§ 26 Datenverarbeitung — BSFG 2017

(1) Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport ist als Verantwortlicher gemäß Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) in der Fassung der Berichtigung ABl. Nr. L 74 vom 04.03.2021 S. 35, ermächtigt, soweit dies zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO. Die Bundesministerin/der Bundesminister für öffentlichen Dienst und Sport darf sich zur Wahrnehmung ihrer/seiner Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes Auftragsverarbeiter gemäß Art. 4 Z 8 in Verbindung mit Art. 28 DSGVO bedienen, die insbesondere jeweils die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen haben.

(2) Die Bundes-Sport GmbH ist als Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, soweit dies zur Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz und zum Zwecke der Vollziehung dieses Bundesgesetzes erforderlich ist, personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO.

(3) Der den Fußball vertretende Bundes-Sportfachverband, die Bundes-Sportdachverbände und der gesamtösterreichische Verband alpiner Vereine sind als jeweils Verantwortlicher gemäß Art. 4 Z 7 DSGVO ermächtigt, ausschließlich zum Zwecke der Gewährung von Bundes-Vereinszuschüssen nach diesem Bundesgesetz erforderlichenfalls personenbezogene Daten zu verarbeiten. Diese Ermächtigung bezieht sich, soweit zumindest einer der in Art. 9 Abs. 2 DSGVO angeführten Fälle vorliegt, auch auf besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO.

(4) Verantwortliche gemäß Abs. 1 bis 3 haben insbesondere jeweils gemäß Art. 32 bis 34 DSGVO für die Sicherheit der personenbezogenen Daten und der besonderen Kategorien personenbezogener Daten zu sorgen. Die Erforderlichkeit zur Datenverarbeitung gemäß Abs. 1 und 2 ergibt sich aus der Gewährung von Förderungen, der Evaluierung und Kontrolle der Förderungen, der Kontrolle der widmungsgemäßen Verwendung der Fördermittel sowie der Verleihung der Sportleistungsabzeichen. Besondere Kategorien personenbezogener Daten, insbesondere genetische Daten, biometrische Daten und Gesundheitsdaten, dürfen, abgesehen von der Art der Behinderung bei der Förderung von behinderten Sportlerinnen/Sportlern, nur verarbeitet werden, sofern dies unbedingt erforderlich ist.

(5) Übt eine betroffene Person ihre Rechte nach der DSGVO gegenüber einem unzuständigen Verantwortlichen gemäß Abs. 1 bis 3 aus, so hat dieser sie an den zuständigen Verantwortlichen zu verweisen. Macht eine betroffene Person ein gemäß Abs. 6 bis 9 beschränktes Recht geltend, so ist sie darauf hinzuweisen und die/der zuständige Datenschutzbeauftragte ist darüber in Kenntnis zu setzen.

(6) Der Grundsatz der Richtigkeit gemäß Art. 5 Abs. 1 lit. d DSGVO und das Recht auf Berichtigung gemäß Art. 16 DSGVO werden bezüglich unrichtiger oder unvollständiger personenbezogener Daten oder besonderer Kategorien personenbezogener Daten insoweit beschränkt, als einer Berichtigung die Rechtskraft oder die Verjährung entgegenstehen, oder wenn für die betroffene Person die Möglichkeit einer Klärung der Richtigkeit und Vollständigkeit auf einem zumutbaren Rechtsweg besteht oder bestand. Macht die betroffene Person glaubhaft, dass diese personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigen, so kann sie dazu eine nicht inhaltsändernde, zu dokumentierende Stellungnahme abgeben.

(7) Das Recht auf Löschung gemäß Art. 17 DSGVO wird insoweit beschränkt, als durch Gesetz oder Verordnung eine Aufbewahrungspflicht oder Archivierung vorgesehen ist. Auf Antrag einer betroffenen Person sind ihre personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten für die verbleibende Dauer der Aufbewahrungspflicht ohne Aufbereitung zu speichern, wenn die betroffene Person glaubhaft macht, dass die Aufbewahrung ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sie erheblich in ihren Rechten beeinträchtigt und keine weitere Verarbeitung für die verbleibende Dauer der Aufbewahrungspflicht vorgesehen ist.

(8) Das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO wird für die Dauer einer Überprüfung der von der betroffenen Person bestrittenen Richtigkeit ihrer personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten sowie für den Zeitraum, in dem die betroffene Person ihr Recht auf Widerspruch geltend gemacht hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen, beschränkt.

(9) Das Recht auf Widerspruch gemäß Art. 21 DSGVO wird hinsichtlich der Verarbeitung personenbezogener Daten und besonderer Kategorien personenbezogener Daten für Zeiten einer durch Gesetz oder Verordnung vorgesehenen Aufbewahrungspflicht oder Archivierung beschränkt, sofern die betroffene Person nicht Gründe nachweisen kann, die sich aus ihrer besonderen Situation ergeben und welche die Ziele der Beschränkung des Rechtes auf Widerspruch überwiegen. Die/der zuständige Datenschutzbeauftragte ist über die Vornahme und das Ergebnis einer solchen Abwägung in Kenntnis zu setzen.

(10) Zum Zwecke der Bundes-Sportförderung verarbeitete oder übermittelte Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, sind von einem Verantwortlichen ab der letztmaligen Verarbeitung oder Übermittlung zehn Jahre aufzubewahren. Werden diese Daten darüber hinaus für eine durch Gesetz oder Verordnung vorgesehene Verarbeitung oder Übermittlung benötigt, so sind sie mindestens zehn Jahre nach dem Wegfall dieser Notwendigkeit aufzubewahren. Soweit nach der letztmaligen Verarbeitung oder Übermittlung ein mit den jeweiligen Daten im Zusammenhang stehendes Verfahren eingeleitet wird oder wurde, sind diese Daten mindestens zehn Jahre nach Rechtskraft der das Verfahren abschließend beendenden Entscheidung aufzubewahren.

(11) Abs. 4 bis 10 gelten ausschließlich für Daten, insbesondere personenbezogene Daten und besondere Kategorien personenbezogener Daten, gemäß Abs. 1 bis 3.