§ 7 Datenübermittlung — EKAG 2022

(1) Folgende personenbezogene Daten werden, soweit sie den genannten Stellen vorliegen, zum Zweck der Abwicklung des Energiekostenausgleichs übermittelt:

1. Der Bundesminister für Inneres übermittelt als Auftragsverarbeiter (Art. 4 Z 8 DSGVO) für die Meldebehörden als gemeinsame Verantwortliche (Art. 4 Z 7 in Verbindung mit Art. 26 DSGVO) für das ZMR auf Verlangen des Bundesministers für Finanzen aus dem ZMR gemäß § 16 MeldeG zum Zwecke der Abwicklung und Auszahlung des Energiekostenausgleichs sämtliche Adressen im Bundesgebiet, an denen zumindest eine Person mit Hauptwohnsitz angemeldet ist, an den Bundesminister für Finanzen als Verantwortlichen (Art. 4 Z 7 DSGVO) im Wege der BRZ GmbH als Auftragsverarbeiter (Art. 4 Z 8 DSGVO). Der Bundesminister für Inneres und die BRZ GmbH sind in ihrer Funktion als Auftragsverarbeiter verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen.

2. Der Bundesminister für Finanzen als Verantwortlicher (Art. 4 Z 7 DSGVO) übermittelt der Buchhaltungsagentur des Bundes als Auftragsverarbeiter (Art. 4 Z 8 DSGVO) zum Zweck der Prüfung die Namen mit Geburtsdatum, Adresse, Gutscheinnummer, sowie – falls vorhanden – E-Mail-Adresse und Telefonnummer von Personen, bei denen ein Gutschein eingelöst wurde, unter Berücksichtigung der Daten gemäß § 158 Abs. 4 Z 3 BAO sowie der Einkünfte haushaltszugehöriger Personen nach Maßgabe des § 3. Diese einmalig miteinander verarbeiteten Daten werden vom Bundesminister für Finanzen der Buchhaltungsagentur des Bundes zur Abwicklung der Überprüfung übermittelt und nach erfolgter Übermittlung umgehend gelöscht. Die Buchhaltungsagentur des Bundes ist in ihrer Funktion als Auftragsverarbeiter verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen.

(2) Alle personenbezogenen Daten sind sieben Jahre nach Ablauf des Kalenderjahres, in welchem der Energiekostenausgleich bezogen wurde, zu löschen.