Rechtstracker.atBGBl. I Nr. 32/2018
Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Bundesarchivgesetz, das Bundesstatistikgesetz 2000, das Informationssicherheitsgesetz, das Künstler-Sozialversicherungsfondsgesetz, das Mediengesetz, das ORF-Gesetz, das Presseförderungsgesetz, das Medienkooperations- und -förderungs-Transparenzgesetz, das Familienlastenausgleichsgesetz 1967, das Kinderbetreuungsgeldgesetz, das Bundes-Kinder- und Jugendhilfegesetz 2013, das Bundesgesetz über die Einrichtung einer Dokumentations- und Informationsstelle für Sektenfragen, das Bundes-Jugendförderungsgesetz, das Familienzeitbonusgesetz, das das Beamten-Dienstrechtsgesetz 1979, das Gehaltsgesetz 1956, das Vertragsbedienstetengesetz 1948, das Richter- und Staatsanwaltschaftsdienstgesetz, das Landeslehrer-Dienstrechtsgesetz, das Land- und forstwirtschaftliche Landeslehrer-Dienstrechtsgesetz, das Bundes-Gleichbehandlungsgesetz, das Pensionsgesetz 1965, das Bundestheaterpensionsgesetz, das Bundesbahn-Pensionsgesetz, das Bundespensionsamtübertragungs-Gesetz, das Bundes-Personalvertretungsgesetz, das Rechtspraktikantengesetz, das Alternative-Streitbeilegung-Gesetz, das Produktsicherheitsgesetz 2004, das Behinderteneinstellungsgesetz, das Bundesbehindertengesetz, das Bundes-Behindertengleichstellungsgesetz, das Bundespflegegeldgesetz, das Ehrengaben- und Hilfsfondsgesetz, das Heeresentschädigungsgesetz, das Heimopferrentengesetz, das Impfschadengesetz, das Kriegsgefangenenentschädigungsgesetz, das Kriegsopferversorgungsgesetz 1957, das Sozialministeriumservicegesetz, das Verbrechensopfergesetz, das Arbeitsmarktservicegesetz, das IEF-Service-GmbH-Gesetz, das Insolvenz-Entgeltsicherungsgesetz, das Bauarbeiter-Urlaubs- und Abfertigungsgesetz, das Lohn- und Sozialdumping-Bekämpfungsgesetz, das Sozialbetrugsbekämpfungsgesetz, das Ausbildungspflichtgesetz, das Arbeiterkammergesetz 1992, das Bildungsdokumentationsgesetz, das Schulunterrichtsgesetz, das Schulunterrichtsgesetz für Berufstätige, Kollegs und Vorbereitungslehrgänge, das Schulpflichtgesetz 1985, das BIFIE-Gesetz 2008, das Hochschulgesetz 2005, das Schülerbeihilfengesetz 1983, das E-Government-Gesetz, das Signatur- und Vertrauensdienstegesetz, das Unternehmensserviceportalgesetz, das Dienstleistungsgesetz, das Informationsweiterverwendungsgesetz, das Wettbewerbsgesetz, die Gewerbeordnung, das Berufsausbildungsgesetz, das Ingenieurgesetz 2017, das Bilanzbuchhaltungsgesetz 2014, das Wirtschaftskammergesetz 1998, das Wirtschaftstreuhandberufsgesetz 2017, das Ziviltechnikerkammergesetz 1993, die Bundesabgabenordnung, die Abgabenexekutionsordnung, das Finanzstrafrechtsgesetz, das Bundes-Stiftungs- und Fondsgesetz 2015, das Gedenkstättengesetz, das Meldegesetz 1991, das Passgesetz 1992, das Personenstandsgesetz 2013, das Pyrotechnikgesetz 2010, das Vereinsgesetz 2002, das Waffengesetz 1996, das Zivildienstgesetz 1986, das BFA-Verfahrensgesetz, das Fremdenpolizeigesetz 2005, das Niederlassungs- und Aufenthaltsgesetz, das Grundversorgungsgesetz – Bund 2005, das Grenzkontrollgesetz, das Staatsbürgerschaftsgesetz 1985, das Polizeiliche Staatsschutzgesetz, das Polizeikooperationsgesetz, das EU-Polizeikooperationsgesetz, das Bundespräsidentenwahlgesetz 1971, das Europäische-Bürgerinitiative-Gesetz, das Europa-Wählerevidenzgesetz, die Europawahlordnung, die Nationalrats-Wahlordnung 1992, das Volksabstimmungsgesetz 1972, das Volksbefragungsgesetz 1989, das Volksbegehrengesetz 2018, das Wählerevidenzgesetz 2018, das Auslieferungs- und Rechtshilfegesetz, das Bewährungshilfegesetz, das Disziplinarstatut für Rechtsanwälte und Rechtsanwaltsanwärter, die Exekutionsordnung, das Gerichtsorganisationsgesetz, das Grundbuchsumstellungsgesetz, die Jurisdiktionsnorm, die Notariatsordnung, die Rechtsanwaltsordnung, das Staatsanwaltschaftsgesetz, die Strafprozeßordnung 1975, das Strafregistergesetz, das Strafvollzugsgesetz, die Zivilprozessordnung, das Wehrgesetz 2001, das Heeresdisziplinargesetz 2014, das Heeresgebührengesetz 2001, das Auslandseinsatzgesetz 2001, das Militärbefugnisgesetz, das Sperrgebietsgesetz 2002, das Munitionslagergesetz 2003, das Militärauszeichnungsgesetz 2002, das Verwundetenmedaillengesetz, das Truppenaufenthaltsgesetz, das Abfallwirtschaftsgesetz 2002 und das Weingesetz 2009 geändert werden (Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 3geändertAbs 5a; Abs 6 bis Abs 9
… 9 unveränderte Absätze
Ausstellung von Reisepässen und Personalausweisen
§ 3.
(1) Reisepässe werden ausgestellt als
1. gewöhnliche Reisepässe,
2. Dienstpässe,
3. Diplomatenpässe.
(2) Die Gestaltung der Reisepässe und Personalausweise wird entsprechend den international üblichen Anforderungen an Reisedokumente durch Verordnung des Bundesministers für Inneres im Einvernehmen mit dem Hauptausschuss des Nationalrates bestimmt. Für Diplomatenpässe ist dabei das Einvernehmen mit dem Bundesminister für europäische und internationale Angelegenheiten herzustellen.
(2a) Die Verordnung gemäß Abs. 2 hat auf die Handhabbarkeit, Fälschungssicherheit und Maschinenlesbarkeit Bedacht zu nehmen sowie jedenfalls Angaben über das Format, den Einband und die Anzahl der Seiten zu enthalten. An identitätsbezogenen Daten dürfen Namen, Geschlecht, akademischer Grad, Geburtsdatum, Geburtsort, Staatsbürgerschaft, Größe, besondere Kennzeichen, Lichtbild und die Unterschrift des Dokumenteninhabers vorgesehen werden, wobei in der maschinenlesbaren Zone nur die Namen, das Geschlecht, die Staatsbürgerschaft und das Geburtsdatum erkennbar sein dürfen, sowie der ausstellende Staat, die Dokumentenart, Dokumentennummer und Gültigkeitsdauer des Reisepasses oder Personalausweises enthalten sein muss.
(3) Sofern die Ausstellung von Reisepässen und Personalausweisen automationsunterstützt erfolgt, bedürfen sie weder einer Unterschrift noch einer Anführung des Namens des Genehmigenden (§ 18 Abs. 4 AVG).
(4) Personalausweise dürfen mit einem Datenträger versehen werden, auf dem der Inhaber automationsunterstützt ihn betreffende personenbezogene Daten für seinen persönlichen Gebrauch im Rechtsverkehr verarbeiten darf. Eine Verknüpfung dieser Daten mit Daten der Verordnung nach Abs. 2 darf nicht erfolgen.
(5) Reisepässe sind mit einem aus kurzer Distanz kontaktlos auslesbaren elektronischen Datenträger zu versehen, auf dem Namen, Geburtsdaten, Geschlecht, Lichtbild, Papillarlinienabdrücke von zwei Fingern, Staatsbürgerschaft, ausstellende Behörde, Art des Dokuments, Ausstellungsdatum, Gültigkeitsdatum, Passnummer und die Seriennummer des Datenträgers gespeichert werden. Die Daten sind durch technische Verfahren gegen unrechtmäßige Veränderung und Ermittlung zu sichern. Die Authentizität, Integrität und Vertraulichkeit der gespeicherten Daten ist vom Bundesminister für Inneres durch kryptographische Maßnahmen elektronisch sicherzustellen. Das technische Verfahren zur Auslesung der Daten aus dem elektronischen Datenträger ist insbesondere so zu gestalten, dass ein erfolgreicher Auslesevorgang einen optischen Zugriff auf die Datenseite des Reisepasses voraussetzt. Der Austausch von Daten zwischen Passlesegerät und dem im Reisepass enthaltenen elektronischen Datenträger darf nur in verschlüsselter Form erfolgen. Darüber hinaus ist sicher zu stellen, dass die Papillarlinienabdrücke nur durch Inhaber eines eigens dafür vorgesehenen, nach internationalen Standards erstellten Zertifikates ausgelesen werden können.
(5a) Papillarlinienabdrücke werden nur elektronisch abgenommen; die konkrete Vorgangsweise dafür wird durch Verordnung des Bundesministers für Inneres festgelegt. Zur Abnahme der Papillarlinienabdrücke dürfen nur geeignete und besonders geschulte Bedienstete, die der Verschwiegenheitspflicht unterliegen, ermächtigt werden. Die Abnahme der Papillarlinienabdrücke hat unter Achtung der Menschenwürde und mit möglichster Schonung der Person zu erfolgen.
(6) Für die drucktechnische und elektronische Einbringung der dieser Daten in die Dokumente bedienen sich die Passbehörden eines gemeinsamen Dienstleisters Auftragsverarbeiters. Dieser hat die beim Verarbeitungsvorgang neu entstehenden Daten den Passbehörden weiter zu geben übermitteln; diese Daten, sowie alle ihm für seine Aufgabe überlassenen übermittelten Daten hat der Dienstleister Auftragsverarbeiter zu löschen, sobald er diese nicht mehr benötigt, spätestens jedoch nach Ablauf von vier Monaten nach Versendung des Dokuments. Passnummer und Seriennummer des Chips dürfen jedoch zum Zwecke der Bearbeitung von Reklamationen für die Dauer der Gültigkeit des Reisepasses gespeichert werden.
(7) Beim Einbringen der Daten in die Reisepässe ist zu gewährleisten, dass dies in einer sicheren Umgebung erfolgt. Es ist insbesondere sicher zu stellen sicherzustellen, dass
1. die Daten nicht mehr Personen als unbedingt erforderlich zugänglich gemacht werden;
… 3 unveränderte Absätze
2. durch organisatorische und technische Vorkehrungen der Zutritt zu Räumen, in denen sich Zugriffsmöglichkeiten auf die Daten befinden, grundsätzlich nur von im Vorhinein bestimmten Personen, die sich mit einem besonderen Ausweis vor jedem Zutritt identifizieren müssen, möglich ist;
3. Zutrittsvorgänge zu den in Z 2 genannten Räumen protokolliert werden, sodass für die letzten zwei Monate nachvollzogen werden kann, wer sich Zugang verschafft hat;
4. durch Alarmanlagen unerkannter Zutritt verhindert wird und
5. geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung oder Veränderung der Daten durch Programmstörungen zu verhindern.
(8) Der Bundesminister für Inneres ist ermächtigt, für die Passbehörden nach Maßgabe der Bestimmungen der §§ 10 und 11 des Datenschutzgesetzes 2000, BGBl. I Nr. 165/1999, eine Vereinbarung mit dem Dienstleister zu den in Abs. für die Passbehörden nach Maßgabe der Bestimmungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1, (im Folgenden: DSGVO), eine Vereinbarung mit einem gemeinsamen Auftragsverarbeiter zu den in Abs. 6 und 7 genannten Zwecken abzuschließen und durch Verordnung den Zeitpunkt festzulegen, ab dem Reisepässe mit einem elektronischen Datenträger gemäß Absatz Abs. 5 zu versehen sind.
(9) Der Dienstleister Auftragsverarbeiter hat die nachweisliche Zustellung des Dokuments entsprechend der Zustellverfügung der Behörde für diese zu veranlassen.
(10) Legt der Passinhaber einen Reisepass vor, bei dem der Datenträger gemäß Absatz 5 nicht mehr voll funktionsfähig ist, ist ihm – unabhängig davon, dass es sich weiterhin um ein gültiges Reisedokument handelt – ein neues Dokument auszustellen, dessen Gültigkeit mit dem Datum der Gültigkeit des ursprünglichen Dokuments endet. Das ursprüngliche Dokument ist von der Behörde einzubehalten. Ist die Funktionsstörung des Datenträgers trotz normaler oder vernünftiger Weise vorhersehbarer Behandlung eingetreten, fallen für die Ausstellung des neuen Dokuments keine bundesgesetzlichen Gebühren und Abgaben an.