(1) Die Landesregierung errichtet zum Zwecke der Erfassung, Verwaltung und Evidenz der Gemeinden und Gemeinderäte im Burgenland, zur Führung der Listen der Ersatzmitglieder, zur Erfassung, Verwaltung und Evidenz der Wahlbehörden samt Vertrauenspersonen gemäß § 11 Abs. 4a, der Vertrauenspersonen gemäß § 15 Abs. 1 und der Wahlzeugen, zur Erfassung der Wahlergebnisse sowie zur Erfüllung ihrer Aufgaben als Aufsichtsbehörde eine Datenbank. Diese trägt die Bezeichnung „Gemeinderatsdatenbank“. Die bezeichnete Datenbank dient den Wahlbehörden zur Erfüllung der ihr nach diesem Gesetz obliegenden Aufgaben.

(2) Die Gemeinden (Bürgermeister, Gemeindevorstand, Gemeinderat), die Gemeindewahlbehörden, die Bezirksverwaltungsbehörden (Bezirkshauptmannschaften und Magistrate), die Bezirkswahlbehörden, die Landeswahlbehörde und die Landesregierung sind verpflichtet, die Daten gemäß Abs. 5 auf elektronischem Weg in diese Datenbank einzubringen und die von ihnen erhobenen und erfassten Daten regelmäßig auf ihre Vollständigkeit und Richtigkeit zu überprüfen, erforderlichenfalls zu ergänzen oder zu berichtigen. Alle Änderungen in der Zusammensetzung der Gemeinderäte und Gemeindevorstände (Stadtsenate) sind mittels Datenbank im Wege der Bezirkshauptmannschaften, bei den Freistädten Eisenstadt und Rust unmittelbar, der Landesregierung zu berichten.

(3) Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach der Verordnung (EU) Nr. 2016/697 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, zuletzt berichtigt durch ABl. Nr. L 74 vom 04.03.2021 S. 35 (im Folgenden: DSGVO), obliegt den Behörden gemäß Abs. 2 hinsichtlich jener personenbezogenen Daten, die im Zusammenhang mit den von ihnen wahrgenommenen Aufgaben verarbeitet werden. Eine betroffene Person kann ihre Rechte nach der DSGVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen. Die Verantwortlichen haben organisatorische und technische Vorkehrungen zu treffen, die den Schutz der Geheimhaltungsinteressen der betroffenen Personen garantieren. Als Vorkehrungen sind insbesondere der Schutz der Daten vor unbefugtem Zugriff und das Protokollieren der Zugriffe vorzusehen. Weiters hat die Landesregierung ein Berechtigungs- und Löschkonzept in Bezug auf die Erfassungs-, Einsichts- und Bearbeitungsrechte und Löschpflichten der Behörden gemäß Abs. 2 zu erstellen. Dieses hat die entsprechenden Rechte und Pflichten auf den jeweiligen örtlichen und sachlichen Zuständigkeitsbereich der Behörden gemäß Abs. 2 zu beschränken.

(4) In der Datenbank werden die in Abs. 5 genannten Daten der folgenden Personen erfasst: