(1) Die Bundesanstalt hat als Auftragsverarbeiter für die in § 2d Abs. 2 Z 3 des Forschungsorganisationsgesetzes – FOG, BGBl. Nr. 341/1981, genannten registerführenden Stellen mitzuwirken und dabei sicherzustellen, dass:
1. bei Einräumung des Online-Zugangs gemäß § 31 Abs. 3 und 4 § 31 sinngemäß mit folgenden Maßgaben angewendet wird:
a) an die Stelle der Voraussetzungen gemäß § 31 Abs. 7 bis 9 treten die Voraussetzungen gemäß § 2d Abs. 1 und 2 FOG;
b) an die Stelle der wissenschaftlichen Einrichtungen gemäß § 31 Abs. 7 und 8 treten die wissenschaftlichen Einrichtungen gemäß § 2b Z 12 FOG;
c) an die Stelle der Statistikdaten treten die in den Verordnungen gemäß § 38b FOG freigegebenen Daten der Register gemäß § 2d Abs. 2 Z 3 FOG („Registerforschungsdaten“);
d) an die Stelle der Erforderlichkeit gemäß § 31 Abs. 9 tritt die Einhaltung der Voraussetzungen gemäß § 2d Abs. 1 und 2 FOG;
e) wissenschaftlichen Einrichtungen gemäß § 2b Z 12 FOG, die organisatorisch oder gesellschaftsrechtlich mit einem am Markt tätigen Unternehmen verbunden sind oder von diesem finanziell oder sonst wirtschaftlich oder organisatorisch beherrscht werden, oder deren konkrete Forschungsvorhaben von einem am Markt tätigen Unternehmen finanziert werden, kein Online-Zugang auf Daten von Unternehmen in den Registern eingeräumt werden darf, die im selben Marktsegment tätig sind;
2. die Datensicherheitsmaßnahmen des § 31 Abs. 4 eingehalten werden;
3. bei Anträgen, die auf eine Verknüpfung
b) mit externen Datenbeständen (§ 31 Abs. 5 Z 2) gerichtet sind, die Voraussetzungen gemäß § 31 Abs. 5 eingehalten werden;
4. Anträge auf das Vorliegen der Voraussetzungen gemäß Z 1 und 3 geprüft werden;
5. Ergebnisse der Prüfung gemäß Z 4 sowie die Angabe, welche Daten des jeweiligen Registers für das Forschungsvorhaben erforderlich sind, an die betreffende registerführende Stelle mitgeteilt werden sowie
6. nach Freigabe des Online-Zugangs durch die registerführende Stelle zu den Daten gemäß Z 5 und Bezahlung durch die Antragstellerin bzw. den Antragsteller der Fernzugriff für die betreffende wissenschaftliche Einrichtung auf diese Daten innerhalb der Frist gemäß Art. 12 Abs. 3 der Datenschutz-Grundverordnung eingeräumt wird.
(2) Die registerführenden Stellen haben nach Freigabe des Zugangs zu den Daten gemäß Abs. 1 Z 6 diese der Bundesanstalt unter Verwendung des bPK-AS elektronisch zu übermitteln. Die registerführenden Stellen sowie die für die Register zuständigen Bundesministerinnen und Bundesminister dürfen diese Daten jedenfalls auch im Rahmen ihrer gesetzlichen Befugnisse mittels Online-Zugangs verarbeiten. Die registerführenden Stellen (§ 2d Abs. 2 Z 3 FOG) sind Verantwortliche im Sinne des Art. 4 Z 7 der Datenschutz-Grundverordnung.
(3) § 31 Abs. 13 und 14 sowie § 38b Z 2 FOG sind sinngemäß anzuwenden.
( 4) Soll auf Antrag der wissenschaftlichen Einrichtung gemäß § 2b Z 12 FOG der Zugang zu den Daten der registerführenden Stellen gemäß Abs. 1 nicht im Wege des Online-Zugangs erfolgen, hat die Bundesanstalt unter sinngemäßer Anwendung von § 31 Abs. 1 und 2 den Zugang einzuräumen. Gleiches gilt, wenn im Zuge der Prüfung der Voraussetzungen gemäß § 31 Abs. 4 seitens der Bundesanstalt festgestellt wird, dass bei der wissenschaftlichen Einrichtung keine gesicherte Umgebung für wissenschaftliche Arbeiten unter Ausschluss der Möglichkeit der Abspeicherung von vertraulichen Daten auf externe Datenträger gegeben ist.
Rückverweise
Keine Verweise gefunden
