Rechtstracker.at

BGBl. I Nr. 120/2017

kundgemacht 31.07.2017 RIS↗Parlament↗
Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Datenschutzgesetz 2000 geändert wird (Datenschutz-Anpassungsgesetz 2018)
Kundmachung BGBl. I Nr. 120/2017× zu ××

Änderungen durch diese Kundmachung

Datenschutzgesetz (DSG) 6598 § 0↗RIS↗
Art. 2 § 49geändert nie in Kraft getretenÜberschrift; Abs 1; Abs 2 Z 1, Z 2, Z 3 (entfallen); Abs 3 (entfallen)
in Kraft 01.01.2010 – 24.05.2018 · idF BGBl. I Nr. 133/2009 · danach: BGBl. I Nr. 24/2018 Art. 2 § 49↗RIS↗
nie in Kraft getreten (vorgesehen ab 25.05.2018) · idF BGBl. I Nr. 120/2017 · an diesem Tag: BGBl. I Nr. 24/2018 Art. 2 § 49↗RIS↗
9. Abschnitt Verzeichnis von Verarbeitungstätigkeiten
Besondere Verwendungsarten von Daten
Automatisierte Einzelentscheidungen
§ 49.
(1) Niemand darf einer für ihn rechtliche Folgen nach sich ziehenden oder einer ihn erheblich beeinträchtigenden Entscheidung unterworfen werden, die ausschließlich auf Grund einer automationsunterstützten Verarbeitung von Daten zum Zweck der Bewertung einzelner Aspekte seiner Person ergeht, wie beispielsweise seiner beruflichen Leistungsfähigkeit, seiner Kreditwürdigkeit, seiner Zuverlässigkeit oder seines Verhaltens. Jeder Verantwortliche hat sinngemäß nach Maßgabe des Art. 30 Abs. 1 bis 4 DSGVO ein Verzeichnis von Verarbeitungstätigkeiten zu führen, wobei sich die Verweise in Art. 30 Abs. 1 lit. g und Abs. 2 lit. c DSGVO auf § 54 beziehen und die Bezugnahme auf einen Vertreter des Verantwortlichen oder des Auftragsverarbeiters gegenstandslos ist.
(2) Abweichend von Abs. 1 darf eine Person einer ausschließlich automationsunterstützt erzeugten Entscheidung unterworfen werden, wenn Das Verzeichnis gemäß Abs. 1 hat auch Angaben zu enthalten über
1. dies gesetzlich ausdrücklich vorgesehen ist oder die Verwendung von Profiling, wenn eine solche Verwendung vorgenommen wird, und
2. die Entscheidung im Rahmen des Abschlusses oder Rechtsgrundlage der Erfüllung eines Vertrages ergeht und dem Ersuchen des Betroffenen auf Abschluß oder Erfüllung des Vertrages stattgegeben wurde oder Verarbeitung, einschließlich der Übermittlungen, für die die personenbezogenen Daten bestimmt sind.
3. die Wahrung der berechtigten Interessen des Betroffenen durch geeignete Maßnahmen – beispielsweise die Möglichkeit, seinen Standpunkt geltend zu machen – garantiert wird.
(3) Dem Betroffenen ist bei automatisierten Einzelentscheidungen auf Antrag der logische Ablauf der automatisierten Entscheidungsfindung in allgemein verständlicher Form darzulegen. § 26 Abs. 2 bis 10 gilt sinngemäß.