§ 11 Behörden und Stellen — LSD-BG

(1) Folgende Behörden und Stellen sind im Rahmen der Vollziehung des LSD-BG tätig:

1. das Amt für Betrugsbekämpfung mit Sachverhaltsermittlungen in Bezug auf Arbeitnehmer mit gewöhnlichem Arbeitsort außerhalb Österreichs, die nicht dem ASVG unterliegen;

2. die Österreichische Gesundheitskasse als Kompetenzzentrum Lohn- und Sozialdumpingbekämpfung (Kompetenzzentrum LSDB) mit der Wahrnehmung der nach § 13 übertragenen Aufgaben, insbesondere der Lohnkontrolle in Bezug auf Arbeitnehmer, die nicht dem ASVG unterliegen;

3. die Träger der Krankenversicherung mit der Wahrnehmung der nach § 14 übertragenen Aufgaben in Bezug:

a) auf Arbeitnehmer, die dem ASVG unterliegen,

b) auf Arbeitnehmer mit gewöhnlichem Arbeitsort in Österreich, die nicht dem ASVG unterliegen, sowie

c) auf dem ASVG unterliegende Heimarbeiter im Sinne des Heimarbeitsgesetzes;

4. die Bauarbeiter-Urlaubs- und Abfertigungskasse mit der Wahrnehmung der nach § 15 übertragenen Aufgaben im Baubereich;

5. die Bezirksverwaltungsbehörden mit der Durchführung von Verwaltungsstrafverfahren nach diesem Bundesgesetz;

6. die Zentrale Koordinationsstelle für die Kontrolle der illegalen Beschäftigung nach dem Ausländerbeschäftigungsgesetz und dem Lohn- und Sozialdumping-Bekämpfungsgesetz des Amtes für Betrugsbekämpfung (Zentrale Koordinationsstelle) mit der Erfassung und Bearbeitung einer Entsendemeldung oder Meldung einer Arbeitskräfteüberlassung.

(2) Das Amt für Betrugsbekämpfung übt bei der Verwendung von Daten im Zusammenhang mit Erhebungen hinsichtlich der §§ 12 und 29 die Funktion eines Auftragsverarbeiters im Sinne von Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) aus.

(3) Das Kompetenzzentrum LSDB übt im Zusammenhang mit seinen Tätigkeiten nach § 13 die Funktion eines Verantwortlichen im Sinne von Art. 4 Z 7 DSGVO aus.

(4) Die vom Amt für Betrugsbekämpfung im Zuge von Erhebungen nach § 12 ermittelten personenbezogenen Daten sind nach Ablauf von fünf Jahren ab dem Beginn der Erhebungen zu einem bestimmten Sachverhalt zu löschen. Diese Frist verlängert sich um zehn Jahre, wenn in Bezug auf den Sachverhalt ein Strafbescheid erlassen wird. Ist ersichtlich, dass im Hinblick auf den Sachverhalt kein strafbares Verhalten vorliegt, sind die personenbezogenen Daten unverzüglich zu löschen.

(5) Das Verwenden von personenbezogenen Daten ist nur zulässig, soweit dies die Erfüllung der sich aus diesem Bundesgesetz ergebenden Aufgaben zwingend erfordert.