§ 280 Datenverarbeitung — BDG 1979

(1) Die Leiterinnen und Leiter der Zentralstellen sind als jeweils Verantwortlicher gemäß Art. 4 Z 7 DSGVO für den Wirkungsbereich des jeweiligen Ressorts ermächtigt, die dienstrechtlichen, arbeits- und sozialrechtlichen, haushaltsrechtlichen, besoldungsrechtlichen, pensionsrechtlichen, organisationsbezogenen, ausbildungsbezogenen und sonstigen mit dem Rechtsverhältnis in unmittelbarem Zusammenhang stehenden personenbezogenen Daten von Personen, die

1. in einem Dienstverhältnis zum Bund,

2. in einem Dienstverhältnis zu einem in § 1 Abs. 2 VBG genannten Rechtsträger,

3. in einem Dienstverhältnis zu einer oder einem Dritten, bei dem der Bund den wirtschaftlichen Aufwand zur Gänze oder zum Teil trägt und die zugehörigen administrativen Tätigkeiten selbst durchführt,

4. in einem Ausbildungsverhältnis oder freien Dienstverhältnis zu einem der in Z 1 bis Z 3 genannten Rechtsträger,

5. in einem Dienstverhältnis zu einer oder einem Dritten, wobei die Dienstnehmerin oder der Dienstnehmer dem Bund oder einem in § 1 Abs. 2 VBG genannten Rechtsträger zur Dienstleistung überlassen wird,

6. in einem Lehrauftragsverhältnis gemäß dem Lehrbeauftragtengesetz, BGBl. Nr. 656/1987,

7. als Landeslehrperson gemäß dem Landeslehrer-Dienstrechtsgesetz – LDG 1984, BGBl. Nr. 302/1984, oder als Landesvertragslehrperson gemäß dem Landesvertragslehrpersonengesetz 1966 – LVG, BGBl. Nr. 172/1966, in einem Dienstverhältnis zu einem Land, oder

8. als land- und forstwirtschaftliche Landeslehrperson gemäß dem Land- und forstwirtschaftlichen Landeslehrer-Dienstrechtsgesetz – LLDG 1985, BGBl. Nr. 296/1985, oder als land- und forstwirtschaftliche Landesvertragslehrperson gemäß dem Land- und forstwirtschaftlichen Landesvertragslehrpersonengesetz – LLVG, BGBl. Nr. 244/1969, in einem Dienstverhältnis zu einem Land

stehen, gestanden sind oder die Aufnahme in ein solches Rechtsverhältnis anstreben, im Sinne des Art. 4 Z 2 DSGVO zu verarbeiten, einander zu übermitteln (Übermittlung) und zu einem anderen in Abs. 2 genannten Zweck, als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, zu verarbeiten (Weiterverarbeitung). Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Werden personenbezogene Daten und besondere Kategorien personenbezogener Daten durch einen der genannten Verantwortlichen an Dritte übermittelt, die nicht Verantwortliche im Sinne dieses Gesetzes sind (Übermittlung an Dritte), so ist diese Übermittlung an Dritte anhand ihrer jeweiligen Rechtsgrundlage zu beurteilen und zu dokumentieren.

(2) Eine Verarbeitung, Übermittlung oder Weiterverarbeitung gemäß Abs. 1 muss

1. zum Zwecke der Aufrechterhaltung oder des Funktionierens der Administration des öffentlichen Dienstes,

2. zum Zwecke der Erfüllung der rechtlichen Verpflichtungen oder der Geltendmachung der Rechte, die sich aus den dienstrechtlichen, arbeits- und sozialrechtlichen, haushaltsrechtlichen, besoldungsrechtlichen, pensionsrechtlichen, organisationsbezogenen, ausbildungsbezogenen oder sonstigen mit dem Rechtsverhältnis in unmittelbarem Zusammenhang stehenden Vorschriften ergeben, oder

3. zum Zwecke der Ausübung der in den Vorschriften gemäß Z 2 übertragenen öffentlichen Gewalt

erforderlich sein.

(3) Die Leiterinnen und Leiter der Zentralstellen sind jeweils ermächtigt, personenbezogene Daten und besondere Kategorien personenbezogener Daten gemäß Abs. 1 auf Ersuchen einer zuständigen Behörde gemäß § 36 Abs. 2 Z 7 des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, zu verarbeiten, wenn

1. schriftlich zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Zusammenhang mit dem Rechtsverhältnis eine Straftat begangen hat,

2. dieses Ersuchen zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten, der Strafvollstreckung oder des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit ergeht und

3. die Verarbeitung zu einem der in Z 2 genannten Zwecke erforderlich ist.

Sobald das Informieren der betroffenen Person gemäß Art. 12 bis 14 DSGVO dem Zweck des Ersuchens nicht mehr zuwiderläuft oder zuwiderlaufen kann, hat die ersuchende zuständige Behörde dies der Leiterin oder dem Leiter der jeweiligen Zentralstelle mitzuteilen. Die betroffene Person ist sodann direkt und schriftlich über das Ersuchen zu informieren. Sie hat das Recht, gegenüber der Leiterin oder dem Leiter der Zentralstelle eine zu dokumentierende Stellungnahme abzugeben. Art. 12 bis 22 DSGVO sind vom Zeitpunkt des Einlangens eines Ersuchens bis zum Zeitpunkt ihrer Information insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Zwecke des Ersuchens unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Zwecke des Ersuchens notwendig und verhältnismäßig ist.

(4) Die Leiterinnen und Leiter der Zentralstellen haben jeweils für den Wirkungsbereich des jeweiligen Ressorts eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gemäß Art. 37 bis 39 DSGVO zu benennen und die Kontaktdaten der oder des weisungsfreien und unabhängigen Datenschutzbeauftragten den betroffenen Personen gemäß Abs. 1 und der Datenschutzbehörde mitzuteilen. Nötigenfalls können für den Wirkungsbereich eines Ressorts unter Aufteilung der Zuständigkeit mehrere Datenschutzbeauftragte benannt und ihre Kontaktdaten unter Hinweis auf die jeweilige Zuständigkeit entsprechend mitgeteilt werden.

(5) Die Bundesministerin oder der Bundesminister für Kunst, Kultur, öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, soweit dies zum Zwecke der Wahrnehmung der ihr oder ihm in Vollziehung dieses Bundesgesetzes oder anderer in Abs. 2 Z 2 genannter Vorschriften übertragenen Mitwirkungsbefugnisse erforderlich ist, in die von Abs. 1 erfassten Datenverarbeitungssysteme direkt Einsicht zu nehmen, personenbezogene Daten und besondere Kategorien personenbezogener Daten zu verarbeiten, zu übermitteln und weiterzuverarbeiten sowie im Einzelfall erforderlichenfalls nicht inhaltsändernde Verarbeitungen, Übermittlungen und Weiterverarbeitungen zum Zwecke der Sicherung der Datenqualität vorzunehmen.

(6) Die Bundesministerin oder der Bundesminister für Kunst, Kultur, öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken in die von Abs. 1 erfassten Datenverarbeitungssysteme direkt Einsicht zu nehmen und personenbezogene Daten und besondere Kategorien personenbezogener Daten zu verarbeiten, zu übermitteln und weiterzuverarbeiten, soweit dies zur Wahrnehmung der ihr oder ihm in gesetzlichen Vorschriften gemäß Abs. 2 Z 2 übertragenen Aufgaben erforderlich ist. Soweit besondere Kategorien personenbezogener Daten hierbei verarbeitet, übermittelt oder weiterverarbeitet werden, muss ein schriftlich zu dokumentierendes wichtiges öffentliches Interesse an der Untersuchung vorliegen. Die Rechte der betroffenen Personen auf Information, Auskunft, Berichtigung, Einschränkung der Verarbeitung und Widerspruch sind insoweit beschränkt, als diese Rechte voraussichtlich die Verwirklichung der Forschungszwecke oder der statistischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und die Beschränkung für die Erfüllung der Forschungszwecke oder der statistischen Zwecke verhältnismäßig und notwendig ist. Der Personenbezug ist unverzüglich durch geeignete technische Mittel aufzulösen, wenn in einzelnen Phasen der Verarbeitung auch ohne Personenbezug das Auslangen gefunden werden kann. Soweit gesetzlich nicht ausdrücklich anderes vorgesehen ist, ist der Personenbezug der Daten gänzlich zu beseitigen, sobald er nicht mehr notwendig ist. Erforderlichenfalls ist die Bundesministerin oder der Bundesminister für Kunst, Kultur, öffentlichen Dienst und Sport ermächtigt, im Einzelfall nicht inhaltsändernde Verarbeitungen, Übermittlungen und Weiterverarbeitungen zum Zwecke der Sicherung der Datenqualität vorzunehmen.

(7) Die Bundesministerin oder der Bundesminister für Kunst, Kultur, öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, in die von Abs. 1 erfassten Datenverarbeitungssysteme zum Zwecke der Erhebung von Adressdaten direkt Einsicht zu nehmen und nach Vorabinformation der übrigen Leiterinnen und Leiter der Zentralstellen Adressdaten für Benachrichtigungen oder Befragungen erforderlichenfalls zu verarbeiten, zu übermitteln und weiterzuverarbeiten, wenn angesichts der Auswahlkriterien für den Kreis der betroffenen Personen und des Gegenstandes der Benachrichtigung oder Befragung eine Beeinträchtigung der Geheimhaltungsinteressen der betroffenen Personen nicht zu erwarten ist.

(8) Dieser Paragraph gilt abweichend von § 1 für alle betroffenen Personen gemäß Abs. 1.