Source: https://www.parlament.gv.at/PAKT/VHG/XXVI/ME/ME_00014/fnameorig_681682.html
Timestamp: 2018-04-20 20:46:55
Document Index: 176978111

Matched Legal Cases: ['§ 14', '§ 31', '§ 5', '§ 8', '§ 8', '§ 9', '§ 8', '§ 27', '§ 9', '§ 8', '§ 10', '§ 11', 'Art. 11', 'Art. 22', '§ 34', '§ 8', '§ 9', '§ 10', '§ 2', '§ 10', '§ 2', '§ 10', '§ 2', '§ 10', '§ 11', '§ 11', '§ 1', '§ 2', '§ 7', '§ 8', '§ 6', '§ 1', '§ 7', '§ 7', '§ 14', 'Art. 32', '§ 25', '§ 16', '§ 19', '§ 22', '§ 13', 'Art. 20', 'Art. 20', '§ 30', '§ 22', '§ 5', '§ 30', '§ 22', '§ 5', '§ 52', '§ 53', '§ 52', '§ 53', '§ 52', '§ 52', '§ 14', 'Art. 32', '§ 54', '§ 13', '§ 30', '§ 52', '§ 53', '§ 53', '§ 53', '§ 16', '§ 14', '§ 14', 'Art. 32', '§ 19', '§ 16', '§ 21', '§ 21', '§ 21', '§ 13', '§ 14', 'Art. 32', '§ 21', '§ 32', '§ 3', '§ 32', '§ 3', '§ 33', '§ 3', '§ 33', '§ 3', '§ 22', '§ 22', '§ 4', '§ 22', '§ 22', '§ 22', '§ 22', '§ 33', '§ 45', '§ 7', '§ 7', '§ 49', '§ 21', '§ 21', '§ 21', '§ 32', '§ 33', '§ 33', '§ 45', '§ 13', '§ 13', '§ 15', '§ 13', '§ 14', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 1', '§ 6', '§ 14', '§ 5', '§ 6', 'Art. 32', '§ 5', '§ 46', '§ 5', '§ 5', '§ 6', '§ 11', '§ 1', '§ 1', '§ 12', '§ 11', 'Art. 9', 'Art. 32', '§ 11', '§ 15', '§ 1', '§ 11', '§ 20', '§ 11', '§ 11', '§ 12', '§ 15', '§ 3', '§ 2', '§ 9', '§ 3', '§ 17', '§ 11', '§ 1', '§ 17', '§ 11', '§ 1', '§ 18', '§ 1', '§ 18', '§ 1', '§ 23', '§ 17', '§ 18', '§ 91', '§ 91', '§ 91', '§ 4', '§ 14', '§ 91', 'Art. 4', 'Art. 32', '§ 93', '§ 86', '§ 86', '§ 115', '§ 91', '§ 91', '§ 93', '§ 4', 'Art. 9', '§ 29', '§ 29', '§ 16', '§ 25', '§ 24', 'Art. 32', '§ 10', '§ 2', 'Art. 4', 'Art. 32', '§ 9', '§ 16', '§ 9', '§ 9', '§ 25', '§ 30', '§ 32', '§ 32', '§ 46', '§ 7', '§ 14', '§ 6', '§ 69', '§ 27', 'Art. 35', '§ 78', '§ 25', '§ 19', '§ 19', '§ 16', '§ 11', '§ 5', '§ 8', '§ 14', '§ 6', '§ 14', 'Art. 35', '§ 5', '§ 32', '§ 19', '§ 5', '§ 1', '§ 7', '§ 8', '§ 16', '§ 14', '§ 31', '§ 3', '§ 36', '§ 5', '§ 14', '§ 31', 'Art. 4', '§ 33', '§ 33', '§ 22', '§ 22', '§ 22', '§ 7', '§ 17', '§ 7', '§ 17', '§ 22', '§ 22', '§ 22', '§ 7', '§ 17', '§ 7', '§ 17', '§ 22', '§ 22', '§ 40', '§ 31', '§ 72', '§ 11', '§ 5', '§ 4', '§ 50', '§ 4', '§ 17', '§ 3', '§ 14', 'Art. 4', '§ 36', 'Art. 24', '§ 50', '§ 14', 'Art. 24', '§ 50', 'Art. 26', '§ 47', '§ 1', 'Art. 82', '§ 29', '§ 153', '§ 12', '§ 5', '§ 5', '§ 8']

Änderung des Alternative-Streitbeilegung-Gesetzes
1. Daten nur insoweit zu erheben und zu verwenden als dies für die Durchführung eines Verfahrens erforderlich ist,
2. die Löschung der personenbezogenen Daten in einem Zeitraum von drei Monaten nach Ablauf von drei Jahren ab der Mitteilung des Ergebnisses eines Verfahrens vorzunehmen und
3. Datensicherheitsmaßnahmen gemäß § 14 Datenschutzgesetz 2000 vorzunehmen, um die Daten vor Verlust, Zerstörung, Manipulation und dem Zugriff Unbefugter zu schützen.
(2) AS-Stellen haben personenbezogene Daten nur insoweit zu verarbeiten als dies für die Durchführung eines Verfahrens erforderlich ist. Die Löschung dieser Daten ist in einem Zeitraum von drei Monaten nach Ablauf von drei Jahren ab der Mitteilung des Ergebnisses eines Verfahrens vorzunehmen.
§ 31. (1) Die §§ 5 bis 19, 21 bis 23 und 25 bis 30 sind erst mit 9. Jänner 2016 anzuwenden.
(2) § 8 Abs. 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 8. (1) bis (3) …
(4) Die Zollbehörden sind – unbeschadet der Bestimmungen der Verordnung (EG) Nr. 765/2008 über die Vorschriften für die Akkreditierung und Marktüberwachung im Zusammenhang mit der Vermarktung von Produkten und zur Aufhebung der Verordnung (EWG) Nr. 339/93 des Rates, ABl. Nr. L 218 vom 13.8.2008 – verpflichtet, den zuständigen Behörden auf deren Anfrage Daten einschließlich personenbezogener Daten über den Import, Export und die Durchfuhr von Produkten zur Verfügung zu stellen.“
§ 9. Zur Gewährleistung eines hohen Gesundheitsschutz- und Sicherheitsniveaus für die Verbraucher/innen sind die zuständigen Behörden zur automationsunterstützten Verarbeitung der für die Vollziehung dieses Bundesgesetzes benötigten Daten, insbesondere der gemäß § 8 gemeldeten Daten, ermächtigt. In-Verkehr-Bringer/innen haben jederzeit das Recht, eine Gegendarstellung zu den ermittelten Daten abzugeben. Eine Löschung der ermittelten Daten hat unter Bedachtnahme auf § 27 des Datenschutzgesetzes 2000, insbesondere wenn deren Unrichtigkeit erwiesen ist, zu erfolgen.
§ 9. Zur Gewährleistung eines hohen Gesundheitsschutz- und Sicherheitsniveaus für die Verbraucher/innen sind die zuständigen Behörden zur automationsunterstützten Verarbeitung der für die Vollziehung dieses Bundesgesetzes benötigten Daten, insbesondere der gemäß § 8 gemeldeten Daten, ermächtigt.
(3) Daten zu In-Verkehr-Bringern/In-Verkehr-Bringerinnen, die gemäß Abs. 1 und 2 übermittelt werden, können auch personenbezogen sein, sofern dies für die Identifizierung eines Produktes, seine Rückverfolgung in der Vertriebskette und die Risikobewertung erforderlich ist.
§ 10. Der Bundesminister für soziale Sicherheit, Generationen und Konsumentenschutz hat innerhalb der festgelegten Fristen den auf Grund internationaler Verträge vorgesehenen Stellen Informationen über gefährliche Produkte sowie Maßnahmen gemäß den §§ 11, 15 und 16 zu melden. Dies gilt insbesondere für die Meldeverfahren gemäß Art. 11 und 12 der Richtlinie 2001/95/EG sowie der Art. 22 und 23 der Verordnung (EG) Nr. 765/2008.
§ 34. (1) bis (3) …
(4) § 8 Abs. 4, § 9 und § 10 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
(8) Die Übermittlung von Daten aus dem Verzeichnis gemäß Abs. 2, die den Gesundheitszustand einer Person betreffen, an andere als die im Abs. 2 genannten Empfänger ist unzulässig
(8) Die Übermittlung von personenbezogenen Daten aus dem Verzeichnis gemäß Abs. 2, die den Gesundheitszustand einer Person betreffen, an andere als die im Abs. 2 genannten Empfänger ist unzulässig.
1. auf Grund gespeicherter Daten oder
2. auf Grund von den Trägern der Sozialversicherung oder von sonstigen Institutionen auf maschinell verwertbaren Datenträgern übermittelten Daten
1. auf Grund gespeicherter personenbezogener Daten oder
2. auf Grund von den Trägern der Sozialversicherung oder von sonstigen Institutionen auf maschinell verwertbaren Datenträgern übermittelten personenbezogenen Daten
(2) Die Mitwirkung gemäß Abs. 1 erstreckt sich bei den Trägern der Sozialversicherung auch auf die Übermittlung der gespeicherten Daten über Dienstgeber und Versicherte auf maschinell verwertbaren Datenträgern, soweit diese Daten für die Beurteilung der Einstellungspflicht und deren Erfüllung, die Berechnung und Vorschreibung der Ausgleichstaxen und Prämien sowie die Erfassung der begünstigten Personen (§§ 2 und 5 Abs. 3) und der Förderungswerber (§ 10a Abs. 2, 3 und 3a) eine wesentliche Voraussetzung bilden.
(2) Die Mitwirkung gemäß Abs. 1 erstreckt sich bei den Trägern der Sozialversicherung auch auf die Übermittlung der gespeicherten personenbezogenen Daten über Dienstgeber und Versicherte auf maschinell verwertbaren Datenträgern, soweit diese personenbezogenen Daten für die Beurteilung der Einstellungspflicht und deren Erfüllung, die Berechnung und Vorschreibung der Ausgleichstaxen und Prämien sowie die Erfassung der begünstigten Personen (§§ 2 und 5 Abs. 3) und der Förderungswerber (§ 10a Abs. 2, 3 und 3a) eine wesentliche Voraussetzung bilden.
(4) Das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Bundesamt für Soziales und Behindertenwesen sind insoweit zur Verwendung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999, betreffend Dienstgeber, einschließlich deren Dienstnehmer, begünstigte Personen (§§ 2 und 5 Abs. 3), Förderungswerber (§ 10a), Integrative Betriebe (§ 11) sowie Ausbildungseinrichtungen (§ 11a) ermächtigt, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben (§§ 1, 6, 7k, 7l, 7m, 7n, 8, 8a, 9, 9a, 10, 10a, 11, 11a, 12, 14, 15, 17, 17a, 18 und 26) eine wesentliche Voraussetzung ist. Daten betreffend eine Behinderung im Sinne der Z 3 dürfen vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz und dem Bundesamt für Soziales und Behindertenwesen nur für Zwecke der Angelegenheiten der Feststellung des Grades der Behinderung und der Zugehörigkeit zum Kreis der begünstigten Behinderten (§§ 2 und 14), der Schlichtungsverfahren (§§ 7k, 7l, 7m, 7n), der Zustimmung zur Kündigung (§ 8) sowie der Gewährung von Fördermaßnahmen und Unterstützungsmaßnahmen (§§ 6, 10a, 11, 11a und 15) verarbeitet werden. Für Zwecke der Angelegenheiten der Überprüfung der Beschäftigungspflicht (§§ 1, 9, 9a, 16 bis 18) dürfen vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz und dem Bundesamt für Soziales und Behindertenwesen die Daten im Sinne der Z 3 betreffend die Zugehörigkeit zum Kreis der begünstigten Behinderten verarbeitet werden. Verpflichtungen, die sich auf Grund anderer Rechtsvorschriften ergeben, bleiben unberührt.
2. Daten über wirtschaftliche und soziale Rahmenbedingungen:
3. Daten betreffend eine Behinderung:
4. Daten über Betreuungsverläufe:
a) Daten und Angaben zu Verfahren gemäß den §§ 7k, 7l, 7m und 8,
b) Art. Inhalt, Dauer und Höhe gewährter Förder- und Unterstützungsmaßnahmen,
5. Stammdaten der Arbeitgeber:
a) bis k) …
6. Daten über Pflichtstellen:
2. personenbezogene Daten über wirtschaftliche und soziale Rahmenbedingungen:
3. personenbezogene Daten betreffend eine Behinderung:
4. personenbezogene Daten über Betreuungsverläufe:
a) personenbezogene Daten und Angaben zu Verfahren gemäß den §§ 7k, 7l, 7m und 8,
b) Art, Inhalt, Dauer und Höhe gewährter Förder- und Unterstützungsmaßnahmen,
6. personenbezogene Daten über Pflichtstellen:
(4a) Die Datenanwendungen für die Besorgung der Aufgaben nach Abs. 4 haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verwendung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
(4a) Die für die Datenverarbeitungen Verantwortlichen und Auftragsverarbeiter haben bei der Besorgung der Aufgaben nach Abs. 4 Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der personenbezogenen Daten dem Stand der Technik entsprechende Datensicherheitsmaßnahmen gemäß Art. 32 Abs. 1 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 25. (1) bis (23)…
(24) § 16 Abs. 2, 5, 6, 7 und 8, § 19a Abs. 1 Z 1 und 2, § 22 Abs. 2, 4, 4a und 5 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 13d. (1) bis (4)
(5) Der Behindertenanwalt ist zur gewissenhaften Ausübung seiner Funktion und – sofern er nicht der Amtsverschwiegenheit gemäß Art. 20 B-VG unterliegt – zur Verschwiegenheit über alle ihm in Ausübung seiner Tätigkeit bekannt gewordenen Geschäfts- und Betriebsgeheimnisse sowie privaten Daten und Familienverhältnisse verpflichtet.
(5) Der Behindertenanwalt ist zur gewissenhaften Ausübung seiner Funktion und – sofern er nicht der Amtsverschwiegenheit gemäß Art. 20 B-VG unterliegt – zur Verschwiegenheit über alle ihm in Ausübung seiner Tätigkeit bekannt gewordenen Geschäfts- und Betriebsgeheimnisse sowie privaten personenbezogenen Daten und Familienverhältnisse verpflichtet.
§ 30. Alle Organe des Bundes und der durch die Bundesgesetzgebung zu regelnden Selbstverwaltung haben dem Fonds diejenigen Auskünfte zu erteilen, deren dieser zur Beurteilung der Frage bedarf, ob die Voraussetzungen für eine Zuwendung gemäß §§ 22 und 24 gegeben sind. Die Auskunftspflicht erstreckt sich jedoch nicht auf die Tatsachen, die aus finanzbehördlichen Bescheiden des Leistungswerbers ersichtlich sind. Die Weitergabe solcher Daten ist nur in Durchführung des § 5 Abs. 3 zulässig.
§ 30. Alle Organe des Bundes und der durch die Bundesgesetzgebung zu regelnden Selbstverwaltung haben dem Fonds diejenigen Auskünfte zu erteilen, deren dieser zur Beurteilung der Frage bedarf, ob die Voraussetzungen für eine Zuwendung gemäß §§ 22 und 24 gegeben sind. Die Auskunftspflicht erstreckt sich jedoch nicht auf die Tatsachen, die aus finanzbehördlichen Bescheiden des Leistungswerbers ersichtlich sind. Die Weitergabe solcher personenbezogener Daten ist nur in Durchführung des § 5 Abs. 3 zulässig.
§ 52. (1) …
(2) Die Träger der Sozialversicherung sind verpflichtet, auf Ersuchen des Bundesamtes für Soziales und Behindertenwesen in Ermittlungsverfahren im Sinne dieses Bundesgesetzes mitzuwirken. Im Rahmen dieser Mitwirkungspflicht haben sie für die im Folgenden genannten Zwecke die erforderlichen Daten im Sinne des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999, betreffend Generalien der Antragswerber, Versicherungsnummer, Minderung der Erwerbsfähigkeit/Grad der Behinderung, Gesundheitsschädigungen sowie Art und Höhe von Geldleistungen an das Bundesamt für Soziales und Behindertenwesen zum Zweck der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, Förder-, Beratungs- und Unterstützungsmaßnahmen oder der Einräumung einer Fahrpreisermäßigung zu übermitteln.
(2) Die Träger der Sozialversicherung sind verpflichtet, auf Ersuchen des Bundesamtes für Soziales und Behindertenwesen in Ermittlungsverfahren im Sinne dieses Bundesgesetzes mitzuwirken. Im Rahmen dieser Mitwirkungspflicht haben sie für die im Folgenden genannten Zwecke die erforderlichen personenbezogen Daten betreffend Generalien der Antragswerber, Versicherungsnummer, Minderung der Erwerbsfähigkeit/Grad der Behinderung, Gesundheitsschädigungen sowie Art und Höhe von Geldleistungen an das Bundesamt für Soziales und Behindertenwesen zum Zweck der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, Förder-, Beratungs- und Unterstützungsmaßnahmen oder der Einräumung einer Fahrpreisermäßigung zu übermitteln.
§ 53. (1) Die zur Durchführung des Behinderteneinstellungsgesetzes automationsunterstützt verarbeiteten Daten über begünstigte Personen und Förderungswerber betreffend Name, Adresse, Versicherungsnummer, Grad der Behinderung, Gesundheitsschädigungen und Einkommen dürfen vom Bundesamt für Soziales und Behindertenwesen zu den im § 52 Abs. 2 angeführten Zwecken verwendet werden.
§ 53. (1) Die zur Durchführung des Behinderteneinstellungsgesetzes automationsunterstützt verarbeiteten personenbezogenen Daten über begünstigte Personen und Förderungswerber betreffend Name, Adresse, Versicherungsnummer, Grad der Behinderung, Gesundheitsschädigungen und Einkommen dürfen vom Bundesamt für Soziales und Behindertenwesen zu den im § 52 Abs. 2 angeführten Zwecken verarbeitet werden.
(2) Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, zur Feststellung von Grund und Höhe der Zuwendungen im Sinne des Abschnitts IVa dieses Bundesgesetzes die in § 52 Abs. 2 angeführten Daten von Beziehern einer Dauerleistung aus der gesetzlichen Unfallversicherung oder aus einer gesetzlichen Unfallversorgung zu ermitteln und zu verarbeiten. Diejenigen Daten, die zur Feststellung von Grund und Höhe einer Zuwendung nicht benötigt werden, sind nach Durchführung des Datenabgleichs zu löschen.
(3) Das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Bundesamt für Soziales und Behindertenwesen sind insoweit zur Verwendung von personenbezogenen Daten im Sinne des Datenschutzgesetzes 2000 ermächtigt, als dies zur Erfüllung der ihnen gesetzlich zum Zweck der Angelegenheiten der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, der Einräumung einer Fahrpreisermäßigung oder der Vollziehung dieses Bundesgesetzes übertragenen Aufgaben eine wesentliche Voraussetzung ist. Daten betreffend eine Behinderung im Sinne der Z 3 dürfen vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz und dem Bundesamt für Soziales und Behindertenwesen nur für Zwecke der Angelegenheiten der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, der Einräumung einer Fahrpreisermäßigung oder der Förder-, Beratungs- und Unterstützungsmaßnahmen verarbeitet werden. Verpflichtungen, die sich auf Grund anderer Rechtsvorschriften ergeben, bleiben unberührt.
e) Art. Inhalt, Dauer und Höhe gewährter Förder- und Unterstützungsmaßnahmen
3. Daten einer Behinderung:
(3) Das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Bundesamt für Soziales und Behindertenwesen sind insoweit zur Verarbeitung von personenbezogenen Daten ermächtigt, als dies zur Erfüllung der ihnen gesetzlich zum Zweck der Angelegenheiten der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, der Einräumung einer Fahrpreisermäßigung oder der Vollziehung dieses Bundesgesetzes übertragenen Aufgaben eine wesentliche Voraussetzung ist. Personenbezogene Daten betreffend eine Behinderung im Sinne der Z 3 dürfen vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz und dem Bundesamt für Soziales und Behindertenwesen nur für Zwecke der Angelegenheiten der Gewährung von Zuwendungen aus dem Unterstützungsfonds für Menschen mit Behinderung, der Ausstellung eines Behindertenpasses, der Einräumung einer Fahrpreisermäßigung oder der Förder-, Beratungs- und Unterstützungsmaßnahmen verarbeitet werden. Verpflichtungen, die sich auf Grund anderer Rechtsvorschriften ergeben, bleiben unberührt.
e) Art, Inhalt, Dauer und Höhe gewährter Förder- und Unterstützungsmaßnahmen
3. personenbezogene Daten einer Behinderung:
(3a) Die Datenanwendungen für die Besorgung der Aufgaben nach Abs. 3 haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verwendung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
(3a) Die für die Datenverarbeitungen Verantwortlichen und Auftragsverarbeiter haben bei der Besorgung der Aufgaben nach Abs.3 Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der personenbezogenen Daten dem Stand der Technik entsprechende Datensicherheitsmaßnahmen gemäß Art. 32 Abs.1 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 54. (1) bis (21)…
(22) § 13d Abs. 2, Abs. 3 Z 1 und letzter Satz, Abs. 5, § 30 letzter Satz, § 52 Abs. 2 zweiter Satz, die Paragrafenüberschrift vor § 53, § 53 Abs. 1, Abs. 3 und Abs. 3a in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft. Der § 53 Abs. 2 tritt mit 24. Mai 2018 außer Kraft.
§ 16a. (1) Das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Bundesamt für Soziales und Behindertenwesen sind zur Verarbeitung von personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) betreffend Personen, die über das BGStG beraten werden und Personen, die an einem Schlichtungsverfahren beteiligt sind, ermächtigt, insoweit dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben (Durchführung von Schlichtungsverfahren gemäß §§ 14 bis 16 BGStG) eine wesentliche Voraussetzung ist. Personenbezogene Daten dürfen vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz und dem Bundesamt für Soziales und Behindertenwesen nur für Zwecke der Schlichtungsverfahren verarbeitet werden. Verpflichtungen, die sich auf Grund anderer Rechtsvorschriften ergeben, bleiben unberührt.
1. personenbezogene Daten betreffend eine Behinderung und
2. personenbezogene Daten und Angaben zu Schlichtungsverfahren gemäß den §§ 14 bis 16 BGStG.
(2) Die für die Datenverarbeitungen Verantwortlichen haben bei der Besorgung der Aufgaben nach Abs. 1 Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der personenbezogenen Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß Art. 32 Abs. 1 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.“
§ 19. (1) bis (11) …
(12) § 16a samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 21a. (1) bis (4)…
§ 21a. (1) bis (4) …
1. Personenbezogene Daten der pflegebedürftigen Person:
b) Sozialversicherungsnummer,
e) Vorliegen einer demenziellen Erkrankung,
f) Pflegegeldstufe.
2. Personenbezogene Daten des Zuwendungswerbers:
e) Adresse,
f) Verwandtschaftsverhältnis zur pflegebedürftigen Person,
g) monatliches Nettoeinkommen,
h) Grund für die Verhinderung an der Pflege,
i) Dauer der Verhinderung an der Pflege,
j) Art der Ersatzpflege,
k) Abweisungsgrund,
l) Sorgepflichten für unterhaltsberechtigte Angehörige,
m) Einbringungsdatum des Ansuchens,
n) Höhe der gewährten Zuwendung,
o) Datum der Erledigung des Ansuchens.
§ 21b. (1) bis (6) …
1. Daten der pflegebedürftigen Person:
b) Pflegegeldstufe,
c) Sozialversicherungsnummer,
e) Adresse (Hauptwohnsitz),
f) Kontodaten,
g) Höhe des Nettoeinkommens,
h) Angabe etwaiger Unterhaltsverpflichtungen.
2. Daten des Förderwerbers, sofern er nicht mit der Person des Pflegebedürftigen ident ist:
b) Adresse (Hauptwohnsitz),
c) Kontodaten,
3. Daten betreffend die selbstständige Personenbetreuungskraft:
d) Gesetzliches Ausmaß der (Voll)Versicherung liegt vor/liegt nicht vor.
b) Pflegegeldstufe und Änderungen der Pflegegeldstufe,
c) Vorliegen, Wegfall und Änderung des Erschwerniszuschlages,
d) Vorliegen und Wegfall der Mobilitätshilfe im weiteren Sinn,
e) Vorliegen und Wegfall einer Legalzession gemäß § 13 BPGG,
f) Krankenhausaufenthalte des Pflegegeldbeziehers, die eine Dauer von drei Monaten übersteigen,
g) Sozialversicherungsnummer,
h) Geburtsdatum,
i) Kontaktdaten (Meldeadresse, Telefonnummer, E-Mailadresse),
j) Kontodaten,
k) Höhe des Nettoeinkommens,
l) Angabe etwaiger Unterhaltsverpflichtungen.
2. Personenbezogene Daten des Förderwerbers, sofern er nicht mit der Person des Pflegebedürftigen ident ist:
b) Kontaktdaten (Meldeadresse, Telefonnummer, E-Mailadresse),
3. Personenbezogene Daten betreffend die Personenbetreuungskraft:
d) Versicherungsstatus.
(8) Zur Feststellung, ob eine selbstständige Personenbetreuungskraft im gesetzlichen Ausmaß (voll)versichert ist, wird das Bundesamt für Soziales und Behindertenwesen ermächtigt, die in Abs. 7 Z 3 lit. a bis d genannten personenbezogenen Daten an die Sozialversicherung der gewerblichen Wirtschaft elektronisch zu übermitteln.
(10) Das Bundesamt für Soziales und Behindertenwesen hat Aufzeichnungen über die tatsächlich durchgeführten Datenverwendungen zu führen, sodass deren Zulässigkeit im notwendigen Ausmaß nachvollzogen werden kann. Die Zugriffsberechtigung auf die nach Abs. 7 im Rahmen der Vollziehung der Förderabwicklung verarbeiteten und nach Abs. 8 an die Sozialversicherungsanstalt der gewerblichen Wirtschaft und nach Abs. 9 an die Länder, den Fonds Soziales Wien und an die Pensionsversicherungsanstalt übermittelten personenbezogenen Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen eingeräumt.
(12) Der Auftraggeber der Daten hat für die Datenanwendungen im Sinne dieser Bestimmung Maßnahmen zur Gewährleistung der Datensicherheit gemäß § 14 Abs. 1 des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999, zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren. Die Datenübermittlung nach den Abs. 8 und Abs. 9 erfolgen unter Einhaltung der Pflicht zur Verschlüsselung auf elektronischem Weg.
(12) Der Verantwortliche hat für die Datenverarbeitung im Sinne dieser Bestimmung Maßnahmen zur Gewährleistung der Datensicherheit gemäß Art. 32 Abs. 1 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren. Die Datenübermittlungen nach den Abs. 8 und Abs. 9 erfolgen unter Einhaltung der Pflicht zur Verschlüsselung auf elektronischem Weg.
§ 21e. (1) bis (4) …
2. Daten über wirtschaftliche und soziale Rahmenbedingungen der Antragsteller:
3. Daten der pflegebedürftigen Personen:
a) bis c) …
2. Personenbezogene Daten über wirtschaftliche und soziale Rahmenbedingungen der Antragsteller:
3. Personenbezogene Daten der pflegebedürftigen Personen:
§ 32. Die Entscheidungsträger und Gerichte sind ermächtigt, die auf Grund der im § 3 genannten Normen verarbeiteten Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von pflegebezogenen Geldleistungen zur Feststellung der Gebührlichkeit und Höhe des Pflegegeldes zu ermitteln und zu verarbeiten.
§ 32.Die Entscheidungsträger und Gerichte sind ermächtigt, die auf Grund der im § 3 genannten Normen verarbeiteten personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten sowie Art und Höhe von pflegebezogenen Geldleistungen zur Feststellung der Gebührlichkeit und Höhe des Pflegegeldes zu verarbeiten.“
§ 33. (1) Die Entscheidungsträger und die übrigen Träger der Sozialversicherung, die Bezirksverwaltungsbehörden und Ämter der Landesregierungen sind verpflichtet, auf Verlangen einander sowie den Gerichten die zur Feststellung der Gebührlichkeit und Höhe des Pflegegeldes erforderlichen Daten im Sinne des Datenschutzgesetzes betreffend Generalien der Anspruchsberechtigten oder Anspruchswerber, Versicherungsnummer, Zugehörigkeit zum anspruchsberechtigten Personenkreis (§ 3), Art und Einschätzung der Gesundheitsschädigung, das sind Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von pflegebezogenen Geldleistungen zu übermitteln.
§ 33. (1) Die Entscheidungsträger und die übrigen Träger der Sozialversicherung, die Bezirksverwaltungsbehörden und die Ämter der Landesregierungen sind verpflichtet, auf Verlangen einander sowie den Gerichten die zur Feststellung der Gebührlichkeit und Höhe des Pflegegeldes erforderlichen personenbezogenen Daten betreffend Generalien der Anspruchsberechtigten oder Anspruchswerber, Versicherungsnummer, Zugehörigkeit zum anspruchsberechtigten Personenkreis (§ 3), Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten sowie Art und Höhe von pflegebezogenen Geldleistungen zu übermitteln.
(2) Die Entscheidungsträger (§ 22) sind verpflichtet, dem Hauptverband der österreichischen Sozialversicherungsträger auf Verlangen folgende Daten im Sinne des Datenschutzgesetzes zur automationsunterstützten Besorgung der Statistik der Pflegevorsorge im Einzelfall zu übermitteln:
1) bis 17) …
(3) Die Bezirksverwaltungsbehörden, die Ämter der Landesregierungen, die Sozialhilfeverbände, der Fonds Soziales Wien, die Gemeinden, die Abgabenbehörden des Bundes, die öffentlichen und privaten Krankenanstalten, die Krankenfürsorgeanstalten, die privaten stationären Betreuungs- und Pflegeeinrichtungen sowie die gesetzlichen beruflichen Vertretungen der Rechtsanwälte sind verpflichtet, auf begründetes Ersuchen der Entscheidungsträger oder der Gerichte im Ermittlungsverfahren zur Durchführung dieses Bundesgesetzes mitzuwirken, wenn dies im Interesse der Einfachheit, Zweckmäßigkeit und Kostenersparnis gelegen ist. Die Mitwirkungspflicht umfasst auch die Übermittlung von Daten im Sinne des Abs. 1.
(4) Ist in Angelegenheiten nach diesem Bundesgesetz der in § 22 Abs. 1 Z 3 genannte Entscheidungsträger zuständig, so hat die Bundesrechenzentrum GmbH als Dienstleister gemäß § 4 Z 5 DSG 2000 an der Berechnung und Zahlbarstellung des Pflegegeldes sowie an der Durchführung von Verfahren nach diesem Bundesgesetz mitzuwirken.
(5) Die Ämter der Landesregierungen, der Landesschulrat für Oberösterreich, die Österreichische Post AG, die Telekom Austria AG und die Österreichische Postbus AG sind verpflichtet, der Versicherungsanstalt öffentlich Bediensteter als Entscheidungsträger gemäß § 22 Abs. 1 Z 3 sowie der Pensionsversicherungsanstalt als Entscheidungsträger gemäß § 22 Abs. 1 Z 5 sämtliche für die Übernahme der Pflegegeldfälle auf Grund des Bundesgesetzes BGBl. I Nr. 58/2011 erforderlichen Daten in elektronisch verwertbarer Form zeitgerecht zu überlassen.
(5) Die Ämter der Landesregierungen, der Landesschulrat für Oberösterreich, die Österreichische Post AG, die Telekom Austria AG und die Österreichische Postbus AG sind verpflichtet, der Versicherungsanstalt öffentlich Bediensteter als Entscheidungsträger gemäß § 22 Abs. 1 Z 3 sowie der Pensionsversicherungsanstalt als Entscheidungsträger gemäß § 22 Abs. 1 Z 5 sämtliche für die Übernahme der Pflegegeldfälle auf Grund des Bundesgesetzes BGBl. I Nr. 58/2011 erforderlichen personenbegzogenen Daten in elektronisch verwertbarer Form zeitgerecht zu überlassen.
(6) Der Hauptverband der österreichischen Sozialversicherungsträger hat zur Feststellung der Voraussetzungen oder der Höhe einer pflegebezogenen Leistung der Sozialhilfe oder der Bedarfsorientierten Mindestsicherung sowie für das damit im Zusammenhang stehende Kostenerstattungs- und Rückersatzverfahren den Ländern auf Anfrage folgende hiefür erforderliche Daten elektronisch durch eine Abfragemöglichkeit bei der Bundespflegegeld-Datenbank zur Verfügung zu stellen:
1. Pflegegeldstufe, Anweisungsbetrag der Leistung und Anweisungsmonat,
2. Beginn der Leistung,
3. Datum und Grund der Einstellung des Leistungsbezuges.
§ 33a. (1) bis (2) …
(3) Die Sozialversicherungsanstalt der Bauern ist ermächtigt, die für die Durchführung der Unterstützungsgespräche nach Abs. 2 notwendigen, personenbezogenen Daten zu verarbeiten.
Folgende Datenarten werden dabei verarbeitet:
a) Sozialversicherungsnummer,
e) Dauer der Pflege durch den Angehörigen,
f) Dauer des Pflegegeldbezugs.
2. Personenbezogene Daten der Person, mit der das Unterstützungsgespräch geführt wird:
e) Adresse (Bundesland),
f) Datum und Ort des Gesprächs,
g) angegebene psychische Belastungen,
h) Objektressourcen,
i) Lebensbedingungen und Umstände,
j) persönliche Ressourcen,
k) Energieressourcen,
l) Ziele zur Entlastung der Situation,
m) Empfehlungen durch Berater.
§ 45. Zum Zwecke der Anrechnung gemäß § 7 dürfen die Daten von Anspruchsberechtigten nach den Versorgungsgesetzen von den Bundesämtern für Soziales und Behindertenwesen bzw. Ämtern der Landesregierungen an die Entscheidungsträger nach diesem Bundesgesetz übermittelt werden. Diejenigen Daten, die von den Entscheidungsträgern nicht zur Feststellung der Anrechnung nach § 7 benötigt werden, sind nach Durchführung des Abgleichs zu löschen.
§ 49. (1) bis (25) …
(26) § 21a Abs. 5, 6 und 7, § 21b Abs. 7 Z 1, 2 und 3, Abs. 8, Abs. 10, Abs. 11 und 12, § 21e Abs. 5 und 6, § 32 samt Paragrafenüberschrift, § 33 Abs. 1 bis 6, § 33a Abs. 3 und 4 sowie § 45 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 13. Alle Organe des Bundes, der Länder und Gemeinden und die sonstigen im Vollziehungsbereich des Bundes eingerichteten Rechtsträger des öffentlichen Rechts haben die zur Durchführung dieses Bundesgesetzes erforderlichen Auskünfte zu erteilen. Die Auskunftspflicht erstreckt sich jedoch nicht auf Tatsachen, die aus finanzbehördlichen Bescheiden des Leistungswerbers ersichtlich sind. Die Weitergabe solcher Daten an Dritte ist unzulässig.
§ 13. Alle Organe des Bundes, der Länder und Gemeinden und die sonstigen im Vollziehungsbereich des Bundes eingerichteten Rechtsträger des öffentlichen Rechts haben die zur Durchführung dieses Bundesgesetzes erforderlichen Auskünfte zu erteilen. Die Auskunftspflicht erstreckt sich jedoch nicht auf Tatsachen, die aus finanzbehördlichen Bescheiden des Leistungswerbers ersichtlich sind. Die Weitergabe solcher personenbezogener Daten an Dritte ist unzulässig.
(2) Die zur Durchführung des Opferfürsorgegesetzes automationsunterstützt verarbeiteten personenbezogenen Daten über Opfer des Kampfes um ein freies, demokratisches Österreich und Opfer der politischen Verfolgung sind zur Durchführung dieses Bundesgesetzes heranzuziehen.“
§ 15. § 13 dritter Satz und § 14 Abs. 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.“
Mitwirkungspflicht und Datenverwendung
Mitwirkungspflicht und Datenverarbeitung
(2) Die Mitwirkungspflicht umfasst auch die Übermittlung von Daten im Sinne des Datenschutzgesetzes betreffend Stammdaten, Art und Ausmaß von Gesundheitsschädigungen (das sind Daten aus ärztlichen Befunden und Gutachten) sowie Einkommens- und Beschäftigungsverhältnisse der Entschädigungswerber und Entschädigungsberechtigten, sofern diese Daten eine wesentliche Voraussetzung für die Klärung der Kausalität der Gesundheitsschädigung (§ 1 Abs. 1), die ärztliche Beurteilung, die Feststellung der Gebührlichkeit und Höhe von Entschädigungsleistungen (§ 1 Abs. 1, 7 und 8) sowie die Durchsetzung von Regressansprüchen (§ 1 Abs. 9) bilden. Eine wesentliche Voraussetzung liegt dann vor, wenn ohne diese Daten ein gesetzeskonformer Vollzug nicht erfolgen kann. Die Datenübermittlung erfolgt gegebenenfalls unter Einhaltung der Pflicht zur Verschlüsselung auf elektronischem Weg.
(2) Die Mitwirkungspflicht umfasst auch die Übermittlung von personenbezogenen Daten betreffend Stammdaten, Art und Ausmaß von Gesundheitsschädigungen (das sind personenbezogene Daten aus ärztlichen Befunden und Gutachten) sowie Einkommens- und Beschäftigungsverhältnisse der Entschädigungswerber und Entschädigungsberechtigten, sofern diese personenbezogenen Daten eine wesentliche Voraussetzung für die Klärung der Kausalität der Gesundheitsschädigung (§ 1 Abs. 1), die ärztliche Beurteilung, die Feststellung der Gebührlichkeit und Höhe von Entschädigungsleistungen (§ 1 Abs. 1, 7 und 8) sowie die Durchsetzung von Regressansprüchen (§ 1 Abs. 9) bilden. Eine wesentliche Voraussetzung liegt dann vor, wenn ohne diese personenbezogenen Daten ein gesetzeskonformer Vollzug nicht erfolgen kann. Die Datenübermittlung erfolgt gegebenenfalls unter Einhaltung der Pflicht zur Verschlüsselung auf elektronischem Weg.
(3) Die in Frage kommenden Datenarten sind:
2. Daten betreffend Gesundheitsschädigungen,
4. Daten über Vertretungsverhältnisse.
2. personenbezogene Daten betreffend Gesundheitsschädigungen,
3. personenbezogene Daten über wirtschaftliche und soziale Rahmenbedingungen:
4. personenbezogene Daten über Vertretungsverhältnisse.
(4) Die Abgabenbehörden des Bundes sind nur zur Übermittlung jener Daten verpflichtet, die unmittelbar die Abgabenfestsetzung beeinflusst haben, sofern diese Daten nicht aus Abgabenbescheiden, die den für die Heeresentschädigung zuständigen Stellen zugänglich sind, entnommen werden können.
(4) Die Abgabenbehörden des Bundes sind nur zur Übermittlung jener personenbezogenen Daten verpflichtet, die unmittelbar die Abgabenfestsetzung beeinflusst haben, sofern diese personenbezogenen Daten nicht aus Abgabenbescheiden, die den für die Heeresentschädigung zuständigen Stellen zugänglich sind, entnommen werden können.
(5) Die Übermittlung medizinischer und psychologischer Untersuchungsergebnisse durch die militärischen Dienststellen an die Allgemeine Unfallversicherungsanstalt ist nicht an die Zustimmung der Entschädigungswerber und Entschädigungsberechtigten gebunden.
(5) Die Übermittlung medizinischer und psychologischer Untersuchungsergebnisse durch die militärischen Dienststellen an die Allgemeine Unfallversicherungsanstalt ist nicht an die Einwilligung der Entschädigungswerber und Entschädigungsberechtigten gebunden.
§ 6. Die Allgemeine Unfallversicherungsanstalt und das Bundesamt für Soziales und Behindertenwesen, soweit es Aufgaben nach dem Übergangsrecht zu vollziehen hat, sind ermächtigt, die Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Stammdaten, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen sowie die Durchsetzung von Regressansprüchen nach diesem Bundesgesetz insoweit zu verwenden, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die Datenanwendungen für die Besorgung dieser Aufgaben haben Datenschutz und Datensicherheit zu gewährleisten. Bei der Verwendung der Daten sind dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen und Zugriffs- bzw. Zutrittsbeschränkungen festzulegen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren. Verwendete Daten sind zu löschen, wenn sie zur Erfüllung der gesetzlichen Aufgaben nicht mehr erforderlich sind. Die in § 5 Abs. 2 und 3 angeführten näheren Kriterien für die Datenübermittlung und Datenarten gelten auch für die Datenverwendung.
§ 6. Die Allgemeine Unfallversicherungsanstalt und das Bundesamt für Soziales und Behindertenwesen, soweit es Aufgaben nach dem Übergangsrecht zu vollziehen hat, sind ermächtigt, die personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Stammdaten, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen sowie die Durchsetzung von Regressansprüchen nach diesem Bundesgesetz insoweit zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die für die Datenverarbeitungen Verantwortlichen haben bei der Besorgung dieser Aufgaben Datenschutz und Datensicherheit zu gewährleisten. Bei der Verarbeitung der Daten sind dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß Art. 32 der Datenschutz-Grundverordnung zu treffen und Zugriffs- bzw. Zutrittsbeschränkungen festzulegen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren. Verarbeitete Daten sind zu löschen, wenn sie zur Erfüllung der gesetzlichen Aufgaben nicht mehr erforderlich sind. Die in § 5 Abs. 2 und 3 angeführten näheren Kriterien für die Datenübermittlung und Datenarten gelten auch für die Datenverarbeitung.
§ 46. (1) bis (2) …
(3) Die Paragrafenüberschrift vor § 5, § 5 Abs. 2, 3 Z 2 bis 4, Abs. 4 und 5 sowie § 6 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 11. (1) Die Entscheidungsträger, die mit der pauschalierten Entschädigungsleistung und der Unterbringung befassten Stellen des Bundes, die Volksanwaltschaft und die Rentenkommission, die Ämter der Landesregierungen sowie die Kirchen und die von diesen mit der Abwicklung der Entschädigung beauftragten Institutionen bzw. die Clearingstellen, die über die für die Vollziehung dieses Bundesgesetzes relevanten personenbezogene Daten verfügen, sind verpflichtet, auf Verlangen einander sowie den Gerichten die zur Feststellung der Gebührlichkeit der Leistung erforderlichen personenbezogenen Daten betreffend Generalien der Anspruchsberechtigten oder Anspruchswerber und Zugehörigkeit zum anspruchsberechtigten Personenkreis (§ 1) zu übermitteln.
(3) Die Mitwirkungspflicht umfasst auch die Übermittlung von Stammdaten sowie von personenbezogenen Daten betreffend die Unterbringung im Heim und in Pflegefamilien und zuerkannter Entschädigungsleistung, sofern diese personenbezogenen Daten eine wesentliche Voraussetzung für die Gebührlichkeit der Rentenleistung (§ 1) bilden. Eine wesentliche Voraussetzung liegt dann vor, wenn ohne diese personenbezogenen Daten ein gesetzeskonformer Vollzug nicht erfolgen kann.
2. personenbezogene Daten betreffend Opfereigenschaft:
d) die näheren Umstände und zugefügten Verletzungen
3. personenbezogene Daten über Vertretungsverhältnisse,
4. personenbezogene Daten über die Höhe des Ersatzes des Verdienstentganges samt einkommensabhängiger Zusatzleistung nach dem VOG,
5. personenbezogene Daten über Geldleistungen und festgestellte Arbeitsunfähigkeit nach den Mindestsicherungsgesetzen.
§ 12. Die Entscheidungsträger sind ermächtigt, die personenbezogenen Daten gemäß § 11 Abs. 4 insoweit zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die für die Datenverarbeitungen Verantwortlichen haben bei der Besorgung dieser Aufgaben Datenschutz und Datensicherheit zu gewährleisten. Beim Verarbeiten personenbezogener Daten nach Art. 9 Abs. 1 der Datenschutz-Grundverordnung haben sie angemessene Vorkehrungen zur Wahrung der Geheimhaltungsinteressen der betroffenen Personen zu treffen. Die Datenübermittlung erfolgt unter Einhaltung der Pflicht zur Verschlüsselung auf elektronischem Weg. Bei der Verarbeitung der personenbezogenen Daten sind gemäß Art. 32 der Datenschutz-Grundverordnung dem Stand der Technik entsprechende Datensicherungsmaßnahmen zu treffen und Zugriffs- bzw. Zutrittsbeschränkungen festzulegen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren und zu protokollieren. Die Löschung der personenbezogenen Daten erfolgt nach Maßgabe der gesetzlichen Aufbewahrungs- oder sonstigen Skartierungspflichten. Die in § 11 angeführten näheren Kriterien für die Datenübermittlung und Datenarten gelten auch für die Datenverarbeitung.
§ 15. (Verfassungsbetimmung) (1)…
(2) Die Rentenkommission und die Volksanwaltschaft haben sich mit den im Clearing festgestellten Umständen (Gewaltausübung, Verletzungen) der Straftat und den besonderen Gründen im Sinne des § 1 Abs. 2 zu befassen. Die Rentenkommission kann eigene Erhebungen durchführen oder die Clearingstellen mit weiteren Sachverhaltsabklärungen betrauen. Für die von der Volksanwaltschaft, der Rentenkommission und den befassten Clearingstellen zu erhebenden, übermittelnden und verarbeitenden personenbezogenen Daten gelten die Bestimmungen der §§ 11 und 12.
§ 20. (1) bis (3)…
(4) Die Paragrafenüberschrift vor § 11, § 11 Abs. 1, 3 und 4 Z 2 bis 5, § 12 und § 15 Abs. 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 3. (Anm.: Abs. 1 aufgehoben durch BGBl. I Nr. 59/2013) …
(3) Soweit dieses Bundesgesetz nicht Abweichendes bestimmt, sind die §§ 2, 31a, 54 bis 60, 65 bis 67, 69 bis 72, 73a, 82, 83 Abs. 1, 85 Abs. 1 erster Satz und Abs. 2, 86, 87, 87a Abs. 1 bis 3, 87b, 88, 88a, 92 bis 94a und 98a Abs. 7 und 8 HVG sinngemäß anzuwenden.
§ 9. (1) bis (8) …
(9) § 3 Abs. 3 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 17. Die Entscheidungsträger und Gerichte sind ermächtigt, die auf Grund der im § 11 genannten Normen verarbeiteten Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Generalien, Versicherungsnummer und Zugehörigkeit zum anspruchsberechtigten Personenkreis (§§ 1 und 2) zur Feststellung der Gebührlichkeit der Leistung insoweit zu ermitteln und zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist.
§ 17. Die Entscheidungsträger und Gerichte sind ermächtigt, die auf Grund der im § 11 genannten Normen verarbeiteten personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz betreffend Generalien, Versicherungsnummer und Zugehörigkeit zum anspruchsberechtigten Personenkreis (§§ 1 und 2) zur Feststellung der Gebührlichkeit der Leistung insoweit zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist.
§ 18. (1) Die Entscheidungsträger und die übrigen Träger der Sozialversicherung, die Bezirksverwaltungsbehörden und Ämter der Landesregierungen sowie öffentliche Stellen, die über für die Vollziehung dieses Bundesgesetzes relevante Daten verfügen, sind verpflichtet, auf Verlangen einander sowie den Gerichten die zur Feststellung der Gebührlichkeit der Leistung erforderlichen Daten im Sinne des Datenschutzgesetzes betreffend Generalien der Anspruchsberechtigten oder Anspruchswerber, Versicherungsnummer, Zugehörigkeit zum anspruchsberechtigten Personenkreis (§§ 1 und 2) zu übermitteln.
§ 18. (1) Die Entscheidungsträger und die übrigen Träger der Sozialversicherung, die Bezirksverwaltungsbehörden und Ämter der Landesregierungen sowie öffentliche Stellen, die über für die Vollziehung dieses Bundesgesetzes relevante personenbezogene Daten verfügen, sind verpflichtet, auf Verlangen einander sowie den Gerichten die zur Feststellung der Gebührlichkeit der Leistung erforderlichen personenbezogenen Daten betreffend Generalien der Anspruchsberechtigten oder Anspruchswerber, Versicherungsnummer, Zugehörigkeit zum anspruchsberechtigten Personenkreis (§§ 1 und 2) zu übermitteln.
(2) Die Gemeinden sind verpflichtet, auf begründetes Ersuchen der Entscheidungsträger oder der Gerichte im Ermittlungsverfahren zur Durchführung dieses Bundesgesetzes mitzuwirken, wenn dies im Interesse der Einfachheit, Zweckmäßigkeit und Kostenersparnis gelegen ist. Die Mitwirkungspflicht umfasst auch die Übermittlung von Daten im Sinne des Abs. 1.
(2) Die Gemeinden sind verpflichtet, auf begründetes Ersuchen der Entscheidungsträger oder der Gerichte im Ermittlungsverfahren zur Durchführung dieses Bundesgesetzes mitzuwirken, wenn dies im Interesse der Einfachheit, Zweckmäßigkeit und Kostenersparnis gelegen ist. Die Mitwirkungspflicht umfasst auch die Übermittlung von personenbezogenen Daten im Sinne des Abs. 1.
§ 23. (1) bis (9)
(10) § 17 samt Paragrafenüberschrift und § 18 Abs. 1 und 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 91a. Die Gemeinden, die Träger der Sozialversicherung, die öffentlichen und privaten Krankenanstalten sowie die Krankenfürsorgeanstalten sind verpflichtet, auf Ersuchen der Behörden der Kriegsopferversorgung im Ermittlungsverfahren zur Durchführung dieses Bundesgesetzes mitzuwirken. Die Mitwirkungspflicht umfaßt auch die Weitergabe von Daten, die bei Datenbanken dieser Rechtsträger gespeichert sind und die Grundlage für die Durchführung dieses Bundesgesetzes bilden. Die Finanzämter sind den Behörden der Kriegsopferversorgung zur Auskunftserteilung hinsichtlich solcher Verhältnisse verpflichtet, die unmittelbar die Abgabenfestsetzung beeinflußt haben, soferne diese Daten nicht aus Abgabenbescheiden, die dem Bundesamt für Soziales und Behindertenwesen zugänglich sind, entnommen werden können.
§ 91a. Die Gemeinden, die Träger der Sozialversicherung, die öffentlichen und privaten Krankenanstalten sowie die Krankenfürsorgeanstalten sind verpflichtet, auf Ersuchen der Behörden der Kriegsopferversorgung im Ermittlungsverfahren zur Durchführung dieses Bundesgesetzes mitzuwirken. Die Mitwirkungspflicht umfasst auch die Weitergabe von personenbezogenen Daten, die bei Datenbanken dieser Rechtsträger gespeichert sind und die Grundlage für die Durchführung dieses Bundesgesetzes bilden. Die Finanzämter sind den Behörden der Kriegsopferversorgung zur Auskunftserteilung hinsichtlich solcher Verhältnisse verpflichtet, die unmittelbar die Abgabenfestsetzung beeinflusst haben, soferne diese personenbezogen Daten nicht aus Abgabenbescheiden, die dem Bundesamt für Soziales und Behindertenwesen zugänglich sind, entnommen werden können.
§ 91b. Die zur Vollziehung dieses Bundesgesetzes zuständigen Behörden sind ermächtigt, die Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz insbesondere betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen nach diesem Bundesgesetz insoweit zu verwenden, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die BRZ GmbH hat als Dienstleister gemäß § 4 Z 5 DSG 2000 bei der Verarbeitung und dem Vollzug des Gesetzes entsprechend mitzuwirken. Die Datenanwendungen für die Besorgung dieser Aufgaben haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verwendung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 91b. Die zur Vollziehung dieses Bundesgesetzes zuständigen Behörden sind ermächtigt, die personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz insbesondere betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen nach diesem Bundesgesetz insoweit zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die BRZ GmbH hat als Auftragsverarbeiter gemäß Art. 4 Z 8 der Datenschutz-Grundverordnung bei der Verarbeitung und dem Vollzug des Gesetzes entsprechend mitzuwirken. Die für die Datenverarbeitungen Verantwortlichen haben bei der Besorgung dieser Aufgaben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der personenbezogenen Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß Art. 32 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 93. (1) …
2. in den Fällen des § 86 Abs. 2 auf Grund von den Trägern der Sozialversicherung oder von sonstigen Institutionen auf maschinell verwertbaren Datenträgern übermittelten Daten im Wege der automationsunterstützten Datenverarbeitung erstellt werden, steht dem Versorgungswerber das Recht zu, Vorstellung zu erheben. Das Bundesamt für Soziales und Behindertenwesen hat nach Prüfung der Sach- und Rechtslage die Sache neuerlich zu entscheiden. Die Vorstellung hat aufschiebende Wirkung.
2. in den Fällen des § 86 Abs. 2 auf Grund von den Trägern der Sozialversicherung oder von sonstigen Institutionen auf maschinell verwertbaren Datenträgern übermittelten personenbezogenen Daten im Wege der automationsunterstützten Datenverarbeitung erstellt werden, steht dem Versorgungswerber das Recht zu, Vorstellung zu erheben. Das Bundesamt für Soziales und Behindertenwesen hat nach Prüfung der Sach- und Rechtslage die Sache neuerlich zu entscheiden. Die Vorstellung hat aufschiebende Wirkung.
§ 115. (1) bis (16) …
(17) § 91a, § 91b und § 93 Abs. 2 Z 1 und 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
(3) Auftraggeber der Kontaktdatenbank ist das Bundesamt für Soziales und Behindertenwesen. Die Zugriffsberechtigung auf die in der Kontaktdatenbank und die in den Fachapplikationen gespeicherten Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen zur Erfüllung der in Abs. 4 genannten gesetzlichen Aufgaben eingeräumt. Für den Zweck der Erfüllung der gesetzlichen Aufgaben wird bestimmten Bediensteten des Bundesministeriums für Arbeit, Soziales und Konsumentenschutz eine Leseberechtigung auf die in der Kontaktdatenbank, in den Fachapplikationen sowie in den Reportingsystemen des Bundesamtes für Soziales und Behindertenwesen gespeicherten Daten eingeräumt. Die Zugriffsberechtigung auf die in der Kontaktdatenbank gespeicherten Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen eingeräumt. Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, soweit gemäß Abs. 4 gesetzlich erforderlich und soweit es sich dabei nicht um sensible Daten gemäß § 4 Z 2 des Datenschutzgesetzes 2000, BGBl. 165/1999, handelt, aus der nachstehenden Liste der Datenarten die jeweils in Betracht kommenden Daten zu den in Abs. 2 angeführten Betroffenen zu ermitteln und in der Kontaktdatenbank zu verwenden:
(3) Verantwortlicher der Kontaktdatenbank ist das Bundesamt für Soziales und Behindertenwesen. Die Zugriffsberechtigung auf die in der Kontaktdatenbank und die in den Fachapplikationen gespeicherten personenbezogenen Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen zur Erfüllung der in Abs. 4 genannten gesetzlichen Aufgaben eingeräumt. Für den Zweck der Erfüllung der gesetzlichen Aufgaben wird bestimmten Bediensteten des Bundesministeriums für Arbeit, Soziales und Konsumentenschutz eine Leseberechtigung auf die in der Kontaktdatenbank, in den Fachapplikationen sowie in den Reportingsystemen des Bundesamtes für Soziales und Behindertenwesen gespeicherten Daten eingeräumt. Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, soweit gemäß Abs. 4 gesetzlich erforderlich und soweit es sich dabei nicht um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 der Datenschutz-Grundverordnung handelt, aus der nachstehenden Liste der Datenarten die jeweils in Betracht kommenden personenbezogenen Daten zu den in Abs. 2 angeführten betroffenen Personen, Rechtsträgern und Unternehmen in der Kontaktdatenbank zu verarbeiten.
(4) Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, die in der Kontaktdatenbank enthaltenen Daten zur Vollziehung des Behinderteneinstellungsgesetzes, BGBl. Nr. 22/1970, des Bundesbehindertengesetzes, BGBl. Nr. 283/1990, des § 29b der Straßenverkehrsordnung 1960, BGBl. Nr. 159/1960, des Bundes-Behindertengleichstellungsgesetzes, BGBl. I Nr. 82/2005, des Bundespflegegeldgesetzes, BGBl. Nr. 110/1993, des Kriegsopferversorgungsgesetzes 1957, BGBl. Nr. 152/1957, des Heeresversorgungsgesetzes, BGBl. Nr. 27/1964, des Opferfürsorgegesetzes, BGBl. Nr. 183/1947, des Verbrechensopfergesetzes, BGBl. Nr. 288/1972, des Impfschadengesetzes, BGBl. Nr. 371/1973, des Kriegsgefangenenentschädigungsgesetzes, BGBl. I Nr. 142/2000, des Familienlastenausgleichsgesetzes 1967, BGBl. Nr. 376, des Arbeit- und-Gesundheit-Gesetzes, BGBl. I Nr. 111/2010, und des Berufsausbildungsgesetzes, BGBl. Nr. 142/1969, zu verwenden.
(4) Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, die in der Kontaktdatenbank enthaltenen personenbezogenen Daten zur Vollziehung des Behinderteneinstellungsgesetzes, BGBl. Nr. 22/1970, des Bundesbehindertengesetzes, BGBl. Nr. 283/1990, des § 29b der Straßenverkehrsordnung 1960, BGBl. Nr. 159/1960, des Bundes-Behindertengleichstellungsgesetzes, BGBl. I Nr. 82/2005, des Bundespflegegeldgesetzes, BGBl. Nr. 110/1993, des Kriegsopferversorgungsgesetzes 1957, BGBl. Nr. 152/1957, des Heeresentschädigungsgesetzes, BGBl. I Nr. 162/2015, des Opferfürsorgegesetzes, BGBl. Nr. 183/1947, des Verbrechensopfergesetzes, BGBl. Nr. 288/1972, des Impfschadengesetzes, BGBl. Nr. 371/1973, des Kriegsgefangenenentschädigungsgesetzes, BGBl. I Nr. 142/2000, des Heimopferrentengesetzes, BGBl. I Nr. 69/2017, des Conterganhilfeleistungsgesetzes, BGBl. I Nr. 57/2015, des Familienlastenausgleichsgesetzes 1967, BGBl. Nr. 376, des Arbeit- und-Gesundheit-Gesetzes, BGBl. I Nr. 111/2010, und des Berufsausbildungsgesetzes, BGBl. Nr. 142/1969, zu verarbeiten.
(5) Die in der Kontaktdatenbank enthaltenen Daten werden vom Bundesamt für Soziales und Behindertenwesen im Zuge der Antragstellung der Bürger/Bürgerinnen bzw. der Unternehmen ermittelt. Zur regelmäßigen Aktualisierung der in der Kontaktdatenbank enthaltenen Meldedaten ist nach Möglichkeit der Änderungsdienst des Bundesministeriums für Inneres gemäß § 16c des Meldegesetzes 1991 in Anspruch zu nehmen. Zur regelmäßigen Aktualisierung der in der Kontaktdatenbank enthaltenen Sterbedaten ist das Bundesministerium für Inneres ermächtigt, zusätzlich die Sterbedaten aus dem Zentralen Personenstandsregister im Rahmen des ZMR-Änderungsdienstes an das Bundesamt für Soziales und Behindertenwesen zu übermitteln. Die Aktualisierung der Unternehmensdaten erfolgt über das Unternehmensregister für Zwecke der Verwaltung nach § 25 des Bundesstatistikgesetzes 2000. Die Betroffenen werden gemäß § 24 des Datenschutzgesetzes 2000 über den Datenabgleich mit dem zentralen Melderegister, die Nutzung des Unternehmensregisters für Zwecke der Verwaltung und den Betrieb der Kontaktdatenbank vom Bundesamt für Soziales und Behindertenwesen informiert.
(8) Die Datenverarbeitungen für die Besorgung der Aufgaben im Sinne dieser Bestimmung haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß Art. 32 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 10. (1) bis (8) …
(9) § 2a Abs. 1 bis 5 und 8 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
(5) Die zur Vollziehung dieses Bundesgesetzes zuständigen Behörden sind ermächtigt, die personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz insbesondere betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen nach diesem Bundesgesetz insoweit zu verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die BRZ GmbH hat als Auftragsverarbeiter gemäß Art. 4 Z 8 der Datenschutz-Grundverordnung bei der Verarbeitung und dem Vollzug des Gesetzes entsprechend mitzuwirken. Die für die Datenverarbeitungen Verantwortlichen haben bei der Besorgung dieser Aufgaben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verarbeitung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß Art. 32 Abs. 1 der Datenschutz-Grundverordnung zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.
§ 9c. (1) …
§ 16. (1) bis (19) …
(20) § 9 Abs. 5 und § 9c Abs. 2 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2017 in Kraft.
§ 25. (1). ….
(2) Die vom Arbeitsmarktservice oder vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz verarbeiteten Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, dürfen an Behörden, Gerichte, Träger der Sozialversicherung und die Bundesanstalt Statistik Österreich im Wege der automationsunterstützten Datenverarbeitung übermittelt werden, soweit die entsprechenden Daten für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bilden. Die Behörden, Gerichte und die Träger der Sozialversicherung dürfen von ihnen verarbeitete Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, an das Arbeitsmarktservice und an das Bundesministerium für Arbeit, Soziales und Konsumentenschutz im Wege der automationsunterstützten Datenverarbeitung übermitteln, soweit diese Daten für die Vollziehung der dem Arbeitsmarktservice und dem Bundesministerium für Arbeit, Soziales und Konsumentenschutz gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bilden. Von den Trägern der Sozialversicherung übermittelte Daten gemäß Abs. 1 Z 9 dürfen vom Arbeitsmarktservice und vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz personenbezogen für Zwecke der nachhaltigen Arbeitsmarktintegration dieser Personengruppe verarbeitet werden.
(2) Die vom Arbeitsmarktservice oder vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz verarbeiteten Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, dürfen anderen Behörden, Gerichten, Trägern der Sozialversicherung und der Bundesanstalt Statistik Österreich im Wege der automationsunterstützten Datenverarbeitung offen gelegt werden, soweit die entsprechenden Daten für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bilden. Andere Behörden, Gerichte und die Träger der Sozialversicherung dürfen von ihnen verarbeitete Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, dem Arbeitsmarktservice und dem Bundesministerium für Arbeit, Soziales und Konsumentenschutz im Wege der automationsunterstützten Datenverarbeitung offen legen, soweit diese Daten für die Vollziehung der dem Arbeitsmarktservice und dem Bundesministerium für Arbeit, Soziales und Konsumentenschutz gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bilden. Von den Trägern der Sozialversicherung übermittelte Daten gemäß Abs. 1 Z 9 dürfen vom Arbeitsmarktservice und vom Bundesministerium für Arbeit, Soziales und Konsumentenschutz personenbezogen für Zwecke der nachhaltigen Arbeitsmarktintegration dieser Personengruppe verarbeitet werden.
(4) Die vom Arbeitsmarktservice verarbeiteten Daten gemäß Abs. 1 dürfen an die Bundesrechenzentrum GmbH und an Einrichtungen, denen Aufgaben des Arbeitsmarktservice übertragen sind (§ 30 Abs. 3), im Rahmen der von diesen zu erbringenden Dienstleistungen im Wege der automationsunterstützten Datenverarbeitung übermittelt werden.
(5) Das Arbeitsmarktservice und das Bundesministerium für Arbeit, Soziales und Konsumentenschutz dürfen die von ihnen verarbeiteten Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, an einen beauftragten Rechtsträger im Wege der automationsunterstützten Datenverarbeitung überlassen, soweit die entsprechenden Daten eine unabdingbare Voraussetzung für die Erfüllung eines zur Beurteilung der Dienstleistungen, Beihilfen und sonstigen finanziellen Leistungen des Arbeitsmarktservice vergebenen Forschungsauftrages sind. Für im öffentlichen Interesse liegende wissenschaftliche und statistische Untersuchungen dürfen das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Arbeitsmarktservice die dafür erforderlichen Daten gemäß Abs. 1 (ausgenommen Z 1 lit. a und e bis h), verknüpft mit dem verschlüsselten bPK AS, der Bundesanstalt Statistik Österreich zum Zweck der Zusammenführung mit indirekt personenbezogenen Daten von anderen Behörden oder Sozialversicherungsträgern oder bei der Bundesanstalt vorhandenen Daten der Erwerbsbevölkerung übermitteln. Ebenso dürfen diese anderen Behörden oder Sozialversicherungsträger nach gesetzlichen Vorschriften verarbeitete Daten des eigenen staatlichen Tätigkeitsbereichs, verknüpft mit dem verschlüsselten bPK AS, der Bundesanstalt übermitteln. Eine Rückübermittlung zusammengeführter Daten oder die Ermöglichung der Wiederherstellung eines direkten Personenbezuges ist unzulässig. Die Bundesanstalt erstellt die wissenschaftlichen oder statistischen Auswertungen nach Beauftragung durch den Bundesminister für Arbeit, Soziales und Konsumentenschutz. Die Bundesanstalt erbringt ihre Leistungen nach diesem Bundesgesetz gegen Kostenersatz gemäß § 32 Abs. 4 Z 2 des Bundesstatistikgesetzes 2000. Die zusammengeführten Daten sind, sobald sie für den Zweck der Untersuchung nicht mehr benötigt werden, spätestens nach drei Jahren, zu löschen.
(5) Das Arbeitsmarktservice und das Bundesministerium für Arbeit, Soziales und Konsumentenschutz dürfen die von ihnen verarbeiteten Daten gemäß Abs. 1, mit Ausnahme von Gesundheitsdaten gemäß Abs. 1 Z 4, an beauftragte Rechtsträger im Wege der automationsunterstützten Datenverarbeitung übermitteln, soweit die entsprechenden Daten eine unabdingbare Voraussetzung für die Erfüllung eines zur Beurteilung der Dienstleistungen, Beihilfen und sonstigen finanziellen Leistungen des Arbeitsmarktservice vergebenen Forschungsauftrages sind. Für im öffentlichen Interesse liegende wissenschaftliche und statistische Untersuchungen dürfen das Bundesministerium für Arbeit, Soziales und Konsumentenschutz und das Arbeitsmarktservice die dafür erforderlichen Daten gemäß Abs. 1 (ausgenommen Z 1 lit. a und e bis h), verknüpft mit dem verschlüsselten bPK AS, der Bundesanstalt Statistik Österreich zum Zweck der Zusammenführung mit indirekt personenbezogenen Daten von anderen Behörden oder Sozialversicherungsträgern oder bei der Bundesanstalt vorhandenen Daten der Erwerbsbevölkerung übermitteln. Ebenso dürfen diese anderen Behörden oder Sozialversicherungsträger nach gesetzlichen Vorschriften verarbeitete Daten des eigenen staatlichen Tätigkeitsbereichs, verknüpft mit dem verschlüsselten bPK AS, der Bundesanstalt übermitteln. Eine Rückübermittlung zusammengeführter Daten oder die Ermöglichung der Wiederherstellung eines direkten Personenbezuges ist unzulässig. Die Bundesanstalt erstellt die wissenschaftlichen oder statistischen Auswertungen nach Beauftragung durch den Bundesminister für Arbeit, Soziales und Konsumentenschutz. Die Bundesanstalt erbringt ihre Leistungen nach diesem Bundesgesetz gegen Kostenersatz gemäß § 32 Abs. 4 Z 2 des Bundesstatistikgesetzes 2000. Die zusammengeführten Daten sind, sobald sie für den Zweck der Untersuchung nicht mehr benötigt werden, spätestens nach drei Jahren, zu löschen.
(6) Die Bundesanstalt Statistik Österreich darf von ihr verarbeitete Stammdaten der Arbeitgeber gemäß Abs. 1 Z 6 und Daten über Ausbildungen gemäß Abs. 1 Z 2 lit. b und Z 7 lit. b an das Arbeitsmarktservice und an das Bundesministerium für Arbeit, Soziales und Konsumentenschutz im Wege der automationsunterstützten Datenverarbeitung übermitteln, soweit diese Daten für Zwecke in ihren gesetzlichen Aufgabenbereich fallender wissenschaftlicher oder arbeitsmarktstatistischer Untersuchungen, die keine personenbezogenen Ergebnisse zum Ziel haben (§ 46 DSG 2000), eine wesentliche Voraussetzung bilden.
(6) Die Bundesanstalt Statistik Österreich darf von ihr verarbeitete Stammdaten der Arbeitgeber gemäß Abs. 1 Z 6 und Daten über Ausbildungen gemäß Abs. 1 Z 2 lit. b und Z 7 lit. b dem Arbeitsmarktservice und dem Bundesministerium für Arbeit, Soziales und Konsumentenschutz im Wege der automationsunterstützten Datenverarbeitung offenlegen, soweit diese Daten für Zwecke in ihren gesetzlichen Aufgabenbereich fallender wissenschaftlicher oder arbeitsmarktstatistischer Untersuchungen, die keine personenbezogenen Ergebnisse zum Ziel haben (§ 7 DSG), eine wesentliche Voraussetzung bilden.
(7) Gesundheitsdaten (Abs. 1 Z 4) dürfen zur Beurteilung der Arbeitsfähigkeit vom Arbeitsmarktservice gegenüber den zuständigen Trägern der Sozialversicherung, dem Sozialministeriumservice und den zuständigen Trägern der Sozialhilfe sowie von diesen gegenüber dem Arbeitsmarktservice offen gelegt werden.
(8) An Arbeitgeber dürfen ausschließlich solche Daten gemäß Abs. 1 übermittelt werden, die für die Begründung eines Arbeitsverhältnisses und die Beurteilung der beruflichen Eignung der Arbeitsuchenden benötigt werden. Gesundheitsdaten dürfen an Arbeitgeber nicht übermittelt werden.
(9) Die Daten gemäß Abs. 1 sind sieben Jahre nach Beendigung des jeweiligen Geschäftsfalles aufzubewahren. Die Aufbewahrungsfrist verlängert sich um Zeiträume, in denen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden oder andere gesetzliche Bestimmungen längere Fristen vorsehen. Die Löschung von Daten ist aus wirtschaftlichen und technischen Gründen auf ein oder zwei Termine im Jahr zu konzentrieren. Bis dahin besteht kein Anspruch auf vorzeitige Löschung.
(10) Das Arbeitsmarktservice hat unter Beachtung der wirtschaftlichen Vertretbarkeit und des Standes der Technik ausreichende Vorkehrungen für die Gewährleistung der Datensicherheit im Sinne des § 14 DSG 2000 (idF des Bundesgesetzes BGBl. I Nr. 165/1999) und des § 6 DSG zu treffen. Insbesondere sind Erfassungen oder Änderungen personenbezogener Daten nur durch die jeweils zuständigen Organisationseinheiten (Mitarbeiterinnen, Mitarbeiter) zulässig. Bei der Übermittlung personenbezogener Daten an Dritte ist durch technische oder organisatorische Maßnahmen sicherzustellen, dass nur die vorgesehenen Empfängerinnen und Empfänger Zugriff auf die Daten erlangen. Zugriffs- wie auch Leserechte sind nach den Aufgaben (Rollen) der jeweiligen Organisationseinheiten und Bediensteten zu gestalten. Der Zugriff auf personenbezogene Daten sowie jede Übermittlung von Gesundheitsdaten ist zu protokollieren. Protokolldaten dürfen nicht personenbezogen verwendet werden, außer dies ist zur Durchsetzung oder Abwehr rechtlich geltend gemachter Ansprüche, zur Sicherstellung der rechtmäßigen Verwendung der Datenverarbeitung oder aus technischen Gründen notwendig.
(11) Die auf Grundlage der Abs. 1 bis 10, des § 69 AlVG sowie der §§ 27 und 27a AuslBG vorzunehmenden Datenverarbeitungen erfüllen die Voraussetzungen des Art. 35 Abs. 10 der Verordnung (EU) Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, für den Entfall der Datenschutz-Folgenabschätzung.
§ 78. (1) bis (34) … .
(35) § 25 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 19. (1) Die Gesellschaft ist insoweit zum Ermitteln, Verarbeiten, Benützen, Übermitteln, Überlassen und Löschen von Daten im Sinne des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999, berechtigt, als dies zur Besorgung der ihr gesetzlich übertragenen Aufgaben erforderlich ist.
§ 19. (1) Die IEF-Service GmbH und ihre Geschäftsstellen sind zur Verarbeitung folgender personenbezogener Daten ermächtigt, soweit dies für die Vollziehung gesetzlich übertragener Aufgaben erforderlich ist:
1. Stammdaten von Anspruchsberechtigten und Schuldnern:
a) Namen (Vor- und Nachnamen),
c) Sozialversicherungsnummer und Geburtsdatum,
d) Wohnadresse,
e) Kontaktdaten (wie E-Mail-Adresse und Telefonnummer),
f) Bankverbindungen,
g) Daten von Vertretern (soweit gegeben).
2. Sonstige Daten von Anspruchsberechtigten und Schuldnern:
a) Beschäftigungs- und Lohnverrechnungsdaten,
b) Daten über Vorschusszahlungen vom Arbeitsmarktservice gemäß § 16 Abs. 2 und 4 AlVG,
c) Daten von Exekutionsgläubigern und deren Vertretern (soweit vorhanden) einschließlich deren Forderungen (Rang, Höhe),
d) Daten von Unterhaltsberechtigten,
e) Daten zu Eigentumsverhältnissen an Immobilien.
3. Daten über Straftatbestände gemäß § 11 Abs. 3 IESG.
4. Stammdaten von Arbeitgebern, deren Vertretern (soweit vorhanden) und von Insolvenzverwaltern:
a) Firmen- und Betriebsnamen,
b) Firmen- und Betriebssitz,
c) Betriebsinhaber und verantwortliche Mitglieder der Geschäftsführung,
d) Branchenzugehörigkeit,
f) Betriebsgröße,
g) Anzahl und Struktur der Beschäftigten,
h) Dienstgeberkontonummer und Unternehmenskennzahl,
i) Kontaktdaten (wie E-Mail-Adressen und Telefonnummern),
j) Bankverbindungen.
5. Daten gemäß § 5 Abs. 2 und § 8 Abs. 4 des Sozialbetrugsbekämpfungsgesetzes (SBBG), BGBl. I Nr. 113/2015.
(3) Die IEF-Service GmbH hat unter Beachtung der wirtschaftlichen Vertretbarkeit und des Standes der Technik ausreichende Vorkehrungen für die Gewährleistung der Datensicherheit im Sinne des § 14 DSG 2000 (idF des Bundesgesetzes BGBl. I Nr. 165/1999) und des § 6 DSG zu treffen. Insbesondere sind Erfassungen oder Änderungen personenbezogener Daten nur durch die jeweils zuständigen Organisationseinheiten (Mitarbeiterinnen, Mitarbeiter) zulässig. Bei der Offenlegung personenbezogener Daten von oder gegenüber Dritten (§ 14) ist durch technische oder organisatorische Maßnahmen sicherzustellen, dass nur die vorgesehenen Empfängerinnen und Empfänger Zugriff auf die Daten erlangen. Zugriffs- wie auch Leserechte sind nach den Aufgaben (Rollen) der jeweiligen Organisationseinheiten und Bediensteten zu gestalten.
(5) Die auf Grundlage der Abs. 1 bis 4 vorzunehmenden Datenverarbeitungen erfüllen die Voraussetzungen des Art. 35 Abs. 10 der Verordnung (EU) Nr. 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, für den Entfall der Datenschutz-Folgenabschätzung.
(2) Soweit die Gesellschaft in hoheitlicher Vollziehung der Gesetze tätig ist, ist ihre Tätigkeit dem öffentlichen Bereich gemäß § 5 Abs. 1 und 2 DSG 2000 zuzurechnen.
Inkrafttreten der Novelle BGBl. I Nr. xxx/2018
§ 32. § 19 samt Überschrift in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 5. (1) bis (4) … .
(5) Der Insolvenz-Entgelt-Fonds, die IEF-Service GmbH und die gemäß Abs. 1 bis 3 zuständigen Geschäftsstellen sind ermächtigt, im Zuge des Verfahrens nach diesem Bundesgesetz anfallende Daten im Sinne des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999, zum Zweck des automationsunterstützten Datenverkehrs zu ermitteln und zu verarbeiten. Daten im vorstehenden Sinn sind Name und Anschrift des Anspruchsberechtigten, im Falle einer Rechtsvertretung die des Rechtsvertreters, Name bzw. Firmenbezeichnung des Arbeitgebers samt Anschrift einschließlich der Angabe der Wirtschaftsklasse, die Bezeichnung des Gerichtes und der Insolvenz nach § 1 Abs. 1 samt Aktenzeichen, die Ansprüche (Höhe des Bruttoanspruches, der Dienstnehmerbeitragsanteile zur gesetzlichen Sozialversicherung und der gesetzlichen Abzüge) einschließlich ihrer zeitlichen Lagerung und arbeitsrechtlichen Qualifikation, für die Insolvenz-Entgelt beantragt wird, der als Insolvenz-Entgelt zugesprochene Betrag einschließlich dessen insolvenzrechtlichen Ranges sowie bei Berücksichtigung von Pfändungen nach § 7 Abs. 6 bzw. § 8 Abs. 1 und von Vorschussrückzahlungen nach § 16 Abs. 2 und 4 des Arbeitslosenversicherungsgesetzes (AlVG), BGBl. Nr. 609/1977, die Anschrift bzw. Bezeichnung des betreibenden Gläubigers bzw. die Bezeichnung der regionalen Geschäftsstelle des Arbeitsmarktservice und die errechneten Beträge sowie bei Pfändungen auch Bezeichnung und Aktenzeichen des Gerichtes.
§ 14. (1) … .
(4) Der Hauptverband der österreichischen Sozialversicherungsträger ist verpflichtet, auf automationsunterstütztem Wege gespeicherte Daten (§ 31 Abs. 4 Z 3 ASVG) über die Versicherungszeiten, Beitragsgrundlagen, Qualifikationen und Dienstgeber von natürlichen Personen der IEF-Service GmbH und deren Geschäftsstellen, den Gerichten und dem Bundesministerium für Arbeit, Soziales und Konsumentenschutz offen zu legen, soweit dies für die Vollziehung der diesen Stellen jeweils gesetzlich übertragenen Aufgaben erforderlich ist. Für Zwecke der Prüfung des Vorliegens von Betriebsübergängen (§ 3 AVRAG) und des Verdachts auf Sozialbetrug sind vom Hauptverband der österreichischen Sozialversicherungsträger auf automationsunterstütztem Wege auch die zu bestimmten Stichtagen jeweils beschäftigten Personen je Dienstgeber offen zu legen.
§ 36. § 5 und § 14 Abs. 4 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.
§ 31a. (1) …
(2) Die Urlaubs- und Abfertigungskasse hat Auftraggeber im Sinne des BVergG 2006, sofern sie die in Abs. 1 Z 2 genannten Daten gemeldet haben, über folgende Ergebnisse der Kontrolle der Urlaubs- und Abfertigungskasse auf diesen Baustellen auf elektronischem Weg zu informieren:
(4) Verantwortliche im Sinne des Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S.1 ist die Urlaubs- und Abfertigungskasse. Daten, die gemäß Abs. 1 Z 1 bis 3 zu einer Baustelle erfasst wurden, sind mit Ablauf des siebenten Kalenderjahres nach der letzten Meldung oder der letzten Änderung der Meldung zu löschen.
3. eine Dokumentation über die getroffenen Datensicherheitsmaßnahmen zu führen, um die Kontrolle und Beweissicherung zu erleichtern.
§ 33g. (1) Ein Arbeitgeber, der Arbeitnehmer im Sinne des § 33d beschäftigt, unterliegt der Meldepflicht gegenüber der Urlaubs- und Abfertigungskasse nach § 22. Die Erstmeldung gemäß § 22 Abs. 1 und 1a hat zu umfassen:
(2) Für die Pflicht zur Erstmeldung gemäß § 22 Abs. 1 eines Arbeitgebers mit Sitz in einem anderen Mitgliedstaat des Europäischen Wirtschaftsraumes gilt bei einer Entsendung zur Erbringung einer Arbeitsleistung § 7b Abs. 3 und 4 Arbeitsvertragsrechts-Anpassungsgesetz (AVRAG), BGBl. Nr. 459/1993, in der jeweils geltenden Fassung. Bei einer Entsendung im Rahmen einer Arbeitskräfteüberlassung gilt § 17 Abs. 2 und 3 Arbeitskräfteüberlassungsgesetz (AÜG), BGBl. Nr. 196/1988, in der jeweils geltenden Fassung. Die Erstattung der Meldung gemäß § 7b Abs. 3 und 4 AVRAG oder § 17 Abs. 2 und 3 AÜG gilt als Erstmeldung gemäß § 22 Abs. 1. In der Folge hat der Arbeitgeber Meldungen gemäß § 22 Abs. 1a bis 3 zu erstatten.
(2) Für die Pflicht zur Erstmeldung gemäß § 22 Abs. 1 eines Arbeitgebers mit Sitz in einem anderen Mitgliedstaat des Europäischen Wirtschaftsraumes gilt bei einer Entsendung zur Erbringung einer Arbeitsleistung § 7b Abs. 3 und 4 Arbeitsvertragsrechts-Anpassungsgesetz (AVRAG), BGBl. Nr. 459/1993, in der jeweils geltenden Fassung. Bei einer Entsendung im Rahmen einer Arbeitskräfteüberlassung gilt § 17 Abs. 2 und 3 Arbeitskräfteüberlassungsgesetz (AÜG), BGBl. Nr. 196/1988, in der jeweils geltenden Fassung. Die Erstattung der Meldung gemäß § 7b Abs. 3 und 4 AVRAG oder § 17 Abs. 2 und 3 AÜG gilt als Erstmeldung gemäß § 22 Abs. 1. In der Folge hat der Arbeitgeber Meldungen gemäß § 22 Abs. 2a bis 3 zu erstatten.
§ 40. (1) bis (34) …
(35) § 31a Abs. 2, 4 und 5 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
§ 72. (1) bis (4) …
(5) § 11 Abs. 2 bis 4 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 tritt mit 25. Mai 2018 in Kraft.
Datenaustausch; Informationsverbundsystem
Sozialbetrugsdatenbank – Datenaustausch
§ 5. (1) und (2) ...
(3) Die Datenbank gemäß Abs. 2 wird als Informationsverbundsystem im Sinne des § 4 Z 13 des Datenschutzgesetzes 2000 (DSG 2000), BGBl.165/1999, geführt. Die Bundesrechenzentrum GmbH wird mit dem Betrieb der Datenbank gemäß Abs. 2 betraut. Das Bundesministerium für Finanzen übt sowohl die Funktion des Betreibers gemäß § 50 DSG 2000 als auch die des Dienstleisters gemäß § 4 Z 5 DSG 2000 aus. Das Bundesministerium für Finanzen trifft die Verpflichtung zur Vornahme der Meldung nach den §§ 17 und 19 DSG 2000 für die im § 3 Abs. 2 genannten Kooperationsstellen und die Staatsanwaltschaften als datenschutzrechtliche Auftraggeber/innen. Die Datenbank ist derart auszugestalten, dass eine Weitergabe von Daten gemäß Abs. 2 auf konkrete Kooperationsstellen und Staatsanwaltschaften beschränkt werden kann und den Anforderungen des § 14 Abs. 2 DSG 2000, insbesondere betreffend Zutritts- und Zugriffsberechtigungen, Protokollierungen und Dokumentationen, entspricht.
(3) Die Bundesrechenzentrum GmbH wird mit dem Betrieb der Datenbank gemäß Abs. 2 betraut. Diese gilt als Auftragsverarbeiter im Sinne von Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) sowie im Sinne des § 36 Abs. 2 Z 9 des Datenschutzgesetzes (DSG), BGBl. I Nr. 165/1999. Die Datenbank ist derart auszugestalten, dass eine Weitergabe von Daten gemäß Abs. 2 auf konkrete Kooperationsstellen und Staatsanwaltschaften beschränkt werden kann und den Anforderungen der Art. 24, 25 und 32 DSGVO sowie den §§ 50 und 54 DSG entspricht.
(4) Der Zeitpunkt der Aufnahme der Datenbank gemäß Abs. 2 sowie Näheres über die Vorgangsweise bei dem in den Abs. 1 und 2 sowie 5 und 6 vorgesehenen Verwenden von Daten im Hinblick auf die für die jeweilige Datenverwendung notwendigen Datensicherheitsmaßnahmen sind vom Bundesminister für Finanzen durch Verordnung festzulegen. Für das Verwenden von Daten gemäß den Abs. 1 und 2 sowie 5 und 6 hat die Verordnung Regelungen im Sinne des § 14 Abs. 2 DSG 2000, insbesondere über Zutritts- und Zugriffsberechtigungen, Protokollierungen und Dokumentationen, vorzusehen.
(4) Der Zeitpunkt der Aufnahme der Datenbank gemäß Abs. 2 sowie Näheres über die Vorgangsweise bei der in den Abs. 1, 2, 5 und 7 vorgesehenen Verarbeitung von Daten in Hinblick auf die für die jeweilige Verarbeitung notwendigen Protokollierungen und Datensicherheitsmaßnahmen sind vom Bundesminister für Finanzen durch Verordnung festzulegen. Für die Verarbeitung von Daten gemäß den Abs. 1, 2, 5 und 7 hat die Verordnung Regelungen im Sinne der Art. 24, 25 und 32 DSGVO und der §§ 50 und 54 DSG, insbesondere über Protokollierungen und Datensicherheitsmaßnahmen vorzusehen.“
(6) Die Kooperationsstellen und die Staatsanwaltschaften sind für die Datenbank gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO und des § 47 DSG. Die Pflichten zur Wahrung der Betroffenenrechte treffen jene Einrichtung, die die Ermittlungen führt, werden solche nicht geführt diejenige, die den Fall in der Datenbank angelegt hat. Ab Anhängigkeit des Strafverfahrens (§ 1 Abs. 2 StPO) ist nach den Bestimmungen der StPO vorzugehen. Für die Datenbank nimmt das Bundesministerium für Finanzen die sonstigen Pflichten des Verantwortlichen unbeschadet der Haftungsbestimmungen des Art. 82 DSGVO und des § 29 DSG wahr.
(6) In der Datenbank gemäß Abs. 2 verarbeitete personenbezogene Daten eines konkreten Sozialbetrugsverdachts sind nach Ablauf von fünf Jahren nach der Verarbeitung des ersten Datums in der Sozialbetrugsdatenbank zu löschen. Personenbezogene Daten von nach den §§ 153c bis 153e StGB Verurteilten sind nach Ablauf von zehn Jahren ab der Verurteilung zu löschen. Sofern ersichtlich ist, dass sich der Sozialbetrugsverdacht nicht bestätigt, sind die Daten unverzüglich zu löschen. Diese Löschungsverpflichtungen gelten auch für die bei den Kooperationsstellen direkt verwendeten Daten. Die den Kooperationsstellen in anderen Rechtsvorschriften eingeräumten datenschutzrechtlichen Ermächtigungen und auferlegten datenschutzrechtlichen Pflichten werden jedoch nicht berührt.
(7) In der Datenbank gemäß Abs. 2 verarbeitete personenbezogene Daten eines konkreten Sozialbetrugsverdachts sind längstens nach Ablauf von zehn Jahren nach der Erfassung des ersten Datums in der Sozialbetrugsdatenbank zu löschen. Sofern ersichtlich ist, dass sich der Sozialbetrugsverdacht nicht bestätigt, sind die Daten unverzüglich zu löschen. Diese Löschungsverpflichtungen gelten auch für die bei den Kooperationsstellen direkt verwendeten Daten. Die den Kooperationsstellen in anderen Rechtsvorschriften eingeräumten datenschutzrechtlichen Ermächtigungen und auferlegten datenschutzrechtlichen Pflichten werden jedoch nicht berührt.
§ 12. ...
(2) Die Überschrift zu § 5, § 5 Abs. 3, 4, 6 und 7 sowie § 8 Abs. 10 in der Fassung des Bundesgesetzes BGBl. I Nr. xxx/2018 treten mit 25. Mai 2018 in Kraft.