§ 2 Pflichten der gemeinsamen Verantwortlichen

Bundesrecht Verordnungen MyHealth@EU-Rollenverteilungs-Verordnung § 2

In Kraft seit 25. Februar 2026

Up-to-date

(1) Den in den § 1 genannten gemeinsamen Verantwortlichen obliegen jeweils die in den folgenden Abschnitten zugewiesenen sowie die in Abs. 2 genannten, aus der DSGVO resultierenden Pflichten gemäß Art. 26 DSGVO.

(2) Hinsichtlich der von ihnen zu verantwortenden Datenverarbeitungstätigkeiten obliegen den gemeinsamen Verantwortlichen jeweils folgende Pflichten:

1. Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Art. 30 Abs. 1 DSGVO,

2. Zusammenarbeit mit der Aufsichtsbehörde gemäß Art. 31 DSGVO,

3. Sicherstellung der Datensicherheit gemäß Art. 32 DSGVO,

4. Wahrnehmung der Meldepflicht gemäß Art. 33 DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Art. 34 DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten in ihrem Verantwortungsbereich aufgetreten ist,

5. Durchführung einer Datenschutz-Folgenabschätzung, sofern dies aufgrund von Art. 35 DSGVO notwendig ist,

6. Weiterleitung von Anträgen gemäß Abs. 3 an die von der für das Gesundheitswesen zuständigen Bundesministerin oder dem Bundesminister gemäß § 17 GTelG 2012 eingerichtete ELGA- und eHealth-Supporteinrichtung und Information der betroffenen Person über die Weiterleitung sowie

7. Information der betroffenen Personen gemäß Art. 12 Abs. 4 DSGVO, wenn aufgrund von deren Anträgen kein Tätigwerden erfolgt.

(3) Anträge von betroffenen Personen zur Ausübung von Rechten gemäß Kapitel III der DSGVO sind von einem der gemeinsamen Verantwortlichen innerhalb von 72 Stunden an die von der für das Gesundheitswesen zuständigen Bundesministerin oder dem zuständigen Bundesminister gemäß § 17 GTelG 2012 eingerichtete ELGA- und eHealth-Supporteinrichtung zur Beantwortung weiterzuleiten, wenn

Rückverweise