(1) Die FFG hat die ermittelten Daten und Verarbeitungsergebnisse ausschließlich im Rahmen der Erfüllung ihrer Verpflichtung zur Erstellung von Gutachten nach Maßgabe des § 108c EStG 1988 und § 118a BAO zu verwenden. Hierbei treffen die FFG die Pflichten eines Auftragsverarbeiters gemäß Art. 28 DSGVO.

(2) Die FFG hat im Rahmen der Gutachtensanforderung auf die Zulässigkeit der Verarbeitung von Daten nach § 108c Abs. 8 Z 4 oder 5 EStG 1988 hinzuweisen.