogener Daten insoweit beschränkt, als einer Berichtigung die Rechtskraft oder die Verjährung entgegenstehen, oder wenn für die betroffene Person die Möglichkeit einer Klärung der Richtigkeit und Vollständigkeit auf einem zumutbaren Rechtsweg besteht oder bestand. Macht die betroffene Person glaubhaft, dass diese personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigen, so kann sie dazu eine nicht inhaltsändernde, zu dokumentierende Stellungnahme abgeben. (7) Das Recht auf Löschung gemäß Art. 17 DSGVO wird insoweit beschränkt, als durch Gesetz oder Verordnung eine Aufbewahrungspflicht oder Archivierung vorgesehen ist. Auf Antrag einer betroffenen Person sind ihre personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten für die verbleibende Dauer der Aufbewahrungspflicht ohne Aufbereitung zu speichern, wenn die betroffene Person glaubhaft macht, dass die Aufbewahrung ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigt und keine weitere Verarbeitung für die verbleibende Dauer der Aufbewahrungspflicht vorgesehen ist. (8) Das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO wird für die Dauer einer Überprüfung der von der betroffenen Person bestrittenen Richtigkeit ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sowie für den Zeitraum, in dem die betroffene Person ihr Recht auf Widerspruch geltend gemacht hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen, beschränkt. (9) Das Recht auf Widerspruch gemäß Art. 21 DSGVO wird hinsichtlich der Verarbeitung personenbezogener Daten und besonderer Kategorien personenbezogener Daten für Zeiten einer durch Gesetz oder Verordnung vorgesehenen Aufbewahrungspflicht oder Archivierung beschränkt, sofern die betroffene Person nicht Gründe nachweisen kann, die sich aus ihrer besonderen Situation ergeben und welche die Ziele der Beschränkung des Rechtes auf Widerspruch überwiegen. Die/der zuständige Datenschutzbeauftragte ist über die Vornahme und das Ergebnis einer solchen Abwägung in Kenntnis zu setzen. (10) Zum Zwecke der Bundes-Sportförderung verarbeitete oder übermittelte Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, sind von einem Verantwortlichen ab der letztmaligen Verarbeitung oder Übermittlung zehn Jahre aufzubewahren. Werden diese Daten darüber hinaus für eine durch Gesetz oder Verordnung vorgesehene Verarbeitung oder Übermittlung benötigt, so sind sie mindestens zehn Jahre nach dem Wegfall dieser Notwendigkeit aufzubewahren. Soweit nach der letztmaligen Verarbeitung oder Übermittlung ein mit den jeweiligen Daten im Zusammenhang stehendes Verfahren eingeleitet wird oder wurde, sind diese Daten mindestens zehn Jahre nach Rechtskraft der das Verfahren abschließend beendenden Entscheidung aufzubewahren. (11) Abs. 4 bis 10 gelten ausschließlich für Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, gemäß Abs. 1 bis 3.“
3. In § 28 Abs. 5 entfällt Z 5 und erhält die bisherige Z 6 die Ziffernbezeichnung „5.“.
4. In § 39 Abs. 1 wird die Wortfolge „Bundes-Sport GmbH folgende Daten“ durch die Wortfolge „Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport oder die Bundes-Sport GmbH jeweils als Verantwortlicher gemäß Art. 4 Z 7 DSGVO im Rahmen der Zuständigkeit zur Gewährung von Bundes-Sportförderungen folgende Daten, insbesondere die erforderlichen personenbezogenen Daten und besonderen Kategorien personenbezogener Daten,“ ersetzt.
5. In § 39 Abs. 1 Z 1 wird vor dem Wort „des“ der Ausdruck „der Fördernehmerin/“eingefügt.
6. In § 39 Abs. 1 Z 5 und 6 wird vor dem Wort „des“ jeweils die Wortfolge „der Fördernehmerin/“ eingefügt.
7. In § 40 wird das Wort „Landesverteidigung“ jeweils durch die Wortfolge „öffentlichen Dienst“ ersetzt, entfällt der Ausdruck „anonymisiert,“ und wird vor dem letzten Satz folgender Satz eingefügt:
„Personenbezogene Daten und besondere Kategorien personenbezogener Daten sind nur in den Bericht aufzunehmen, sofern dies unbedingt erforderlich ist.“
8. Dem § 44 wird folgender Abs. 3 angefügt:
„(3) Das Inhaltsverzeichnis, § 26 samt Überschrift, § 28 Abs. 5, § 39 Abs. 1 und § 40 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes 2018, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Anti-Doping-Bundesgesetz 2007 – ADBG 2007, BGBl. I Nr. 30/2007, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 100/2017 und die Bundesministeriengesetz-Novelle 2017, BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. In dem den § 22c betreffenden Eintrag des Inhaltsverzeichnisses wird das Wort „Strafverfolgungsbehörden“ durch die Wortfolge „zuständigen Behörden gemäß § 36 Abs. 2 Z 7 DSG“ ersetzt.
2. In § 1 Abs. 1 wird die Wortfolge „Datenverarbeitungen von personenbezogenen Daten“ durch die Wortfolge „Verarbeitungen personenbezogener Daten und besonderer Kategorien personenbezogener Daten“ ersetzt.
3. In § 1a Z 13 wird vor dem Wort „eines“ die Wortfolge „einer Sportlerin/“eingefügt und die Wortfolge „seine Daten“ durch die Wortfolge „ihre/seine personenbezogenen Daten“ ersetzt.
4. In § 1a Z 14 wird vor dem Wort „Sportlern“ der Ausdruck „Sportlerinnen/“eingefügt und die Wortfolge „Verwendung dieser Daten entsprechend den Bestimmungen des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999“ durch die Wortfolge „Verarbeitung dieser personenbezogenen Daten gemäß Art. 4 Z 2 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO)“ ersetzt.
5. In § 2 Abs. 2 Z 5 wird vor dem Wort „Sportlern“ der Ausdruck „Sportlerinnen/“ eingefügt und das Wort „Betroffenen“ jeweils durch die Wortfolge „betroffenen Personen“ ersetzt.
6. In § 2 Abs. 2 Z 6 wird nach dem Wort „Daten“ die Wortfolge „ , insbesondere welche personenbezogenen Daten und besonderen Kategorien personenbezogener Daten,“ eingefügt und das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt.
7. In § 3 Abs. 1 wird das Zitat „Bundes-Sportförderungsgesetz 2013 (BSFG 2013), BGBl. I Nr. 100“ durch das Zitat „Bundes-Sportförderungsgesetz 2017 – BSFG 2017, BGBl. I Nr. 100/2017“ ersetzt.
8. In § 3 Abs. 2 bis 4 wird das Zitat „Bundes-Sportförderungsgesetz 2013“ jeweils durch das Zitat „BSFG 2017“ ersetzt.
9. In § 3 Abs. 3 wird vor dem Wort „Sportler“ jeweils der Ausdruck „Sportlerinnen/“ und vor dem Wort „Sportlern“ der Ausdruck „Sportlerinnen/“ eingefügt.
10. In § 4 Abs. 1 wird im Schlussteil die Wortfolge „der Betroffene“ durch die Wortfolge „die betroffene Person“ ersetzt.
11. In § 4 Abs. 3 wird vor dem Wort „Mitarbeiter“ der Ausdruck „Mitarbeiterinnen/“ und vor der Wortfolge „des betroffenen Sportlers“ die Wortfolge „der betroffenen Sportlerin/“ eingefügt und wird die Wortfolge „des Betroffenen, insbesondere Gesundheitsdaten gemäß § 4 Z 2 DSG 2000“ durch die Wortfolge „der betroffenen Person, insbesondere im Zusammenhang mit besonderen Kategorien personenbezogener Daten,“ ersetzt.
12. In § 4 treten an die Stelle des bisherigen Abs. 6 folgende Abs. 6 bis 6d:
„(6) Die Unabhängige Dopingkontrolleinrichtung ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, soweit dies zur Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, insbesondere im Rahmen der Aufgaben der Unabhängigen Österreichischen Anti-Doping Rechtskommission (§ 4a) und der Unabhängigen Schiedskommission (§ 4b), personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Unabhängige Dopingkontrolleinrichtung darf sich zur Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes Auftragsverarbeiter gemäß Art. 4 Z 8 in Verbindung mit Art. 28 DSGVO bedienen, die insbesondere jeweils die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen haben. (6a) Die Unabhängige Dopingkontrolleinrichtung hat insbesondere gemäß Art. 32 bis 34 DSGVO für die Sicherheit der personenbezogenen Daten und der besonderen Kategorien personenbezogener Daten zu sorgen. Die Erforderlichkeit zur Datenverarbeitung ergibt sich aus der wirksamen Umsetzung der Anti-Doping-Regelungen des WADC, sofern sich die betroffenen Personen vertraglich zur Einhaltung des WADC verpflichtet haben. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, dürfen nur verarbeitet werden, sofern dies unbedingt erforderlich ist. (6b) Die Unabhängige Dopingkontrolleinrichtung ist ermächtigt, insbesondere im Rahmen der Aufgaben der Unabhängigen Österreichischen Anti-Doping Rechtskommission und der Unabhängigen Schiedskommission, unbeschadet der Bestimmung des § 22c Abs. 1, die bei der Vollziehung dieses Bundesgesetzes verarbeiteten personenbezogenen Daten auf begründetes und zu dokumentierendes Ersuchen einer zuständigen Behörde gemäß § 36 Abs. 2 Z 7 des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, oder einer sonstigen Behörde erforderlichenfalls zu verarbeiten, wenn die personenbezogenen Daten für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bilden und die Verarbeitung bundes- oder landesgesetzlich vorgesehen ist. Sobald das Informieren der betroffenen Person gemäß Art. 12 bis 14 DSGVO dem Zweck des Ersuchens nicht mehr zuwiderläuft oder zuwiderlaufen kann, hat die ersuchende Behörde dies der Unabhängigen Dopingkontrolleinrichtung mitzuteilen. Die betroffene Person ist sodann von dieser nachweislich über das Ersuchen zu informieren. Sie hat das Recht, gegenüber der Unabhängigen Dopingkontrolleinrichtung eine zu dokumentierende Stellungnahme abzugeben. Art. 12 bis 22 DSGVO sind vom Zeitpunkt des Einlangens eines Ersuchens bis zum Zeitpunkt der Information der betroffenen Person insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Zwecke des Ersuchens unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Zwecke des Ersuchens notwendig und verhältnismäßig ist. (6c) Die Unabhängige Dopingkontrolleinrichtung ist ermächtigt, insbesondere im Rahmen der Aufgaben der Unabhängigen Österreichischen Anti-Doping Rechtskommission und der Unabhängigen Schiedskommission, Analyseergebnisse von Dopingkontrollen, Sachverhalte mit begründetem, schriftlich zu dokumentierendem Verdacht auf einen Verstoß gegen die Anti-Doping-Regelungen, insbesondere Entscheidungen in Anti-Doping-Verfahren, und erteilte medizinische Ausnahmegenehmigungen (§ 8) an die jeweils zuständige Nationale Anti-Doping-Organisation, den jeweils zuständigen internationalen Sportfachverband und die WADA, soweit dies im WADC vorgesehen ist, erforderlichenfalls zu übermitteln. (6d) Die Unabhängige Dopingkontrolleinrichtung ist ermächtigt, insbesondere im Rahmen der Aufgaben der Unabhängigen Österreichischen Anti-Doping Rechtskommission und der Unabhängigen Schiedskommission, der WADA auf begründetes und zu dokumentierendes Ersuchen der WADA personenbezogene Daten und besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, die einer erteilten medizinischen Ausnahmegenehmigung gemäß § 8 zugrunde gelegt wurden, soweit dies im WADC vorgesehen ist, erforderlichenfalls zu übermitteln. (6e) Übt eine betroffene Person ihre Rechte nach der DSGVO gegenüber der Unabhängigen Dopingkontrolleinrichtung als unzuständigem Verantwortlichen aus, so hat diese sie an den zuständigen Verantwortlichen zu verweisen. Macht eine betroffene Person ein gemäß Abs. 6f bis 6k beschränktes Recht geltend, so ist sie darauf hinzuweisen und die/der zuständige Datenschutzbeauftragte ist darüber in Kenntnis zu setzen. (6f) Die Informationspflichten gemäß Art. 12 bis 14 DSGVO werden hinsichtlich der Verarbeitung und Übermittlung personenbezogener Daten und besonderer Kategorien personenbezogener Daten insoweit beschränkt, als diese Pflichten voraussichtlich die Verwirklichung der wirksamen Umsetzung der Anti-Doping-Regelungen dieses Bundesgesetzes oder des WADC unmöglich machen oder ernsthaft beeinträchtigen. (6g) Das Recht auf Auskunft gemäß Art. 15 DSGVO wird hinsichtlich der Verarbeitung und Übermittlung personenbezogener Daten und besonderer Kategorien personenbezogener Daten insoweit beschränkt, als dieses Recht voraussichtlich die Verwirklichung der wirksamen Umsetzung der Anti-Doping-Regelungen dieses Bundesgesetzes oder des WADC unmöglich macht oder ernsthaft beeinträchtigt. (6h) Der Grundsatz der Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO und das Recht auf Berichtigung gemäß Art. 16 DSGVO werden bezüglich unrichtiger oder unvollständiger personenbezogener Daten oder besonderer Kategorien personenbezogener Daten insoweit beschränkt, als einer Berichtigung die Rechtskraft oder die Verjährung entgegenstehen, oder wenn für die betroffene Person die Möglichkeit einer Klärung der Richtigkeit und Vollständigkeit auf einem zumutbaren Rechtsweg besteht oder bestand. Macht die betroffene Person glaubhaft, dass diese personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigen, so kann sie dazu eine nicht inhaltsändernde, zu dokumentierende Stellungnahme abgeben. (6i) Das Recht auf Löschung gemäß Art. 17 DSGVO wird insoweit beschränkt, als durch Gesetz eine Aufbewahrungspflicht oder Archivierung vorgesehen ist. Auf Antrag einer betroffenen Person sind ihre personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten für die verbleibende Dauer der Aufbewahrungspflicht ohne Aufbereitung zu speichern, wenn die betroffene Person glaubhaft macht, dass die Aufbewahrung ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigt und keine weitere Verarbeitung für die verbleibende Dauer der Aufbewahrungspflicht vorgesehen ist. (6j) Das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO wird für die Dauer einer Überprüfung der von der betroffenen Person bestrittenen Richtigkeit ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sowie für den Zeitraum, in dem die betroffene Person ihr Recht auf Widerspruch geltend gemacht hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen, beschränkt. (6k) Das Recht auf Widerspruch gemäß Art. 21 DSGVO wird hinsichtlich der Verarbeitung personenbezogener Daten und besonderer Kategorien personenbezogener Daten für Zeiten einer durch Gesetz vorgesehenen Aufbewahrungspflicht oder Archivierung beschränkt, sofern die betroffene Person nicht Gründe nachweisen kann, die sich aus ihrer besonderen Situation ergeben und welche die Ziele der Beschränkung des Rechtes auf Widerspruch überwiegen. Die/der zuständige Datenschutzbeauftragte ist über die Vornahme und das Ergebnis einer solchen Abwägung in Kenntnis zu setzen. (6l) Zum Zwecke der wirksamen Umsetzung der Anti-Doping-Regelungen dieses Bundesgesetzes und des WADC verarbeitete oder übermittelte Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, sind von der Unabhängigen Dopingkontrolleinrichtung ab der letztmaligen Verarbeitung oder Übermittlung zehn Jahre aufzubewahren. Werden diese Daten darüber hinaus für eine durch Gesetz oder Verordnung vorgesehene Verarbeitung oder Übermittlung benötigt, so sind sie mindestens zehn Jahre nach dem Wegfall dieser Notwendigkeit aufzubewahren. Soweit nach der letztmaligen Verarbeitung oder Übermittlung ein mit den jeweiligen Daten im Zusammenhang stehendes Verfahren eingeleitet wird oder wurde, sind diese Daten mindestens zehn Jahre nach Rechtskraft der das Verfahren abschließend beendenden Entscheidung aufzubewahren. (6m) Abs. 6f bis 6l gelten ausschließlich für Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, gemäß Abs. 6.“
13. In § 4 Abs. 8 wird die Wortfolge „der jeweils Betroffene“ durch die Wortfolge „die jeweils betroffene Person“ ersetzt.
14. In § 6 Abs. 4 wird die Wortfolge „den Betroffenen“ durch die Wortfolge „der betroffenen Person“ ersetzt.
15. In § 7 wird die Wortfolge „dem Bundesminister für Landesverteidigung und Sport“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für öffentlichen Dienst und Sport“ und die Wortfolge „Der Bundesminister für Landesverteidigung und Sport“ durch die Wortfolge „Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport“ ersetzt, entfällt der Ausdruck „anonymisiert,“ und wird vor dem letzten Satz folgender Satz eingefügt:
„Personenbezogene Daten gemäß Z 1, 2 und 4 sind zu anonymisieren.“.
16. In § 8 Abs. 2 wird vor der Wortfolge „dem Sportler“ die Wortfolge „der Sportlerin/“ und vor dem Wort „Mitarbeiter“ der Ausdruck „Mitarbeiterinnen/“ eingefügt und wird das Wort „Datenverwendung“ durch das Wort „Datenverarbeitung“ ersetzt.
17. In § 9 Abs. 8 wird das Wort „Betroffenen“ durch die Wortfolge „betroffenen Personen“ ersetzt.
18. In § 11 Abs. 3 wird das Wort „Betroffenen“ durch die Wortfolge „betroffenen Personen“ ersetzt und wird vor dem Wort „Sportlern“ der Ausdruck „Sportlerinnen/“, vor der Wortfolge „gesetzlicher Vertreter“ die Wortfolge „gesetzliche Vertreterin/“, vor dem Wort „Trainer“ der Ausdruck „Trainerin/“, vor dem Wort „Funktionär“ der Ausdruck „Funktionärin/“ und vor der Wortfolge „der Sportler“ die Wortfolge „die Sportlerin/“ eingefügt.
19. In § 11 Abs. 4 wird der Ausdruck „6.00“ durch den Ausdruck „5.00“ und das Wort „Betroffenen“ durch die Wortfolge „betroffenen Personen“ ersetzt.
20. In § 11 Abs. 5 wird vor der Wortfolge „vom Leiter“ die Wortfolge „von der Leiterin/“ eingefügt und wird die Wortfolge „vom Betroffenen“ durch die Wortfolge „von der betroffenen Person“ und die Wortfolge „Der Betroffene“ durch die Wortfolge „Die betroffene Person“ ersetzt.
21. In § 11 Abs. 6 wird die Wortfolge „der Betroffene“ durch die Wortfolge „die betroffene Person“ ersetzt.
22. In § 14a wird die Wortfolge „der Betroffene“ durch die Wortfolge „die betroffene Person“ ersetzt.
23. § 15 Abs. 2 Z 1 lautet:
„1.die vom Verdacht eines Verstoßes gegen Anti-Doping-Regelungen betroffene Person und“
24. In § 15a Abs. 1 wird die Wortfolge „dem Betroffenen“ durch die Wortfolge „der betroffenen Person“ ersetzt.
25. In § 15a Abs. 3 wird die Wortfolge „des jeweils Betroffenen“ jeweils durch die Wortfolge „der jeweils betroffenen Person“ ersetzt.
26. § 17 Abs. 2 Z 1 lautet:
„1.die von der Entscheidung der ÖADR betroffene Person,“
27. In § 17 Abs. 5 wird vor dem Wort „Zeugen“ der Ausdruck „Zeuginnen/“ eingefügt und werden die Wortfolge „des Betroffenen“ durch die Wortfolge „der betroffenen Person“ und das Wort „diesem“ durch das Wort „dieser“ ersetzt.
28. In § 17 Abs. 7 und 8 wird die Wortfolge „dem Betroffenen“ jeweils durch die Wortfolge „der betroffenen Person“ ersetzt.
num: 29.
paragraphs: In § 17 Abs. 11 Z 1 wird die Wortfolge „der von der Feststellung Betroffene“ durch die Wortfolge „die von der Feststellung betroffene Person“ ersetzt.
num: 30.
paragraphs: In § 17 Abs. 11 Z 2 und 3 wird die Wortfolge „der Betroffene“ jeweils durch die Wortfolge „die betroffene Person“ ersetzt.
num: 31.
paragraphs: In § 17 Abs. 14 wird vor dem Wort „Sportler“ der Ausdruck „Sportlerin/“ und vor dem Wort „Wettkampfveranstalter“ der Ausdruck „Wettkampfveranstalterin/“ eingefügt sowie die Wortfolge „der Betroffenen“ durch die Wortfolge „der betroffenen Personen“ und die Wortfolge „des Betroffenen“ durch die Wortfolge „der betroffenen Person“ ersetzt.
num: 32.
paragraphs: In § 19 Abs. 1 Z 8 wird die Wortfolge „Verwendung von Gesundheitsdaten“ durch die Wortfolge „Verarbeitung von besonderen Kategorien personenbezogener Daten“ ersetzt.
num: 33.
paragraphs: In § 19 Abs. 3 wird im Einleitungsteil vor dem Wort „Sportler“ der Ausdruck „Sportlerinnen/“ eingefügt.
num: 34.
paragraphs: In § 19 Abs. 3 Z 1 bis 3 wird jeweils vor der Wortfolge „der Sportler“ die Wortfolge „die Sportlerin/“ eingefügt.
num: 35.
paragraphs: In § 19 Abs. 3 Z 3 wird vor dem Wort „seinen“ der Ausdruck „ihren/“, vor dem Wort „Daten“ das Wort „personenbezogenen“ und vor dem Wort „er“ der Ausdruck „sie/“ eingefügt.
num: 36.
paragraphs: In § 19 Abs. 3 Z 4 wird der Ausdruck „6.00“ durch den Ausdruck „5.00“ ersetzt und vor dem Wort „er“ der Ausdruck „sie/“ eingefügt.
num: 37.
paragraphs: In § 19 Abs. 5 wird vor dem Wort „Sportlern“ der Ausdruck „Sportlerinnen/“, vor dem Wort „Sportler“ der Ausdruck „Sportlerinnen/“ und vor dem Wort „Daten“ das Wort „personenbezogenen“ eingefügt und es entfällt der letzte Satz.
num: 38.
paragraphs: § 21 Abs. 1 lautet:
„(1) Ist bei der Behandlung durch eine Ärztin/einen Arzt oder eine Zahnärztin/einen Zahnarzt, die/der für einen Sportverein oder eine Organisation gemäß § 3 Z 3, 9 oder 10 BSFG 2017 tätig ist oder die/der eine/einen Leistungssportlerin/Leistungssportler (Sportlerin/Sportler, die/der dem Nationalen Testpool angehört) ärztlich oder zahnärztlich betreut, die Verabreichung von Arzneimitteln mit verbotenen Wirkstoffen oder die Anwendung von verbotenen Methoden erforderlich, so hat sie/er die betroffene Person darüber zu informieren, sofern sie sich als Leistungssportlerin/Leistungssportler gegenüber der behandelnden Ärztin/dem behandelnden Arzt oder der behandelnden Zahnärztin/dem behandelnden Zahnarzt deklariert hat. Die behandelnde Ärztin/der behandelnde Arzt oder die behandelnde Zahnärztin/der behandelnde Zahnarzt hat der Leistungssportlerin/dem Leistungssportler auf ihr/sein Verlangen darüber eine Bestätigung auszustellen.“
num: 39.
paragraphs: In § 21 Abs. 3 wird vor dem Wort „Tierärzte“ der Ausdruck „Tierärztinnen/“ und vor der Wortfolge „dem Leistungssportler“ die Wortfolge „der Leistungssportlerin/“ eingefügt und wird der Ausdruck „12 oder 13 BSFG 2013“ durch den Ausdruck „9 oder 10 BSFG 2017“ und die Wortfolge „dem Tierhalter oder“ durch die Wortfolge „der Tierhalterin/dem Tierhalter oder der/“ ersetzt.
num: 40.
paragraphs: In § 22b Abs. 2 wird die Wortfolge „ermitteln und verarbeiten (§ 4 Z 9 DSG 2000) und diese den zuständigen Strafverfolgungsbehörden“ durch die Wortfolge „gemäß Art. 4 Z 2 DSGVO verarbeiten und diese den zuständigen Behörden gemäß § 36 Abs. 2 Z 7 DSG“ ersetzt.
num: 41.
paragraphs: In der Überschrift zu § 22c wird das Wort „Strafverfolgungsbehörden“ durch die Wortfolge „zuständigen Behörden gemäß § 36 Abs. 2 Z 7 DSG“ ersetzt.
num: 42.
paragraphs: In § 22c Abs. 1 und 2 wird das Wort „Strafverfolgungsbehörden“ jeweils durch die Wortfolge „zuständigen Behörden gemäß § 36 Abs. 2 Z 7 DSG“ ersetzt.
num: 43.
paragraphs: In § 22c wird nach Abs. 2 folgender Abs. 2a eingefügt:
„(2a) Sobald das Informieren der betroffenen Person gemäß Art. 12 bis 14 DSGVO den in Abs. 2 genannten Zwecken nicht mehr zuwiderläuft oder zuwiderlaufen kann, ist die betroffene Person nachweislich durch die Unabhängige Dopingkontrolleinrichtung über die Übermittlung zu informieren. Die betroffene Person hat das Recht, gegenüber der Unabhängigen Dopingkontrolleinrichtung eine zu dokumentierende Stellungnahme abzugeben. Art. 12 bis 22 DSGVO sind vom Zeitpunkt des Einlangens eines Ersuchens bis zum Zeitpunkt der Information der betroffenen Person insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Zwecke gemäß Abs. 2 unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Zwecke des Ersuchens notwendig und verhältnismäßig ist.“
num: 44.
paragraphs: Dem § 27 wird folgender Abs. 15 angefügt:
„(15) Der den § 22c betreffende Eintrag des Inhaltsverzeichnisses, § 1 Abs. 1, § 1a Z 13 und 14, § 2 Abs. 2 Z 5 und 6, § 3 Abs. 1 bis 4, § 4 Abs. 1, 3, 6 bis 6m und 8, § 6 Abs. 4, § 7, § 8 Abs. 2, § 9 Abs. 8, § 11 Abs. 3 bis 6, § 14a, § 15 Abs. 2 Z 1, § 15a Abs. 1 und 3, § 17 Abs. 2, 5, 7, 8, 11 und 14, § 19 Abs. 1, 3 und 5, § 21 Abs. 1 und 3, § 22b Abs. 2, die Überschrift zu § 22c und § 22c Abs. 1, 2 und 2a in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes 2018, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Neuorganisation der Bundessporteinrichtungen – BSEOG, BGBl. I Nr. 149/1998, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 100/2017 und die Bundesministeriengesetz-Novelle 2017, BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. Nach § 10 wird folgender § 10a samt Überschrift eingefügt:
„Datenverarbeitung
§ 10a.(1) Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO) ermächtigt, soweit dies zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport darf sich zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes Auftragsverarbeiter gemäß Art. 4 Z 8 in Verbindung mit Art. 28 DSGVO bedienen, die insbesondere jeweils die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen haben. (2) Die Bundes-Sport GmbH ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, ausschließlich zum Zwecke der Wahrnehmung ihrer Aufgaben gemäß § 5 Abs. 2 und § 10 erforderlichenfalls personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. (3) Die Bundessporteinrichtungen Gesellschaft mbH ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, ausschließlich zum Zwecke der Wahrnehmung ihrer Aufgaben gemäß § 5 Abs. 2 und § 10 erforderlichenfalls personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. (4) Verantwortliche gemäß Abs. 1 bis 3 haben insbesondere jeweils gemäß Art. 32 bis 34 DSGVO für die Sicherheit der personenbezogenen Daten und der besonderen Kategorien personenbezogener Daten zu sorgen. Die Erforderlichkeit zur Datenverarbeitung gemäß Abs. 1 ergibt sich aus der Gewährung von Förderungen, der Evaluierung und Kontrolle der Förderungen und der Kontrolle der widmungsgemäßen Verwendung der Fördermittel. Besondere Kategorien personenbezogener Daten, insbesondere genetische Daten, biometrische Daten und Gesundheitsdaten, dürfen, abgesehen von der Art der Behinderung bei der Förderung von behinderten Sportlerinnen/Sportlern, nur verarbeitet werden, sofern dies unbedingt erforderlich ist. (5) Übt eine betroffene Person ihre Rechte nach der DSGVO gegenüber einem unzuständigen Verantwortlichen gemäß Abs. 1 bis 3 aus, so hat dieser sie an den zuständigen Verantwortlichen zu verweisen. Macht eine betroffene Person ein gemäß Abs. 6 bis 9 beschränktes Recht geltend, so ist sie darauf hinzuweisen und die/der zuständige Datenschutzbeauftragte ist darüber in Kenntnis zu setzen. (6) Der Grundsatz der Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO und das Recht auf Berichtigung gemäß Art. 16 DSGVO werden bezüglich unrichtiger oder unvollständiger personenbezogener Daten oder besonderer Kategorien personenbezogener Daten insoweit beschränkt, als einer Berichtigung die Rechtskraft oder die Verjährung entgegenstehen, oder wenn für die betroffene Person die Möglichkeit einer Klärung der Richtigkeit und Vollständigkeit auf einem zumutbaren Rechtsweg besteht oder bestand. Macht die betroffene Person glaubhaft, dass diese personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigen, so kann sie dazu eine nicht inhaltsändernde, zu dokumentierende Stellungnahme abgeben. (7) Das Recht auf Löschung gemäß Art. 17 DSGVO wird insoweit beschränkt, als durch Gesetz oder Verordnung eine Aufbewahrungspflicht oder Archivierung vorgesehen ist. Auf Antrag einer betroffenen Person sind ihre personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten für die verbleibende Dauer der Aufbewahrungspflicht ohne Aufbereitung zu speichern, wenn die betroffene Person glaubhaft macht, dass die Aufbewahrung ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigt und keine weitere Verarbeitung für die verbleibende Dauer der Aufbewahrungspflicht vorgesehen ist. (8) Das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO wird für die Dauer einer Überprüfung der von der betroffenen Person bestrittenen Richtigkeit ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sowie für den Zeitraum, in dem die betroffene Person ihr Recht auf Widerspruch geltend gemacht hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen, beschränkt. (9) Das Recht auf Widerspruch gemäß Art. 21 DSGVO wird hinsichtlich der Verarbeitung personenbezogener Daten und besonderer Kategorien personenbezogener Daten für Zeiten einer durch Gesetz oder Verordnung vorgesehenen Aufbewahrungspflicht oder Archivierung beschränkt, sofern die betroffene Person nicht Gründe nachweisen kann, die sich aus ihrer besonderen Situation ergeben und welche die Ziele der Beschränkung des Rechtes auf Widerspruch überwiegen. Die/der zuständige Datenschutzbeauftragte ist über die Vornahme und das Ergebnis einer solchen Abwägung in Kenntnis zu setzen. (10) Zum Zwecke der Bundes-Sportförderung verarbeitete oder übermittelte Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, sind von einem Verantwortlichen ab der letztmaligen Verarbeitung oder Übermittlung zehn Jahre aufzubewahren. Werden diese Daten darüber hinaus für eine durch Gesetz oder Verordnung vorgesehene Verarbeitung oder Übermittlung benötigt, so sind sie mindestens zehn Jahre nach dem Wegfall dieser Notwendigkeit aufzubewahren. Soweit nach der letztmaligen Verarbeitung oder Übermittlung ein mit den jeweiligen Daten im Zusammenhang stehendes Verfahren eingeleitet wird oder wurde, sind diese Daten mindestens zehn Jahre nach Rechtskraft der das Verfahren abschließend beendenden Entscheidung aufzubewahren. (11) Abs. 4 bis 10 gelten ausschließlich für Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, gemäß Abs. 1 bis 3.“
2. Dem § 20 wird folgender Abs. 3 angefügt:
„(3) § 10a samt Überschrift in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes 2018, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Militärberufsförderungsgesetzes 2004 – MilBFG 2004, BGBl. I Nr. 130/2003, zuletzt geändert durch die Dienstrechts-Novelle 2015, BGBl. I Nr. 65/2015, und die Bundesministeriengesetz-Novelle 2017, BGBl. I Nr. 164/2017, wird wie folgt geändert:
1. § 4 Abs. 3 entfällt.
2. Dem § 14 wird folgender Abs. 5 angefügt:
„(5) § 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes 2018, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Austro Control Gesellschaft mit beschränkter Haftung, mit dem das Luftfahrtgesetz und das Bundesgesetz über den zwischenstaatlichen Luftverkehr geändert werden, BGBl. Nr. 898/1993, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 21/2010, wird wie folgt geändert:
1. In Art. I § 2 Abs. 5 wird die Zitierung „§ 4 Datenschutzgesetzes, BGBl. Nr. 565/1978“ durch die Zitierung „§ 26 Abs. 1 Z 2 des Datenschutzgesetzes, BGBl. I Nr. 165/1999“ ersetzt.
2. Dem Art. I § 17 wird folgender Abs. 6 angefügt:
„(6) § 2 Abs. 5 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Agentur für Passagier- und Fahrgastrechte, BGBl. I Nr. 61/2015, wird wie folgt geändert:
1. § 6 Abs. 4 lautet:
„(4) Wenn die Agentur für Passagier- und Fahrgastrechte die Behandlung einer Beschwerde ablehnt, hat sie dies dem Einbringer/der Einbringerin umgehend mitzuteilen. Ansonsten hat die Agentur für Passagier- und Fahrgastrechte die Beteiligten in das Schlichtungsverfahren einzubeziehen und sich unter Berücksichtigung der Bestimmungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/45/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, und des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, zu bemühen, mit ihnen eine einvernehmliche Lösung zu finden. Gelingt das nicht, hat die Agentur für Passagier- und Fahrgastrechte den Beteiligten ihre Ansicht zum Beschwerdeanliegen schriftlich mitzuteilen. Sie kann dabei, wenn dies zur Lösung beitragen könnte, auch eine Empfehlung schriftlich abgeben, die unverbindlich und nicht anfechtbar ist.“
2. Dem § 11 wird folgender Abs. 3 angefügt:
„(3) § 6 Abs. 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz betreffend den Amateurfunkdienst (Amateurfunkgesetz 1998 – AFG), BGBl. I Nr. 25/1999, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 96/2013, wird wie folgt geändert:
1. § 16 Abs. 3 und 4 lautet:
„(3) Die Eintragung der personenbezogenen Daten (Abs. 2 Z 1 und 2) bedarf der ausdrücklichen Einwilligung der betroffenen Person. (4) Die in der Rufzeichenliste enthaltenen Daten dürfen nur für Zwecke des Amateurfunkdienstes verarbeitet werden. Jede andere Verarbeitung ist unzulässig.“
2. § 27 Abs. 3 lautet:
„(3) Eine Verwaltungsübertretung begeht und mit Geldstrafe bis zu 3 633 Euro ist zu bestrafen, wer 1.entgegen § 3 Abs. 1 eine Amateurfunkstelle ohne Amateurfunkbewilligung errichtet oder betreibt oder 2.entgegen § 16 Abs. 4 Daten für andere Zwecke als den Amateurfunkdienst verarbeitet.“
4. Dem § 32 wird folgender Abs. 5 angefügt:
„(5) § 16 Abs. 3 und 4 sowie § 27 Abs. 3 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Mauteinhebung auf Bundesstraßen (Bundesstraßen-Mautgesetz 2002 – BStMG), BGBl. I Nr. 109/2002, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 65/2017, wird wie folgt geändert:
1. Der Eintrag zur Überschrift des 4. Teils im Inhaltsverzeichnis lautet:
„Mautordnung und Datenverarbeitung“
2. Der Eintrag zu § 16a im Inhaltsverzeichnis lautet:
„§ 16a.Datenverarbeitung“
3. § 8c Abs. 6 lautet:
„(6) Die Vermittlungsstelle hat ihr bekannt gewordene Betriebs- oder Geschäftsgeheimnisse zu wahren. Die Qualifizierung einer Tatsache als Betriebs- oder Geschäftsgeheimnis obliegt der Vermittlungsstelle, die dabei auch eine Abwägung der Interessen des Berechtigten an der Geheimhaltung einerseits und den Interessen Dritter an der Offenlegung andererseits vorzunehmen hat. Hegt die Vermittlungsstelle berechtigte Zweifel an der Schutzwürdigkeit der Geheimhaltung einer Tatsache, hat sie dies dem Berechtigten mitzuteilen und ihn aufzufordern, sein wirtschaftliches Interesse an der Geheimhaltung glaubhaft zu machen.“
4. Die Überschrift des 4. Teils lautet:
„Mautordnung und Datenverarbeitung“
5. § 16a samt Überschrift lautet:
„Datenverarbeitung
§ 16a.(1) Die Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft ist berechtigt, die zur Mauteinhebung, zur Mautaufsicht und zur Verfolgung von Mautprellerei erforderlichen personenbezogenen Daten automationsunterstützt zu verarbeiten. (2) Die Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft darf im Anwendungsbereich der fahrleistungsabhängigen Maut folgende Daten verarbeiten: 1.Daten über Geräte zur elektronischen Entrichtung der fahrleistungsabhängigen Maut; 2.Daten über Fahrzeuge, deren Verwendung auf Bundesstraßen der fahrleistungsabhängigen Maut unterliegt; 3.Kontakt-, Kommunikations-, Zahlungs-, Transaktions- und Verrechnungsdaten; 4.Daten im Zusammenhang mit interoperablen Mautsystemen; 5.Daten über Fälle der Mautprellerei. (3) Die Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft darf im Anwendungsbereich der zeitabhängigen Maut sowie der Streckenmaut (§ 32 Abs. 1) folgende Daten verarbeiten: 1.Daten über Fahrzeuge, die über eine digitale Vignette oder über eine digitale Streckenmautberechtigung verfügen; 2.Kontakt-, Kommunikations-, Zahlungs- und Verrechnungsdaten; 3.Transaktionsdaten bei der Streckenmaut; 4.Daten über Fälle der Mautprellerei. (4) Das Bundesamt für Soziales und Behindertenwesen (Sozialministeriumservice) ist berechtigt, die in Anträgen gemäß § 13 Abs. 2 angegebenen Kennzeichen von Kraftfahrzeugen automationsunterstützt zu verarbeiten.“
6. § 19a Abs. 2 lautet:
„(2) Bilddaten und daraus gewonnene Kennzeichen- und Kontrolldaten, die Fälle ordnungsgemäßer Entrichtung der Maut betreffen, sind unverzüglich in nicht rückführbarer Weise zu löschen. Bilddaten, die Fälle der Mautprellerei dokumentieren, dürfen im Mautsystem gespeichert, aber nur für Zwecke der Einbringung der Maut, der Aufforderung zur Zahlung einer Ersatzmaut und der Verfolgung von Mautprellerei verarbeitet werden.“
7. Dem § 33 wird folgender Abs. 10 angefügt:
„(10) Das Inhaltsverzeichnis, § 8c Abs. 6, die Überschrift des 4. Teils, § 16a samt Überschrift und § 19a Abs. 2 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Eisenbahnbeförderung und die Fahrgastrechte (Eisenbahn-Beförderungs- und Fahrgastrechtegesetz – EisbBFG), BGBl. I Nr. 40/2013, wird wie folgt geändert:
1. § 4 Abs. 2 lautet:
„(2) Die Jahreskarten verwaltenden Stellen, Verkehrsverbundorganisationsgesellschaften und Eisenbahnunternehmen haben dafür zu sorgen, dass die Fahrgäste mit Jahreskarten über ihre Rechte und Pflichten in geeigneter Art und Weise informiert werden. Die Jahreskarten verwaltenden Stellen und Verkehrsverbundorganisationsgesellschaften haben für die Ermittlung der Entschädigungsbeträge den Eisenbahnunternehmen unter Berücksichtigung der Bestimmungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/45/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, und des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, in der jeweils geltenden Fassung, die für den Entschädigungsanspruch notwendigen Personen- und Fahrausweisdaten unentgeltlich, in einer einvernehmlich festzulegenden Form und innerhalb einer einvernehmlich festgelegten Frist zur Verfügung zu stellen.“
2. Dem § 33 wird folgender Abs. 3 angefügt:
„(3) § 4 Abs. 2 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über den Führerschein (Führerscheingesetz – FSG), BGBl. I Nr. 120/1997, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 15/2017, wird wie folgt geändert:
1. § 16 Abs. 1 lautet:
„(1) Verfahren und Amtshandlungen nach diesem Bundesgesetz, die Administration des Sachverständigenwesens, zu leistende Vergütungen für die Fahrprüfung sowie die Erfassung der Fahrschulen, sachverständigen Ärzte und verkehrspsychologischen Untersuchungsstellen sind mittels automationsunterstützter Datenverarbeitung in Form des Führerscheinregisters durchzuführen. Das Führerscheinregister ist entsprechend den Vorschriften der Verordnung (EU) Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/45/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) und des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, durch das Bundesministerium für Verkehr, Innovation und Technologie bei der Bundesrechenzentrum GmbH zu führen. Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist aufgrund Art. 10 Abs. 1 Z 9 B-VG das Bundesministerium für Verkehr, Innovation und Technologie, welches auch das Verfahrensverzeichnis gemäß Art. 30 DSGVO führt. Weiters 1.ermitteln und verarbeiten die in § 16b Abs. 2 und 3 genannten Behörden in mittelbarer Bundesverwaltung die personenbezogenen Daten im Führerscheinregister im gesetzlichen Auftrag eigenverantwortlich und werden insoweit als Verantwortliche gemäß Art. 4 Z 7 DSGVO tätig; 2.ist der Landeshauptmann für die in § 16b Abs. 3a und 4b genannten Verarbeitungsvorgänge als Verantwortlicher gemäß Art. 4 Z 7 DSGVO tätig. Die in § 16b Abs. 1, 1a und 4 genannten sonstigen Stellen ermitteln und verarbeiten die personenbezogenen Daten im Führerscheinregister als Auftragsverarbeiter für die in Z 1 genannten Behörden gemäß Art. 28 DSGVO.“
2. § 16 Abs. 4 lautet:
„(4) Ändert sich die behördliche Zuständigkeit zur Entscheidung über einen Antrag auf Erteilung oder Ausdehnung der Lenkberechtigung, so hat die nunmehr zuständige Behörde die bereits vorhandenen Registerdaten zu verarbeiten und weiterzuführen.“
3. Die Überschrift zu § 16b lautet:
4. § 16b Abs. 4a und 4b lautet:
„(4a) Das Bundesministerium für Verkehr, Innovation und Technologie ist zwecks Qualitätssicherung der Fahrprüfung berechtigt, in die in § 16a Abs. 1 Z 1 und 11 genannten Daten Einsicht zu nehmen und darf insbesondere diese Daten verarbeiten und in pseudonymisierter Form für Statistiken verwenden. Weiters darf es zur Qualitätssicherung der Fahrprüfung die in § 16a Abs. 1 Z 11 genannten Daten mit den in § 16a Abs. 1 Z 1 sowie in § 16b Abs. 3 Z 5 bis 7 genannten Daten (in pseudonymisierter Form) wie insbesondere Geschlecht und Alter des Bewerbers um eine Lenkberechtigung, die geprüfte Klasse und das Ergebnis der Prüfung sowie den Namen der Fahrschule, in der der Bewerber um eine Lenkberechtigung ausgebildet wurde, auswerten. (4b) Der Landeshauptmann ist zur Qualitätssicherung der Fahrprüfung berechtigt, in die in § 16a Abs. 1 Z 1 und 11 genannten Daten der im jeweiligen Bundesland bestellten Fahrprüfer Einsicht zu nehmen und darf insbesondere diese Daten verarbeiten und in pseudonymisierter Form für Statistiken verwenden. Weiters darf er zur Qualitätssicherung der Fahrprüfung die in § 16a Abs. 1 Z 11 genannten Daten mit den in § 16a Abs. 1 Z 1 sowie in § 16b Abs. 3 Z 5 bis 7 genannten Daten (jeweils das Bundesland betreffend und in pseudonymisierter Form) wie insbesondere Geschlecht und Alter des Bewerbers um eine Lenkberechtigung, die geprüfte Klasse und das Ergebnis der Prüfung sowie den Namen der Fahrschule, in der der Bewerber um eine Lenkberechtigung ausgebildet wurde, auswerten.“
5. § 16b Abs. 6 lautet:
„(6) Für die Richtigkeit der Eintragung der in § 16a genannten Daten ist die jeweils zur Eintragung gemäß Abs. 1 bis 5 verpflichtete Stelle verantwortlich. Die Berechtigung zur Einsichtnahme in das Führerscheinregister und die Berechtigung zur Vornahme von Eintragungen hat seitens der Bundesrechenzentrum GmbH so zu erfolgen, dass eine Nachvollziehbarkeit der Zugriffe auf die Daten des Führerscheinregisters gewährleistet ist. Eine Suche von Daten einzelner Antragsteller durch die in Abs. 1 und 4 genannten beteiligten Stellen darf nur mit engen Suchkriterien erfolgen und nur entweder 1.zumindest über die Eingabe des Vor- und Zunamens sowie des Geburtsdatums oder 2.die Antragsnummer möglich sein. Die in Abs. 1 und 4 genannten beteiligten Stellen dürfen die ihnen zugänglichen oder von ihnen verarbeiteten personenbezogenen Daten der Führerscheinbesitzer nur für die Erfüllung der ihnen im Rahmen dieses Bundesgesetzes übertragenen Aufgaben verarbeiten.“
6. § 16b Abs. 8 lautet:
„(8) Die gemäß § 16a in das Führerscheinregister aufgenommenen pseudonymisierten Antragsdaten und Daten über ausgestellte Führerscheine aller Führerscheinbehörden sind im Wege der Datenfernübertragung zwecks Erstellung einer bundeseinheitlichen Statistik der Führerscheinangelegenheiten kostenlos der Bundesanstalt Statistik Österreich zu übermitteln.“
7. § 36 Abs. 2 lautet:
„(2) Der Bundesminister für Verkehr, Innovation und Technologie ist zuständig für die Erteilung von Ermächtigungen 1.an geeignete Einrichtungen zur Durchführung von Nachschulungen gemäß §§ 4 und 24 Abs. 3, 2.an geeignete Einrichtungen zur Durchführung verkehrspsychologischer Untersuchungen (verkehrspsychologische Untersuchungsstellen), 3.an Vereine von Kraftfahrzeugbesitzern zur Ausstellung der in § 33 Abs. 1 angeführten internationalen Führerscheine, 4.an das mit der Herstellung des Führerscheines betraute Unternehmen zur Eintragung der in § 16b Abs. 4 Z 3 genannten Daten. Diese ermächtigten Stellen unterliegen hinsichtlich der auf Grund dieser Ermächtigungen zu erfüllenden Aufgaben der Aufsicht und den Weisungen des Bundesministers für Verkehr, Innovation und Technologie. Über die von den ermächtigten Stellen gemäß Z 1 durchgeführten Nachschulungen sind zum Zweck der Qualitätssicherung ua. in Zusammenarbeit mit dem Führerscheinregister statistische Evaluationen durchzuführen. Zu diesem Zweck sind die Daten über die wieder auffällig gewordenen Absolventen einer Nachschulung dem Bundesministerium für Verkehr, Innovation und Technologie in pseudonymisierter Form bekannt zu geben. Von den in Z 1 und 2 genannten Ermächtigungen ausgenommen sind Meldungen betreffend weiterer Standorte der einzelnen ermächtigten Stellen. Die Eignung der Standorte ist vom Landeshauptmann auf Antrag zu überprüfen. Für diese Überprüfung ist ein Kostenersatz zu entrichten, der dem Landeshauptmann zufließt. Durch Verordnung des Bundesministers für Verkehr, Innovation und Technologie ist die Höhe dieses Kostenersatzes festzusetzen. Der Landeshauptmann hat vierteljährlich dem Bundesministerium für Verkehr, Innovation und Technologie die Veränderungen bei diesen Standorten bekanntzugeben.“
8. Dem § 43 wird folgender Abs. 26 angefügt:
„(26) § 16 Abs. 1 und 4, die Überschrift zu § 16b, § 16b Abs. 4a, 4b, 6 und 8 sowie § 36 Abs. 2 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Marktüberwachung von Funkanlagen (Funkanlagen-Marktüberwachungs-Gesetz – FMaG 2016), BGBl. I Nr. 57/2017, wird wie folgt geändert:
1. § 32 Abs. 1 lautet:
„(1) Soweit es zur Erfüllung der ihr durch dieses Bundesgesetz übertragenen Aufgaben der Marktüberwachung erforderlich ist, ist das Büro für Funkanlagen und Telekommunikationsendeinrichtungen berechtigt, der Europäischen Kommission und den mit der Vollziehung des gegenständlichen Rechtsbereiches betrauten Behörden in Mitgliedstaaten der Europäischen Union, des Europäischen Wirtschaftsraumes sowie der Europäischen Freihandelsassoziation die Daten von Wirtschaftsakteuren sowie gerätespezifische Daten betreffenden Informationen zur Kenntnis zu bringen und Unterlagen zu übermitteln, die diese zur Erfüllung ihrer Aufgaben in Fragen von gemeinsamem Interesse benötigen. Dies umfasst auch die Übermittlung von Daten zur Verarbeitung in ausländischen oder internationalen Datenbanken, sofern diese durch eine dieser Behörden unterhalten werden oder unter Aufsicht einer dieser Behörden stehen.“
2. In § 40 wird dem Text die Absatzbezeichnung „(1)“ vorangestellt und folgender Abs. 2 angefügt:
„(2) § 32 Abs. 1 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die nichtlinienmäßige gewerbsmäßige Beförderung von Personen mit Kraftfahrzeugen (Gelegenheitsverkehrs-Gesetz 1996 – GelverkG), BGBl. Nr. 112/1996, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 3/2017, wird wie folgt geändert:
1. § 18a Abs. 4 lautet:
„(4) Die gemäß § 16 Abs. 3 zuständigen Behörden können auf die jeweils in Betracht kommenden Daten zugreifen und diese verarbeiten. Das Verkehrsunternehmensregister hat eine vollständige Protokollierung aller Datenabfragen vorzunehmen, aus der erkennbar ist, welcher Person welche Daten aus dem Verkehrsunternehmensregister übermittelt wurden. Diese Protokolldaten sind zu speichern und drei Jahre nach der Entstehung dieser Daten zu löschen.“
2. Dem § 21 wird folgender Abs. 7 angefügt:
„(7) § 18a Abs. 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die gewerbsmäßige Beförderung von Gütern mit Kraftfahrzeugen (Güterbeförderungsgesetz 1995 – GütbefG), BGBl. Nr. 593/1995, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 62/2017, wird wie folgt geändert:
1. § 24a Abs. 4 lautet:
„(4) Die gemäß § 20 Abs. 5 zuständigen Behörden können auf die jeweils in Betracht kommenden Daten zugreifen und diese verarbeiten. Das Verkehrsunternehmensregister hat eine vollständige Protokollierung aller Datenabfragen vorzunehmen, aus der erkennbar ist, welcher Person welche Daten aus dem Verkehrsunternehmensregister übermittelt wurden. Diese Protokolldaten sind zu speichern und drei Jahre nach der Entstehung dieser Daten zu löschen.“
2. Dem § 28 wird folgender Abs. 5 angefügt:
„(5) § 24a Abs. 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Errichtung des Klima- und Energiefonds (Klima- und Energiefondsgesetz – KLI.EN-FondsG), BGBl. I Nr. 40/2007, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 58/2017, wird wie folgt geändert:
1. Dem § 2 wird folgender Abs. 7 angefügt:
„(7) Soweit dieses Bundesgesetz keine abweichenden Bestimmungen enthält, sind der 1. und 2. Abschnitt des Forschungsorganisationsgesetzes (FOG), BGBl. Nr. 341/1981, auch im Anwendungsbereich dieses Bundesgesetzes anzuwenden.“
2. In § 25 wird dem Text die Absatzbezeichnung „(1)“ vorangestellt und folgender Abs. 2 angefügt:
„(2) § 2 Abs. 7 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über das Kraftfahrwesen (Kraftfahrgesetz 1967 – KFG 1967), BGBl. Nr. 267/1967, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 40/2017, wird wie folgt geändert:
1. § 28b Abs. 5b lautet:
„(5b) Die Genehmigungsdaten oder Typendaten von Fahrzeugen mit einer von einem anderen Mitgliedstaat erteilten EG-Betriebserlaubnis, für die eine gültige Übereinstimmungsbescheinigung vorliegt, dürfen neben den im Abs. 5 beschriebenen Fällen auf Antrag einer Person, die 1.hierfür ein dringendes wirtschaftliches Interesse glaubhaft macht und 2.den Nachweis erbringt, dass sie in die beim Bundesministerium für Nachhaltigkeit und Tourismus geführten Register der Hersteller oder Eigenimporteure von Fahrzeugen und Batterien eingetragen ist, nach Prüfung der Gültigkeit der Übereinstimmungsbescheinigung durch den Bundesminister für Verkehr, Innovation und Technologie auch durch Auftragsverarbeiter, die im Auftrag von zwei oder mehreren Herstellern oder deren Bevollmächtigten die Eingabe der Daten in die Genehmigungsdatenbank vornehmen, unter Beachtung der Vorgaben des Abs. 5 Sätze drei bis acht in die Genehmigungsdatenbank eingetragen werden oder nach Maßgabe des § 30a Abs. 5 vom Bundesminister für Verkehr, Innovation und Technologie Typendaten in die Genehmigungsdatenbank eingegeben werden. Der aus der Prüfung der Gültigkeit der Übereinstimmungsbescheinigung dem Bundesminister für Verkehr, Innovation und Technologie entstehende Aufwand ist nach einem durch Verordnung festgesetzten Tarif vom Antragsteller zu ersetzen.“
2. § 28d Abs. 5 lautet:
„(5) Vor der Entscheidung hat der Bundesminister für Verkehr, Innovation und Technologie ein Gutachten im Sinne des § 29 Abs. 3 darüber einzuholen, ob die technischen Vorschriften, nach denen das Fahrzeug genehmigt wurde, den in Österreich geltenden Vorschriften gleichwertig sind. Der Hersteller muss gegebenenfalls die für die Erstellung des Gutachtens der Sachverständigen gemäß § 124 erforderlichen Fahrzeuge vorführen. Ergibt das Gutachten eine Gleichwertigkeit der technischen Vorschriften, so ist die nationale Kleinserien-Typgenehmigung anzuerkennen und es finden die Vorschriften des Abs. 2 Anwendung. Hat der Hersteller keinen gemäß § 29 Abs. 2 Bevollmächtigten, kann er sich zur Ausstellung der Typenscheine und zur Dateneingabe in die Genehmigungsdatenbank eines Auftragsverarbeiters, der im Auftrag von zwei oder mehreren Herstellern oder deren Bevollmächtigten die Eingabe der Daten in die Genehmigungsdatenbank vornimmt, bedienen. Die Anerkennung ist abzulehnen, wenn das Gutachten ergibt, dass die technischen Vorschriften, nach denen das Fahrzeug genehmigt wurde, den in Österreich geltenden Vorschriften nicht gleichwertig sind.“
3. § 34a Abs. 7 lautet:
„(7) Der Bundesminister für Verkehr, Innovation und Technologie ist zuständig für die Ermittlung der Anzahl der nach Abs. 1 und 2 erteilten Ausnahmegenehmigungen und die Übermittlung der aufgrund der EU-Richtlinien erforderlichen Meldung der erteilten Ausnahmegenehmigungen an die Kommission der Europäischen Gemeinschaften. Zur Ermittlung der Anzahl der erteilten Ausnahmegenehmigungen kann der Bundesminister für Verkehr, Innovation und Technologie auf die fahrzeugspezifischen Daten in der Genehmigungsdatenbank und auf die hinsichtlich der Eigentümer, Besitzer und Zulassungsbesitzer pseudonymisierten Daten und in der Zulassungsevidenz zugreifen.“
4. § 41a Abs. 2 bis 4 lautet:
„(2) Wird eine Chipkartenzulassungsbescheinigung beantragt, haben die Zulassungsstelle, die Behörde, oder die gemäß § 33 Abs. 3 tätig werdende Landesprüfstelle die gemäß § 47 Abs. 1 erfassten Daten dem mit der Herstellung der Chipkartenzulassungsbescheinigung beauftragten Unternehmen im automationsunterstützten Datenverkehr zu übermitteln. Der Auftragsverarbeiter hat sodann die Versendung entsprechend der Zustellverfügung der Behörde oder der Zulassungsstelle zu veranlassen. (3) Der Bundesminister für Verkehr, Innovation und Technologie zieht zur Produktion der Chipkartenzulassungsbescheinigung einen Auftragsverarbeiter heran. Er ist darüber hinaus ermächtigt, für die Zulassungsstellen und Behörden nach Maßgabe des Art. 28 Abs. 3 der Verordnung (EU) Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/45/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) eine Vereinbarung mit dem Auftragsverarbeiter zu den im Abs. 2 genannten Zwecken abzuschließen. (4) Für die Zulassungsbescheinigung im Chipkartenformat ist bei jedem Antrag ein Kostenersatz zu entrichten, wobei hievon ein bestimmter Teilbetrag für die Herstellung der Chipkarte dem Auftragsverarbeiter gebührt. Die Höhe des Kostenersatzes für die Chipkartenzulassungsbescheinigung sowie die Höhe des Teils, welcher dem Produzenten gebührt, legt der Bundesminister für Verkehr, Innovation und Technologie durch Verordnung fest.“
5. § 47 Abs. 1 lautet:
„(1) Die Behörde hat, sofern die Zulassung nicht durch Zulassungsstellen vorgenommen wird, eine Evidenz über die in ihrem örtlichen Wirkungsbereich zum Verkehr zugelassenen Kraftfahrzeuge und Anhänger zu führen. In diese Evidenz hat sie das zugewiesene Kennzeichen, das Datum der Anmeldung, der Abmeldung, der Hinterlegung des Zulassungsscheines und der Kennzeichentafeln, der Aufhebung oder des Erlöschens der Zulassung, bei natürlichen Personen den Namen des Zulassungsbesitzers, den akademischen Grad, das Geburtsdatum, das Geschlecht, den Beruf und die Anschrift, bei juristischen Personen und Personengesellschaften des Handelsrechtes den Namen oder die Firma, die Art des Betriebes und die Anschrift, im Falle einer Miete des Fahrzeuges aus einem anderen EU-Mitgliedstaat auch die Daten des Mieters, außerdem andere mit der Zulassung und der Beschaffenheit des Fahrzeuges zusammenhängende Daten, soweit dies für die Erfüllung ihrer Aufgaben als Zulassungsbehörde erforderlich ist, aufzunehmen. Die Daten sind nach sieben Jahren ab Abmeldung, Aufhebung oder Erlöschen der Zulassung des Fahrzeuges zu löschen. Die Behörde muss die Zulassungsdaten der in ihrem örtlichem Wirkungsbereich zugelassenen oder zuzulassenden Fahrzeuge in der von der Gemeinschaftseinrichtung der zum Betrieb der Kraftfahrzeug-Haftpflichtversicherung berechtigten Versicherer geführten Zulassungsevidenz für die Erfüllung ihrer Aufgaben als Zulassungsbehörde verarbeiten können.“
6. § 47 Abs. 4 lautet:
„(4) Der Bundesminister für Inneres führt eine zentrale Zulassungsevidenz. Zu diesem Zweck haben – sofern die Zulassung nicht durch Zulassungsstellen vorgenommen wird – die Zulassungsbehörden, die die örtliche Zulassungsevidenz automationsunterstützt führen, laufend die Daten der Zulassungsbesitzer, im Falle einer Miete des Fahrzeuges aus einem anderen EU-Mitgliedstaat auch die Daten der Mieter, gemäß Abs. 1 – ausgenommen Beruf und Art des Betriebes – sowie Daten über das Kraftfahrzeug oder den Anhänger und die Zulassung dem Bundesminister für Inneres mittels maschinell lesbarer Datenträger oder im Wege der Datenfernübertragung zu übermitteln. Auskünfte sind im Wege der Datenfernverarbeitung dem Bundesministerium für Inneres, dem Bundesministerium für Verkehr, Innovation und Technologie, dem Bundesministerium für Finanzen und den Finanzbehörden, den Landespolizeidirektionen, den Bezirksverwaltungsbehörden, den Magistraten der Städte mit eigenem Statut, den Dienststellen der Bundespolizei, den Grenzkontrolldienststellen, den militärischen Organen und Behörden zum Zwecke der Vollziehung des Militärbefugnisgesetzes, BGBl. I Nr. 86/2000, den Krankenversicherungsträgern, und – nach Maßgabe der technischen und organisatorischen Voraussetzungen und kostenneutral für den Bund – den Gemeindesicherheitswachen zu erteilen, soweit diese zur Wahrnehmung der ihnen übertragenen Aufgaben eine wesentliche Voraussetzung bilden. Weiters sind Auskünfte automationsunterstützt im Wege der Datenfernverarbeitung nach dem Prinzip der Gegenseitigkeit auch Behörden anderer Staaten zu erteilen, sofern sich eine solche Verpflichtung aus Gemeinschaftsrecht oder anderen zwischenstaatlichen Vereinbarungen ergibt. Abs. 1 dritter Satz über die Löschung der Daten gilt sinngemäß. Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.“
7. § 47 Abs. 4a lautet:
„(4a) Die Gemeinschaftseinrichtung der zum Betrieb der Kraftfahrzeug-Haftpflichtversicherung berechtigten Versicherer hat die gemäß § 40b Abs. 6 Z 2 erfassten und übermittelten Daten in einer zentralen Zulassungsevidenz zu erfassen und zu speichern. Für die Durchführung von weiteren Tätigkeiten im Zusammenhang mit Zulassungsvorgängen können die jeweils zuständigen Behörden oder Zulassungsstellen auf die jeweils in Betracht kommenden Daten zugreifen und diese verarbeiten. Weiters können auch die Landeshauptmänner nach Maßgabe der technischen Möglichkeiten auf die fahrzeugspezifischen Daten dieser Evidenz zugreifen und in Verfahren zur Fahrzeuggenehmigung verarbeiten.“
8. § 47 Abs. 4c lautet:
„(4c) Auf die in der zentralen Zulassungsevidenz gemäß Abs. 4a gespeicherten fahrzeugspezifischen Daten können bundesweit organisierte Pannenhilfsdienste nach Maßgabe der technischen Möglichkeiten auf Veranlassung des Zulassungsbesitzers oder des Lenkers als Vertreter des Zulassungsbesitzers durch Abfragen über das Kennzeichen zugreifen und diese fahrzeugspezifischen Daten für die Durchführung der Pannenhilfe im konkreten Anlassfall verwenden. Der Zulassungsbesitzer oder der Lenker als Vertreter des Zulassungsbesitzers muss einer solchen Abfrage zustimmen. Die schriftliche Einwilligung, die gegebenenfalls erst im Zuge der Pannenhilfe erteilt wird, ist von den Pannenhilfsdiensten aufzubewahren und auf Verlangen der Behörde vorzulegen. Es ist mit geeigneten, dem Stand der Technik entsprechenden Mitteln dafür zu sorgen, dass kein unberechtigter Zugriff erfolgt und dass bei berechtigten Abfragen nur auf die fahrzeugspezifischen Daten zugegriffen werden kann. Die Zulassungsevidenz hat eine vollständige Protokollierung aller erfolgten und versuchten Datenabfragen vorzunehmen, aus der erkennbar ist, welcher Stelle welche Daten übermittelt wurden. Diese Protokolldaten sind zu speichern und drei Jahre nach ihrer Entstehung zu löschen. Die Pannenhilfsdienste haben der Gemeinschaftseinrichtung der zum Betrieb der Kraftfahrzeug-Haftpflichtversicherung berechtigten Versicherer die Kosten für die Einrichtung der Abfragemöglichkeit zu ersetzen.“
9. § 47a Abs. 1 lautet:
„(1) Nationale Kontaktstelle nach Art. 4 der Richtlinie 2015/413/EU zur Erleichterung des grenzüberschreitenden Austauschs von Informationen über die Straßenverkehrssicherheit gefährdende Verkehrsdelikte, ABl. Nr. L 68 vom 13.03.2015 S. 9, ist der Bundesminister für Inneres, welcher sich dabei der zentralen Zulassungsevidenz gemäß § 47 Abs. 4 bedient. Bei automationsunterstützten Abrufen österreichischer Behörden nach Art. 4 der Richtlinie 2015/413/EU aus Fahrzeugzulassungsregistern anderer EU-Mitgliedstaaten fungiert er als Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO für diese Behörden.“
10. § 47a Abs. 4 lautet:
„(4) Jeder betroffene Zulassungsbesitzer hat das Recht, von der nationalen Kontaktstelle nach Maßgabe der Bestimmungen des Kapitels III der Datenschutz-Grundverordnung Informationen darüber zu erhalten, welche in der zentralen Zulassungsevidenz gespeicherten personenbezogenen Daten dieser Person dem Deliktsmitgliedstaat übermittelt wurden, einschließlich des Datums des Abrufs und der Bezeichnung der nationalen Kontaktstelle des anfragenden Deliktsmitgliedstaats.“
11. § 57a Abs. 2b lautet:
„(2b) Die Bundesinnung der Kfz-Techniker führt als Angelegenheit des übertragenen Wirkungsbereiches ein Verzeichnis des geeigneten Personals und stellt für jede geeignete Person einen § 57a-Bildungspass aus, aus dem die Eignung der Person und die Absolvierung der erforderlichen Schulungen hervorgeht. In diesen Angelegenheiten ist sie an Weisungen des Bundesministers für Verkehr, Innovation und Technologie gebunden. Das Verzeichnis des geeigneten Personals kann auch in elektronischer Form als Datenbank geführt werden. In dieser Datenbank dürfen zum Zwecke der Verwaltung der geeigneten Personen folgende personenbezogene Daten der geeigneten Personen verarbeitet werden: 1.Vorname, Familienname, 2.akademische Grade, 3.Geburtsdatum, 4.Geschlecht, 5.Hauptwohnsitz, 6.Beruf, 7.Vermerk der jeweiligen persönlichen Qualifikation, 8.Absolvierung der erforderlichen Schulungen unter Angabe der die Schulung durchführenden Stelle. Die die Schulungen durchführenden Stellen haben die Bundesinnung der Kfz-Techniker von durchgeführten Schulungen zu verständigen. Die Bundesinnung der Kfz-Techniker kann die absolvierten Schulungen bei den jeweiligen Personen selbst eintragen oder die Eintragungen im Einvernehmen mit den durchführenden Stellen direkt diesen übertragen. Der Landeshauptmann kann in Verfahren gemäß Abs. 2 oder bei Überprüfungen gemäß Abs. 2a in die Datenbank Einsicht nehmen. Die unter Z 1 bis 8 genannten Daten können auf dem Bildungspass auch in elektronischer Form auf einem Chip gespeichert werden. Durch Verordnung des Bundesministers für Verkehr, Innovation und Technologie können die näheren Bestimmungen über Form und Inhalt des Bildungspasses und Eintragungsmodalitäten in die Datenbank festgelegt werden. Die Daten sind nach fünf Jahren ab dem Zeitpunkt, ab dem eine bestimmte Person nicht mehr als geeignete Person tätig sein darf, zu löschen.“
12. § 57c Abs. 8 lautet:
„(8) Eine Suche von Daten durch die in Abs. 5 genannten beteiligten Stellen darf nur mit engen Suchkriterien erfolgen. Die Abfrage darf nur möglich sein für 1.die Landeshauptmänner, die Behörden und die Organe der Bundespolizei anhand vollständiger Namensdaten (Vorname und Familienname) oder anhand Kennzeichen, Fahrgestellnummer oder Begutachtungsplakettennummer; 2.die Zulassungsstellen und die gemäß § 57a ermächtigten Stellen anhand Kennzeichen, Fahrgestellnummer oder Begutachtungsplakettennummer. Die in Abs. 5 genannten beteiligten Stellen dürfen die ihnen zugänglichen oder von ihnen verarbeiteten personenbezogenen Daten nur für die Erfüllung der ihnen im Rahmen dieses Bundesgesetzes übertragenen Aufgaben verarbeiten.“
13. § 57c Abs. 9 lautet:
„(9) Die pseudonymisierten fahrzeugspezifischen Daten sowie die pseudonymisierten Inhalte der Gutachten, können für statistische Zwecke oder für wissenschaftliche Untersuchungen verarbeitet werden.“
14. § 102 Abs. 11c lautet:
„(11c) Über die durchgeführten Straßenkontrollen sind Aufzeichnungen zu führen und die für die Berichterstattung gemäß Art. 17 der Verordnung (EG) Nr. 561/2006 benötigten Daten zu erfassen. Diese Aufzeichnungen sind von den Organen des öffentlichen Sicherheitsdienstes zu sammeln und automationsunterstützt im Wege des Bundesministeriums für Inneres zumindest vierteljährlich in pseudonymisierter Form an den Bundesminister für Verkehr, Innovation und Technologie zum Zwecke der Erstellung des Berichtes zu übermitteln. Die Kontrolldaten sind wie folgt aufzuschlüsseln: 1.Kontrollörtlichkeit a)Autobahn/Schnellstraße b)Landesstraße c)Gemeindestraße 2.Anzahl der kontrollierten Fahrzeuge und die Anzahl der dabei festgestellten Verstöße – mit Unterscheidung Güterverkehr oder Personenverkehr – mit Angabe des Sitzes (internationales Unterscheidungszeichen) des Unternehmens a)Österreich b)EU/EWR/Schweiz c)Drittstaat 3.Anzahl der kontrollierten Kontrollgeräte/Fahrtschreiber nach Ausstattung zur Zeit der Kontrolle a)digital b)analog 4.Anzahl der kontrollierten Einsatztage innerhalb der bei Straßenkontrollen zulässigen Kalendertage.
Wurden bei einer Straßenkontrolle keine Übertretungen festgestellt, so ist auch das zu vermerken. Im Falle von Unternehmen mit Sitz in Österreich sind die Kontrolldaten (Datum, Uhrzeit und Behörde) sowie die Daten des Unternehmens (Name und Anschrift, bei natürlichen Personen auch das Geburtsdatum) zu erfassen und von den Organen des öffentlichen Sicherheitsdienstes diese Positivkontrolle innerhalb von drei Kalendertagen zur Berücksichtigung im Risikoeinstufungssystem direkt im Verkehrsunternehmensregister bei dem jeweiligen Unternehmen zu vermerken. Wenn die Daten des betreffenden Unternehmens im Verkehrsunternehmensregister nicht vorhanden sind, dann haben die Organe des öffentlichen Sicherheitsdienstes das Unternehmen durch Suche und Auswahl aus dem Unternehmensregister im Verkehrsunternehmensregister anzulegen und die Positivkontrolle zu vermerken. Sollte das Unternehmen auch im Unternehmensregister nicht auffindbar sein, so haben die Organe des öffentlichen Sicherheitsdienstes das innerhalb von sieben Kalendertagen im Wege des Bundesministeriums für Inneres der Behörde automationsunterstützt zu übermitteln.“
15. § 102b Abs. 4 lautet:
„(4) Die gemäß § 102d Abs. 1 ermächtigten Einrichtungen und der Bundesminister für Verkehr, Innovation und Technologie können auf die jeweils in Betracht kommenden Daten zugreifen und diese verarbeiten.“
16. § 103c Abs. 5 lautet:
„(5) Zum Zwecke der Risikoeinstufung hat die Behörde, die einen Strafbescheid wegen eines Verstoßes gegen die Verordnungen (EG) Nr. 561/2006 oder (EU) Nr. 165/2014 oder gegen das AETR oder wegen eines in Anhang I Z 3 bis 12 der Verordnung (EU) 2016/403 genannten Verstoßes oder wegen im Zuge von technischen Unterwegskontrollen bei Fahrzeugen der Klassen M2, M3, N2, N3, O3 oder O4 festgestellten Mängeln an den Fahrzeugen oder Verstößen gegen die Ladungssicherungsbestimmungen, erlässt, nach Rechtskraft des Bescheides diesen Verstoß im Verkehrsunternehmensregister bei den Daten dieses Unternehmens zu vermerken. Dabei sind auch der Vorname und der Familienname und das Geburtsdatum des Lenkers, der den Verstoß begangen hat, zu erfassen. Unternehmen, die nicht im Verkehrsunternehmensregister enthalten sind, sind in dem dafür vorgesehenen Teil des Verkehrsunternehmensregisters neu anzulegen. Es sind 1.bei natürlichen Personen der Vorname und der Familienname und das Geburtsdatum, bei juristischen Personen und Personengesellschaften des Unternehmensrechts die Firma sowie jeweils die Anschrift des Unternehmens und 2.die Firmenbuchnummer, soweit vorhanden, zu erfassen. Für die Erfassung dieser Daten kann die Behörde auf die im Unternehmensregister gespeicherten Daten zugreifen und diese verarbeiten. Können Meldungen der Organe des öffentlichen Sicherheitsdienstes über Kontrollen, die zu keiner Beanstandung geführt haben (§ 102 Abs. 11c letzter Satz), nicht automatisch einem Unternehmen zugeordnet werden, so ist die Zuordnung von der Behörde, in deren Sprengel die Kontrolle stattgefunden hat, vorzunehmen.“
17. § 114a Abs. 2 lautet:
„(2) Der Bundesminister für Verkehr, Innovation und Technologie hat die Fahrschuldatenbank bei der Bundesrechenzentrum GmbH zu führen. Verantwortliche im Sinne des Art. 4 Z 7 DSGVO sind die Behörden, im Hinblick auf die gemäß § 114b Abs. 1 Z 5 erfassten Daten jedoch die Kommission gemäß § 4a Abs. 6 FSG.“
18. § 114b Abs. 5 lautet:
„(5) Eine Suche durch die in Abs. 1 und 2 genannten Daten darf nur entweder 1.zumindest über die Eingabe des Vor- und Zunamens sowie gegebenenfalls des Geburtsdatums der jeweiligen Personen oder der Bezeichnung der Fahrschule, 2.über die behördliche Geschäftszahl oder 3.über die vollständige Adresse der Fahrschule oder der Ausbildungsstätte möglich sein. Die in Abs. 3 genannten beteiligten Stellen dürfen die ihnen zugänglichen oder von ihnen verarbeiteten personenbezogenen Daten nur für die Erfüllung der ihnen im Rahmen dieses Bundesgesetzes übertragenen Aufgaben verarbeiten.“
19. § 134 Abs. 3b lautet:
„(3b) Die aufgrund der §§ 98a, 98b und 98e StVO mit den dort genannten technischen Einrichtungen automationsunterstützt ermittelten Geschwindigkeiten bestimmter Fahrzeuge und die dabei gewonnenen Daten können auch zur Feststellung einer Überschreitung einer gemäß § 98 ziffernmäßig festgesetzten Höchstgeschwindigkeit verarbeitet werden. Im Falle einer abschnittsbezogenen Geschwindigkeitsüberwachung gemäß § 98a StVO gilt die Messstrecke als Ort der Begehung der Übertretung. Wurden dabei auf der Messstrecke im Messzeitraum mehrere Geschwindigkeitsübertretungen begangen, so gelten diese als eine Übertretung. Erstreckt sich die Messstrecke auf den Sprengel mehrerer Behörden, so ist die Behörde zuständig, in deren Sprengel das Ende der Messstrecke fällt.“
20. Dem § 135 wird folgender Abs. 34 angefügt:
„(34) § 28b Abs. 5b, § 28d Abs. 5, § 34a Abs. 7, § 41a Abs. 2 bis 4, § 47 Abs. 1, 4, 4a und 4c, § 47a Abs. 1 und 4, § 57a Abs. 2b, § 57c Abs. 8 und 9, § 102 Abs. 11c, § 102b Abs. 4, § 103c Abs. 5, § 114a Abs. 2, § 114b Abs. 5 und § 134 Abs. 3b in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die linienmäßige Beförderung von Personen mit Kraftfahrzeugen (Kraftfahrliniengesetz – KflG) BGBl. I Nr. 203/1999, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 79/2016, wird wie folgt geändert:
1. § 4a Abs. 4 lautet:
„(4) Die in Abs. 2 genannten Behörden können auf die jeweils in Betracht kommenden Daten zugreifen und diese verarbeiten. Das Verkehrsunternehmensregister hat eine vollständige Protokollierung aller Datenabfragen vorzunehmen, aus der erkennbar ist, welcher Person welche Daten aus dem Verkehrsunternehmensregister übermittelt wurden. Diese Protokolldaten sind zu speichern und drei Jahre nach der Entstehung dieser Daten zu löschen.“
2. Dem § 51 wird folgender Abs. 6 angefügt:
„(6) § 4a Abs. 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Regulierung des Postmarktes (Postmarktgesetz-PMG), BGBl. I Nr. 123/2009, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 134/2015, wird wie folgt geändert:
1. § 47 Abs. 1 lautet:
„(1) Die Regulierungsbehörde hat ihr bekannt gewordene Betriebs- oder Geschäftsgeheimnisse zu wahren.“
2. § 62 Abs. 2 lautet:
„(2) Mit der Vollziehung des § 57 ist die Bundesministerin oder der Bundesminister für Verfassung, Reformen, Deregulierung und Justiz betraut.“
3. § 64 Abs. 7 erhält die Absatzbezeichnung „(4)“.
4. Dem § 64 wird folgender Abs. 5 angefügt:
„(5) § 47 Abs. 1, § 62 Abs. 2 sowie die Absatzbezeichnung „(4)“ des bisherigen § 64 Abs. 7 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Binnenschiffahrt (Schifffahrtsgesetz – SchFG), BGBl. I Nr. 62/1997, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 61/2015, wird wie folgt geändert:
1. § 24 Abs. 17 lautet:
„(17) Die Daten gemäß Abs. 7 bis 16 sind den zuständigen Behörden anderer Staaten zur Verfügung zu stellen, sofern ein gegenseitiger Datenaustausch gesetzlich vereinbart wurde. Diese Daten dürfen anderen Behörden ausschließlich im Rahmen ihrer gesetzlichen Zuständigkeiten und privaten RIS-Benutzern ausschließlich mit Einwilligung der betroffenen Person zur Verfügung gestellt werden. Davon ausgenommen ist die Weitergabe von Informationen an Rettungskräfte zu Zwecken der Hilfeleistung.“
2. § 24 Abs. 19 lautet:
„(19) Jede Weitergabe von Daten gemäß Abs. 10 und 11, die über die Verwendung gemäß Abs. 7 bis 18 hinaus geht, ist nur mit Einwilligung der betroffenen Person gestattet.“
3. Dem § 149 wird folgender Abs. 13 angefügt:
„(13) § 24 Abs. 17 und 19 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Seeschifffahrt (Seeschifffahrtsgesetz – SeeSchFG), BGBl. Nr. 174/1981, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 180/2013, wird wie folgt geändert:
1. § 15 Abs. 6 lautet:
„(6) Die Bundesministerin bzw. der Bundesminister für Verkehr, Innovation und Technologie hat 1.das Verzeichnis der Prüfungsorganisationen gemäß Abs. 1 sowie 2.die gemäß Abs. 4 genehmigten Prüfungsordnungen der Prüfungsorganisationen gemäß Abs. 1 im Internet auf der Webseite des Bundesministeriums für Verkehr, Innovation und Technologie zu veröffentlichen.“
2. § 15 Abs. 10 lautet:
„(10) Die Feststellung gemäß Abs. 1 ist mit Bescheid zu widerrufen, wenn eine der Voraussetzungen gemäß Abs. 2, die Erfüllung von mit der Feststellung verbundenen Pflichten gemäß Abs. 4, 5 und 7 nicht mehr gegeben ist oder die betreffende Prüfungsorganisation bzw. eines ihrer Organe in Ausübung dieser Funktion wettbewerbsrechtliche Vorschriften wiederholt verletzt hat.“
3. Dem § 59 wird folgender Abs. 7 angefügt:
„(7) § 15 Abs. 6 und 10 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Bundesgesetz über die Genehmigung von Weltraumaktivitäten und die Einrichtung eines Weltraumregisters (Weltraumgesetz), BGBl. I Nr. 132/2011, wird wie folgt geändert:
1. § 13 Abs. 3 lautet:
„(3) Die Sicherheitsbehörden haben bei der Zuverlässigkeitsüberprüfung des Betreibers gemäß § 4 Abs. 1 Z 1 mitzuwirken. Soweit es sich beim Betreiber um eine juristische Person handelt, hat sich die Zuverlässigkeitsüberprüfung auf deren bevollmächtigte Vertreter zu beziehen. Im Rahmen der Überprüfung der Zuverlässigkeit sind die Sicherheitsbehörden ermächtigt, personenbezogene Daten, die sie bei der Vollziehung von Bundes- oder Landesgesetzen über die Person ermittelt haben, zu verarbeiten, und das Ergebnis der Überprüfung der Bundesministerin/dem Bundesminister für Verkehr, Innovation und Technologie zu übermitteln.“
2. Nach § 17 wird folgender § 18 angefügt:
„Inkrafttreten
§ 18. § 13 Abs. 3 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, tritt mit 25. Mai 2018 in Kraft.“
Das Patentgesetz 1970, BGBl. Nr. 259/1970, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 124/2017, wird wie folgt geändert:
1. Die Überschrift des § 81 lautet:
2. Dem § 81 wird folgender Abs. 8 angefügt:
„(8) Soweit personenbezogene Daten im Register oder in öffentlich zugänglichen elektronischen Informationsdiensten des Patentamts verarbeitet werden, bestehen nicht 1.das Recht auf Auskunft gemäß Art. 15 Abs. 1 lit. c der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO), 2.die Mitteilungspflicht gemäß Art. 19 zweiter Satz DSGVO sowie 3.das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 und das Recht auf Widerspruch gemäß Art. 21 DSGVO, wobei die betroffenen Personen darüber in geeigneter Weise zu informieren sind. Das Recht auf Erhalt einer Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO wird dadurch erfüllt, dass die betroffene Person Einsicht in das Patentregister oder in öffentlich zugängliche elektronische Informationsdienste des Patentamts nehmen kann.“
3. § 180b Abs. 3 wird folgender Abs. 4 angefügt:
„(4) Die Überschrift des § 81 und § 81 Abs. 8 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Gebrauchsmustergesetz, BGBl. Nr. 211/1994, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 124/2017, wird wie folgt geändert:
1. Die Überschrift des § 38 lautet:
2. Dem § 38 wird folgender Abs. 7 angefügt:
„(7) Soweit personenbezogene Daten im Gebrauchsmusterregister oder in öffentlich zugänglichen elektronischen Informationsdiensten des Patentamts verarbeitet werden, bestehen nicht 1.das Recht auf Auskunft gemäß Art. 15 Abs. 1 lit. c der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO), 2.die Mitteilungspflicht gemäß Art. 19 zweiter Satz DSGVO sowie 3.das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 und das Recht auf Widerspruch gemäß Art. 21 DSGVO, wobei die betroffenen Personen darüber in geeigneter Weise zu informieren sind. Das Recht auf Erhalt einer Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO wird dadurch erfüllt, dass die betroffene Person Einsicht in das Gebrauchsmusterregister oder in öffentlich zugängliche elektronische Informationsdienste des Patentamts nehmen kann.“
3. Dem § 53a wird folgender Abs. 8 angefügt:
„(8) Die Überschrift des § 38 und § 38 Abs. 7 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Markenschutzgesetz 1970, BGBl. Nr. 260/1970, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 124/2017, wird wie folgt geändert:
1. Dem § 50 wird folgender Abs. 6 angefügt:
„(6) Soweit personenbezogene Daten im Markenregister oder in öffentlich zugänglichen elektronischen Informationsdiensten des Patentamts verarbeitet werden, bestehen nicht 1.das Recht auf Auskunft gemäß Art. 15 Abs. 1 lit. c der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO), 2.die Mitteilungspflicht gemäß Art. 19 zweiter Satz DSGVO sowie 3.das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 und das Recht auf Widerspruch gemäß Art. 21 DSGVO, wobei die betroffenen Personen darüber in geeigneter Weise zu informieren sind. Das Recht auf Erhalt einer Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO wird dadurch erfüllt, dass die betroffene Person Einsicht in das Markenregister oder in öffentlich zugängliche elektronische Informationsdienste des Patentamts nehmen kann.“
2. § 68e lautet:
„§ 68e. Wenn ein berechtigtes Interesse glaubhaft gemacht wird, so hat das Patentamt in Verfahren nach den §§ 68 bis 68c Akteneinsicht zu gewähren sowie die Anfertigung von Abschriften zu gestatten. § 50 Abs. 2 bis 6 ist sinngemäß anzuwenden.“
3. Dem § 81b wird folgender Abs. 7 angefügt:
„(7) § 50 Abs. 6 und § 68e in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Halbleiterschutzgesetz, BGBl. Nr. 372/1988, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 124/2017, wird wie folgt geändert:
1. Die Überschrift des § 18 lautet:
2. Dem § 18 wird folgender Abs. 4 angefügt:
„(4) Soweit personenbezogene Daten im Halbleiterschutzregister oder in öffentlich zugänglichen elektronischen Informationsdiensten des Patentamts verarbeitet werden, bestehen nicht 1.das Recht auf Auskunft gemäß Art. 15 Abs. 1 lit. c der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. L 314 vom 22.11.2016, S. 72, (im Folgenden: DSGVO), 2.die Mitteilungspflicht gemäß Art. 19 zweiter Satz DSGVO sowie 3.das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 und das Recht auf Widerspruch gemäß Art. 21 DSGVO, wobei die betroffenen Personen darüber in geeigneter Weise zu informieren sind. Das Recht auf Erhalt einer Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO wird dadurch erfüllt, dass die betroffene Person Einsicht in das Halbleiterschutzregister oder in öffentlich zugängliche elektronische Informationsdienste des Patentamts nehmen kann.“
3. Dem § 27 wird folgender Abs. 10 angefügt:
„(10) Die Überschrift des § 18 und § 18 Abs. 4 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Das Musterschutzgesetz 1990, BGBl. Nr. 497/1990, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 124/2017, wird wie folgt geändert:
1. Die Überschrift des § 31 lautet:
2. Dem § 31 wird folgender Abs. 7 angefügt:
„(7) Soweit personenbezogene Daten im Musterregister oder in öffentlich zugänglichen elektronischen Informationsdiensten des Patentamts verarbeitet werden, bestehen nicht 1.das Recht auf Auskunft gemäß Art. 15 Abs. 1 lit. c der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 314 vom 22.11.2016 S. 72, (im Folgenden: DSGVO), 2.die Mitteilungspflicht gemäß Art. 19 zweiter Satz DSGVO sowie 3.das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 und das Recht auf Widerspruch gemäß Art. 21 DSGVO, wobei die betroffenen Personen darüber in geeigneter Weise zu informieren sind. Das Recht auf Erhalt einer Kopie dieser Daten gemäß Art. 15 Abs. 3 DSGVO wird dadurch erfüllt, dass die betroffene Person Einsicht in das Musterregister oder in öffentlich zugängliche elektronische Informationsdienste des Patentamts nehmen kann.“
3. Dem § 46 wird folgender Abs. 12 angefügt:
„(12) Die Überschrift des § 31 und § 31 Abs. 7 in der Fassung des 2. Materien-Datenschutz-Anpassungsgesetzes, BGBl. I Nr. 37/2018, treten mit 25. Mai 2018 in Kraft.“
Van der Bellen
Kurz