Art. 126 — SDÜ

(1) Jede Vertragspartei trifft spätestens bis zum Inkrafttreten dieses Übereinkommens in ihrem nationalen Recht in bezug auf die automatische Verarbeitung personenbezogener Daten, die nach diesem Übereinkommen übermittelt werden, die erforderlichen Maßnahmen zur Gewährleistung eines Datenschutzstandards, der zumindest dem entspricht, der sich aus der Verwirklichung der Grundsätze des Übereinkommens des Europarates über den Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten vom 28. Jänner 1981 ergibt.

(2) Die in diesem Übereinkommen vorgesehene Übermittlung personenbezogener Daten darf erst beginnen, wenn in dem Hoheitsgebiet der an der Übermittlung beteiligten Vertragsparteien die nach Absatz 1 gebotenen datenschutzrechtlichen Regelungen in Kraft getreten sind.

(3) In bezug auf die automatische Verarbeitung personenbezogener Daten, die nach diesem Übereinkommen übermittelt werden, gelten außerdem folgende Bestimmungen:

a) Eine Nutzung der personenbezogenen Daten durch die empfangende Vertragspartei ist ausschließlich zu den Zwecken zulässig, zu denen die Übermittlung solcher Daten in diesem Übereinkommen vorgesehen ist; eine Nutzung zu anderen Zwecken ist nur nach vorheriger Zustimmung der übermittelnden Vertragspartei und nur nach Maßgabe des Rechts der empfangenden Vertragspartei zulässig. Die Zustimmung darf erteilt werden, soweit das nationale Recht der übermittelnden Vertragspartei dies zuläßt.

b) Die übermittelten personenbezogenen Daten dürfen ausschließlich durch die Behörden und Gerichte genutzt werden, die für eine Aufgabe im Rahmen der Zwecke nach Buchstabe a) zuständig sind.

c) Die übermittelnde Vertragspartei ist verpflichtet, auf die Richtigkeit der personenbezogenen Daten zu achten; erweist sich, von Amts wegen oder auf Grund eines Antrags des Betroffenen, daß unrichtige Daten oder Daten, die nicht hätten übermittelt werden dürfen, übermittelt worden sind, so ist dies der empfangenden Vertragspartei oder den empfangenden Vertragsparteien unverzüglich mitzuteilen. Diese ist beziehungsweise diese sind verpflichtet, die Berichtigung oder Vernichtung vorzunehmen, oder zu vermerken, daß die Daten unrichtig sind oder unrechtmäßig übermittelt wurden.

d) Im Rahmen ihrer Haftung nach Maßgabe des nationalen Rechts kann eine Vertragspartei sich im Verhältnis zu dem Geschädigten zu ihrer Entlastung nicht darauf berufen, daß eine andere Vertragspartei unrichtige Daten übermittelt hat. Leistet die empfangende Vertragspartei Schadenersatz wegen eines Schadens, der durch die Nutzung von unrichtig übermittelten Daten verursacht wurde, so erstattet die übermittelnde Vertragspartei der empfangenden Vertragspartei den Gesamtbetrag des geleisteten Ersatzes.

e) Die Übermittlung und der Empfang personenbezogener Daten sind in der Datei, aus der sie übermittelt werden und in der Datei, in der sie gespeichert werden, festzuhalten.

f) Die gemeinsame Kontrollinstanz nach Artikel 115 ist zuständig, auf Ersuchen einer Vertragspartei ein Gutachten über die Anwendungs- und Auslegungsschwierigkeiten abzugeben, die sich bei der Anwendung dieses Artikels ergeben.

(4) Dieser Artikel findet auf die Übermittlung personenbezogener Daten nach Maßgabe des Titels II Kapitel 7 und des Titels IV keine Anwendung. Absatz 3 findet keine Anwendung auf die Übermittlung personenbezogener Daten nach Maßgabe des Titels III Kapitel 2, 3, 4 und 5.