§ 13 — TFLAG

(1) Die Bürgermeister und der Stadtmagistrat Innsbruck sind in ihrem jeweiligen Zuständigkeitsbereich Verantwortliche nach Art. 4 Z 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. 2016 Nr. L 119, S. 1, in der Fassung der Berichtigung ABl. 2021, Nr. L 74, S. 35.

(2) Die nach Abs. 1 Verantwortlichen dürfen, sofern dies zum Zweck der Erhebung der nach diesem Gesetz geregelten Abgaben erforderlich ist, vom jeweiligen Abgabenschuldner bzw. Eigentümer oder Bauberechtigten folgende Daten verarbeiten:

a) Identifikationsdaten, Erreichbarkeitsdaten,

b) Bankverbindungen,

c) Daten über den Abgabengegenstand und über die Ausnahmen von der Abgabenpflicht einschließlich allfälliger Daten Dritter (etwa in Bestandsverträgen),

d) grundstücks-, gebäude-, wohnungs- und verbrauchsbezogene Daten sowie Daten über die Häufigkeit und den Verlauf von Zustellvorgängen.

Versorgungs- und Entsorgungsunternehmen bzw. Erbringer von Postdiensten und von elektronischen Zustelldiensten dürfen diese Daten zum Zweck der Erfüllung ihrer Verpflichtungen nach § 11 Abs. 2 verarbeiten, insbesondere den nach Abs. 1 Verantwortlichen übermitteln.

(3) Hinsichtlich der Leerstandsabgabe sind die nach Abs. 1 Verantwortlichen innerhalb ihres jeweiligen sachlichen und örtlichen Zuständigkeitsbereiches als Abgabenbehörden berechtigt, jeweils nach dem Ablauf des 31. März einmalig für die vergangenen eineinhalb Kalenderjahre auf automationsunterstütztem Weg

a) eine Verknüpfungsanfrage im Zentralen Melderegister nach den Kriterien Adresse und Wohnsitz im Sinn des § 16a Abs. 3 des Meldegesetzes 1991 durchzuführen und dabei folgende Daten zu verarbeiten:

1. Adresse,

2. Wohnsitz;

b) eine Abfrage des lokalen Gebäude- und Wohnungsregister nach den Registereinheiten des § 3 Z 1, 2, 3, 5, 6 und 7 des GWR-Gesetzes durchzuführen und dabei folgende Daten zu verarbeiten:

1. Bezeichnung der politischen Gemeinde, Orientierungsnummer (Hausnummer, Konskriptionsnummer) sowie Katastralgemeinde und Grundstücksnummer, auf die sich die Adresse bezieht,

2. Merkmale der Adresse des Grundstückes, auf dem sich das Gebäude befindet, weitere Adressen, die für das Gebäude vergeben wurden, Angaben, ob die Gebäudeadresse für Wohnzwecke geeignet ist, Angaben über die Funktion des Gebäudes, Angaben der Gemeinde zu weiteren Nutzung des Gebäudes, Bezeichnung des Gebäudes wie etwa Haus, Stiege, Pavillon, Parzelle,

3. Merkmale der Adresse des Gebäudes, in dem sich die Wohnung oder die sonstige Nutzungseinheit befindet, Tür- oder Topnummer entsprechend den landesrechtlichen Vorschriften oder die nähere Lagebestimmung innerhalb des Gebäudes,

4. Beschreibungen der Wohnungen, wie Nutzfläche der Wohnung je Geschoss, Nutzungsart, Anzahl der Hauptwohnsitze und der (weiteren) Wohnsitze,

5. Baubewilligungsdatum, Fertigstellungsdatum, Name und Anschrift des Bauherrn, Angabe ob der Bauherr Eigentümer des Grundstückes ist, Rechtsnatur des Bauherrn und Art der Baumaßnahme,

6. Nutzungsart der sonstigen Einheiten.

(4) Die nach Abs. 1 Verantwortlichen sind sodann berechtigt, die nach Abs. 3 lit. a und b erhobenen Daten miteinander sowie mit den fristgerecht bekanntgegebenen Selbstbemessungen (§ 10 Abs. 2) abzugleichen. Die Datenverarbeitung nach dieser Bestimmung dient ausschließlich dem Zweck der Verfolgung von Abgabenverkürzungen im vorangegangenen Kalenderjahr, indem die Abgabenbehörde für diesen Zeitraum feststellt, ob leerstehende Wohnungen im Sinn des § 6 Abs. 1 vorliegen, für die keine Abgaben entrichtet oder keine Abgabenerklärungen eingereicht wurden, obwohl dort keine Hauptwohnsitzmeldungen im Sinn des § 6 Abs. 1 vorliegen und ein Ausnahmetatbestand nach § 7 nicht glaubhaft gemacht wurde.

(5) Sofern die nach Abs. 1 Verantwortlichen durch den Abgleich nach Abs. 4 feststellen, dass für eine Wohnung keine Hauptwohnsitzmeldung im Sinn des § 6 Abs. 1 vorliegt und ein Ausnahmetatbestand nach § 7 nicht glaubhaft gemacht wurde, haben sie nach § 11 Abs. 1 vorzugehen und den Abgabepflichtigen zur Abgabe einer Abgabenerklärung innerhalb angemessener Frist aufzufordern. Wird die Abgabenerklärung nicht innerhalb der von der Abgabenbehörde eingeräumten Frist eingereicht oder kein Ausnahmetatbestand nach § 7 glaubhaft gemacht und wird von der Abgabenbehörde eine Abgabenverkürzung festgestellt, so ist die Weiterverarbeitung der infolge des Abgleichs nach Abs. 4 erhobenen Daten zur Durchführung von Verfahren nach der Bundesabgabenordnung, BGBl. Nr. 194/1961, zuletzt geändert durch das Gesetz BGBl. I Nr. 113/2024, und dem Tiroler Abgabengesetz, LGBl. Nr. 97/2009, in der jeweils geltenden Fassung insbesondere zum Zweck der Einhebung der Abgabe und der Ahndung der Hinterziehung zulässig. Zudem ist die Abgabenbehörde berechtigt, auf die Daten der Baubehörde für das betreffende Gebäude oder die betreffende Wohnung (insbesondere auf Planunterlagen, Baubescheide oder Bescheide über Benützungsverbote) zuzugreifen. Darüber hinaus ist die Weiterverarbeitung der erhobenen Daten in anonymisierter Form zu statistischen Zwecken zulässig.

(6) Die nach Abs. 3 erhobenen Daten jener Personen, für welche an einer Adresse eine Hauptwohnsitzmeldung im Sinn des § 6 Abs. 1 vorliegt oder ein Ausnahmetatbestand nach § 7 glaubhaft gemacht wurde, sind von den nach Abs. 1 Verantwortlichen nach dem Abgleich unverzüglich zu löschen. Ebenso nach dem Abgleich unverzüglich zu löschen sind die nach Abs. 3 erhobenen Daten jener Personen, welche die Abgabe entrichtet haben sowie jener Personen, die eine Abgabenerklärung nach den Bestimmungen dieses Gesetzes fristgerecht eingereicht haben, sofern diese Daten nicht für Zwecke der Einhebung der Abgabe weiter benötigt werden.

(7) Die nach Abs. 1 Verantwortlichen dürfen personenbezogene Daten, die nach den Bestimmungen dieses Gesetzes verarbeitet werden, auch in Verfahren nach bau- und raumordnungsrechtlichen Vorschriften verarbeiten; dies gilt jedoch nicht für die nach Abs. 3 erhobenen Daten. Eine Verarbeitung oder Weiterverarbeitung personenbezogener Daten zu anderen als in diesem Gesetz ausdrücklich genannten Zwecken sowie eine Übermittlung an andere als in diesem Gesetz ausdrücklich genannten Empfänger ist nicht zulässig.

(8) Sofern personenbezogene Daten nicht bereits zu einem früheren Zeitpunkt zu löschen sind (Abs. 6), haben die nach Abs. 1 Verantwortlichen personenbezogene Daten zu löschen, sobald diese für die Erfüllung der ihnen im Zusammenhang mit diesem Gesetz obliegenden Aufgaben nicht mehr benötigt werden.

(9) Als Identifikationsdaten gelten:

a) bei natürlichen Personen der Familien- und der Vorname, das Geschlecht, das Geburtsdatum, allfällige akademische Grade, Standesbezeichnungen und Titel,

b) bei juristischen Personen und Personengesellschaften die gesetzliche, satzungsmäßige oder firmenmäßige Bezeichnung und hinsichtlich der vertretungsbefugten Organe die Daten nach lit. a sowie die Firmenbuchnummer, die Vereinsregisterzahl, die Umsatzsteuer-Identifikationsnummer und die Ordnungsnummer im Ergänzungsregister.

(10) Als Erreichbarkeitsdaten gelten Wohnsitzdaten und sonstige Adressdaten, die Telefonnummer, elektronische Kontaktdaten, wie insbesondere die E-Mail-Adresse und Telefax-Nummer, oder Verfügbarkeitsdaten.

(11) Die nach Abs. 1 Verantwortlichen haben geeignete technische und organisatorische Datensicherheitsmaßnahmen zu ergreifen und zu dokumentieren, insbesondere indem

a) in ihrem Bereich ausdrücklich festgelegt wird, wer unter welchen Voraussetzungen eine Abfrage durchführen darf,

b) abfrageberechtigte Mitarbeiter über ihre nach den Datenschutzvorschriften bestehenden Pflichten nachweislich belehrt werden,

c) Aufzeichnungen geführt werden, damit tatsächlich durchgeführte Verarbeitungsvorgänge im Hinblick auf ihre Zulässigkeit im notwendigen Ausmaß nachvollzogen werden können,

d) Maßnahmen zum Schutz vor unberechtigtem Zutritt zu Räumlichkeiten, von denen aus Abfragen durchgeführt werden können, ergriffen werden,

e) Maßnahmen zum Schutz vor missbräuchlicher Verarbeitung der Daten durch Unbefugte sowie Maßnahmen gegen Datenverlust getroffen werden.

(12) Die Landesregierung hat die Verarbeitung personenbezogener Daten nach Abs. 3 bis 6 alle vier Jahre, insbesondere hinsichtlich ihrer Zweckmäßigkeit und Verhältnismäßigkeit, auf Basis von Daten in anonymisierter Form zu evaluieren.