a) von Klientinnen/Klienten: Identifikationsdaten, Adresse, Kontaktdaten, Gesundheitsdaten, Bescheiddaten, gerichtliche Urteile, Beschlüsse, Unterlagen betreffend Beschwerden, Protokolle sowie Dokumentation;

b) von Angehörigen der Klientinnen/Klienten und sonstigen betroffenen Personen: Name, akad. Grad, Adresse, Kontaktdaten sowie Dokumentation;

c) von Vertreterinnen/Vertreter und Bediensteten der Leistungserbringerinnen/Leistungserbringer: Name, akad. Grad, Adresse, Kontaktdaten sowie Dokumentation;

d) von gesetzlichen Vertreterinnen/Vertretern der Klientinnen/Klienten: Name, akad. Grad, Adresse, Kontaktdaten, Beschlüsse, Protokolle sowie Dokumentation;

e) von Beschwerden bzw. Nachforschungen betroffene Einrichtungen und Personen: Identifikationsdaten, Kontaktdaten, Unterlagen, Dokumentation.

(2) Das Amt der Landesregierung und die Bezirksverwaltungsbehörden sind gemeinsam datenschutzrechtlich Verantwortliche nach Art. 26 DSGVO in den in die Zuständigkeit der Bezirksverwaltungsbehörden fallenden Angelegenheiten. Folgende personenbezogene Daten dürfen, zum Zweck der Prüfung der Gewährung, Ablehnung, Aberkennung oder Einstellung der Leistungen, der Entscheidung über Rückzahlungspflichten, der Einhebung von Kostenbeiträgen und Kostenersätze sowie der Leistungsverrechnung, verarbeitet werden:

(3) Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber der/dem Betroffenen obliegt jedem Verantwortlichen nur hinsichtlich jener personenbezogener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt eine Betroffene/ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem unzuständigen Verantwortlichen wahr, ist die/der Betroffene an den zuständigen Verantwortlichen zu verweisen.

(4) Das Amt der Landesregierung und die Bezirksverwaltungsbehörden haben durch technische und organisatorische Maßnahmen zu gewährleisten, dass

(5) Die nach Abs. 1 und 2 verarbeiteten personenbezogenen Daten dürfen auf Anfrage den Sozialversicherungsträgern, dem Dachverband der Sozialversicherungsträger, dem Träger der Sozialunterstützung, dem Arbeitsmarktservice, dem Sozialministeriumservice und dem Land zur Vollziehung des Steiermärkischen Wohnunterstützungsgesetzes elektronisch übermittelt werden, soweit sie für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgabe eine wesentliche Voraussetzung bilden. Eine Datenübermittlung auf Anfrage ist auch an Organe des Bundes und andere öffentliche Stellen im Rahmen der Vollziehung des Bundes sowie an das Land zulässig, soweit diese Daten zur Gewährung von Leistungen, die mit Leistungen nach diesem Gesetz vergleichbar sind, erforderlich sind.

(6) Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer sind datenschutzrechtlich Verantwortliche nach Art. 4 Z 7 DSGVO im Rahmen der Erbringung von Leistungen nach diesem Gesetz und dürfen folgende personenbezogene Daten von Leistungsbezieherinnen/Leistungsbeziehern verarbeiten, sofern dies zum Zweck der Leistungserbringung erforderlich ist: Identifikationsdaten, Adresse, Kontaktdaten, Sozialversicherungsdaten, Bankdaten, Gesundheitsdaten, Identifikationsdaten von Vertreterinnen/Vertretern und Bevollmächtigten, Identifikationsdaten von Haushaltsangehörigen, gerichtliche/polizeiliche Erhebungen/Akten, Daten über Art und Ausmaß der gewährten Leistungen, Schul- und Ausbildungsdaten und Daten über Kostenbeiträge.

(7) Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer, die Leistungen nach diesem Gesetz erbringen, sind überdies ermächtigt, zum Zweck der Eignungsfeststellung von (potenziellem) Personal Sonderauskünfte gemäß § 9a Strafregistergesetz 1968 einzuholen und schriftlich dokumentiert zu verarbeiten. Es ist umgehend eine Abfrage und schriftlich dokumentierte Verarbeitung von Vorwarnungen nach Art. 56a der Richtlinie 2005/36/EG über die Anerkennung von Berufsqualifikationen, ABl. Nr. L 255 vom 30.09.2005 S. 22, zuletzt berichtigt durch ABl. Nr. L 95 vom 09.04.2016, S. 20, zuletzt geändert durch den delegierten Beschluss 2016/790/EU, ABl. Nr. L 134 vom 24.05.2016, im Binnenmarkt-Informationssystem (IMI) vorzunehmen.

(8) Die nach Abs. 1 und 2 verarbeiteten personenbezogenen Daten sind längstens 10 Jahre zu Dokumentationszwecken aufzubewahren, sofern diese nicht über diesen Zeitraum hinaus in anhängigen Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Strafregisterauszüge und Sonderauskünfte zu Sexualstraftäterinnen/Sexualstraftätern gemäß Abs. 1 Z 1 lit. b und Abs. 6 sind nach ihrer Überprüfung vom jeweils datenschutzrechtlich Verantwortlichen unverzüglich zu löschen.

(9) Das Amt der Landesregierung ist ermächtigt, die in Abs. 1 und 2 angeführten Daten, insbesondere zum Zweck der Qualitätssicherung, Preisbestimmung, Planung, Umsetzung des Controllings, Statistik und Information zu verarbeiten.

Anm.: in der Fassung LGBl. Nr. 62/2011, LGBl. Nr. 94/2014, LGBl. Nr. 63/2018, LGBl. Nr. 90/2024