§ 41 — G-PVG

(1) Die Personalvertretung der Bediensteten der Gemeinden und der Gemeindeverbände ist Verantwortlicher nach Art. 4 Z 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. 2016 Nr. L 119, S. 1.

(2) Der nach Abs. 1 Verantwortliche darf von Bediensteten, ihren Angehörigen und Hinterbliebenen folgende Daten verarbeiten, sofern diese Daten für die Erfüllung der ihr als Dienstnehmervertretung obliegenden Aufgaben jeweils erforderlich sind: Identifikationsdaten, Erreichbarkeitsdaten, Daten über Einkommensverhältnisse, Bankverbindungen, Sozialversicherungsverhältnisse einschließlich Sozialversicherungsnummer, Familienstand, Kinder und strafgerichtliche Verurteilungen.

(3) Darüber hinaus darf der nach Abs. 1 Verantwortliche folgende Daten verarbeiten, sofern diese Daten für die Erfüllung der ihr als Dienstnehmervertretung obliegenden Aufgaben jeweils erforderlich sind:

a) von Bediensteten: Staatsbürgerschaft, Personalnummer, Daten über Aus- und Weiterbildung, Gesundheitsdaten in Bezug auf Eignung, Verwendung, Dienstunfälle und Berufskrankheiten, dienstrechtsbezogene, besoldungsbezogene und pensionsbezogene Daten,

b) von überlebenden Ehegatten bzw. eingetragenen Partnern von Bediensteten: Daten über Witwen- und Witwerversorgung und weitere pensionsbezogene Leistungen und Eheverhältnisse bzw. Partnerschaften,

c) von Kindern von Bediensteten: Daten über Waisenversorgung und weitere pensionsbezogene Leistungen, Unterhaltsansprüche, Einkünfte, Schul- und Berufsausbildung, Gesundheitsdaten in Bezug auf Studienbehinderung und Erwerbsunfähigkeit.

(4) Der nach Abs. 1 Verantwortliche darf Daten nach den Abs. 2 und 3 an die Gemeinden und Gemeindeverbände als Dienstgeber, an die zuständigen Organe für Gleichbehandlung und Antidiskriminierung und an die Träger der dienstrechtlichen Kranken- und Unfallfürsorgeeinrichtungen übermitteln, sofern diese Daten jeweils für die Erfüllung der diesen Einrichtungen bzw. Organen obliegenden Aufgaben erforderlich sind.

(5) Der nach Abs. 1 Verantwortliche hat personenbezogene Daten nach den Abs. 2 und 3 zu löschen, sobald diese für die Erfüllung der Aufgaben nach diesem Gesetz nicht mehr benötigt werden.