(1) Die Sicherheitsbehörden haben beim Verarbeiten (§ 36 Abs. 2 Z 2 DSG) personenbezogener Daten die Verhältnismäßigkeit (§ 29) zu beachten. Die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß § 39 DSG ist zulässig, soweit dies zur Erfüllung der Aufgaben im Rahmen der Sicherheitspolizei unbedingt erforderlich ist; dabei sind angemessene Vorkehrungen zur Wahrung der Geheimhaltungsinteressen der Betroffenen zu treffen.

(2) Sofern nicht ausdrücklich anderes angeordnet wird, finden auf das Verarbeiten personenbezogener Daten die Bestimmungen des DSG Anwendung.

(3) Sofern nicht ausdrücklich anderes angeordnet wird, übt der Bundesminister für Inneres die Funktion des Auftragsverarbeiters gemäß § 36 Abs. 2 Z 9 in Verbindung mit § 48 DSG aus. Abweichend von § 48 Abs. 2 DSG kann der Auftragsverarbeiter nach Erteilung einer allgemeinen schriftlichen Genehmigung des Verantwortlichen weitere Auftragsverarbeiter hinzuziehen. In diesem Fall obliegt es dem Auftragsverarbeiter, den Verantwortlichen über jede beabsichtigte wesentliche Änderung zu unterrichten.

(4) Bei Datenverarbeitungen von gemeinsam Verantwortlichen (§ 47 DSG) obliegt jedem Verantwortlichen die Erfüllung von Pflichten nach den §§ 42 bis 45 DSG nur hinsichtlich der von ihm ursprünglich verarbeiteten Daten. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach den §§ 43 bis 45 DSG gegenüber einem unzuständigen gemeinsam Verantwortlichen wahr, ist er an den zuständigen gemeinsam Verantwortlichen zu verweisen, sofern nicht ein Fall des § 43 Abs. 4 DSG vorliegt.