§ 2b Datenverarbeitung — GuKG

(1) Angehörige der Gesundheits- und Krankenpflegeberufe sind ermächtigt, die im Rahmen der Berufsausübung nach den Bestimmungen dieses Bundesgesetzes erforderlichen personenbezogenen Daten zum Zweck

1. der Dokumentation (§ 5),

2. der Honorarabrechnung (§ 6 Abs. 2 Z 3),

3. der Anzeige (§ 7),

4. der Auskunftserteilung (§ 9)

unter Einhaltung der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) und des Datenschutzgesetzes (DSG), BGBl. I Nr. 165/1999, zu verarbeiten.

(2) Organe von Gebietskörperschaften und Gerichte sind ermächtigt, soweit dies zur Erfüllung der in diesem Bundesgesetz übertragenen Verpflichtungen erforderlich ist, personenbezogene Daten über Berufsangehörige zum Zweck

1. der Information über gefälschte Berufsqualifikationen (§ 28a Abs. 9, § 87 Abs. 9),

2. der Einholung und Erteilung von Auskünften im Zusammenhang mit EWR-Berufsanerkennungen (§ 28a Abs. 10 und § 87 Abs. 10),

3. der Durchführung einer EWR-Anerkennung sowie eines Verfahrens über vorübergehende Dienstleistungserbringung im Wege des Europäischen Berufsausweises (§§ 28b und 39a),

4. der Registrierung von in der vorübergehenden Dienstleistungserbringung tätigen Berufsangehörigen (§ 39 Abs. 9),

5. der Information über Entziehung und Wiedererteilung von Berufsberechtigungen (§ 40 Abs. 2 bis 4, § 91 Abs. 2 bis 4),

6. der Information über eine Erwachsenenvertretung für Berufsangehörige (§ 40 Abs. 6, § 91 Abs. 6)

unter Einhaltung der DSGVO und des DSG zu übermitteln.

(3) Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 1 und 2 sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 DSGVO ausgeschlossen.

(4) Werden Daten gemäß Abs. 1 und 2 zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken weiterverarbeitet, hat die Weiterverarbeitung in pseudonymisierter Form zu erfolgen, wenn auf diese Weise die Zwecke erreicht werden können. Soweit der Personenbezug für die Verwirklichung des Zwecks unerlässlich ist, können die Rechte der Betroffenen gemäß Art. 15, 16, 18 und 21 DSGVO vom Verantwortlichen insofern ausgeschlossen werden, als diese Rechte die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen würden.