(1) Die Überwachung der Abgabenentrichtung in den gebührenpflichtigen Kurzparkzonen gemäß § 25 der Straßenverkehrsordnung 1960 (StVO 1960), BGBl. Nr. 159/1960, in der Fassung des Bundesgesetzes BGBl. I Nr. 99/2005, kann durch Erfassen der behördlichen Kennzeichen der abgestellten mehrspurigen Kraftfahrzeuge durch technische Einrichtungen und deren automatisierten Abgleich mit den bei der Behörde gespeicherten Daten (Abs. 5) erfolgen. Datenschutzrechtlich verantwortlich für die Datenverarbeitungen gemäß § 5a ist der Magistrat.
(2) Das Erfassen der Kennzeichen im Sinne des Abs. 1 kann durch den Abgleich der Kennzeichen der abgestellten mehrspurigen Kraftfahrzeuge mittels automatisierter Textinterpretierung erfolgen. Dabei erfassen die am Dach des Kontrollfahrzeuges angebrachten Bildsensoren den das Kontrollfahrzeug umgebenden Raum. Der Erfassungswinkel der Bildsensoren ist auf das erforderliche Ausmaß zu begrenzen. Aus den derart erfassten Bilddaten wird unverzüglich ein auf das Kennzeichen eingeschränktes Bild automatisiert gefiltert und verarbeitet. Aus diesem, auf das Kennzeichen eingeschränkte, Bild wird mit Textinterpretierung die Zeichenfolge des Kennzeichens automatisiert erhoben. Neben dem erkannten Kennzeichen wird auch der Standort des abgestellten mehrspurigen Kraftfahrzeuges, an dem das Kennzeichen angebracht ist, erfasst.
(3) Alle Bilddaten, die im Zuge des Erfassens der Kennzeichen erhoben und verarbeitet werden, sind nach automatisierter Erhebung der Zeichenfolgen der Kennzeichen unverzüglich und in nicht rückführbarer Weise zu löschen. Diese Verarbeitung hat lokal in den technischen Einrichtungen des Kontrollfahrzeuges zu erfolgen. Die Zeichenfolge des erkannten Kennzeichens sowie der Standort des abgestellten mehrspurigen Kraftfahrzeuges, an dem das erkannte Kennzeichen angebracht ist, sind, abhängig vom Ergebnis der Abfrage gemäß Abs. 6, zu folgenden Zeitpunkten unverzüglich und in nicht rückführbarer Weise zu löschen:
a) Ist zu dem abgefragten Kennzeichen eine für den Standort des Kraftfahrzeuges gültige Pauschalierungsvereinbarung oder ein gültiger elektronischer Parkschein im Datenbestand der Behörde (Abs. 5) gespeichert, erfolgt die Löschung der Daten unmittelbar nach Durchführung der Abfrage gemäß Abs. 6.
b) Ist zu dem abgefragten Kennzeichen weder eine für den Standort des Kraftfahrzeuges gültige Pauschalierungsvereinbarung noch ein gültiger elektronischer Parkschein im Datenbestand der Behörde (Abs. 5) gespeichert, erfolgt die Löschung der Daten unmittelbar nach Übermittlung des Kontrollauftrages gemäß Abs. 7 an die Kontrollorgane. Die Daten zu den Kontrollaufträgen sind spätestens mit Ablauf des Tages, an dem die Daten erhoben wurden, zu löschen (Abs. 7).
(4) Die Erfassung der Daten darf nur in gebührenpflichtigen Kurzparkzonen gemäß § 25 StVO 1960 zu den Zeiten ihrer Geltung erfolgen. Der jeweilige Betriebszustand (aktiv/inaktiv/Testbetrieb) der zum Erfassen der behördlichen Kennzeichen der abgestellten mehrspurigen Kraftfahrzeuge verwendeten technischen Einrichtungen ist von außen gut ersichtlich am Kontrollfahrzeug kenntlich zu machen.
(5) Das automatisiert erhobene Kennzeichen wird bei der Behörde automatisiert mit den Datenbeständen „elektronische Parkscheine“ und „Pauschalierungsvereinbarungen“ abgeglichen.
1. Der Datenbestand „elektronische Parkscheine“ enthält die folgenden Daten:
a) Das Kennzeichen des mehrspurigen Kraftfahrzeuges, für das ein elektronischer Parkschein gebucht wurde;
b) Daten zu Art und Gültigkeit des elektronischen Parkscheins sowie
c) System- und Protokolldaten.
2. Der Datenbestand „Pauschalierungsvereinbarungen“ enthält die folgenden Daten:
a) Das Kennzeichen des mehrspurigen Kraftfahrzeuges, für das eine Pauschalierungsvereinbarung abgeschlossen wurde;
b) Daten zu Art und Gültigkeit der Pauschalierungsvereinbarung;
c) die Geschäftszahl einer mit der Pauschalierungsvereinbarung verbundenen Ausnahmebewilligung nach der StVO 1960 sowie
d) System- und Protokolldaten.
(6) Für die automatisierte Abfrage des automatisiert erhobenen Kennzeichens in dem bei der Behörde gespeicherten Datenbestand (Abs. 5) gilt Folgendes:
1. Jede Datenübermittlung zwischen den technischen Einrichtungen des Kontrollfahrzeuges und der Behörde darf ausschließlich sicher verschlüsselt erfolgen.
2. Bei einer Abfrage dürfen folgende personenbezogenen Daten an die Behörde übermittelt werden:
a) Die Zeichenfolge des erkannten Kennzeichens sowie
b) der Standort des abgestellten mehrspurigen Kraftfahrzeuges, an dem das erkannte Kennzeichen angebracht ist.
3. Als Ergebnis der Abfrage dürfen folgende personenbezogenen Daten an die technischen Einrichtungen des Kontrollfahrzeuges automatisiert übermittelt werden:
a) Der örtliche Geltungsbereich einer zum abgefragten Kennzeichen gespeicherten Pauschalierungsvereinbarung sowie
b) der zeitliche Geltungsbereich eines zum abgefragten Kennzeichen gespeicherten elektronischen Parkscheins.
(7) Liegt zu einem automatisiert erhobenen Kennzeichen weder eine für den Standort des Kraftfahrzeuges gültige Pauschalierungsvereinbarung noch ein gültiger elektronischer Parkschein vor, kann vom Bedienpersonal des Kontrollfahrzeuges ein Kontrollauftrag an Kontrollorgane übermittelt werden. Dazu werden folgende personenbezogene Daten aus den technischen Einrichtungen des Kontrollfahrzeuges an die Kontrollorgane übermittelt:
a) Die Zeichenfolge des automatisiert erhobenen Kennzeichens sowie
b) der Standort des abgestellten mehrspurigen Kraftfahrzeuges, an dem das zu kontrollierende Kennzeichen angebracht ist.
Die Datenübermittlung an Kontrollorgane darf ausschließlich sicher verschlüsselt erfolgen. Ein Kontrollorgan hat daraufhin eine manuelle Überprüfung des im Kontrollauftrag genannten abgestellten mehrspurigen Kraftfahrzeuges vor Ort durchzuführen. Nach erfolgter manueller Überprüfung sind die zur Kontrolle übermittelten Daten unverzüglich zu löschen. Die Daten zu nicht abgeschlossenen Kontrollaufträgen sind spätestens mit Ablauf des Tages, an dem die Daten erhoben wurden, zu löschen.
(8) Die Anzahl der eindeutig und nicht eindeutig erkannten behördlichen Kennzeichen der abgestellten mehrspurigen Kraftfahrzeuge kann zum Zweck der laufenden Qualitätssicherung der technischen Einrichtungen gespeichert werden.
(9) Eine Evaluierung über die Folgen der Technikanwendung hat unter sachkundiger Mitwirkung periodisch spätestens alle 5 Jahre zu erfolgen. Weiters hat eine Evaluierung zu erfolgen, wenn Technologie zum Einsatz gelangen soll, die im Vergleich zum laufenden System voraussichtlich wesentliche Änderungen auf die Risiken für die Rechte und Freiheiten natürlicher Personen bewirkt. Andere Verpflichtungen zur Durchführung von Evaluierungen oder Folgenabschätzungen werden hiervon nicht berührt.
(10) Für das Testen der technischen Einrichtungen gilt:
1. Die technischen Einrichtungen dürfen zur Überprüfung und Weiterentwicklung ihrer Zuverlässigkeit (qualitätssichernde Maßnahmen) im Hinblick auf den Einsatzzweck grundsätzlich nur in nicht-produktiver Umgebung mit anonymisierten Daten getestet werden. Die Durchführung und Ergebnisse solcher Testungen sind nachvollziehbar in der Systemdokumentation zu erfassen.
2. Ein Testbetrieb der technischen Einrichtungen in einer Echt-Umgebung und die kurzzeitige Verarbeitung von Echtdaten ist im unumgänglichen örtlichen, zeitlichen und inhaltlichen Ausmaß ausnahmsweise zulässig, wenn eine Testung nach Ziffer 1 im Hinblick auf den legitimen und erforderlichen Testzweck nicht geeignet ist, den Testzweck zu erreichen. Im Testbetrieb dürfen ausschließlich Datenverarbeitungen im Sinne der Abs. 1 bis Abs. 4 vorgenommen werden. Die Bilddaten aus dem Testbetrieb unterliegen nicht den Beschränkungen des Abs. 3. Soweit die bildgebende Erfassung von Personen oder nicht für den Testbetrieb unbedingt erforderlichen personenbezogenen Daten technisch nicht ausgeschlossen werden kann, sind diese Personen unverzüglich automatisiert und in nicht rückführbarer Weise unkenntlich zu machen bzw. die personenbezogenen Daten unverzüglich und in nicht rückführbarer Weise zu löschen oder unkenntlich zu machen. Die für den Testbetrieb benötigten personenbezogenen Daten sind spätestens binnen eines Jahres nach dem Ende des Testbetriebs zu löschen.
(11) Der Verantwortliche hat die Testung mit Echt-Daten bzw. in einer Echt-Umgebung (Abs. 10 Z 2) unter sachkundiger Mitwirkung und Beratung schriftlich zu beauftragen. Voraussetzung hierfür ist die schriftliche Ausarbeitung eines Testkonzepts. Das Testkonzept hat jedenfalls folgende Angaben zu enthalten:
a) Das Ziel der Testung,
b) die Kategorien der Daten und der betroffenen Personen,
c) eine Begründung, weshalb eine Testung nach Abs. 10 Z 2 notwendig ist,
d) Angaben zur zeitlichen und örtlichen Ausgestaltung der Testung,
e) Löschfristen für die in der Testung verwendeten Daten,
f) die in der Testung verwendeten Mittel,
g) die möglichen Risiken der Testung sowie
h) Maßnahmen zur Reduktion der in lit. g genannten Risiken.
(12) Die Durchführung einer Testung nach Abs. 10 Z 2 ist zu dokumentieren, wobei jedenfalls festzuhalten ist, welche technischen und organisatorischen Maßnahmen ergriffen wurden, um negative Folgen für betroffene Personen auszuschließen sowie sicherzustellen, dass die zu Testzwecken verarbeiteten Echtdaten ausschließlich für die konkreten, im Testkonzept beschriebenen qualitätssichernden Maßnahmen verwendet und nicht zweckentfremdet werden können.
(13) Eine Testung nach Abs. 10 Z 2 ist in angemessenem zeitlichem Abstand vorab öffentlich im Hinblick auf den zeitlichen und örtlichen Bereich des Testbetriebs auf der Website www.wien.gv.at bekannt zu machen. Bei Umsetzung der Informationspflichten gemäß Art. 13 Datenschutz-Grundverordnung ist auch auf eine nachvollziehbare Unterscheidung der verschiedenen Betriebsarten (aktiv/inaktiv/Testbetrieb) Bedacht zu nehmen. Die konkrete Ausgestaltung ist im Rahmen der Technikgestaltung im Sinne des Abs. 9 einer Folgenabschätzung zu unterziehen und schriftlich zu dokumentieren.
Rückverweise
Keine Verweise gefunden
