(1) Der gemäß § 25 Z 3 zuständige Bundeskanzler bzw. die gemäß § 25 Z 3 zuständige Bundeskanzlerin und der gemäß § 25 Z 1, Z 2 und Z 4 zuständige Bundesminister bzw. die gemäß § 25 Z 1, Z 2 und Z 4 zuständige Bundesministerin sind jeweils ermächtigt, personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden: DSGVO), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 74 vom 04.03.2021 S. 35, sowie personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln gemäß Art. 10 DSGVO, der von diesem Bundesgesetz oder im Zusammenhang mit der unrechtmäßigen Verbringung (§ 3) bzw. unrechtmäßigen Einfuhr (§ 4) eines Kulturguts (§ 2) betroffenen Personen zum Zweck der Wahrnehmung der diesem bzw. dieser im Zusammenhang mit diesem Bundesgesetz übertragenen Aufgaben erforderlichenfalls zu verarbeiten, insbesondere an Dritte sowie einander zu übermitteln. Besondere Kategorien personenbezogener Daten dürfen jeweils nur im unbedingt erforderlichen Ausmaß übermittelt werden. Zum Zweck der Wahrnehmung der im Zusammenhang mit diesem Bundesgesetz übertragenen Aufgaben sind die Organe gemäß dem ersten Satz ermächtigt, von Behörden, sonstigen Einrichtungen und Personen, die Daten verarbeiten, die zur Wahrnehmung der ihnen im Zusammenhang mit diesem Bundesgesetz übertragenen Aufgaben erforderlich sind, Daten anzufordern. Dies umfasst insbesondere die Verarbeitung von Daten sowie das Abfragen gemäß § 6 Abs. 2 im Binnenmarkt-Informationssystem („IMI“) als auch in der EU Einfuhrdatenbank. Die Behörden, sonstigen Einrichtungen und Personen, die diese Daten verarbeiten, dürfen diese Daten, die erforderlichenfalls personenbezogene Daten, insbesondere über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln, sowie im Falle unbedingter Erforderlichkeit auch besondere Kategorien personenbezogener Daten enthalten können, übermitteln bzw. Zugang zu diesen gestatten. Dabei sind etwaige weitere Übermittlungsvoraussetzungen sowie besondere gesetzliche Bestimmungen zu beachten.

(2) Verantwortliche, die Daten verarbeiten, die zum Zweck der Wahrnehmung der den Organen gemäß Abs. 1 im Zusammenhang mit diesem Bundesgesetz übertragenen Aufgaben erforderlich sind, sind unter Einhaltung der weiteren Übermittlungsvoraussetzungen sowie etwaiger besonderer gesetzlicher Bestimmungen ermächtigt, Daten gemäß Abs. 1 zu verarbeiten und zu übermitteln oder verpflichtet, einer Aufforderung zur Übermittlung solcher Daten nachzukommen, sofern die Erforderlichkeit der Daten für die jeweilige Aufgabenwahrnehmung im Zusammenhang mit diesem Bundesgesetz offenkundig ist oder dargelegt wird. Kriminalpolizei, Staatsanwaltschaften und Gerichte haben Daten, die gemäß der Strafprozeßordnung 1975 (StPO), BGBl. Nr. 631/1975, ermittelt wurden, unbeschadet des § 76 Abs. 4 StPO zu übermitteln.