Rechtstracker.atBGBl. I Nr. 32/2018
Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Bundesarchivgesetz, das Bundesstatistikgesetz 2000, das Informationssicherheitsgesetz, das Künstler-Sozialversicherungsfondsgesetz, das Mediengesetz, das ORF-Gesetz, das Presseförderungsgesetz, das Medienkooperations- und -förderungs-Transparenzgesetz, das Familienlastenausgleichsgesetz 1967, das Kinderbetreuungsgeldgesetz, das Bundes-Kinder- und Jugendhilfegesetz 2013, das Bundesgesetz über die Einrichtung einer Dokumentations- und Informationsstelle für Sektenfragen, das Bundes-Jugendförderungsgesetz, das Familienzeitbonusgesetz, das das Beamten-Dienstrechtsgesetz 1979, das Gehaltsgesetz 1956, das Vertragsbedienstetengesetz 1948, das Richter- und Staatsanwaltschaftsdienstgesetz, das Landeslehrer-Dienstrechtsgesetz, das Land- und forstwirtschaftliche Landeslehrer-Dienstrechtsgesetz, das Bundes-Gleichbehandlungsgesetz, das Pensionsgesetz 1965, das Bundestheaterpensionsgesetz, das Bundesbahn-Pensionsgesetz, das Bundespensionsamtübertragungs-Gesetz, das Bundes-Personalvertretungsgesetz, das Rechtspraktikantengesetz, das Alternative-Streitbeilegung-Gesetz, das Produktsicherheitsgesetz 2004, das Behinderteneinstellungsgesetz, das Bundesbehindertengesetz, das Bundes-Behindertengleichstellungsgesetz, das Bundespflegegeldgesetz, das Ehrengaben- und Hilfsfondsgesetz, das Heeresentschädigungsgesetz, das Heimopferrentengesetz, das Impfschadengesetz, das Kriegsgefangenenentschädigungsgesetz, das Kriegsopferversorgungsgesetz 1957, das Sozialministeriumservicegesetz, das Verbrechensopfergesetz, das Arbeitsmarktservicegesetz, das IEF-Service-GmbH-Gesetz, das Insolvenz-Entgeltsicherungsgesetz, das Bauarbeiter-Urlaubs- und Abfertigungsgesetz, das Lohn- und Sozialdumping-Bekämpfungsgesetz, das Sozialbetrugsbekämpfungsgesetz, das Ausbildungspflichtgesetz, das Arbeiterkammergesetz 1992, das Bildungsdokumentationsgesetz, das Schulunterrichtsgesetz, das Schulunterrichtsgesetz für Berufstätige, Kollegs und Vorbereitungslehrgänge, das Schulpflichtgesetz 1985, das BIFIE-Gesetz 2008, das Hochschulgesetz 2005, das Schülerbeihilfengesetz 1983, das E-Government-Gesetz, das Signatur- und Vertrauensdienstegesetz, das Unternehmensserviceportalgesetz, das Dienstleistungsgesetz, das Informationsweiterverwendungsgesetz, das Wettbewerbsgesetz, die Gewerbeordnung, das Berufsausbildungsgesetz, das Ingenieurgesetz 2017, das Bilanzbuchhaltungsgesetz 2014, das Wirtschaftskammergesetz 1998, das Wirtschaftstreuhandberufsgesetz 2017, das Ziviltechnikerkammergesetz 1993, die Bundesabgabenordnung, die Abgabenexekutionsordnung, das Finanzstrafrechtsgesetz, das Bundes-Stiftungs- und Fondsgesetz 2015, das Gedenkstättengesetz, das Meldegesetz 1991, das Passgesetz 1992, das Personenstandsgesetz 2013, das Pyrotechnikgesetz 2010, das Vereinsgesetz 2002, das Waffengesetz 1996, das Zivildienstgesetz 1986, das BFA-Verfahrensgesetz, das Fremdenpolizeigesetz 2005, das Niederlassungs- und Aufenthaltsgesetz, das Grundversorgungsgesetz – Bund 2005, das Grenzkontrollgesetz, das Staatsbürgerschaftsgesetz 1985, das Polizeiliche Staatsschutzgesetz, das Polizeikooperationsgesetz, das EU-Polizeikooperationsgesetz, das Bundespräsidentenwahlgesetz 1971, das Europäische-Bürgerinitiative-Gesetz, das Europa-Wählerevidenzgesetz, die Europawahlordnung, die Nationalrats-Wahlordnung 1992, das Volksabstimmungsgesetz 1972, das Volksbefragungsgesetz 1989, das Volksbegehrengesetz 2018, das Wählerevidenzgesetz 2018, das Auslieferungs- und Rechtshilfegesetz, das Bewährungshilfegesetz, das Disziplinarstatut für Rechtsanwälte und Rechtsanwaltsanwärter, die Exekutionsordnung, das Gerichtsorganisationsgesetz, das Grundbuchsumstellungsgesetz, die Jurisdiktionsnorm, die Notariatsordnung, die Rechtsanwaltsordnung, das Staatsanwaltschaftsgesetz, die Strafprozeßordnung 1975, das Strafregistergesetz, das Strafvollzugsgesetz, die Zivilprozessordnung, das Wehrgesetz 2001, das Heeresdisziplinargesetz 2014, das Heeresgebührengesetz 2001, das Auslandseinsatzgesetz 2001, das Militärbefugnisgesetz, das Sperrgebietsgesetz 2002, das Munitionslagergesetz 2003, das Militärauszeichnungsgesetz 2002, das Verwundetenmedaillengesetz, das Truppenaufenthaltsgesetz, das Abfallwirtschaftsgesetz 2002 und das Weingesetz 2009 geändert werden (Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 151geändertAbs 1 bis Abs 4; Abs 5 Z 8, Schlussteil; Abs 7; Abs 8; Abs 10; Abs 11
2. Freie Gewerbe
Adressverlage und Direktmarketingunternehmen
§ 151.
(1) Auf die Verwendung von personenbezogenen Daten für Marketingzwecke Dritter durch die zur Ausübung des Gewerbes der Adressverlage und Direktmarketingunternehmen berechtigten Gewerbetreibenden sind die Bestimmungen der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 199 vom 4.5.2016 S 1, (im Folgenden: DSGVO), sowie des Bundesgesetzes zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG 2000), BGBl. I. Nr. 165/1999, in der Fassung des Bundesgesetzes BGBl. I. Nr. 120/2017, anzuwenden, soweit im Folgenden nicht Besonderes angeordnet ist.
(2) Die Tätigkeit als Mittler zwischen Inhabern und Nutzern von Kunden- und Interessentendateien Interessentendateisystemen (Listbroking) ist den in Abs. 1 genannten Gewerbetreibenden vorbehalten.
(3) Die in Abs. 1 genannten Gewerbetreibenden sind berechtigt, für ihre Tätigkeiten gemäß Abs. 1 und 2 Daten aus öffentlich zugänglichen Informationen, durch Befragung der Betroffenen, aus Kunden- und Interessentendateien Dritter oder aus Marketingdateien anderer Adressverlage und Direktmarketingunternehmen zu ermitteln, 1 und 2 personenbezogene Daten aus öffentlich zugänglichen Informationen, durch Befragung der betroffenen Personen, aus Kunden- und Interessentendateisystemen Dritter oder aus Marketingdateisystemen anderer Adressverlage und Direktmarketingunternehmen zu ermitteln, soweit dies unter Beachtung des Grundsatzes der Verhältnismäßigkeit für
1. die Vorbereitung und Durchführung von Marketingaktionen Dritter einschließlich der Gestaltung und des Versands für Werbemitteln oder
2. das Listbroking
erforderlich und gemäß Abs. 4 und 5 zulässig ist.
(4) Soweit gemäß § 9 DSG 2000 an sensiblen Daten (§ 4 Z 2 DSG 2000) ein schutzwürdiges Geheimhaltungsinteresse besteht, und soweit keine ausdrückliche Zustimmung gemäß § 4 Z 14 DSG 2000 vorliegt, dürfen sensible Daten von den in Abs. 1 genannten Gewerbetreibenden nur bei Vorliegen der ausdrücklichen Einwilligung des Betroffenen zur Verwendung seiner Daten für Marketingzwecke Dritter verwendet werden. Die Ermittlung und Weiterverwendung von sensiblen Daten aus Kunden- und Interessentendateien Dritter auf Grund einer solchen Einwilligung ist nur im Umfang des Abs. Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO betroffen sind, dürfen diese von den in Abs. 1 genannten Gewerbetreibenden verarbeitet werden, sofern ein ausdrückliches Einverständnis der betroffenen Person zur Verarbeitung dieser Daten für Marketingzwecke Dritter vorliegt. Die Ermittlung und Weiterverarbeitung besonderer Kategorien personenbezogener Daten aus Kunden- und Interessentendateisystemen Dritter auf Grund eines solchen Einverständnisses ist nur im Umfang des Abs. 5 und nur soweit zulässig, als der Inhaber der Datei des Dateisystems gegenüber dem Gewerbetreibenden nach Abs. 1 schriftlich unbedenklich erklärt hat, dass die Betroffenen in die Verwendung ihrer Daten für Marketingzwecke Dritter ausdrücklich eingewilligt haben. Strafrechtlich relevante Daten im Sinne des § 8 Abs. 4 DSG 2000 dürfen von Gewerbetreibenden nach Abs. 1 für Marketingzwecke nur bei Vorliegen einer ausdrücklichen Zustimmung gemäß § 4 Z 14 DSG 2000 verwendet werden. dass die betroffenen Personen mit der Verarbeitung ihrer Daten für Marketingzwecke Dritter ausdrücklich einverstanden waren. Strafrechtlich relevante Daten im Sinne des Art. 10 DSGVO dürfen von Gewerbetreibenden nach Abs. 1 für Marketingzwecke nur gemäß § 4 Abs. 3 DSG oder bei Vorliegen einer ausdrücklichen Einwilligung verarbeitet werden.
(5) Soweit keine Zustimmung Einwilligung der Betroffenen betroffenen Personen gemäß § Art. 4 Z 14 DSG 2000 11 DSGVO zur Übermittlung ihrer Daten für Marketingzwecke Dritter vorliegt, dürfen die in Abs. 1 genannten Gewerbetreibenden aus einer einem Kunden- und Interessentendatei Interessentendateisystem eines Dritten nur die Daten
1. Namen,
… 5 unveränderte Absätze
2. Geschlecht,
3. Titel,
4. akademischer Grad,
5. Anschrift,
6. Geburtsdatum,
7. Berufs-, Branchen- oder Geschäftsbezeichnung und
8. Zugehörigkeit des Betroffenen der betroffenen Person zu dieser diesem Kunden- und Interessentendatei Interessentendateisystem
ermitteln. Voraussetzung hiefür ist - – soweit nicht die strengeren Bestimmungen des Abs. 4 Anwendung finden - –, dass der Inhaber der Datei des Dateisystems dem Gewerbetreibenden nach Abs. 1 gegenüber schriftlich unbedenklich erklärt hat, dass die Betroffenen betroffenen Personen in geeigneter Weise über die Möglichkeit informiert wurden, die Übermittlung ihrer Daten für Marketingzwecke Dritter zu untersagen, und dass keine Untersagung erfolgt ist.
(6) Gewerbetreibende nach Abs. 1 dürfen für Marketingzwecke erhobene Marketinginformationen und -klassifikationen, die namentlich bestimmten Personen auf Grund von Marketinganalyseverfahren zugeschrieben werden, nur für Marketingzwecke verwenden und sie insbesondere an Dritte nur dann übermitteln, wenn diese unbedenklich erklären, dass sie diese Analyseergebnisse ausschließlich für Marketingzwecke verwenden werden.
(7) Gewerbetreibende nach Abs. 1 haben Aussendungen im Zuge von Marketingaktionen, die sie mit von ihnen zur Verfügung gestellten oder von ihnen vermittelten personenbezogenen Daten durchführen, so zu gestalten, dass durch entsprechende Kennzeichnung des ausgesendeten Werbematerials die Identität der Auftraggeber Verantwortlichen jener Dateien Dateisysteme, mit deren Daten die Werbeaussendung adressiert wurde (UrsprungsdateienUrsprungsdateisysteme), nachvollziehbar ist; soweit Gewerbetreibende nach Abs. 1 an Werbeaussendungen nur durch Zurverfügungstellung oder Vermittlung von Daten mitwirken, haben sie durch entsprechenden Hinweis an die für die Werbeaussendung Verantwortlichen darauf hinzuwirken, dass die Identität der Auftraggeber Verantwortlichen der benutzten Ursprungsdateien Ursprungsdateisysteme nachvollziehbar ist. Für Gewerbetreibende nach Abs. 1 gilt, wenn sie die Aussendung mit von ihnen zur Verfügung gestellten oder von ihnen vermittelten Daten selbst durchgeführt haben, - – unbeschadet ihrer allfälligen Auskunftsverpflichtungen als Auftraggeber - Verantwortliche –, § 26 DSG 2000 Art. 15 DSGVO mit der Maßgabe, dass sie auf Grund eines innerhalb von drei Monaten nach der Werbeaussendung gestellten Auskunftsbegehrens anhand der vom Betroffenen von der betroffenen Person zur Verfügung gestellten Informationen über die Werbeaussendung zur Auskunftserteilung nur über die Auftraggeber Verantwortlichen der Ursprungsdateien Ursprungsdateisysteme verpflichtet sind; haben sie an der Aussendung nur durch Zurverfügungstellung oder Vermittlung von Daten mitgewirkt, so haben sie nach Möglichkeit zur Auffindung der Auftraggeber Verantwortlichen der Ursprungsdateien Ursprungsdateisysteme beizutragen. Bei nicht ordnungsgemäßer Erfüllung der Kennzeichnungspflicht durch Gewerbetreibende nach Abs. 1 genügt die Stellung eines fristgerechten Auskunftsbegehrens an den Werbenden zur Wahrung des Auskunftsrechts gegenüber dem Gewerbetreibenden nach Abs. 1.
(8) Stellt der Betroffene die betroffene Person an einen Gewerbetreibenden nach Abs. 1 ein Begehren auf Löschung von Daten, die dieser für Zwecke von Marketingaktionen über ihn gespeichert hat, so hat dieser dem Begehren in jedem Fall innerhalb von acht Wochen kostenlos zu entsprechen. Soweit der Betroffene - nach entsprechender Information über die möglichen Folgen einer physischen Löschung seiner Daten - auf der physischen Löschung seiner Daten nicht besteht, die dieser für Zwecke von Marketingaktionen über sie gespeichert hat, so hat dieser dem Begehren der betroffenen Person unverzüglich, in jedem Fall innerhalb von einem Monat kostenlos zu entsprechen (Art. 12 Abs. 3 DSGVO). Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Soweit die betroffene Person – nach entsprechender Information über die möglichen Folgen einer physischen Löschung ihrer Daten – auf der physischen Löschung ihrer Daten nicht besteht, hat die Löschung in Form einer Sperrung der Verwendung dieser Daten für Marketingaussendungen zu erfolgen.
(9) Der Fachverband Werbung und Marktkommunikation der Wirtschaftskammer Österreich hat eine Liste zu führen, in welcher Personen kostenlos einzutragen sind, die die Zustellung von Werbematerial für sich ausschließen wollen. Die Liste ist mindestens monatlich zu aktualisieren und den Gewerbetreibenden nach Abs. 1 zur Verfügung zu stellen. Gewerbetreibende nach Abs. 1 dürfen an die in dieser Liste eingetragenen Personen keine adressierten Werbemittel versenden oder verteilen und deren Daten auch nicht vermitteln. Die in der Liste enthaltenen Daten dürfen ausschließlich zum Zweck des Unterbindens der Zusendung von Werbemitteln verwendet werden.
(10) Inhaber von Kunden- und Interessentendateien Interessentendateisystemen dürfen personenbezogene Daten aus diesen Dateien Dateisystemen an Gewerbetreibende nach Abs. 1 für Marketingzwecke Dritter nur übermitteln und insbesondere auch für Listbroking nur zur Verfügung stellen, wenn sie die Betroffenen die betroffenen Personen in geeigneter Weise darüber informiert haben, dass sie die Verwendung Verarbeitung dieser Daten für Marketingzwecke Dritter untersagen können, und wenn keine Untersagung erfolgt ist; sensible besondere Kategorien personenbezogener Daten und strafrechtlich relevante Daten dürfen unter den in Abs. 4 genannten Voraussetzungen an Gewerbetreibende nach Abs. 1 übermittelt und für Listbroking zur Verfügung gestellt werden. Auf die Möglichkeit der Untersagung ist ausdrücklich und schriftlich hinzuweisen, wenn Daten schriftlich vom Betroffenen von der betroffenen Person ermittelt werden. Die Untersagung der Übermittlung hat auf ein Vertragsverhältnis zwischen dem Betroffenen der betroffenen Person und dem Inhaber der des Kunden- und Interessentendatei Interessentendateisystems keinen Einfluss.
(11) Jedermann hat das Recht, für sich die Zustellung von adressiertem Werbematerial durch Untersagung der Verwendung seiner Daten für Werbezwecke auszuschließen. Dies kann gegenüber Gewerbetreibenden nach Abs. 1 insbesondere auch durch Eintragung in die im Abs. 9 bezeichnete Liste geschehen. Das Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO kann gegenüber den in Abs. 1 genannten Gewerbetreibenden auch durch Eintragung in die im Abs. 9 bezeichnete Liste erfolgen.
Schlagworte