Salzburger Hinweisgeberschutzgesetz

1. Abschnitt

Allgemeine Bestimmungen

(1) Zweck dieses Gesetzes ist es, in Lebensbereichen von besonderem öffentlichen Interesse die Bereitschaft zu rechtmäßigem Verhalten zu bestärken, indem Hinweisen auf Rechtsverletzungen einfache Verfahren mit vorhersehbaren Abläufen zur Verfügung stehen.

(2) Dieses Gesetz regelt

(3) Hinweisgebende Personen sind zur Inanspruchnahme der im 2. und 3. Abschnitt dieses Gesetzes festgelegten Verfahren und des damit zusammenhängenden Schutzes berechtigt, wenn sie zum Zeitpunkt der Hinweisgebung hinreichenden Grund zu der Annahme haben, dass die von ihnen erlangten Informationen über Verstöße der Wahrheit entsprechen und die Verstöße in den sachlichen Geltungsbereich dieses Gesetzes fallen.

(4) Hinweise, die offenkundig falsch oder irreführend gegeben werden, sind von den Stellen, die sie erhalten, jederzeit mit der Nachricht an die hinweisgebende Person zurückzuweisen, dass derartige Hinweise Schadenersatzansprüche begründen und gegebenenfalls gerichtlich oder als Verwaltungsübertretungen (§ 19 Abs 1 Z 3) verfolgt werden können.

(5) Dieses Gesetz verpflichtet die internen Meldestellen und die externe Meldestelle nicht, anonymen Hinweisen nachzugehen. Anonyme hinweisgebende Personen haben jedoch Anspruch auf Schutz vor Repressalien nach den Bestimmungen des 5. Abschnittes, wenn als Folge ihres anonym gegebenen Hinweises ihre Identität ohne ihr Zutun anderen bekannt wird und die Hinweisgebung Abs 3 entspricht.

(1) Dieses Gesetz gilt für hinweisgebende Personen, die im Zusammenhang mit einem beruflichen Kontext zu einem Rechtsträger des öffentlichen Rechts oder des Privatrechts Informationen über Rechtsverletzungen erlangt haben, in dem sie

(2) Dieses Gesetz gilt auch für Anteilseignerinnen und Anteilseigner von Rechtsträgern des Privatrechts, die im Zusammenhang mit ihrer beruflichen Tätigkeit zu diesem Rechtsträger Informationen über Rechtsverletzungen in Angelegenheiten, in denen dem Land Salzburg die Gesetzgebungskompetenz zukommt, erlangt haben.

(3) Die Vorschriften des 5. Abschnittes gelten auch

(1) Dieses Gesetz gilt für die Meldung von Verstößen gegen Rechtsvorschriften, die im Fall ihrer unmittelbaren Anwendbarkeit in den im Anhang der Richtlinie (EU) 2019/1937 aufgelisteten Rechtsakten oder ansonsten in diese umsetzenden innerstaatlichen Gesetzen oder Verordnungen enthalten sind und folgende Bereiche des Unionsrechts betreffen:

(2) Dieses Gesetz gilt auch für die Meldung von Verstößen gegen die finanziellen Interessen der Europäischen Union im Sinn des Art 325 AEUV sowie der genaueren Definitionen in einschlägigen Unionsmaßnahmen.

(3) Dieses Gesetz gilt weiters für die Meldung von Verstößen gegen die Binnenmarktvorschriften im Sinn des Art 26 Abs 2 AEUV, gegen Unionsvorschriften über Wettbewerb und staatliche Beihilfen und gegen die Binnenmarktvorschriften in Bezug auf Handlungen, die die Körperschaftsteuervorschriften verletzen, oder in Bezug auf Vereinbarungen, die darauf abzielen, sich einen steuerlichen Vorteil zu verschaffen, der dem Ziel oder dem Zweck des geltenden Körperschaftssteuerrechts zuwiderläuft.

(4) Für die im Teil II des Anhangs der Richtlinie (EU) 2019/1937 aufgelisteten sektorspezifischen Rechtsakte der Union gilt dieses Gesetz nur insoweit, als es sich dabei um Angelegenheiten der Landesgesetzgebung handelt und die betreffende Frage durch diese sektorspezifischen Rechtsakte nicht verbindlich geregelt ist.

(5) Durch dieses Gesetz werden die Vorschriften über den Schutz von Verschlusssachen und über die anwaltliche, notarielle und ärztliche Verschwiegenheitspflicht sowie über das richterliche Beratungsgeheimnis nicht berührt. Weiters lässt dieses Gesetz die Anwendung der Strafprozeßordnung 1975 unberührt.

Im Sinn dieses Gesetzes gelten als:

(1) Die Identität von hinweisgebenden Personen ist durch die internen Meldestellen und die externe Meldestelle sowie durch die mit den Aufgaben der internen Meldestelle beauftragten Stellen zu schützen. Sie darf anderen Personen als jenen, die mit den Aufgaben der internen Meldestellen oder der externen Meldestelle betraut sind, nur mit ausdrücklicher Zustimmung der hinweisgebenden Person offengelegt werden. Dies gilt auch für alle anderen Informationen, aus denen die Identität von hinweisgebenden Personen direkt oder indirekt abgeleitet werden kann.

(2) Wird der Inhalt eines Hinweises anderen als den zuständigen Mitarbeiterinnen oder Mitarbeitern einer internen oder externen Meldestelle bekannt, insbesondere, weil der Hinweis nicht unmittelbar in der zuständigen Stelle eingelangt ist, ist diesen Mitarbeiterinnen oder Mitarbeitern die Bekanntgabe der Identität der hinweisgebenden Person untersagt.

(3) Abweichend von Abs 1 dürfen die Identität von hinweisgebenden Personen und die im Abs 1 letzter Satz genannten Informationen einer zuständigen (Ermittlungs-)Behörde bzw einem zuständigen Gericht gegenüber nur dann offengelegt werden, wenn dies im Rahmen eines verwaltungsbehördlichen oder gerichtlichen Verfahrens seiner Art nach unerlässlich und im Hinblick auf eine Gefährdung der hinweisgebenden Person notwendig und verhältnismäßig ist. Bei der Prüfung der Verhältnismäßigkeit sind die im Fall der Offenlegung mögliche Gefährdung der hinweisgebenden Person, die Stichhaltigkeit und Schwere der erhobenen Vorwürfe und das Interesse an der Rechtsstaatlichkeit sowie an der Durchsetzung des Unionsrechts zu berücksichtigen.

(4) Sollen gemäß Abs 3 die Identität oder Informationen offengelegt werden, muss die Behörde vor der Offenlegung die hinweisgebende Person von diesem Vorhaben unterrichten, es sei denn, die Unterrichtung würde das verwaltungsbehördliche oder gerichtliche Verfahren gefährden. Die Gründe für die Offenlegung sind schriftlich darzulegen.

(5) Die Abs 1 und 2 gelten auch für jede von einem Hinweis betroffene Person. Die Offenlegung der Identität einer von einem Hinweis betroffenen Person oder sonstiger Informationen, aus denen die Identität dieser Person direkt oder indirekt abgeleitet werden kann, ist im Rahmen eines verwaltungsbehördlichen oder gerichtlichen Verfahrens dann zulässig, wenn dies seiner Art nach unerlässlich und im Hinblick auf die Stichhaltigkeit und Schwere der erhobenen Vorwürfe verhältnismäßig ist.

(6) Enthält eine Meldung Informationen über Geschäftsgeheimnisse, so dürfen diese nicht für Zwecke benutzt oder offengelegt werden, die über das für ordnungsgemäße Folgemaßnahmen erforderliche Maß hinausgehen.

(1) Die internen Meldestellen und die externe Meldestelle haben alle eingehenden Hinweise unter Bedachtnahme auf das Vertraulichkeitsgebot nach § 5 und den Schutz der Identität der betroffenen Person zu dokumentieren.

(2) Wird für den Hinweis eine Telefonverbindung oder ein anderes Mittel nicht schriftlich erfolgter Sprachübermittlung mit Gesprächsaufzeichnung verwendet, sind die internen Meldestellen und die externe Meldestelle mit Zustimmung der hinweisgebenden Person berechtigt, den mündlich gegebenen Hinweis auf folgende Weise zu dokumentieren:

(3) Wird für den Hinweis eine Telefonverbindung oder ein anderes Mittel nicht schriftlich erfolgter Sprachübermittlung ohne Gesprächsaufzeichnung verwendet, sind die internen Meldestellen und die externe Meldestelle berechtigt, den mündlich gegebenen Hinweis in Form eines detaillierten Gesprächsprotokolls zu dokumentieren, das von den für die Bearbeitung des Hinweises verantwortlichen Bediensteten angefertigt wird. Hat die hinweisgebende Person die Identität offengelegt, so ist ihr die Möglichkeit einzuräumen, die Transkription des Gesprächs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.

(4) Erbittet die hinweisgebende Person für den Hinweis eine Zusammenkunft mit einer bzw einem Bediensteten der internen Meldestellen oder der externen Meldestelle, hat diese mit Zustimmung der hinweisgebenden Person dafür zu sorgen, dass vollständige und genaue Aufzeichnungen des Treffens in dauerhafter und abrufbarer Form aufbewahrt werden. Die interne oder externe Meldestelle hat die Aufzeichnungen einer Zusammenkunft auf folgende Weise zu dokumentieren:

(5) Die internen Meldestellen und die externe Meldestelle haben die Aufzeichnungen gemäß Abs 1 bis 4 in einem vertraulichen und sicheren System zu speichern und den Zugang zu diesem System so zu beschränken, dass die darin gespeicherten Daten nur den Bediensteten zugänglich sind, die den Zugriff auf die Daten zur Bearbeitung des Hinweises benötigen.

2. Abschnitt

Internes Hinweisgebersystem

(1) Nachstehende juristische Personen sind zur Einrichtung eines internen Hinweisgebersystems verpflichtet:

(2) Die juristischen Personen nach Abs 1 haben einen oder mehrere Dienst- oder Arbeitnehmer oder eine Organisationseinheit mit den Aufgaben der internen Meldestelle zu betrauen und dafür Sorge zu tragen, dass die mit diesen Aufgaben betrauten Personen unparteiisch und unvoreingenommen sowie berechtigt sind, die erforderlichen Folgemaßnahmen zu ergreifen.

(3) Interne Hinweisgebersysteme können gemeinsam von Gemeinden oder von gemeinsamen Behördendiensten betrieben werden, sofern sie von den externen Hinweisgebersystemen getrennt und gegenüber diesen unabhängig sind.

(4) Juristische Personen gemäß Abs 1 haben die Möglichkeit, interne Hinweisgebersysteme durch einen externen Dritten betreiben zu lassen. Der externe Dritte hat dafür Sorge zu tragen, dass die mit diesen Aufgaben betrauten Personen unparteiisch und befugt sind, erforderliche Folgemaßnahmen zu ergreifen. Externe Dritte sind Auftragsverarbeiter gemäß Art 4 Abs 8 Datenschutz-Grundverordnung und in der Funktion verpflichtet, die Datenschutzpflichten gemäß Art 28 Abs 3 lit a bis h Datenschutz-Grundverordnung wahrzunehmen.

(5) Die im Abs 1 genannten juristischen Personen haben ihre internen Hinweisgebersysteme in einer Weise einzurichten und zu betreiben, die hinweisgebende Personen dazu anregt, Hinweise der internen Stelle gegenüber einer externen Stelle bevorzugt zu geben.

(6) Bediensteten der im Abs 1 genannten juristischen Personen, ist, solange das Dienstverhältnis aufrecht ist, Zugang zu den jeweiligen internen Meldesystemen zu ermöglichen. Die Entscheidung, ob auch Personen gemäß § 2 Abs 1 Z 2 bis 5 mit Ausnahme der Bewerberinnen und Bewerber sowie gemäß Abs 2 Zugang zu internen Meldesystemen gewährt wird, obliegt der jeweiligen internen Meldestelle. Ihre Entscheidung ist im Rahmen der Informationsverpflichtung gemäß § 9 bekannt zu geben.

(1) Die internen Meldestellen sind mit den zur Erfüllung ihrer Aufgaben notwendigen finanziellen und personellen Mitteln auszustatten. Sie sind so sicher zu planen, einzurichten und zu betreiben, dass die Vertraulichkeit der Identität der hinweisgebenden Person und Dritter, die in der Meldung erwähnt werden, gewahrt bleibt. Mit der Ergreifung von Folgemaßnahmen kann die interne Meldestelle oder ein für die Ergreifung von Folgemaßnahmen zuständiges Organ betraut werden.

(2) Hinweise können bei der internen Meldestelle schriftlich, mündlich oder in beiden Formen einlangen. Im Fall der Zulässigkeit mündlicher Hinweise müssen diese telefonisch oder mit einem anderen Mittel der mündlichen Kommunikation gegeben werden können. Auf Ersuchen der hinweisgebenden Person, dem spätestens innerhalb von 14 Kalendertagen zu entsprechen ist, hat eine Zusammenkunft zur Besprechung des Hinweises stattzufinden.

(3) Der Eingang schriftlicher Hinweise ist innerhalb einer Frist von sieben Tagen an die von der hinweisgebenden Person genannte Postanschrift oder E-Mail-Adresse zu bestätigen.

(4) Jeder Hinweis ist von der internen Stelle auf seine Stichhaltigkeit zu überprüfen. Die interne Meldestelle kann einen Hinweis zurückweisen,

(5) Die hinweisgebende Person ist berechtigt, gegebene Hinweise nach Entgegennahme durch die interne Meldestelle bei dieser zu ergänzen oder zu berichtigen. Die interne Meldestelle hat auf Verlangen die Entgegennahme von Ergänzungen und Berichtigungen spätestens nach sieben Kalendertagen schriftlich zu bestätigen. Sie hat ihrerseits hinweisgebende Personen um weitere Auskünfte zu ersuchen, wenn diese für die Einschätzung des Hinweises erforderlich erscheinen. Abs 2 ist anzuwenden.

(6) Spätestens drei Monate nach Entgegennahme eines Hinweises hat die interne Meldestelle der hinweisgebenden Person bekanntzugeben,

Die zur Einrichtung eines internen Hinweisgebersystems verpflichteten juristischen Personen nach § 7 Abs 1 haben Informationen über ihr internes Hinweisgebersystem und dessen Nutzung in einer Form bereitzustellen, die es allen, die zur Meldung von Informationen über Verstöße über dieses interne Hinweisgebersystem berechtigt sind, ermöglicht, das interne Hinweisgebersystem zweckentsprechend zu nutzen. Weiters haben sie Informationen über die Verfahren für Meldungen an externe Meldestellen in leicht zugänglicher und verständlicher Form bereitzustellen.

3. Abschnitt

Externes Hinweisgebersystem

(1) Die Aufgaben der externen Meldestelle für die Meldung von Verstößen gegen die vom sachlichen Geltungsbereich dieses Gesetzes nach § 3 erfassten Rechtsvorschriften obliegen, soweit es sich dabei um Angelegenheiten der Landesgesetzgebung handelt, dem Landes-Europabüro Salzburg/ Verbindungsbüro zur EU Brüssel.

(2) In Ausübung der Funktion als externe Meldestelle ist die Leitung des Landes-Europabüros Salzburg/ Verbindungsbüro zur EU Brüssel an keine Weisungen gebunden. Die in der externen Meldestelle tätigen Bediensteten unterstehen fachlich nur den Weisungen der Leitung der externen Meldestelle.

(3) Die Salzburger Landesregierung ist berechtigt, sich über alle Gegenstände der Geschäftsführung der externen Meldestelle zu unterrichten. Die externe Meldestelle ist verpflichtet, die von der Salzburger Landesregierung im Einzelfall verlangten Auskünfte unter Wahrung des Grundrechts auf Datenschutz zu erteilen.

(4) Die Organe des Landes, der Gemeinden und der Gemeindeverbände sowie die durch Landesgesetz eingerichteten juristischen Personen oder juristischen Personen, deren Organisationsrecht durch Landesgesetz geregelt wird, haben die externe Meldestelle bei der Erfüllung ihrer Aufgaben zu unterstützen und sind verpflichtet, die erforderlichen Auskünfte zu gewähren. Die Bestimmungen dieses Gesetzes über den Schutz von hinweisgebenden Personen sowie betroffener Personen sind auch von diesen anzuwenden.

(5) Meldungen sollen vorrangig zuerst an die jeweils zuständige interne Meldestelle abgegeben, sie können jedoch auch direkt an die externe Meldestelle erstattet werden.

(1) Die externe Meldestelle hat in einem gesonderten und leicht zugänglichen Abschnitt ihrer Internetseite insbesondere folgende Informationen zu veröffentlichen:

(2) Auf Ersuchen sind Informationen nach Abs 1 an interessierte Personen zu übermitteln.

(1) Die externe Meldestelle ist mit den zur Erfüllung ihrer Aufgaben notwendigen finanziellen und personellen Mitteln auszustatten. Zur Wahrnehmung ihrer Aufgaben nach diesem Gesetz hat sie sich eines Hinweisgebersystems zu bedienen, das so zu gestalten, einzurichten und zu betreiben ist, dass die Vollständigkeit, Integrität und Vertraulichkeit der in der Meldung übermittelten Informationen gewährleistet ist und allen Personen, die nicht mit den Aufgaben der externen Meldestelle betraut sind, der Zugriff auf diese Informationen verwehrt ist.

(2) Für den Fall, dass bei der externen Meldestelle Meldungen über Verstöße ohne Nutzung des hierfür vorgesehenen externen Hinweisgebersystems einlangen, ist dafür Sorge zu tragen, dass die Identität der hinweisgebenden Person und der betroffenen Personen nicht offengelegt wird.

(3) Mit den Aufgaben der externen Meldestelle dürfen nur besonders geschulte Bedienstete betraut werden.

(1) Die externe Meldestelle hat Meldungen sowie Informationen über Verstöße entgegenzunehmen und zu dokumentieren, die erforderlichen Folgemaßnahmen zu ergreifen sowie bei der zuständigen Stelle auf die Ergreifung von Folgemaßnahmen hinzuwirken und der hinweisgebenden Person Rückmeldung zu erstatten.

(2) Hinweise sind sorgfältig, vollständig, unparteilich, redlich und vertraulich zu behandeln. Die Meldung von Verstößen muss sowohl schriftlich als auch mündlich erfolgen können. Mündliche Hinweise müssen fernmündlich oder auf Ersuchen der hinweisgebenden Person innerhalb von zwei Wochen höchstpersönlich gegeben werden können.

(3) Das Einlangen einer Meldung ist der hinweisgebenden Person unverzüglich, jedoch spätestens binnen sieben Tagen ab ihrem Einlangen, schriftlich zu bestätigen. Hiervon ist abzusehen, sofern sich die hinweisgebende Person ausdrücklich gegen eine Bestätigung ausgesprochen hat oder hinreichender Grund zur Annahme besteht, dass die Bestätigung über das Einlangen der Meldung den Schutz der Identität der hinweisgebenden Person beeinträchtigen würde.

(4) Hinweise, für die eine andere externe Stelle zuständig ist, sind an die zuständige externe Stelle des Bundes oder eines anderen Landes auf sichere Weise weiterzuleiten. Von der Weiterleitung ist die hinweisgebende Person zu verständigen.

(5) Jeder Hinweis ist von der externen Meldestelle unverzüglich auf seine Stichhaltigkeit zu überprüfen. Die hinweisgebende Person ist erforderlichenfalls um weitere Informationen oder um Präzisierung der Meldung zu ersuchen. Die externe Meldestelle hat die erforderlichen Folgemaßnahmen zu ergreifen oder auf die Ergreifung von Folgemaßnahmen bei der zuständigen Stelle hinzuwirken. Diese Stellen haben die Bestimmungen dieses Gesetzes über den Schutz von hinweisgebenden Personen und anderen Personen, die in der Meldung erwähnt werden, anzuwenden.

(6) Enthält eine Meldung Informationen über Betriebs- oder Geschäftsgeheimnisse, so dürfen diese nicht für Zwecke benutzt oder offengelegt werden, die über das für ordnungsgemäße Folgemaßnahmen erforderliche Maß hinausgehen.

(7) Eine Rückmeldung ist der hinweisgebenden Person spätestens drei Monate nach dem Einlangen der Meldung zu übermitteln. In hinreichend begründeten Fällen kann die Rückmeldung binnen sechs Monaten nach dem Einlangen der Meldung erfolgen. In diesen Fällen sind der hinweisgebenden Person die Gründe hierfür mitzuteilen.

(8) Die externe Meldestelle hat der hinweisgebenden Person das Ergebnis des Prüfungsverfahrens der Meldung und die ergriffenen Folgemaßnahmen mitzuteilen, sofern dem nicht überwiegend öffentliche oder private Interessen entgegenstehen.

(9) Die externe Meldestelle hat die hinweisgebende Person beim Kontakt mit den für den Schutz vor Repressalien zuständigen Behörden und Gerichten wirksam zu unterstützen.

(1) Die externe Meldestelle hat ihre Verfahren zur Behandlung von Meldungen regelmäßig, mindestens alle drei Jahre, zu überprüfen und entsprechend den dabei gemachten Erfahrungen unter Berücksichtigung der Erfahrungen anderer externer Meldestellen anzupassen.

(2) Die externe Meldestelle hat bei ihr eingelangte Meldungen in Form anonymisierter und aggregierter Daten statistisch nach folgenden Indikatoren zu erfassen:

(3) Die Daten sind jeweils für den Zeitraum eines Kalenderjahres in einer Jahresübersicht zusammenzuführen, und der zuständigen Bundesministerin bzw dem zuständigen Bundesminister zur Erstellung eines gesamtösterreichischen Berichts an die Europäische Kommission spätestens bis zum 31. März des Folgejahres zu übermitteln.

4. Abschnitt

Offenlegung von Informationen

Hinweisgebende Personen, die Informationen über Verstöße öffentlich zugänglich machen, haben Anspruch auf Schutz nach diesem Landesgesetz, wenn sie

5. Abschnitt

Bestimmungen zum Schutz von hinweisgebenden Personen

(1) Hinweisgebende Personen, die Verstöße zulässigerweise an eine interne oder externe Meldestelle nach diesem Gesetz oder nach gleichartigen österreichischen Rechtsvorschriften oder an die zuständigen Organe, Einrichtungen oder sonstigen Stellen der Europäischen Union melden oder offenlegen, dürfen als Reaktion auf eine solche Meldung oder Offenlegung in einer landesgesetzlich geregelten Angelegenheit in keiner Weise benachteiligt werden. Als Benachteiligung gelten insbesondere folgende Maßnahmen:

(2) Sofern vom Melderecht oder Offenlegungsrecht nach Maßgabe des § 15 Gebrauch gemacht wurde, gelten Abs 1 sowie § 17 sinngemäß auch für Personen nach § 2 Abs 3.

(1) Bei Verstoß gegen das Verbot von Repressalien können hinweisgebende Personen den Ersatz des Vermögensschadens und eine Entschädigung für eine allenfalls erlittene persönliche Beeinträchtigung geltend machen. Der Anspruch richtet sich gegen die Person, der die ergriffene Maßnahme zuzurechnen ist, und ist binnen sechs Monaten ab Kenntnis der ergriffenen Maßnahme geltend zu machen.

(2) Bei Verstoß gegen das Verbot von Repressalien im Rahmen von Dienstverhältnissen, deren Regelung in der Gesetzgebung Landessache ist, kann der betroffene Dienstnehmer oder die betroffene Dienstnehmerin alternativ anstelle des Anspruchs auf Ersatz des Vermögensschadens (Abs 1) die Unwirksamkeit der ergriffenen Maßnahme geltend machen. Dieser Anspruch ist nach den für das betreffende Dienstverhältnis geltenden Verfahrensvorschriften spätestens binnen einem Monat ab Kenntnis der ergriffenen Maßnahme geltend zu machen. Der Anspruch auf Entschädigung für eine allenfalls erlittene persönliche Beeinträchtigung bleibt unberührt.

(3) In einem Verfahren nach Abs 1 und 2, in dem eine Benachteiligung als Reaktion auf eine Meldung oder Offenlegung geltend gemacht wird, wird vermutet, dass die Benachteiligung eine Repressalie für eine solche Meldung oder Offenlegung war. Der beklagten Partei, die die benachteiligende Maßnahme gesetzt hat, obliegt es zu beweisen, dass diese Maßnahme durch hinreichende Gründe gerechtfertigt war.

(4) Ansprüche von Beamtinnen und Beamten gegenüber ihren Dienstgebern sind bei der Dienstbehörde geltend zu machen.

Personen gemäß § 2 können für die Folgen einer Meldung oder Offenlegung eines Verstoßes nicht haftbar gemacht werden, wenn sie hinreichend Grund zu der Annahme hatten, dass diese notwendig waren, um den Verstoß aufzudecken oder zu verhindern.

6. Abschnitt

Straf- und Schlussbestimmungen

(1) Eine Verwaltungsübertretung begeht, wer

(2) Verwaltungsübertretungen gemäß Abs 1 sind von der Bezirksverwaltungsbehörde mit Geldstrafe bis zu 5.000 €, im Wiederholungsfall mit Geldstrafe bis zu 10.000 € zu bestrafen.

(1) Die juristischen Personen nach § 7 Abs 1 sind im Rahmen der ihnen nach diesem Gesetz zukommenden Aufgaben und Verpflichtungen Verantwortliche im Sinn des Art 4 Z 7 Datenschutz-Grundverordnung. In jenen Fällen, in denen sie gemeinsam mit dem Amt der Salzburger Landesregierung eine Datenverarbeitung durchführen, sind sie gemeinsam mit diesem Verantwortliche im Sinn des Art 4 Z 7 Datenschutz-Grundverordnung. Die Verpflichtung des Verantwortlichen zum Schutz von hinweisgebenden Personen nach diesem Gesetz gilt auch für Auftragsverarbeitende.

(2) Die nach Abs 1 Verantwortlichen dürfen folgende personenbezogenen Daten zum Zweck der Besorgung ihrer Aufgaben nach diesem Gesetz verarbeiten:

(3) Die internen Meldestellen und die externe Meldestelle dürfen Daten im Sinn des Abs 2 an die zuständigen Stellen zum Zweck der Besorgung ihrer gesetzlich übertragenen Aufgaben übermitteln.

(4) Die zur personenbezogenen Datenverarbeitung Verantwortlichen (Abs 1) und die externe Meldestelle haben personenbezogene Daten nach Abs 2 zu löschen, sobald diese für die Besorgung der ihnen obliegenden Aufgaben nicht mehr benötigt werden. Personenbezogene Daten, die auf Grund stichhaltiger Hinweise verarbeitet oder übermittelt wurden, sind bis zu drei Jahre und darüber hinaus so lange aufzubewahren, als dies für die Durchführung verwaltungsbehördlicher oder gerichtlicher Verfahren oder zum Schutz einer der in Abs 2 genannten Personen erforderlich und verhältnismäßig ist. Personenbezogene Daten, die für die Bearbeitung einer spezifischen Meldung nicht relevant sind, werden nicht erhoben oder, für den Fall, dass sie unbeabsichtigt erhoben worden sind, wieder gelöscht.

(5) Solange und insoweit dies zum Schutz der Identität einer hinweisgebenden Person und zur Erreichung der im § 1 genannten Zwecke, insbesondere um Versuche der Verhinderung, Unterlaufung oder Verschleppung von Hinweisen oder von Folgemaßnahmen auf Grund von Hinweisen zu unterbinden, erforderlich ist, finden die in den Z 1 bis 7 aufgezählten Rechte einer von einem Hinweis betroffenen natürlichen Person und die in den Z 2 bis 4 im DSG enthaltenen Rechte einer juristischen Person keine Anwendung:

(1) Die in diesem Gesetz enthaltenen Verweisungen auf bundesrechtliche Vorschriften gelten, soweit nicht ausdrücklich anderes bestimmt wird, als Verweisungen auf die letztzitierte Fassung:

(2) Dieses Gesetz verweist auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl Nr L 119 vom 4. Mai 2016, zuletzt berichtigt durch ABl Nr L 74 vom 4. März 2021.

Dieses Gesetz dient der Umsetzung der Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden, ABl Nr L 305 vom 26. November 2019.

Dieses Gesetz tritt mit dem auf seine Kundmachung folgenden Tag in Kraft.