(1) Das Kontenregister ist automationsunterstützt zu führen. Die erfassten Daten sind zehn Jahre ab Ablauf des Jahres der Auflösung des Kontos bzw. Depots aufzubewahren.

(2) Der Bundesminister für Finanzen ist Verantwortlicher gemäß Art. 4 Z 7 DSGVO für das Kontenregister. Er hat dessen Einrichtung und Betrieb zu gewährleisten. Er hat sicherzustellen, dass sein Personal, das in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit und des Datenschutzes – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.

(3) Die Bundesrechenzentrum Gesellschaft mit beschränkter Haftung (BRZ GmbH) ist für das Kontenregister gesetzliche Auftragsverarbeiterin im Sinne des Art. 4 Z 8 DSGVO.

(4) Die statistischen Auswertungen über die protokollierten Abfragen und Auskünfte nach § 4 Abs. 3 sind den zuständigen Behörden (§ 4 Abs. 1) zu übermitteln.

(5) Der Bundesminister für Finanzen ist berechtigt im Kontenregister enthaltene Konten, Depots oder Schließfächer von Kreditinstituten, deren Konzession zurückgenommen wurde (§ 6 BWG) oder erloschen ist (§ 7 BWG) oder denen mit Beschluss die Zulassung als Kreditinstitut gemäß Artikel 4 Absatz 1 Buchstabe a und Artikel 14 Absatz 5 der Verordnung (EU) Nr. 1024/2013 und den Artikeln 80 und 83 der Verordnung (EU) Nr. 468/2014 in Verbindung mit Artikel 18 Buchstabe e der Richtlinie 2013/36/EU und des BWG entzogen wurde, mit dem Datum der Rechtskraft des Beschlusses oder Bescheids als aufgelöst zu kennzeichnen. Für den Fall der Beendigung des Geschäftsbetriebs von Zweigstellen von CRR Kreditinstituten im Inland oder von Finanzinstituten gemäß § 1 Abs. 2 Z 6 und 7 BWG ist der Bundesminister für Finanzen berechtigt im Kontenregister enthaltene Konten, Depots oder Schließfächer mit dem Datum der Beendigung des Geschäftsbetriebes als aufgelöst zu kennzeichnen.