(1) Die KommAustria ist ermächtigt, jene personenbezogenen Daten, die sie zur Wahrnehmung ihrer Befugnisse und Aufgaben nach der Verordnung, insbesondere Art. 40, 51 bis 53 sowie 56 ff. der Verordnung, sowie für die Zwecke dieses Bundesgesetzes, wie des Abs. 5, im Einzelfall unbedingt benötigt, einschließlich solcher über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängender Sicherungsmaßregeln (Art. 10 der Datenschutz-Grundverordnung, ABl. Nr. L 119 vom 4. Mai 2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 074 vom 4. März 2021 S. 35, in der Folge: DSGVO) oder besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO), zu verarbeiten.

(2) Personenbezogene Daten sind unverzüglich zu löschen, sofern sie zur Wahrnehmung der festgelegten Befugnisse und Aufgaben nicht mehr erforderlich sind, spätestens aber sieben Jahre nach rechtskräftiger Entscheidung eines Verfahrens. Stellt die KommAustria das Verwaltungsstrafverfahren ein, hat sie etwaige personenbezogene Daten in diesem Kontext spätestens drei Jahre nach der Einstellung vollständig zu löschen.

(3) Mit der Überwachung und Durchsetzung von Verhaltenspflichten von Anbietern von Vermittlungsdiensten betraute Behörden sind im Rahmen ihres gesetzmäßigen Wirkungsbereichs verpflichtet, der KommAustria bei der Erfüllung von sich aus der Verordnung ergebenden Verpflichtungen Hilfe zu leisten. Diesfalls hat die entsprechende Behörde der KommAustria die hierzu unbedingt erforderlichen Informationen, die auch personenbezogene Daten beinhalten können, einschließlich solcher über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängender Sicherungsmaßregeln (Art. 10 DSGVO) oder besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO), zu übermitteln.

(4) Die Organe des öffentlichen Sicherheitsdienstes haben der KommAustria auf deren Ersuchen bei der Durchführung von Nachprüfungen gemäß Art. 51 Abs. 1 lit. b oder Art. 69 Abs. 8 der Verordnung im Rahmen ihres gesetzlichen Wirkungsbereichs Hilfe zu leisten und werden dabei – sofern personenbezogene Daten verarbeitet werden – als Auftragsverarbeiter der KommAustria gemäß Art. 4 Z 8 DSGVO tätig. Im Zuge dessen sind die hilfeleistenden Organe des öffentlichen Sicherheitsdienstes auch ermächtigt, die KommAustria bei der Sicherung von Unterlagen in elektronischer Form zu unterstützen. Bei der Nachschau ist darauf Bedacht zu nehmen, dass jede nicht unbedingt erforderliche Störung oder Behinderung des Betriebes vermieden wird.

(5) Die KommAustria hat in Angelegenheiten der Regulierung von Anbietern von Vermittlungsdiensten, die auch andere mit der Überwachung und Durchsetzung von Verhaltenspflichten von Anbietern von Vermittlungsdiensten betraute Behörden betreffen, einen regelmäßigen Meinungsaustausch zu bestimmten Themen mit diesen Behörden durchzuführen. Darüber hinaus kann sie auch nach § 2 Abs. 3 zertifizierte außergerichtlichen Streitbeilegungsstellen (Z 1), vertrauenswürdige Hinweisgeber (Z 3) oder die Bundesministerin für Justiz als Verbindungsstelle nach § 25 Abs. 1 des E Commerce-Gesetzes, BGBl. I Nr. 152/2001, sowie weitere geeignete Einrichtungen beiziehen.