Source: https://www.ris.bka.gv.at/Dokumente/Bundesnormen/NOR40211522/NOR40211522.html
Timestamp: 2020-04-10 09:54:12
Document Index: 84127878

Matched Legal Cases: ['Art. 4', 'Art. 26', '§ 41', '§ 8', '§ 32', 'Art. 4']

(1) Die Waffenbehörden sind als gemeinsam Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 Abs. 1 DSGVO ermächtigt, zur Wahrnehmung der ihnen nach diesem Bundesgesetz übertragenen Aufgaben zum Betroffenen
Daten, die für dessen Berechtigung, Waffen, Munition oder Kriegsmaterial zu erwerben, einzuführen, zu besitzen oder zu führen sowie für die Verwahrung gemäß § 41 maßgeblich sind, wie insbesondere die Begründung, die Rechtfertigung oder den Bedarf,
Waffendaten, insbesondere Art, Kaliber, Marke, Type und Herstellungsnummer der Waffe, sowie an der Waffe vorgenommene Umbauten oder Veränderungen, die dazu führen, dass die Waffe einer anderen Kategorie zugeordnet wird,
Namen und Anschrift des Vorbesitzers und des Erwerbers,
das Datum der Überlassung sowie
den Zeitpunkt und das Ergebnis der erstellten Gutachten iSd § 8 Abs. 7
(3) Gewerbetreibende, die zum Handel mit nichtmilitärischen Schusswaffen berechtigt und gemäß § 32 ermächtigt sind, Registrierungen für die jeweils zuständige Waffenbehörde im Wege des Datenfernverkehrs vorzunehmen, werden insoweit als Auftragsverarbeiter gemäß Art. 4 Z 8 der DSGVO tätig. Für die Durchführung der Registrierung dürfen ihnen die Daten gemäß Abs. 1 Z 1 bis 7 sowie allenfalls vorhandene Informationen über Waffenverbote übermittelt werden.
(5) Personenbezogene Daten, die gemäß Abs. 1 verarbeitet werden, sind für Zugriffe der Waffenbehörden als Verantwortliche zu sperren, sobald die Voraussetzungen für die Speicherung weggefallen sind oder die Daten sonst nicht mehr benötigt werden, spätestens jedoch nach Ablauf von zehn Jahren nach Vernichtung der Schusswaffe. Nach Ablauf von 30 Jahren nach Vernichtung der Schusswaffe sind die Daten auch physisch zu löschen. Während dieser Zeit kann die Sperre für Zwecke der Kontrolle der Richtigkeit einer beabsichtigten anderen Speicherung gemäß Abs. 1 sowie für Zwecke der Sicherheitspolizei oder der Strafverfolgung aufgehoben werden.
(7) Die Behörden sind als Verantwortliche verpflichtet, unbefristete Personendatensätze, auf die der Zugriff nicht gesperrt ist und die fünf Jahre unverändert geblieben sind, daraufhin zu überprüfen, ob nicht die in Abs. 5 genannten Voraussetzungen für eine Sperre bereits vorliegen. Solche Datensätze sind nach Ablauf weiterer fünf Monate gemäß Abs. 5 für Zugriffe zu sperren, es sei denn, der Verantwortliche hätte vorher bestätigt, dass der für die Speicherung maßgebliche Grund weiterhin besteht.
NOR40211522