(1) Die Zivildienstserviceagentur, die Bezirksverwaltungsbehörden und die Landeshauptleute dürfen personenbezogene Daten nur verarbeiten, wenn es zur Vollziehung des Zivildienstgesetzes erforderlich ist. Insbesondere dürfen sie folgende Daten von Zivildienstwerbern und Zivildienstpflichtigen sowie von Rechtsträgern und Einrichtungen nur verarbeiten, soweit dies zur Wahrnehmung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung bildet:

(1a) Die Verarbeitung von Daten gemäß Abs. 1 Z 2 ist nur zur Aufgabenerfüllung der Feststellung der gesundheitlichen Eignung zur Zivildienstleistung zulässig. Die Verarbeitung von Daten durch die Zivildienstserviceagentur gemäß Abs. 1 Z 12 ist nur zur Aufgabenerfüllung der Vorbereitung der Anzeigeerstattung gemäß den §§ 58 oder 59 und zur Aufhebung der Zivildienstpflicht gemäß § 6 Abs. 3 zulässig.

(2) Die Zivildienstserviceagentur, die Bezirksverwaltungsbehörden und die Landeshauptleute sind ermächtigt, an die in Abs. 3 genannten Empfänger folgende Daten zu übermitteln, soweit dies für die Erfüllung der diesen Empfängern jeweils übertragenen Aufgaben erforderlich ist: Name, Geburtsdatum, Sozialversicherungsnummer, Telefonnummer, E-MailAdresse, Geburtsort und Adresse des Zivildienstwerbers und des Zivildienstpflichtigen (Stammdatensatz), Daten des Bescheides gemäß § 5 Abs. 4 sowie des Zuweisungsbescheides, Dauer des Zivildienstes und Art der vom Zivildienstleistenden zu erbringenden Tätigkeiten, Bezeichnung und Adresse von Rechtsträgern und Einrichtungen sowie Daten von Unterbrechungs-, Versetzungs- und Entlassungsbescheiden. Daten über die gesundheitliche Eignung dürfen nur im Zusammenhang mit der Einholung eines Gutachtens gemäß den §§ 9 Abs. 1 und 23c Abs. 4, Daten gemäß Abs. 1 Z 12 nur zur Vorbereitung der Anzeigenerstattung gemäß den §§ 58 oder 59 und zur Aufhebung der Zivildienstpflicht gemäß § 6 Abs. 3 übermittelt werden.

(3) Die Empfänger dieser Daten sind:

Sofern diesen Empfängern eine Abfragemöglichkeit im Wege des Datenfernverkehrs eingeräumt ist, hat eine gesonderte Übermittlung der Daten zu unterbleiben.

(4) Die Sozialversicherungsträger sind verpflichtet, der Zivildienstserviceagentur auf Anfrage im Einzelfall die Sozialversicherungsnummer bekannt zu geben und soweit vorhanden Auskunft über Beschäftigungsverhältnisse sowie eine allenfalls vorliegende Krankmeldung zu erteilen.

(5) Die Zivildienstserviceagentur hat personenbezogene Daten von Zivildienstpflichtigen bis zur Vollendung des 50. Lebensjahres zu speichern. Danach sind sie umgehend zu löschen. Die Bezirksverwaltungsbehörden, die Landeshauptleute sowie die Rechtsträger und deren Einrichtungen sind verpflichtet, personenbezogene Daten der Zivildienstleistenden bzw. Zivildienstpflichtigen zwei Jahre nach dem rechtskräftigen Abschluss eines Verfahrens über den Widerruf der Anerkennung einer Einrichtung gemäß § 4 Abs. 4 zu löschen. Rechtsträger und Einrichtungen sind verpflichtet, personenbezogene Daten Zivildienstpflichtiger nach sieben Jahren zu löschen, soferne in Gesetzen oder Verordnungen keine abweichenden Fristen vorgesehen sind. Diese Frist beginnt mit dem Ende des Kalenderjahres in dem der Zivildienstleistende eingesetzt wurde. Der Ablauf der Frist wird durch die Einleitung eines Verfahrens über den Widerruf der Anerkennung einer Einrichtung gehemmt.

(6) Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.

(7) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.

(8) Gerichte und Staatsanwaltschaften haben die Zivildienstserviceagentur nach Anfrage über den Ausgang rechtskräftig abgeschlossener Verfahren gemäß den §§ 58 und 59 zu informieren.

(9) Bezirksverwaltungsbehörden haben die Zivildienstserviceagentur über den Ausgang rechtskräftig abgeschlossener Verwaltungsstrafverfahren gemäß den §§ 60 bis 63 zu informieren.