(1) Die Landespolizeidirektionen und österreichischen Vertretungsbehörden dürfen personenbezogene Daten nur verarbeiten, soweit dies zur Erfüllung der ihnen übertragenen Aufgaben erforderlich ist.

(2) Die Landespolizeidirektionen und österreichischen Vertretungsbehörden dürfen personenbezogene Daten dritter Personen nur verarbeiten, wenn deren Auswählbarkeit aus der Gesamtmenge der gespeicherten Daten nicht vorgesehen ist. Dies gilt insofern nicht, als es für die Feststellung der Gesamtzahl der diese dritte Person betreffenden Datensätze erforderlich ist.

(3) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.

(4) Eine Auskunftserteilung gemäß Art. 15 DSGVO zur Verarbeitung personenbezogener Daten nach diesem Bundesgesetz hat zu unterbleiben, soweit dies

(5) Im Falle einer Nichterteilung der Auskunft gemäß Abs. 4 hat der Verantwortliche den Betroffenen schriftlich über diese und die dafür maßgeblichen Gründe zu informieren, es sei denn, die Erteilung dieser Information würde den in Abs. 4 genannten Zwecken zuwiderlaufen. Diesfalls sind die für die Nichterteilung der Auskunft maßgeblichen Gründe mit Aktenvermerk festzuhalten.

(6) Die Verfahrensdaten sind zu löschen, sobald sie nicht mehr benötigt werden, spätestens fünf Jahre nach Eintritt der Rechtskraft der Entscheidung.

(7) Die Behörden nach Abs. 1 sind ermächtigt, dem SIRENE-Büro (§ 4 Abs. 1 des Bundeskriminalamt-Gesetzes, BGBl. I Nr. 22/2002) die nach diesem Bundesgesetz verarbeiteten personenbezogenen Daten zu übermitteln, soweit dies zum Zweck der Erfüllung der in der Verordnung SIS-Rückkehr und der Verordnung SIS-Grenze genannten Aufgaben erforderlich ist.