§ 2k Organisatorische Aspekte und Rechtsschutz — FOG

(1) Abweichend von § 5 Abs. 4 DSG müssen die Datenschutzbeauftragten im Ressortbereich des Bundesministeriums für Bildung, Wissenschaft und Forschung – außer in der Zentralstelle – weder dem Bundesministerium noch der jeweiligen nachgeordneten Dienststelle noch einer sonstigen öffentlichen Stelle oder Behörde angehören.

(2) Im Anwendungsbereich dieses Bundesgesetzes

1. ist § 30 Abs. 1 und 2 DSG mit der Maßgabe anzuwenden, dass nur Verstöße gegen Bestimmungen der DSGVO, nicht aber gegen § 1 oder Artikel 2 1. Hauptstück des Datenschutzgesetzes zu Geldbußen führen können,

2. erstreckt sich die Straffreiheit gemäß § 30 Abs. 5 DSG nicht nur auf öffentliche Stellen (§ 2b Z 8) und Behörden, sondern – im Rahmen des konkreten Auftrages – jedenfalls auch auf die Auftragsverarbeiter von öffentlichen Stellen (§ 2b Z 8) und Behörden.

(3) Die Identifikation von Arbeitnehmerinnen und Arbeitnehmern von wissenschaftlichen Einrichtungen gemäß § 2c Abs. 1 sowie von wissenschaftlichen Einrichtungen, die über eine gültige Bestätigung gemäß § 2c Abs. 2 verfügen, darf in den Datenverarbeitungen dieser wissenschaftlichen Einrichtungen mittels bereichsspezifischer Personenkennzeichen erfolgen. Die wissenschaftlichen Einrichtungen dürfen zu diesem Zweck die kostenlose Ausstattung ihrer Daten mit bereichsspezifischen Personenkennzeichen für den Tätigkeitsbereich „Personalverwaltung“ (bPK-PV) von der Stammzahlenregisterbehörde wie Verantwortliche des öffentlichen Bereichs verlangen.

(Anm.: Datenschutz-Folgenabschätzung zu Abs. 3 siehe Anlage 18)

(4) Soweit keine personenbezogenen Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, erfüllen die aufgrund des § 2d Abs. 2, 3, 6, 8 und 9, des § 2e Abs. 2 bis 5, des § 2f Abs. 1 bis 5, des § 2g Abs. 1 bis 4, des § 2h Abs. 1 bis 3, des § 2i Abs. 1, 4 und 5 sowie des Abs. 3 vorgenommenen Datenverarbeitungen die Voraussetzungen des Art. 35 Abs. 10 DSGVO für einen Entfall der Datenschutz-Folgenabschätzung, sodass insbesondere weder die in diesem Abschnitt genannten Art-89-Förder- und Zuwendungsstellen noch öffentlichen Stellen noch wissenschaftlichen Einrichtungen Datenschutz-Folgenabschätzungen durchführen müssen.

(5) Das Bundesverwaltungsgericht ist zur Entscheidung über Anträge wegen Rechtswidrigkeit des Verhaltens von Verantwortlichen, die Register gemäß § 2d Abs. 2 Z 3 führen, sowie im Falle von ELGA von der ELGA-Ombudsstelle, in Angelegenheiten gemäß § 2d Abs. 2 Z 3, zuständig.