(1) Personenbezogene Daten dürfen nur zu Zwecken, die in diesem Bundesgesetz oder in gemäß diesem Bundesgesetz erlassenen Verordnungen festgelegt sind, unter Einhaltung der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S.1, und des Datenschutzgesetzes (DSG), BGBl. I Nr. 165/1999, verarbeitet werden.

(2) Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 1 sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 Datenschutz-Grundverordnung ausgeschlossen.

(3) Werden Daten gemäß Abs. 1 zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken weiterverarbeitet, hat die Weiterverarbeitung in pseudonymisierter Form zu erfolgen, wenn auf diese Weise die Zwecke erreicht werden können. Soweit der Personenbezug für die Verwirklichung des Zwecks unerlässlich ist, dürfen die Rechte der Betroffenen gemäß Art. 15, 16, 18 und 21 Datenschutz-Grundverordnung vom Verantwortlichen insofern ausgeschlossen werden, als diese Rechte die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen würden.