Source: https://www.parlament.gv.at/PAKT/VHG/XXV/ME/ME_00316/fnameorig_630450.html
Timestamp: 2017-08-23 06:22:57
Document Index: 316130185

Matched Legal Cases: ['§ 4', '§ 14', '§ 17', '§ 18', 'Art. 3', '§ 4', 'Art. 3', '§ 4', '§ 4', '§ 7', '§ 5', '§ 22', '§4', '§ 4', '§ 14', '§ 14', '§ 10', '§ 4', '§ 1', '§ 4', 'Art. 6', 'Art. 9', '§ 4', '§ 14', '§ 7', '§ 4', '§ 4', '§ 8', '§ 9', '§ 8', '§ 9', '§ 10', '§ 13', '§ 5', '§ 13', '§ 5', '§ 13', '§ 4', '§ 10', '§ 14', '§ 5', '§ 14', '§ 5', '§ 4', '§ 4', '§ 14', '§ 14', '§ 4', '§ 15', '§ 15', '§ 13', '§ 13', '§ 17', '§ 2', '§ 4', '§ 6', '§ 7', '§ 8', '§ 10', '§ 12', '§ 14', '§ 14', '§ 15', '§ 18', '§ 25', '§ 28', '§ 25', '§ 25', '§ 1', '§ 24', '§ 4', '§ 4', '§ 4', '§ 17', '§ 18']

Eindeutige Identifikation und die Funktion Bürgerkarte
§ 4. Die Funktion „Bürgerkarte“
Verwendung der Bürgerkartenfunktion im privaten Bereich oder bei Anwendungen im Ausland
§ 14a. Bürgerkartentaugliche Anwendungen im Ausland
§ 17. für Daten aus Registern
§ 18. über Daten aus elektronischen Registern eines Auftraggebers des öffentlichen Bereichs
Eindeutige Identifikation und die Funktion „Bürgerkarte“
10. „Bürgerkarte“: eine logische Einheit, die unabhängig von ihrer technischen Umsetzung eine qualifizierte elektronische Signatur (Art. 3 Z 12 eIDAS-VO) mit einer Personenbindung (§ 4 Abs. 2) und den zugehörigen Sicherheitsdaten und -funktionen sowie allenfalls mit Vollmachtsdaten verbindet;
10. „Bürgerkarte“: eine logische Einheit, die unabhängig von ihrer technischen Umsetzung eine qualifizierte elektronische Signatur (Art. 3 Z 12 eIDAS-VO) mit einer Personenbindung (§ 4 Abs. 2) und den zugehörigen Sicherheitsdaten und -funktionen verbindet;
§ 4. (1) Der E-ID dient dem Nachweis der eindeutigen Identität, weiterer Merkmale sowie des Bestehens einer Einzelvertretungsbefugnis eines Einschreiters und der Authentizität des elektronisch gestellten Anbringens in Verfahren, für die ein Auftraggeber des öffentlichen Bereichs eine für den Einsatz der Bürgerkarte taugliche technische Umgebung eingerichtet hat.
(2) Die eindeutige Identifikation einer natürlichen Person, die rechtmäßige Inhaberin einer Bürgerkarte ist, wird in ihrer Bürgerkarte durch die Personenbindung bewirkt: Von der Stammzahlenregisterbehörde (§ 7) wird elektronisch signiert oder besiegelt bestätigt, dass der in der Bürgerkarte als Inhaberin bezeichneten natürlichen Person eine bestimmte Stammzahl zur eindeutigen Identifikation zugeordnet ist. Hinsichtlich des Identitätsnachweises im Fall der Stellvertretung gilt § 5.
(7) Die Authentizität eines mit Hilfe der Bürgerkarte gestellten Anbringens wird durch die in der Bürgerkarte enthaltene elektronische Signatur nachgewiesen.
(5) Die näheren Regelungen zu den Abs. 1 bis 4 sind, soweit erforderlich, durch Verordnung des Bundeskanzlers im Einvernehmen mit den allfällig sonst zuständigen Bundesministern zu erlassen. Vor Erlassung der Verordnung sind die Länder und die Gemeinden, letztere vertreten durch den Österreichischen Gemeindebund und den Österreichischen Städtebund, anzuhören.
(8) Die näheren Regelungen zu den Abs. 1 bis 7 sind, soweit erforderlich, durch Verordnung des Bundeskanzlers im Einvernehmen mit dem Bundesminister für Inneres sowie den allfällig sonst zuständigen Bundesministern zu erlassen. Vor Erlassung der Verordnung sind die Länder und die Gemeinden, letztere vertreten durch den Österreichischen Gemeindebund und den Österreichischen Städtebund, anzuhören.
in der Datenanwendung gemäß § 22b Passgesetz 1992 zu verarbeiten. Dabei ist eine Speicherung nur vorzunehmen, soweit die Daten nicht bereits in dieser Datenanwendung, im Zentralen Melderegister oder dem Ergänzungsregister zur Verfügung stehen. Der Bundesminister für Inneres sowie die Stammzahlenregisterbehörde sind ermächtigt, diese Daten zu Zwecken der Verwaltung des E-ID zu verarbeiten. Die Verwendung dieser Daten zu anderen Zwecken als der Verwaltung des E-ID ist nur auf Grund besonderer gesetzlicher Anordnung zulässig.
(4) Wird das Bestehen einer Einzelvertretungsbefugnis in die Personenbindung (§4 Abs. 2) eingefügt, dient die elektronische Signatur oder das elektronische Siegel der Stammzahlenregisterbehörde der Bestätigung der unversehrten Einfügung der Einzelvertretungsbefugnis aus den von der Stammzahlenregisterbehörde herangezogenen Quellen. § 4 Abs. 5, § 14 Abs. 3 und § 14a Abs. 2 gelten für vertretungsweises Handeln in Bezug auf vertretene natürliche Personen sinngemäß. Für vertretene nicht-natürliche Personen hat die Stammzahlenregisterbehörde die Stammzahl bereitzustellen
(4) Betroffene, die weder im Melderegister eingetragen sind, noch im Firmenbuch oder im Vereinsregister eingetragen sein müssen, sind auf ihren Antrag oder in den Fällen des § 10 Abs. 2 auf Antrag des Auftraggebers der Datenanwendung im Ergänzungsregister einzutragen. Das Ergänzungsregister wird getrennt nach natürlichen Personen und sonstigen Betroffenen geführt. Voraussetzung für die Eintragung ist bei natürlichen Personen der Nachweis der Daten, die in der gemäß § 4 Abs. 8 zu erlassenden Verordnung des Bundeskanzlers festgelegt sind, bei sonstigen Betroffenen der Nachweis ihres rechtlichen Bestandes einschließlich ihrer rechtsgültigen Bezeichnung. Im Zuge eines Verfahrens zur Registrierung eines E-ID ist der Nachweis der Identitätsdaten im Sinne des § 1 Abs. 5a MeldeG mit Ausnahme der Melderegisterzahl erforderlich. Zu den sonstigen Betroffenen können Handlungsvollmachten eingetragen werden. Bei welchen Stellen der Nachweis von Daten für die Eintragung in das Ergänzungsregister erbracht werden kann, ist in der gemäß § 4 Abs. 8 zu erlassenden Verordnung des Bundeskanzlers zu regeln. In dieser Verordnung kann weiters geregelt werden, inwieweit ein Kostenersatz für die Eintragung zu leisten ist.
(5) Elektronische Identifizierungsmittel eines anderen Mitgliedstaats der Europäischen Union, die die Anforderungen des Art. 6 Abs. 1 eIDAS-VO erfüllen, können bei Auftraggebern des öffentlichen Bereichs wie ein E-ID für Zwecke der eindeutigen Identifikation im Sinne dieses Bundesgesetzes verwendet werden. Bei Auftraggebern des privaten Bereichs gilt dies nur dann, wenn diese die Verwendung solcher Identifizierungsmittel zulassen. Nach Maßgabe der technischen Voraussetzungen hat diese Anerkennung spätestens sechs Monate nach der Veröffentlichung des jeweiligen elektronischen Identifizierungssystems in der Liste gemäß Art. 9 eIDAS-VO zu erfolgen. Bei der Verwendung eines solchen elektronischen Identifizierungsmittels ist für Betroffene, die weder im Melderegister noch im Ergänzungsregister eingetragen sind, ein Eintrag im Ergänzungsregister zu erzeugen. Dafür sind die Personenidentifikationsdaten des verwendeten elektronischen Identifizierungsmittels in das Ergänzungsregister einzutragen. Besteht eine Eintragung für den Betroffenen im Melderegister oder im Ergänzungsregister, sind die Personenidentifikationsdaten des verwendeten elektronischen Identifizierungsmittels in das entsprechende Register einzutragen. Bei der eindeutigen Identifikation im elektronischen Verkehr ist die Personenbindung sinngemäß nach § 4 Abs. 5 oder § 14 Abs. 3 zu erstellen.
§ 7. (1) Stammzahlenregisterbehörde ist die Datenschutzbehörde.
(2) Die Stammzahlenregisterbehörde kann sich bei der Führung des Ergänzungsregisters sowie bei der Errechnung von Stammzahlen und bei der Durchführung der in den §§ 4, 9 und 10 geregelten Verfahren des Bundesministeriums für Inneres als Dienstleister, soweit natürliche Personen Betroffene sind, und des Bundesministeriums für Finanzen oder der Bundesanstalt Statistik Österreich hinsichtlich aller anderen Betroffenen bedienen. Die näheren Regelungen über die sich daraus ergebende Aufgabenverteilung zwischen der Datenschutzbehörde als Registerbehörde und dem Bundesministerium für Inneres bzw. dem Bundesministerium für Finanzen oder der Bundesanstalt Statistik Österreich als Dienstleister werden durch Verordnung des Bundeskanzlers nach Anhörung der Datenschutzbehörde im Einvernehmen mit dem Bundesminister für Inneres bzw. dem Bundesminister für Finanzen geregelt. Die Stammzahlenregisterbehörde hat stichprobenartig die ordnungsgemäße Erfüllung der Aufgaben der Dienstleister zu prüfen.
(2) Die Stammzahlenregisterbehörde kann sich bei der Führung des Ergänzungsregisters sowie bei der Errechnung von Stammzahlen und bei der Durchführung der in den „§§ 4, 4b, 5, 9, 10, 14, 14a und 15 geregelten Verfahren des Bundesministeriums für Inneres als Dienstleister, soweit natürliche Personen Betroffene sind, und des Bundesministeriums für Finanzen oder der Bundesanstalt Statistik Österreich hinsichtlich aller anderen Betroffenen bedienen. Die näheren Regelungen über die sich daraus ergebende Aufgabenverteilung zwischen der Datenschutzbehörde als Registerbehörde und dem Bundesministerium für Inneres bzw. dem Bundesministerium für Finanzen oder der Bundesanstalt Statistik Österreich als Dienstleister werden durch Verordnung des Bundeskanzlers nach Anhörung der Datenschutzbehörde im Einvernehmen mit dem Bundesminister für Inneres bzw. dem Bundesminister für Finanzen geregelt. Die Stammzahlenregisterbehörde hat stichprobenartig die ordnungsgemäße Erfüllung der Aufgaben der Dienstleister zu prüfen.
§ 8. In den Datenanwendungen von Auftraggebern des öffentlichen Bereichs darf eine im Rahmen des Bürgerkartenkonzepts erfolgende eindeutige Identifikation von Betroffenen im Hinblick auf natürliche Personen nur in Form des bPK (§ 9) dargestellt werden. Für Betroffene, die keine natürlichen Personen sind, darf zur eindeutigen Identifikation die Stammzahl gespeichert werden.
§ 8. In den Datenanwendungen von Auftraggebern des öffentlichen Bereichs darf eine im Rahmen des Konzepts des E-ID erfolgende eindeutige Identifikation von Betroffenen im Hinblick auf natürliche Personen nur in Form des bPK (§ 9) dargestellt werden. Für Betroffene, die keine natürlichen Personen sind, darf zur eindeutigen Identifikation die Stammzahl gespeichert werden.
§ 10. (1) Bei Verwendung des E-ID werden bPK eines Betroffenen in elektronischen Verfahren erzeugt, für die der Auftraggeber des öffentlichen Bereichs eine E-ID-taugliche Umgebung eingerichtet hat. Dafür muss eine Datenanwendung mit ihrer Zuordnung zu einem staatlichen Bereich bei der Stammzahlenregisterbehörde registriert sein. In Bereichen, in denen der Auftraggeber des öffentlichen Bereichs nicht zur Vollziehung berufen ist, dürfen bPK nur verschlüsselt (§ 13 Abs. 2) gespeichert werden.
(2) Die Erzeugung von bPK ohne Einsatz der Bürgerkarte ist nur der Stammzahlenregisterbehörde erlaubt und nur zulässig, wenn eine eindeutige Identifikation mit Hilfe des bPK im Rahmen von Datenanwendungen von Auftraggebern des öffentlichen Bereichs notwendig ist, weil personenbezogene Daten in einer dem DSG 2000 entsprechenden Art und Weise verarbeitet oder übermittelt werden sollen. Solche Fälle sind insbesondere Amtshilfe, Datenermittlung im Auftrag des Betroffenen oder das Einschreiten eines Vertreters gemäß § 5. Aus denselben Gründen ist bei nicht-natürlichen Personen die Stammzahl zur Verfügung zu stellen. Bei der Anforderung von bPK aus einem Bereich, in dem der Auftraggeber des öffentlichen Bereichs nicht zur Vollziehung berufen ist, oder von bPK für die Verwendung im privaten Bereich dürfen bPK nur verschlüsselt (§ 13 Abs. 2) zur Verfügung gestellt werden.
(2) Die Erzeugung von bPK ohne Einsatz des E-ID ist nur der Stammzahlenregisterbehörde erlaubt und nur zulässig, wenn eine eindeutige Identifikation mit Hilfe des bPK im Rahmen von Datenanwendungen von Auftraggebern des öffentlichen Bereichs notwendig ist, weil personenbezogene Daten in einer dem DSG 2000 entsprechenden Art und Weise verarbeitet oder übermittelt werden sollen. Solche Fälle sind insbesondere Amtshilfe, Datenermittlung im Auftrag des Betroffenen oder das Einschreiten eines Vertreters gemäß § 5. Aus denselben Gründen ist bei nicht-natürlichen Personen die Stammzahl zur Verfügung zu stellen. Bei der Anforderung von bPK aus einem Bereich, in dem der Auftraggeber des öffentlichen Bereichs nicht zur Vollziehung berufen ist, oder von bPK für die Verwendung im privaten Bereich dürfen bPK nur verschlüsselt (§ 13 Abs. 2) zur Verfügung gestellt werden.
(3) In der gemäß § 4 Abs. 5 zu erlassenden Verordnung ist auch der Kostenersatz für die nach Abs. 2 im Zusammenhang mit berufsmäßiger Parteienvertretung erfolgte Bereitstellung von bPK zu regeln.
2. ohne Mitwirkung des Betroffenen durch die Stammzahlenregisterbehörde nach den näheren Bestimmungen der §§ 10,13 Abs. 2 und 15.
§ 14. (1) Für die eindeutige Identifikation von natürlichen Personen im elektronischen Verkehr mit einem Auftraggeber des privaten Bereichs (§ 5 Abs. 3 DSG 2000) kann durch Einsatz der Bürgerkarte ein bPK gebildet werden, wobei anstelle der Bereichskennung die Stammzahl des Auftraggebers des privaten Bereichs tritt. Voraussetzung hiefür ist, dass der Auftraggeber des privaten Bereichs eine für den Einsatz der Bürgerkarte taugliche technische Umgebung eingerichtet hat, in der seine Stammzahl als Bereichskennung im Errechnungsvorgang für das bPK zur Verfügung gestellt wird.
§ 14. (1) Für die eindeutige Identifikation von natürlichen Personen im elektronischen Verkehr mit einem Auftraggeber des privaten Bereichs (§ 5 Abs. 3 DSG 2000) kann durch Einsatz des E-ID ein bPK gebildet werden, wobei anstelle der Bereichskennung die Stammzahl des Auftraggebers des privaten Bereichs tritt. Voraussetzung hiefür ist, dass der Auftraggeber des privaten Bereichs eine für den Einsatz des E-ID taugliche technische Umgebung eingerichtet hat, in der seine Stammzahl als Bereichskennung im Errechnungsvorgang für das bPK zur Verfügung gestellt wird.
(3) Bei der Verwendung des E-ID im elektronischen Verkehr gemäß Abs. 1 ist auf Basis der vom qualifizierten VDA zur Verfügung gestellten verschlüsselten Stammzahl durch die Stammzahlenregisterbehörde oder die in ihrem Auftrag tätige Behörde eine Personenbindung (§ 4 Abs. 2), die ein bPK zum E-ID-Inhaber enthält, zu erstellen, und an die betreffende Datenanwendung zu übermitteln. Mit Zustimmung des Betroffenen können in die Personenbindung die vom qualifizierten VDA zur Verfügung zu stellenden Daten, das sind Vorname, Familienname oder Geburtsdatum,, sowie nach Maßgabe der technischen Möglichkeiten weitere Merkmale zu dem Betroffenen aus für die Stammzahlenregisterbehörde zugänglichen Registern von Auftraggebern des öffentlichen Bereichs eingefügt werden. § 4 Abs. 6 ist sinngemäß anzuwenden.
Bürgerkartentaugliche Anwendungen im Ausland
§ 14a. Für bürgerkartentaugliche Anwendungen im Ausland ist § 14 mit der Maßgabe anzuwenden, dass anstelle der Bereichskennung ein staatenspezifisches Kennzeichen oder bei Anwendungen internationaler Organisationen ein organisationsspezifisches Kennzeichen zu verwenden ist.
(2) Bei der Verwendung des E-ID im elektronischen Verkehr gemäß Abs. 1 ist durch die Stammzahlenregisterbehörde oder die in ihrem Auftrag tätige Behörde eine Personenbindung (§ 4 Abs. 2), die ein bPK, Vorname, Familienname und Geburtsdatum zum E-ID-Inhaber enthält, zu erstellen, und an die betreffende Datenanwendung zu übermitteln. Zu diesem Zweck hat der qualifizierte VDA die verschlüsselte Stammzahl, Vorname, Familienname und Geburtsdatum der Stammzahlenregisterbehörde zur Verfügung zu stellen. Nach Maßgabe der technischen Möglichkeiten können mit Zustimmung des Betroffenen in die Personenbindung weitere Merkmale zu dem Betroffenen aus für die Stammzahlenregisterbehörde zugänglichen Registern von Auftraggebern des öffentlichen Bereichs eingefügt werden.
§ 15. (1) Die Erzeugung eines bPK für die Verwendung im privaten Bereich ist ohne Mitwirkung des Betroffenen und ohne Einsatz der Bürgerkarte zulässig, wenn eine eindeutige Identifikation mit Hilfe des bPK im Rahmen von Datenanwendungen von Auftraggebern des privaten Bereichs notwendig ist, weil
§ 15. (1) Die Erzeugung eines bPK für die Verwendung im privaten Bereich ist ohne Mitwirkung des Betroffenen und ohne Einsatz des E-ID zulässig, wenn eine eindeutige Identifikation mit Hilfe des bPK im Rahmen von Datenanwendungen von Auftraggebern des privaten Bereichs notwendig ist, weil
2. personenbezogene Daten in einer dem DSG 2000 entsprechenden Art und Weise verarbeitet oder übermittelt werden sollen.
in diesem Fall darf die Erzeugung des bPK nur durch die Stammzahlenregisterbehörde erfolgen. Sofern ein Auftraggeber des privaten Bereichs personenbezogene Daten an einen anderen Auftraggeber zu übermitteln hat, kann dieser wie ein Auftraggeber des öffentlichen Bereichs verschlüsselte bPK (§ 13 Abs. 2) anfordern.
Sofern ein Auftraggeber des privaten Bereichs personenbezogene Daten an einen anderen Auftraggeber zu übermitteln hat, kann dieser wie ein Auftraggeber des öffentlichen Bereichs verschlüsselte bPK (§ 13 Abs. 2) anfordern.
(1a) Der Bundesminister für Inneres ist ermächtigt, einen Kostenersatz für den für die Erzeugung der bPK und der verschlüsselten bPK gemäß Abs. 1 anfallenden Aufwand mit Verordnung festzulegen.
für Daten aus Registern
§ 17. …
über Daten aus elektronischen Registern eines Auftraggebers des öffentlichen Bereichs
(3) Der Bundesminister für Inneres hat nähere Bestimmungen über die Vorgangsweise gemäß Abs. 1 und 2 durch Verordnung festzulegen. Dabei ist sicherzustellen, dass die Protokollierung der Datenübermittlung aus den Registern an Dritte im Auftrag des E-ID-Inhabers nur diesem zugänglich ist und die Protokollfunktion durch den E-ID-Inhaber deaktiviert werden kann.
(6) Das Inhaltsverzeichnis, die Überschrift des 2. Abschnitts, § 2 Z 10, die §§ 4, 4a, 4b und 5 samt Überschriften, § 6 Abs. 1, 4 und 5, § 7 Abs. 2, § 8 erster Satz, § 10 samt Überschrift, § 12, § 14 Abs. 1 und 3, § 14a samt Überschrift, § 15, § 18 samt Überschrift, der 5a. Abschnitt, § 25 Abs. 2 und 3, § 28 Z 1 und 4 treten mit Ablauf des Tages der Kundmachung dieses Bundesgesetzes in Kraft und finden mit Ausnahme von § 25 Abs. 2 erst Anwendung, wenn die technischen und organisatorischen Voraussetzungen für den Echtbetrieb des E-ID vorliegen. Dieser Zeitpunkt ist vom Bundesminister für Inneres im Bundesgesetzblatt kundzumachen.
§ 25. Die Gerichte und Verwaltungsbehörden, deren Einrichtung in Gesetzgebung Bundessache ist, sind verpflichtet, bis spätestens 1. Jänner 2020 die technischen und organisatorischen Voraussetzungen für einen elektronischen Verkehr mit den Beteiligten gemäß § 1a zu schaffen.
(2) Ab der Kundmachung des Bundesgesetzes, BGBl. I Nr. XX/20XX, dürfen zur Gewährleistung eines sicheren Betriebes für die vollumfängliche Nutzung des E-ID zeitlich, örtlich oder auf bestimmte Personengruppen beschränkte Pilotbetriebe unter Verwendung personenbezogener Daten durchgeführt werden, sofern die Betroffenen daran freiwillig mitwirken.
(3) Sofern die technischen und organisatorischen Voraussetzungen gemäß der nach § 24 Abs. 6 zu erlassenen Verordnung zum Echtbetrieb des E-ID noch nicht vorliegen, ist für bis zum Zeitpunkt der Aufnahme des Echtbetriebes ausgestellte Bürgerkarten die Rechtslage vor Inkrafttreten dieses Bundesgesetzes, BGBl. I Nr. XX/20XX, anzuwenden. Der Bundesminister für Inneres ist ermächtigt, mit Verordnung für Bürgerkarteninhaber einen vereinfachten Prozess für den Umstieg von der Bürgerkarte auf einen E-ID vorzusehen.
1. hinsichtlich des § 4 Abs. 8 der Bundeskanzler im Einvernehmen mit dem Bundesminister für Inneres sowie den allfällig sonst zuständigen Bundesministern,,
4. hinsichtlich des § 4a, des § 4b, des § 17 Abs. 1 und 3 sowie des § 18 der Bundesminister für Inneres,