§ 16 Zentrales Melderegister — MeldeG

(1) Die Meldebehörden sind als gemeinsam Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 Abs. 1 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr. L 74 vom 04.03.2021 S. 35, (im Folgenden: DSGVO) ermächtigt, für die Zwecke der Führung des Zentralen Melderegisters ihre Meldedaten – mit Ausnahme der Angaben zum Religionsbekenntnis – samt allenfalls bestehende Auskunftssperren sowie zugehörige Abmeldungen gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden (Zentrales Melderegister). Die Meldebehörden haben dem Bundesminister für Inneres ihre Meldedaten im Sinne des ersten Satzes zu übermitteln. Der Hauptwohnsitz eines Menschen oder jener Wohnsitz, an dem dieser Mensch zuletzt mit Hauptwohnsitz gemeldet war, kann abgefragt werden, wenn der Anfragende den Menschen durch Vor- und Familiennamen sowie zumindest ein weiteres Merkmal, wie etwa das bPK für die Verwendung im privaten Bereich (§ 14 E GovG), Geburtsdatum, Geburtsort oder einen bisherigen Wohnsitz, im Hinblick auf alle im ZMR verarbeiteten Gesamtdatensätze eindeutig bestimmen kann. Wird dieses bPK zur Identifizierung des Betroffenen angegeben, so muss der Anfragende auch seine eigene Stammzahl zwecks Überprüfung der Richtigkeit des bPK zur Verfügung stellen.

(2) Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber dem Betroffenen obliegt jedem Verantwortlichen hinsichtlich jener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.

(2a) Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Art. 4 Z 8 in Verbindung mit Art. 28 Abs. 1 DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.

(3) Sofern eine Behörde Daten von Menschen, die auf Grund einer Entscheidung eines ordentlichen Gerichtes oder einer Verwaltungsbehörde angehalten werden, in Häftlingsevidenzen automationsunterstützt verarbeitet, hat sie diese dem Bundesminister für Inneres im Wege eines Änderungszugriffes auf das ZMR zu übermitteln. Der Bundesminister für Inneres bestimmt nach dem Stand der technischen Möglichkeiten durch Verordnung den Zeitpunkt, ab dem die jeweils zuständigen Behörden diese Übermittlungen vorzunehmen haben. Bis zu diesem Zeitpunkt sind die Angehaltenen von der Anstaltsleitung den Meldebehörden mittels Haftzettel (Haftentlassungszettel), die inhaltlich dem Meldezettel zu entsprechen haben, zu melden.

(4) Der Bundesminister für Inneres ist zur Sicherung der Unverwechselbarkeit der An- und Abgemeldeten ermächtigt, bei Führung des Zentralen Melderegisters für die Meldebehörden jedem Gesamtdatensatz eine Melderegisterzahl (ZMR-Zahl) beizugeben, die keine Informationen über den Betroffenen enthält.

(5) Näheres über die Vorgangsweise bei Verarbeitung der Daten nach Abs. 1 hat der Bundesminister für Inneres durch Verordnung festzulegen.

(6) Die Meldebehörden können Ersuchen gemäß § 14 Abs. 2 dem Bundesminister für Inneres übermitteln, um sie regelmäßig mit den im Zentralen Melderegister verarbeiteten Anmeldungen abzugleichen; von der erfolgten Anmeldung eines Gesuchten ist die ersuchende Stelle in Kenntnis zu setzen.

(7) Der Auftragsverarbeiter hat datenqualitätssichernde Maßnahmen zur Unterstützung der Meldebehörden zu setzen, wie insbesondere diese auf eine mögliche Identität zweier ähnlicher Datensätze, auf die Schreibweisen von Adressen oder auf Meldungen hinzuweisen, die aufgrund bestimmter Umstände nicht plausibel erscheinen.

(8) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.