(1) Der Betreiber des Unternehmensserviceportals ist hinsichtlich der für die Authentifizierung und Identifikation der Benutzerinnen/Benutzer von im Unternehmensserviceportal eingebundenen Anwendungen gesetzlicher Auftragsverarbeiter im Sinne des Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, und des Datenschutzgesetzes – DSG, BGBl. I Nr. 165/1999, in der jeweils geltenden Fassung, für Teilnehmer gemäß § 5 Abs. 2 Z 1 und 2 und kann sich dabei eines weiteren Auftragsverarbeiters oder FinanzOnline als Authentifizierungsprovider bedienen. Die im Unternehmensserviceportal eingebundenen Anwendungen und die für diese zuständigen Teilnehmer gemäß § 5 Abs. 2 Z 1 und 2 sind von der Bundesministerin/vom Bundesminister für Digitalisierung und Wirtschaftsstandort im Internet kundzumachen.

(2) Für Teilnehmer gemäß § 5 Abs. 2 Z 1 und 2 hat, insoweit sie gemäß § 3 Abs. 3a mitwirken, im Rahmen des Unternehmensserviceportals die Authentifizierung und Identifikation der Benutzerinnen und Benutzer unentgeltlich zu erfolgen sowie diesen Benutzerinnen und Benutzern direkter Zugang auf das Unternehmensserviceportal gewährt zu werden.

(3) Teilnehmern gemäß § 5 Abs. 1 kann technisch ermöglicht werden, nach Maßgabe der anzuwendenden Rechtsvorschriften elektronisch Anträge und Mitteilungen über die Melde- und Kommunikationsinfrastruktur des Unternehmensserviceportals an jene Teilnehmer gemäß § 5 Abs. 2 abzusenden und zu empfangen, die diese nutzen. Weitere Bestimmungen sind in der Verordnung gemäß § 3 Abs. 1 zu regeln.