(1) Die juristischen Personen nach § 7 Abs. 1 und der Landesvolksanwalt als externe Meldestelle sind im Rahmen der ihnen nach diesem Gesetz zukommenden Aufgaben und Verpflichtungen Verantwortliche nach Art. 4 Z 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. 2016 Nr. L 119, S. 1, in Fällen des § 2 Abs. 1 lit. c Z 1 und 4 des Tiroler Datenverarbeitungsgesetzes, LGBl. Nr. 143/2018, in der jeweils geltenden Fassung, gemeinsam mit dem Amt der Tiroler Landesregierung.

(2) Die nach Abs. 1 Verantwortlichen dürfen folgende personenbezogenen Daten zum Zweck der Besorgung der Aufgaben der internen bzw. externen Meldestelle nach diesem Gesetz verarbeiten:

(3) Der Landesvolksanwalt als externe Meldestelle darf Daten nach Abs. 2 an die zuständigen Stellen nach § 15 Abs. 3 und 7 zum Zweck der Besorgung ihrer gesetzlich übertragenen Aufgaben übermitteln.

(4) Die nach Abs. 1 Verantwortlichen haben personenbezogene Daten nach Abs. 2 unverzüglich zu löschen, wenn sie für die Besorgung der ihnen obliegenden Aufgaben offensichtlich nicht relevant sind oder nicht mehr benötigt werden.

(5) Solange und soweit es zum Schutz der Identität des Hinweisgebers im Zusammenhang mit der Verhinderung, der Beendigung oder der Ahndung von Verstößen erforderlich ist, finden folgende Rechte der Personen nach Abs. 2 lit. b, c und d keine Anwendung: