Rechtstracker.atBGBl. I Nr. 32/2018
Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Bundesarchivgesetz, das Bundesstatistikgesetz 2000, das Informationssicherheitsgesetz, das Künstler-Sozialversicherungsfondsgesetz, das Mediengesetz, das ORF-Gesetz, das Presseförderungsgesetz, das Medienkooperations- und -förderungs-Transparenzgesetz, das Familienlastenausgleichsgesetz 1967, das Kinderbetreuungsgeldgesetz, das Bundes-Kinder- und Jugendhilfegesetz 2013, das Bundesgesetz über die Einrichtung einer Dokumentations- und Informationsstelle für Sektenfragen, das Bundes-Jugendförderungsgesetz, das Familienzeitbonusgesetz, das das Beamten-Dienstrechtsgesetz 1979, das Gehaltsgesetz 1956, das Vertragsbedienstetengesetz 1948, das Richter- und Staatsanwaltschaftsdienstgesetz, das Landeslehrer-Dienstrechtsgesetz, das Land- und forstwirtschaftliche Landeslehrer-Dienstrechtsgesetz, das Bundes-Gleichbehandlungsgesetz, das Pensionsgesetz 1965, das Bundestheaterpensionsgesetz, das Bundesbahn-Pensionsgesetz, das Bundespensionsamtübertragungs-Gesetz, das Bundes-Personalvertretungsgesetz, das Rechtspraktikantengesetz, das Alternative-Streitbeilegung-Gesetz, das Produktsicherheitsgesetz 2004, das Behinderteneinstellungsgesetz, das Bundesbehindertengesetz, das Bundes-Behindertengleichstellungsgesetz, das Bundespflegegeldgesetz, das Ehrengaben- und Hilfsfondsgesetz, das Heeresentschädigungsgesetz, das Heimopferrentengesetz, das Impfschadengesetz, das Kriegsgefangenenentschädigungsgesetz, das Kriegsopferversorgungsgesetz 1957, das Sozialministeriumservicegesetz, das Verbrechensopfergesetz, das Arbeitsmarktservicegesetz, das IEF-Service-GmbH-Gesetz, das Insolvenz-Entgeltsicherungsgesetz, das Bauarbeiter-Urlaubs- und Abfertigungsgesetz, das Lohn- und Sozialdumping-Bekämpfungsgesetz, das Sozialbetrugsbekämpfungsgesetz, das Ausbildungspflichtgesetz, das Arbeiterkammergesetz 1992, das Bildungsdokumentationsgesetz, das Schulunterrichtsgesetz, das Schulunterrichtsgesetz für Berufstätige, Kollegs und Vorbereitungslehrgänge, das Schulpflichtgesetz 1985, das BIFIE-Gesetz 2008, das Hochschulgesetz 2005, das Schülerbeihilfengesetz 1983, das E-Government-Gesetz, das Signatur- und Vertrauensdienstegesetz, das Unternehmensserviceportalgesetz, das Dienstleistungsgesetz, das Informationsweiterverwendungsgesetz, das Wettbewerbsgesetz, die Gewerbeordnung, das Berufsausbildungsgesetz, das Ingenieurgesetz 2017, das Bilanzbuchhaltungsgesetz 2014, das Wirtschaftskammergesetz 1998, das Wirtschaftstreuhandberufsgesetz 2017, das Ziviltechnikerkammergesetz 1993, die Bundesabgabenordnung, die Abgabenexekutionsordnung, das Finanzstrafrechtsgesetz, das Bundes-Stiftungs- und Fondsgesetz 2015, das Gedenkstättengesetz, das Meldegesetz 1991, das Passgesetz 1992, das Personenstandsgesetz 2013, das Pyrotechnikgesetz 2010, das Vereinsgesetz 2002, das Waffengesetz 1996, das Zivildienstgesetz 1986, das BFA-Verfahrensgesetz, das Fremdenpolizeigesetz 2005, das Niederlassungs- und Aufenthaltsgesetz, das Grundversorgungsgesetz – Bund 2005, das Grenzkontrollgesetz, das Staatsbürgerschaftsgesetz 1985, das Polizeiliche Staatsschutzgesetz, das Polizeikooperationsgesetz, das EU-Polizeikooperationsgesetz, das Bundespräsidentenwahlgesetz 1971, das Europäische-Bürgerinitiative-Gesetz, das Europa-Wählerevidenzgesetz, die Europawahlordnung, die Nationalrats-Wahlordnung 1992, das Volksabstimmungsgesetz 1972, das Volksbefragungsgesetz 1989, das Volksbegehrengesetz 2018, das Wählerevidenzgesetz 2018, das Auslieferungs- und Rechtshilfegesetz, das Bewährungshilfegesetz, das Disziplinarstatut für Rechtsanwälte und Rechtsanwaltsanwärter, die Exekutionsordnung, das Gerichtsorganisationsgesetz, das Grundbuchsumstellungsgesetz, die Jurisdiktionsnorm, die Notariatsordnung, die Rechtsanwaltsordnung, das Staatsanwaltschaftsgesetz, die Strafprozeßordnung 1975, das Strafregistergesetz, das Strafvollzugsgesetz, die Zivilprozessordnung, das Wehrgesetz 2001, das Heeresdisziplinargesetz 2014, das Heeresgebührengesetz 2001, das Auslandseinsatzgesetz 2001, das Militärbefugnisgesetz, das Sperrgebietsgesetz 2002, das Munitionslagergesetz 2003, das Militärauszeichnungsgesetz 2002, das Verwundetenmedaillengesetz, das Truppenaufenthaltsgesetz, das Abfallwirtschaftsgesetz 2002 und das Weingesetz 2009 geändert werden (Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 5geändertÜberschrift; Abs 3; Abs 4; Abs 6 (neu) · umnummeriert: Abs 7
Sozialbetrugsdatenbank – Datenaustausch; Informationsverbundsystem
§ 5.
(1) Zur Bekämpfung von Sozialbetrug im Sinne der §§ 153c bis 153e des Strafgesetzbuches (StGB), BGBl. Nr. 60/1974, haben bei Vorliegen eines Sozialbetrugsverdachts nach diesen Bestimmungen die Kooperationsstellen und die Staatsanwaltschaften einander alle für dessen Prüfung erforderlichen Informationen und Daten zur Verfügung zu stellen, soweit deren Kenntnis für die Erfüllung der gesetzmäßigen Aufgaben der jeweiligen Kooperationsstelle oder Staatsanwaltschaft im Rahmen ihrer gesetzmäßigen Zuständigkeit erforderlich ist. Der Datenaustausch hat über die Datenbank gemäß Abs. 2 zu erfolgen und ist auf die im Abs. 2 genannten Datenarten beschränkt.
… 7 unveränderte Absätze
(2) Das Bundesministerium für Finanzen hat zum Zweck des Erfassens und der erleichterten Ermittlung von Sozialbetrugsfällen nach den §§ 153c bis 153e StGB eine Sozialbetrugsdatenbank zu führen. In dieser Datenbank werden die Daten über natürliche und juristische Personen verarbeitet, wenn sich Anhaltspunkte für das Vorliegen von Sozialbetrug im Sinne der §§ 153c bis 153e StGB ergeben. Die in Frage kommenden Datenarten sind:
1. (früherer) Familienname, Geburtsname, Aliasnamen, Vornamen, Sozialversicherungsnummer und Geburtsdatum, Steuernummer, Umsatzsteuer-Identifikationsnummer, sonstige Geschäftszahl, Geburtsort, Geschlecht, Staatsangehörigkeit, Aufenthalts- und Arbeitsberechtigungen, ausgeübte Tätigkeit sowie Entlohnung,
2. bei Unternehmen: Firmennamen, Betriebsnamen, Firmensitz, Betriebssitz, Betriebsstätten, Firmenbuchnummer, Steuernummer, Umsatzsteuer-Identifikationsnummer, ZVR-Zahl, Gewerberegisternummer, DG-Nummer, Beitragskontonummer, sonstige Geschäftszahl, Struktur des Betriebes (zB Konzern-, Stamm-, Filialbetrieb), Betriebsgegenstand, Branchenzugehörigkeit, sowie Personaldaten gemäß Z 1 der das Unternehmen vertretenden Person, bei der Anhaltspunkte für das Vorliegen von Sozialbetrug bestehen,
3. die Abgabenbehörde, die die Überprüfung durchgeführt hat,
4. die Darlegung der Anhaltspunkte für das Vorliegen von Sozialbetrug,
5. Schriftverkehr mit den Kooperationsstellen sowie weiteren Personen, Unternehmen und Behörden in Zusammenhang mit Ermittlungen sowie Zeitpunkt der Einleitung und der Zeitpunkt der Erledigung des Verfahrens durch die Abgabenbehörden und Zeitpunkt und die Art der Erledigung durch das Gericht oder die Staatsanwaltschaft,
6. sonstige erfoderliche Beweismittel (Niederschriften mit Zeugen, Beschuldigten, Dokumente, Rechnungen)
7. Daten zu den einschlägigen Straftatbeständen sowie Höhe der nicht entrichteten Lohn- und Sozialabgaben, Zeitraum der Beschäftigung oder der sich aus der Sozialversicherungsanmeldung ergebende Beschäftigungszeitraum.
(3) Die Datenbank gemäß Abs. 2 wird als Informationsverbundsystem im Sinne des § 4 Z 13 des Datenschutzgesetzes 2000 (DSG 2000), Die Bundesrechenzentrum GmbH wird mit dem Betrieb der Datenbank gemäß Abs. 2 betraut. Diese gilt als Auftragsverarbeiter im Sinne von Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) sowie im Sinne des § 36 Abs. 2 Z 9 des Datenschutzgesetzes (DSG), BGBl. I Nr. 165/1999, geführt. Die Bundesrechenzentrum GmbH wird mit dem Betrieb der Datenbank gemäß Abs. 2 betraut. Das Bundesministerium für Finanzen übt sowohl die Funktion des Betreibers gemäß § 50 DSG 2000 als auch die des Dienstleisters gemäß § 4 Z 5 DSG 2000 aus. Das Bundesministerium für Finanzen trifft die Verpflichtung zur Vornahme der Meldung nach den §§ 17 und 19 DSG 2000 für die im § 3 Abs. 2 genannten Kooperationsstellen und die Staatsanwaltschaften als datenschutzrechtliche Auftraggeber/innen. Die Datenbank ist derart auszugestalten, dass eine Weitergabe von Daten gemäß Abs. 2 auf konkrete Kooperationsstellen und Staatsanwaltschaften beschränkt werden kann und den Anforderungen des § 14 Abs der Art. 2 DSG 2000 24, insbesondere betreffend Zutritts- 25 und Zugriffsberechtigungen, Protokollierungen 32 DSGVO sowie den §§ 50 und Dokumentationen, 54 DSG entspricht.
(4) Der Zeitpunkt der Aufnahme der Datenbank gemäß Abs. 2 sowie Näheres über die Vorgangsweise bei dem in den Abs. 1 und 2 sowie 5 und 6 vorgesehenen Verwenden von Daten im Hinblick auf die für die jeweilige Datenverwendung notwendigen Datensicherheitsmaßnahmen sind vom Bundesminister für Finanzen durch Verordnung festzulegen. Für das Verwenden von Daten gemäß den Abs. 1 und 2 sowie 5 und 6 hat die Verordnung Regelungen im Sinne des § 14 Abs. 2 DSG 2000, insbesondere über Zutritts- und Zugriffsberechtigungen, Protokollierungen und Dokumentationen, vorzusehen. 2 sowie Näheres über die Vorgangsweise bei der in den Abs. 1, 2, 5 und 7 vorgesehenen Verarbeitung von Daten in Hinblick auf die für die jeweilige Verarbeitung notwendigen Protokollierungen und Datensicherheitsmaßnahmen sind vom Bundesminister für Finanzen durch Verordnung festzulegen. Für die Verarbeitung von Daten gemäß den Abs. 1, 2, 5 und 7 hat die Verordnung Regelungen im Sinne der Art. 24, 25 und 32 DSGVO und der §§ 50 und 54 DSG, insbesondere über Protokollierungen und Datensicherheitsmaßnahmen vorzusehen.
(5) Der Informations- und Datenaustausch erfolgt zwischen den Kooperationsstellen und den Staatsanwaltschaften über die Datenbank gemäß Abs. 2. Dabei haben die einzelnen Kooperationsstellen und die einzelnen Staatsanwaltschaften im Zusammenhang mit dem Erfassen der Daten und der dem Erfassen gleich zu haltenden Verarbeitung unter Berücksichtigung der Erforderlichkeit nach Abs. 1 die Entscheidung zu treffen, welche Daten an welche andere Kooperationsstelle oder Staatsanwaltschaft weitergeben wird. Zum Zwecke der Durchführung von konkreten Ermittlungen, Amtshandlungen und Maßnahmen bei der Bekämpfung von Sozialbetrug im Sinne der §§ 153c bis 153e StGB sind die Kooperationsstellen und die Staatsanwaltschaften berechtigt, in die Sozialbetrugsdatenbank auf automationsunterstütztem Weg Einsicht zu nehmen.
(6) Die Kooperationsstellen und die Staatsanwaltschaften sind für die Datenbank gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO und des § 47 DSG. Die Pflichten zur Wahrung der Betroffenenrechte treffen jene Einrichtung, die die Ermittlungen führt, werden solche nicht geführt diejenige, die den Fall in der Datenbank angelegt hat. Ab Anhängigkeit des Strafverfahrens (§ 1 Abs. 2 StPO) ist nach den Bestimmungen der StPO vorzugehen. Für die Datenbank nimmt das Bundesministerium für Finanzen die sonstigen Pflichten des Verantwortlichen unbeschadet der Haftungsbestimmungen des Art. 82 DSGVO und des § 29 DSG wahr.
(67) In der Datenbank gemäß Abs. 2 verarbeitete personenbezogene Daten eines konkreten Sozialbetrugsverdachts sind nach Ablauf von fünf Jahren nach der Verarbeitung des ersten Datums in der Sozialbetrugsdatenbank zu löschen. Personenbezogene Daten von nach den §§ 153c bis 153e StGB Verurteilten sind nach Ablauf von zehn Jahren ab der Verurteilung zu löschen. Sofern ersichtlich ist, dass sich der Sozialbetrugsverdacht nicht bestätigt, sind die Daten unverzüglich zu löschen. Diese Löschungsverpflichtungen gelten auch für die bei den Kooperationsstellen direkt verwendeten Daten. Die den Kooperationsstellen in anderen Rechtsvorschriften eingeräumten datenschutzrechtlichen Ermächtigungen und auferlegten datenschutzrechtlichen Pflichten werden jedoch nicht berührt.
Schlagworte