(2) Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 1 und 3 besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.

(3) Die mit der Registrierung des E ID betrauten Behörden sind ermächtigt, Ausstellungsbehörde, Ausstellungsstaat, Ausstellungsdatum, gegebenenfalls Gültigkeitsdauer, Dokumentenart und -nummer der vorgelegten Urkunden und Nachweise zur eindeutigen Feststellung der Identität gemeinsam mit den darauf Bezug habenden personenbezogenen Daten nach Abs. 1 automationsunterstützt zu verarbeiten.

(4) Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.

(5) Die bekanntgegebene Zustelladresse gemäß Abs. 1 Z 7 ist zu löschen, sobald die Registrierung des E ID abgeschlossen wurde. Gemäß Abs. 1 Z 13 verarbeitete Identitätscodes der ausgestellten Zertifikate sind im Falle eines Widerrufs oder Ablaufs des jeweiligen Zertifikats zu löschen. Sonstige gemäß Abs. 1 und 3 sowie gemäß § 4a Abs. 4 verarbeitete personenbezogene Daten sind zu löschen, sobald sie nicht mehr benötigt werden, jedoch spätestens drei Jahre nach Widerruf oder Ablauf des E ID.