Rechtstracker.atBGBl. II Nr. 104/2018
Datenschutz-Anpassungsverordnung – Inneres
Verordnung des Bundesministers für Inneres, mit der die 2. Waffengesetz-Durchführungsverordnung, die Meldegesetz-Durchführungsverordnung, die Personenstandsgesetz-Durchführungsverordnung 2013, die Vereinsgesetz-Durchführungsverordnung, die Verordnung über die Zustellung des Ein – Tages – Expresspasses, die Sicherheitsgebühren-Verordnung und die Ausbildungsverordnung Verfassungsschutz und Terrorismusbekämpfung geändert werden (Datenschutz-Anpassungsverordnung – Inneres)
Änderungen durch diese Kundmachung
§ 8geändertAbs 2 Z 2; Abs 4; Abs 6 bis Abs 9
Pflichten ermächtigter Gewerbetreibender
§ 8.
(1) Gemäß § 32 Abs. 1 WaffG ermächtigte Gewerbetreibende sind verpflichtet, dem Bundesminister für Inneres unverzüglich die Endigung, das Ruhen, die Zurücklegung oder die Entziehung der Gewerbeberechtigung bekannt zu geben.
(2) Der gemäß § 32 Abs. 1 WaffG ermächtigte Gewerbetreibende darf für die Vornahme der Registrierung nur solche Mitarbeiter als Benutzer heranziehen, die sich ihm gegenüber zur Einhaltung des Datengeheimnisses gemäß § 15 6 des Datenschutzgesetzes 2000 – ( DSG 2000), BGBl. I Nr. 165/1999, verpflichtet haben. Benutzer sind von der weiteren Benutzung auf Dauer oder für eine bestimmte Zeit von der Ausübung ihrer Zugriffsberechtigung auszuschließen, wenn
1. sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder
2. sie die Daten nicht entsprechend den für den Betrieb des ZWR (Zentrales Waffenregister) maßgeblichen Bestimmungen verwenden verarbeiten.
(3) Benutzer haben vor einer Eingabe ins ZWR einen Bezug zu einem bestimmten Registrierungsvorgang anzugeben. Bei jedem Zugriff auf das ZWR durch Benutzer sind die Daten des Lichtbildausweises des Betroffenen (Art, Nummer, ausstellende Behörde) in das System einzugeben.
(4) Der Gewerbetreibende hat sicherzustellen, dass Zugriffe auf das ZWR nur erfolgen, wenn die Benutzer über die Bestimmungen gemäß § 15 6 DSG 2000 und den Inhalt dieser Verordnung belehrt wurden.
(5) Über die getroffenen Datensicherheitsmaßnahmen sind Aufzeichnungen zu führen, die, sofern gesetzlich nichts anderes angeordnet ist, mindestens drei Jahre aufzubewahren sind.
(6) Der Gewerbetreibende trägt – sofern dies nach der Art der Dienstleistung in Frage kommt – für die technischen und organisatorischen Voraussetzungen Vorsorge, dass die Waffenbehörden und der Betreiber sämtliche Auskunfts-, Richtigstellungs- und Löschungspflichten nach dem DSG 2000 innerhalb der gesetzlichen Fristen jederzeit erfüllen können. Der Gewerbetreibende trägt – sofern dies nach der Art seiner Mitwirkung bei der Vollziehung des WaffG in Frage kommt – für die technischen und organisatorischen Voraussetzungen Vorsorge, dass die Waffenbehörden sämtliche Auskunfts-, Berichtigungs- und Löschungspflichten nach der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO) innerhalb der gesetzlichen Fristen jederzeit erfüllen können.
(7) Der Gewerbetreibende darf weitere Dienstleister nur mit Billigung des Betreibers und der Waffenbehörden heranziehen und hat deshalb den Betreiber und die Waffenbehörden von der beabsichtigten Heranziehung eines weiteren Dienstleisters so rechtzeitig zu verständigen, dass diese dies allenfalls untersagen können. Der Gewerbetreibende darf Auftragsverarbeiter nur mit Billigung des Bundesministers für Inneres heranziehen und hat deshalb den Bundesminister für Inneres von der beabsichtigten Heranziehung eines Auftragsverarbeiters so rechtzeitig zu verständigen, dass dieser dies allenfalls untersagen kann.
(8) Der Gewerbetreibende wird den Waffenbehörden und dem Betreiber Bundesminister für Inneres auf deren Verlangen jederzeit jene Informationen zur Verfügung stellen übermitteln, die zur Kontrolle der Einhaltung der in dieser Verordnung genannten Verpflichtungen notwendig sind.
(9) Findet in Räumen mit einer Zugriffsmöglichkeit auf das ZWR Geschäftsverkehr statt, ist jedenfalls sicherzustellen, dass eine Einsichtnahme in die Daten des ZWR durch Dritte dritte Personen nicht möglich ist.
Schlagworte