§ 8 Pflichten ermächtigter Gewerbetreibender — 2. WaffV

(1) Gemäß § 32 Abs. 1 WaffG ermächtigte Gewerbetreibende sind verpflichtet, dem Bundesminister für Inneres unverzüglich die Endigung, das Ruhen, die Zurücklegung oder die Entziehung der Gewerbeberechtigung bekannt zu geben.

(2) Der gemäß § 32 Abs. 1 WaffG ermächtigte Gewerbetreibende darf für die Vornahme der Registrierung nur solche Mitarbeiter als Benutzer heranziehen, die sich ihm gegenüber zur Einhaltung des Datengeheimnisses gemäß § 6 des Datenschutzgesetzes (DSG), BGBl. I Nr. 165/1999, verpflichtet haben. Benutzer sind von der weiteren Benutzung auf Dauer oder für eine bestimmte Zeit von der Ausübung ihrer Zugriffsberechtigung auszuschließen, wenn

1. sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder

2. sie die Daten nicht entsprechend den für den Betrieb des ZWR (Zentrales Waffenregister) maßgeblichen Bestimmungen verarbeiten.

(3) Benutzer haben vor einer Eingabe ins ZWR einen Bezug zu einem bestimmten Registrierungsvorgang anzugeben. Bei jedem Zugriff auf das ZWR durch Benutzer sind die Daten des Lichtbildausweises des Betroffenen (Art, Nummer, ausstellende Behörde) in das System einzugeben.

(4) Der Gewerbetreibende hat sicherzustellen, dass Zugriffe auf das ZWR nur erfolgen, wenn die Benutzer über die Bestimmungen gemäß § 6 DSG und den Inhalt dieser Verordnung belehrt wurden.

(5) Über die getroffenen Datensicherheitsmaßnahmen sind Aufzeichnungen zu führen, die, sofern gesetzlich nichts anderes angeordnet ist, mindestens drei Jahre aufzubewahren sind.

(6) Der Gewerbetreibende trägt – sofern dies nach der Art seiner Mitwirkung bei der Vollziehung des WaffG in Frage kommt – für die technischen und organisatorischen Voraussetzungen Vorsorge, dass die Waffenbehörden sämtliche Auskunfts-, Berichtigungs- und Löschungspflichten nach der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) innerhalb der gesetzlichen Fristen jederzeit erfüllen können.

(7) Der Gewerbetreibende darf Auftragsverarbeiter nur mit Billigung des Bundesministers für Inneres heranziehen und hat deshalb den Bundesminister für Inneres von der beabsichtigten Heranziehung eines Auftragsverarbeiters so rechtzeitig zu verständigen, dass dieser dies allenfalls untersagen kann.

(8) Der Gewerbetreibende wird den Waffenbehörden und dem Bundesminister für Inneres auf deren Verlangen jederzeit jene Informationen übermitteln, die zur Kontrolle der Einhaltung der in dieser Verordnung genannten Verpflichtungen notwendig sind.

(9) Findet in Räumen mit einer Zugriffsmöglichkeit auf das ZWR Geschäftsverkehr statt, ist jedenfalls sicherzustellen, dass eine Einsichtnahme in die Daten des ZWR durch dritte Personen nicht möglich ist.