(1) Das Bundesamt für Soziales und Behindertenwesen hat zur Erfüllung der ihm gesetzlich übertragenen Aufgaben eine Kontaktdatenbank zu führen. Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, die in der Kontaktdatenbank gespeicherten, personenbezogenen Daten zur Erfüllung dieser Aufgabe zu verarbeiten.

(2) In der Kontaktdatenbank werden die in Abs. 3 genannten personenbezogenen Daten folgender natürlicher und juristischer Personen sowie sonstiger Unternehmen verarbeitet:

(3) Verantwortlicher der Kontaktdatenbank ist das Bundesamt für Soziales und Behindertenwesen. Die Zugriffsberechtigung auf die in der Kontaktdatenbank und die in den Fachapplikationen gespeicherten personenbezogenen Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen zur Erfüllung der in Abs. 4 genannten gesetzlichen Aufgaben eingeräumt. Für den Zweck der Erfüllung der gesetzlichen Aufgaben wird bestimmten Bediensteten des Bundesministeriums für Arbeit, Soziales und Konsumentenschutz eine Leseberechtigung auf die in der Kontaktdatenbank, in den Fachapplikationen sowie in den Reportingsystemen des Bundesamtes für Soziales und Behindertenwesen gespeicherten personenbezogenen Daten eingeräumt. Die Zugriffsberechtigung auf die in der Kontaktdatenbank gespeicherten personenbezogenen Daten wird ausschließlich Bediensteten des Bundesamtes für Soziales und Behindertenwesen eingeräumt.Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, soweit gemäß Abs. 4 gesetzlich erforderlich und soweit es sich dabei nicht um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 der Datenschutz-Grundverordnung handelt, aus der nachstehenden Liste der Datenarten die jeweils in Betracht kommenden personenbezogenen Daten zu den in Abs. 2 angeführten betroffenen Personen, Rechtsträgern und Unternehmen in der Kontaktdatenbank zu verarbeiten.

(4) Das Bundesamt für Soziales und Behindertenwesen ist ermächtigt, die in der Kontaktdatenbank enthaltenen Daten zur Vollziehung des Behinderteneinstellungsgesetzes, BGBl. Nr. 22/1970, des Bundesbehindertengesetzes, BGBl. Nr. 283/1990, des § 29b der Straßenverkehrsordnung 1960, BGBl. Nr. 159/1960, des Bundes-Behindertengleichstellungsgesetzes, BGBl. I Nr. 82/2005, des Bundespflegegeldgesetzes, BGBl. Nr. 110/1993, des Kriegsopferversorgungsgesetzes 1957, BGBl. Nr. 152/1957, des Heeresversorgungsgesetzes, BGBl. Nr. 27/1964, des Opferfürsorgegesetzes, BGBl. Nr. 183/1947, des Verbrechensopfergesetzes, BGBl. Nr. 288/1972, des Impfschadengesetzes, BGBl. Nr. 371/1973, des Kriegsgefangenenentschädigungsgesetzes, BGBl. I Nr. 142/2000, des Versicherungssteuergesetzes 1953, BGBl. Nr. 133/1953, des Bundesstraßen-Mautgesetzes 2002, BGBl. I Nr. 109/2002, des Familienlastenausgleichsgesetzes 1967, BGBl. Nr. 376, des , BGBl. I Nr. 111/2010, und des , BGBl. Nr. 142/1969, zu verwenden.

(5) Die in der Kontaktdatenbank enthaltenen personenbezogenen Daten werden vom Bundesamt für Soziales und Behindertenwesen im Zuge der Antragstellung der Bürger/Bürgerinnen bzw. der Unternehmen ermittelt. Zur regelmäßigen Aktualisierung der in der Kontaktdatenbank enthaltenen Meldedaten ist nach Möglichkeit der Änderungsdienst des Bundesministeriums für Inneres gemäß § 16c des Meldegesetzes 1991 in Anspruch zu nehmen. Zur regelmäßigen Aktualisierung der in der Kontaktdatenbank enthaltenen Sterbedaten ist das Bundesministerium für Inneres ermächtigt, zusätzlich die Sterbedaten aus dem Zentralen Personenstandsregister im Rahmen des ZMR-Änderungsdienstes an das Bundesamt für Soziales und Behindertenwesen zu übermitteln. Die Aktualisierung der Unternehmensdaten erfolgt über das Unternehmensregister für Zwecke der Verwaltung nach § 25 des Bundesstatistikgesetzes 2000. Die betroffenen Personen und Unternehmen werden gemäß Art. 13 der Datenschutz-Grundverordnung über den Datenabgleich mit dem zentralen Melderegister, die Nutzung des Unternehmensregisters für Zwecke der Verwaltung und den Betrieb der Kontaktdatenbank vom Bundesamt für Soziales und Behindertenwesen informiert.

(6) Alle in der Kontaktdatenbank gespeicherten, personenbezogenen Daten sind unverzüglich zu löschen, wenn sie zur Erfüllung der gesetzlichen Aufgaben nicht mehr erforderlich sind.

(7) Es sind Aufzeichnungen über die tatsächlich durchgeführten Datenverwendungen zu führen, sodass deren Zulässigkeit im notwendigen Ausmaß nachvollzogen werden kann.

(8) Die Datenanwendungen für die Besorgung der Aufgaben im Sinne dieser Bestimmung haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verwendung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.