Private Vereinigungen, denen die Besorgung von Aufgaben nach diesem Bundesgesetz übertragen wurde, sind zum Zweck der Erfüllung dieser Aufgaben ermächtigt, strafrechtsbezogene Daten nach Art. 10 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) und § 4 Abs. 3 des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu verarbeiten, soweit dies zur Erfüllung dieser Aufgaben erforderlich und verhältnismäßig ist.