Informationsordnungsgesetz

(1) Dieses Bundesgesetz regelt den Umgang mit klassifizierten Informationen und nicht-öffentlichen Informationen sowie den Schutz personenbezogener Daten im Bereich des Nationalrates und des Bundesrates.

(2) Informationen im Bereich des Nationalrates und des Bundesrates sind öffentlich zugänglich, soweit es sich nicht um klassifizierte Informationen oder nicht-öffentliche Informationen gemäß § 3 handelt.

(3) Solange Informationen klassifiziert sind, werden sie nicht archiviert.

(4) Soweit in diesem Bundesgesetz auf Bestimmungen anderer Bundesgesetze verwiesen wird, sind diese in ihrer jeweils geltenden Fassung anzuwenden.

Jede Person, der aufgrund dieses Bundesgesetzes Zugang zu klassifizierten Informationen gewährt wird, ist zur Verschwiegenheit über die ihr dadurch zur Kenntnis gelangten Informationen verpflichtet und hat durch Einhaltung der vorgesehenen Schutzstandards dafür Sorge zu tragen, dass kein Unbefugter Kenntnis von den klassifizierten Informationen erlangt.

(1) Klassifizierte Informationen sind materielle und immaterielle Informationen, unabhängig von Darstellungsform und Datenträger, die aufgrund ihres Inhalts eines besonderen Schutzes bedürfen und die daher nur einem begrenzten Personenkreis zugänglich gemacht werden sollen.

(2) Nicht-öffentliche Informationen sind Informationen, die nicht zur Veröffentlichung geeignet sind, jedoch nicht unter Abs. 1 fallen.

(3) EU-Verschlusssachen sind alle mit einer EU-Klassifizierungsstufe versehenen Informationen zu Vorhaben im Rahmen der Europäischen Union, deren unbefugte Weitergabe den Interessen der Europäischen Union oder eines oder mehrerer ihrer Mitgliedstaaten in unterschiedlichem Maße schaden könnte.

(4) ESM-Verschlusssachen sind alle mit einer Sicherheitseinstufung durch Organe des Europäischen Stabilitätsmechanismus versehenen Informationen für Beschlüsse im Rahmen des Europäischen Stabilitätsmechanismus.

(5) Urheber ist das Organ, unter dessen Aufsicht und Verantwortung (klassifizierte) Informationen erstellt oder dem Nationalrat oder dem Bundesrat zugeleitet wurden.

(1) Der Nationalrat und der Bundesrat einschließlich deren Mitglieder sowie die Funktionäre gemäß § 56i Abs. 1 Z 1 bis 3 des Verfassungsgerichtshofgesetzes 1953 – VfGG, BGBl. Nr. 85/1953, sind berechtigt, personenbezogene Daten für Zwecke der Gesetzgebung, der Mitwirkung an der Vollziehung des Bundes einschließlich deren Kontrolle sowie der Mitwirkung an Vorhaben im Rahmen der Europäischen Union zu verarbeiten.

(2) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1 (im Folgenden: DSGVO) ist für Zwecke der Gesetzgebung, der Mitwirkung an der Vollziehung des Bundes einschließlich deren Kontrolle sowie der Mitwirkung an Vorhaben im Rahmen der Europäischen Union zulässig, soweit dies zur Aufgabenerfüllung erforderlich ist und somit ein erhebliches öffentliches Interesse an der Verarbeitung besteht und wirksame Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen bestehen.

(3) Die Verarbeitung von personenbezogenen Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, insbesondere auch über den Verdacht der Begehung von Straftaten, sowie über strafrechtliche Verurteilungen oder vorbeugende Maßnahmen ist für Zwecke der Gesetzgebung, der Mitwirkung an der Kontrolle der Vollziehung des Bundes einschließlich deren Kontrolle sowie der Mitwirkung an Vorhaben im Rahmen der Europäischen Union zulässig, soweit und solange dies zur Aufgabenerfüllung erforderlich ist.

(4) (Verfassungsbestimmung) Verantwortlicher gemäß Art. 4 Z 7 DSGVO für Datenverarbeitungen zur Erfüllung der gesetzlichen Aufgaben des Nationalrates und dessen Mitglieder sowie der Funktionäre gemäß § 56i Abs. 1 Z 1 bis 3 VfGG, einschließlich der jeweiligen Vorbereitung, ist der Nationalrat. Verantwortlicher gemäß Art. 4 Z 7 DSGVO für Datenverarbeitungen zur Erfüllung der gesetzlichen Aufgaben des Bundesrates und dessen Mitglieder, einschließlich der jeweiligen Vorbereitung, ist der Bundesrat. Der Nationalrat und der Bundesrat handeln durch die im Geschäftsordnungsgesetz 1975, BGBl. Nr. 410/1975, oder in der Geschäftsordnung des Bundesrates, BGBl. Nr. 361/1988, in der jeweils geltenden Fassung, vorgesehenen Organe und Mitglieder.

(1) Für Verhandlungsgegenstände, die im Nationalrat oder Bundesrat entstehen, und deren Vorbereitung gelten die Rechte der betroffenen Personen gemäß den Art. 13 bis 19 und 21 DSGVO und § 1 Abs. 3 Datenschutzgesetz – DSG, BGBl. I Nr. 165/1999, im Hinblick auf Art. 23 Abs. 1 lit. e und h DSGVO nach Maßgabe der Abs. 2 bis 8. Dasselbe gilt für sonstige Anträge und die dazu gefassten Beschlüsse, Verlangen, Berichte der Ausschüsse, Minderheitsberichte bzw. Fraktionsberichte, abweichende persönliche Stellungnahmen, Stenographische Protokolle und Auszugsweise Darstellungen, Konsultationsvereinbarungen sowie sonstige parlamentarische Dokumente, die im Nationalrat oder Bundesrat entstehen, und deren jeweilige Vorbereitung.

(2) Die nach Art. 13 und 14 DSGVO vorgeschriebenen Informationen sind in Form einer Erklärung auf elektronischem Weg zur Verfügung zu stellen (Datenschutzerklärung). Die Informationspflichten gemäß Art. 13 Abs. 1 lit. e sowie Art. 14 Abs. 1 lit. d und e und Abs. 2 lit. f DSGVO finden keine Anwendung.

(3) Das Auskunftsrecht gemäß Art. 15 DSGVO und § 1 Abs. 3 DSG findet in Bezug auf Datenverarbeitungen durch den Nationalrat oder den Bundesrat einschließlich deren Mitglieder sowie der Funktionäre gemäß § 56i Abs. 1 Z 1 bis 3 VfGG keine Anwendung

(4) Das Recht auf Berichtigung gemäß Art. 16 DSGVO und § 1 Abs. 3 DSG ist auf Schreibfehler und andere offensichtliche Unrichtigkeiten beschränkt. Zu darüber hinausgehenden unrichtigen oder unvollständigen personenbezogenen Daten kann die betroffene Person eine (ergänzende) Erklärung abgeben, die ohne Kosten für die betroffene Person gemeinsam mit den als unrichtig oder unvollständig gerügten personenbezogenen Daten zu veröffentlichen ist. In Bezug auf wörtliche Protokolle über die Befragung von Auskunftspersonen und Sachverständigen in einem Untersuchungsausschuss des Nationalrates besteht das Recht auf Berichtigung für Auskunftspersonen bzw. Sachverständige nur im Rahmen und Umfang des § 19 Abs. 3 der Anlage 1 zum Geschäftsordnungsgesetz 1975 (Verfahrensordnung für parlamentarische Untersuchungsausschüsse – VO-UA).

(1) In Bezug auf dem Nationalrat oder dem Bundesrat zugeleitete Verhandlungsgegenstände sind die Rechte der betroffenen Personen gemäß den Art. 12 bis 22 DSGVO und § 1 DSG beim jeweiligen Urheber (§ 3 Abs. 5) geltend zu machen. Der Urheber hat den Nationalrat bzw. Bundesrat unverzüglich schriftlich über allenfalls getroffene Veranlassungen zu informieren und gegebenenfalls eine datenschutzrechtlich angepasste Version zu übermitteln. Diese ist der weiteren Behandlung im Nationalrat bzw. Bundesrat zugrunde zu legen, sofern dem nicht überwiegende Gründe entgegenstehen.

(2) Abs. 1 erster und zweiter Satz gelten sinngemäß in Bezug auf Akten und Unterlagen, die einem Untersuchungsausschuss des Nationalrates gemäß Art. 53 Abs. 3 B-VG vorgelegt wurden, sowie für sonstige zugeleitete parlamentarische Dokumente und Stellungnahmen.

(1) Klassifizierte Informationen, die von österreichischen Organen erstellt oder gemäß § 2 Abs. 1 des Informationssicherheitsgesetzes, BGBl. I Nr. 23/2002, erhalten wurden, sind folgenden Klassifizierungsstufen zuzuordnen:

(2) EU-Verschlusssachen werden einer der folgenden Klassifizierungsstufen zugeordnet:

(1) Der Nationalrat und der Bundesrat beachten die Klassifizierung oder Sicherheitseinstufung von ihnen zugeleiteten Informationen und sorgen für einen sicheren Umgang mit klassifizierten und nicht-öffentlichen Informationen.

(2) Die Klassifizierung einer dem Nationalrat oder dem Bundesrat zugeleiteten Information soll nur in dem Ausmaß und Umfang erfolgen, als dies unbedingt notwendig ist. Der Urheber soll nach Möglichkeit eine klassifizierte Information auch in einer Form übermitteln, die zur Veröffentlichung geeignet ist.

(3) Eine dem Nationalrat oder dem Bundesrat zugeleitete Information ist vom Urheber freizugeben oder herabzustufen, wenn die Gründe für die ursprüngliche Klassifizierung oder Sicherheitseinstufung wegfallen oder eine Herabstufung erforderlich machen. Der Urheber hat den Nationalrat bzw. den Bundesrat unverzüglich schriftlich von der Freigabe oder Herabstufung zu informieren.

(1) Ein Mitglied oder ein Ausschuss des Nationalrates kann dem Präsidenten des Nationalrates die Freigabe oder Umstufung einer dem Nationalrat zugeleiteten Information vorschlagen. Der Vorschlag ist schriftlich zu begründen. EU-Verschlusssachen, ESM-Verschlusssachen und Informationen im Sinne des § 2 Abs. 1 des Informationssicherheitsgesetzes sind davon ausgenommen.

(2) Der Präsident des Nationalrates hat den Urheber über den Vorschlag zu informieren und ihm Gelegenheit zur Stellungnahme zu geben. Er entscheidet über den Vorschlag nach Beratung in der Präsidialkonferenz. Dabei sind schutzbedürftige Geheimhaltungsinteressen gegenüber dem öffentlichen Interesse an der Verwendung in den Verhandlungen des Nationalrates und seiner Ausschüsse abzuwägen.

(3) Der Präsident hat seine Entscheidung gemäß Abs. 2 unverzüglich an den Urheber zu übermitteln.

(4) Der Urheber kann die Entscheidung beim Verfassungsgerichtshof gemäß Art. 138b Abs. 2 B-VG wegen Rechtswidrigkeit anfechten.

(5) Bis zum Ablauf der Anfechtungsfrist gemäß § 56j Abs. 1 VfGG wird die Entscheidung des Präsidenten nicht wirksam.

Wurde eine Information auch dem Bundesrat zugeleitet, hat der Präsident des Nationalrates die Präsidialkonferenz des Bundesrates über einen Vorschlag gemäß § 6 Abs. 1 zu informieren und ihr Gelegenheit zur Stellungnahme zu geben. Nach Möglichkeit ist eine einvernehmliche Vorgangsweise von Nationalrat und Bundesrat herzustellen.

(1) Ein Mitglied oder ein Ausschuss des Bundesrates kann dem Vorsitzenden des Bundesrates die Freigabe oder Umstufung einer dem Bundesrat zugeleiteten Information vorschlagen. Der Vorschlag ist schriftlich zu begründen. EU-Verschlusssachen und Informationen im Sinne des § 2 Abs. 1 des Informationssicherheitsgesetzes sind davon ausgenommen.

(2) § 6 Abs. 2 bis 5 und § 7 gelten sinngemäß.

(1) Informationen, die im Nationalrat oder Bundesrat entstehen, werden je nach dem Schutz, dessen sie bedürfen, einer Klassifizierungsstufe gemäß § 4 Abs. 1 zugeordnet. Bei der Zuordnung ist auf die Klassifizierung Bezug habender Informationen zu achten. Die Klassifizierung darf nur in dem Ausmaß und Umfang erfolgen, als dies unbedingt notwendig ist.

(2) Die Klassifizierung einer Information erfolgt durch ihren Urheber. Die Klassifizierungsstufe ist eindeutig und gut erkennbar zu vermerken.

(3) Der Urheber gibt eine Information frei oder stuft sie herab, wenn die Gründe für die ursprüngliche Klassifizierung wegfallen oder eine Herabstufung erforderlich machen.

(1) Ein Mitglied oder ein Ausschuss des Nationalrates kann beim Urheber die Freigabe oder Umstufung einer gemäß § 9 im Nationalrat entstandenen Information beantragen. Der Antrag ist schriftlich zu begründen. Darüber entscheidet der Urheber ohne unnötigen Aufschub. § 42 Abs. 2 des Geschäftsordnungsgesetzes 1975 kommt nicht zur Anwendung. Ist der Präsident Urheber, entscheidet er nach Beratung in der Präsidialkonferenz.

(2) Ein Mitglied oder ein Ausschuss des Nationalrates kann dem Präsidenten des Nationalrates die Freigabe oder Umstufung einer gemäß § 9 im Nationalrat entstandenen Information vorschlagen. Der Vorschlag ist schriftlich zu begründen. Der Präsident ist dazu auch aus eigenem berechtigt.

(3) Der Präsident hat den Urheber über den Vorschlag gemäß Abs. 2 zu informieren und ihm Gelegenheit zur Stellungnahme zu geben. Er entscheidet über den Vorschlag nach Beratung in der Präsidialkonferenz. Dabei sind schutzbedürftige Geheimhaltungsinteressen gegenüber dem öffentlichen Interesse an der Verwendung in den Verhandlungen des Nationalrates bzw. Bundesrates und seiner Ausschüsse abzuwägen.

(4) Die Abs. 1 bis 3 gelten für den Bundesrat sinngemäß.

(5) Wurde eine Information gemäß § 9 in einer vorangegangenen Gesetzgebungsperiode oder von einem Ausschuss, der seine Tätigkeit beendet hat, einer Klassifizierungsstufe zugeordnet, ist keine Stellungnahme gemäß Abs. 3 erforderlich.

Die für Ausschüsse des Nationalrates geltenden Bestimmungen dieses Bundesgesetzes sind für Unterausschüsse sinngemäß anzuwenden.

(1) Nicht-öffentliche Informationen des Nationalrates sind für die Mitglieder des Nationalrates, für von den Klubs namhaft gemachte Personen und für Bedienstete der Parlamentsdirektion, soweit dies zur Erfüllung ihrer dienstlichen Aufgaben erforderlich ist, zugänglich und werden gemäß den Bestimmungen des Geschäftsordnungsgesetzes 1975 verteilt.

(2) Der Verfahrensrichter und sein Stellvertreter sowie der Verfahrensanwalt und sein Stellvertreter haben Zugang zu allen dem Untersuchungsausschuss vorgelegten oder im Untersuchungsausschuss entstandenen nicht-öffentlichen Akten und Unterlagen. Der Ermittlungsbeauftragte hat Zugang zu diesen Akten und Unterlagen, soweit dies gemäß seinem Auftrag erforderlich ist.

(1) Für die Einsichtnahme in klassifizierte Informationen des Nationalrates sowie die Verteilung dieser gelten die folgenden Bestimmungen:

Für die Einsichtnahme in nicht-öffentliche und klassifizierte Informationen des Nationalrates und deren Verteilung können die Ausschüsse des Nationalrates in Bezug auf ihnen zugeleitete Informationen den Kreis der Berechtigten gemäß § 13 Abs. 1 Z 1 bis 4 auf jene Personen beschränken, für die der Zugang zur Wahrnehmung ihrer Aufgaben im Zusammenhang mit dem jeweiligen Ausschuss unerlässlich ist.

Nicht-öffentliche Informationen des Bundesrates sind für die Mitglieder des Bundesrates, für von den Fraktionen namhaft gemachte Personen und für Bedienstete der Parlamentsdirektion, soweit dies zur Erfüllung ihrer dienstlichen Aufgaben erforderlich ist, zugänglich und werden gemäß den Bestimmungen der Geschäftsordnung des Bundesrates verteilt.

(1) Für die Einsichtnahme in klassifizierte Informationen des Bundesrates sowie die Verteilung dieser gelten die folgenden Bestimmungen:

(2) Für die Behandlung klassifizierter Informationen des Bundesrates in einem Ausschuss gelten die folgenden Bestimmungen:

(1) Jede Person, der aufgrund dieses Bundesgesetzes Zugang zu klassifizierten Informationen gewährt wird, ist nachweislich über den Umgang mit klassifizierten Informationen zu belehren und für Bedrohungen der Sicherheit von klassifizierten Informationen zu sensibilisieren.

(2) Alle Mitglieder des Nationalrates und des Bundesrates sind nachweislich über die einschlägigen datenschutzrechtlichen Rechte und Pflichten sowie über die Folgen einer Verletzung von Datenschutzvorschriften zu belehren.

(1) Wer entgegen den Bestimmungen dieses Bundesgesetzes eine ihm aufgrund dieses Bundesgesetzes zugänglich gewordene, nicht allgemein zugängliche klassifizierte Information der Stufe 3 oder 4 offenbart oder verwertet, deren Offenbarung oder Verwertung geeignet ist, die öffentliche Sicherheit, die Strafrechtspflege, die umfassende Landesverteidigung, die auswärtigen Beziehungen oder ein berechtigtes privates Interesse zu verletzen, ist vom Gericht mit Freiheitsstrafe bis zu drei Jahren zu bestrafen.

(2) Medieninhaber, Herausgeber, Medienmitarbeiter und Arbeitnehmer eines Medienunternehmens oder Mediendienstes sind nicht als Beteiligte im Sinne von § 12 Strafgesetzbuch, BGBl. Nr. 60/1974, zu behandeln, soweit sich ihre Handlung auf die Entgegennahme, Auswertung oder Veröffentlichung der Information beschränkt.

Aus einer Verletzung dieses Bundesgesetzes können keine zivilrechtlichen Ansprüche abgeleitet werden.

Zum physischen Schutz klassifizierter Informationen sind folgende entsprechend geschützte Bereiche einzurichten:

(1) Klassifizierte Informationen der Klassifizierungsstufen 2, 3 und 4 sind zu registrieren. Hierfür sind, jeweils gemeinsam für Nationalrat und Bundesrat, eine Registratur für EU-Verschlusssachen und eine Registratur für sonstige klassifizierte Informationen im Sinne dieses Bundegesetzes einzurichten.

(2) Die Registraturen sind als voneinander getrennte besonders geschützte Bereiche einzurichten.

Klassifizierte Informationen dürfen nur mit IKT-Systemen, Algorithmen und in Arbeitsprozessen verarbeitet, gespeichert und übermittelt werden, welche für die jeweiligen Klassifizierungsstufen geeignet sind. Die Beurteilung der Eignung ist in Abstimmung mit den Vorgaben der Informationssicherheitskommission gemäß § 8 des Informationssicherheitsgesetzes durch einen vom Präsidenten des Nationalrates im Einvernehmen mit dem Vorsitzenden des Bundesrates beauftragten unabhängigen Sachverständigen zu treffen, wobei eine regelmäßige Überprüfung in Bezug auf geänderte Rahmenbedingungen zu vereinbaren ist.

Ungewöhnliche Vorfälle, wie Verlust, das Nichtauffinden oder die Verfälschung von klassifizierten Informationen, sind unverzüglich der zuständigen Registratur zu melden. Diese hat alle erforderlichen Maßnahmen zur Auffindung der Information, zur Vermeidung allfälliger weiterer Nachteile und zur Aufklärung des Vorfalls zu treffen. Diese Maßnahmen sind in geeigneter Weise in den Geschäftsbüchern festzuhalten. Der Präsident des Nationalrates und der Vorsitzende des Bundesrates sind über solche Vorfälle unverzüglich zu informieren. Vom Verlust ist auch jene Stelle zu verständigen, von der die Information ursprünglich übermittelt wurde.

Das System der Informationssicherheit ist jedenfalls einmal im Kalenderjahr nachweislich von den Registraturverantwortlichen zu überprüfen. Bei einem Wechsel des Registraturverantwortlichen ist eine vollständige Bestandsaufnahme der Registratur durchzuführen.

Im Rahmen der Leistung von Amtshilfe dürfen nicht-öffentliche Informationen und gemäß § 9 klassifizierte Informationen des Nationalrates oder des Bundesrates nur weitergegeben werden, wenn das ersuchende Organ dies ausdrücklich begehrt und den erforderlichen Schutzstandard zu gewährleisten vermag. Im Begehren ist anzugeben, bis zu welcher Klassifizierungsstufe für einen ausreichenden Schutzstandard vorgesorgt ist.

Der Präsident des Nationalrates kann im Einvernehmen mit dem Vorsitzenden des Bundesrates nach Beratung in der jeweiligen Präsidialkonferenz ergänzende Vorschriften über die Sicherheitsbelehrung sowie die Kennzeichnung, Registrierung, Aufbewahrung und Bearbeitung, Verteilung und Beförderung, elektronische Verarbeitung und Vernichtung von klassifizierten Informationen im Sinne dieses Bundesgesetzes erlassen.

Der Präsident des Nationalrates kann im Einzelfall nach Beratung in der Präsidialkonferenz von § 13 abweichende Regelungen hinsichtlich des Umganges mit und der Verteilung von klassifizierten Informationen des Nationalrates erlassen. Der Vorsitzende des Bundesrates kann im Einzelfall nach Beratung in der Präsidialkonferenz von § 16 abweichende Regelungen hinsichtlich des Umganges mit und der Verteilung von klassifizierten Informationen des Bundesrates erlassen.

(1) Dieses Bundesgesetz tritt mit 1. Jänner 2015 in Kraft.

(2) In der Fassung des Bundesgesetzes BGBl. I Nr. 70/2024 treten in Kraft:

(3) § 4 Abs. 1 Z 1 in der Fassung des Bundesgesetzes BGBl. I Nr. 42/2025 tritt mit 1. September 2025 in Kraft.