Rechtstracker.atAbsatz eins,Die Pflicht zur Erlassung von Datensicherheitsmaßnahmen im Sinne der Artikel 24, 25 und 32 DSGVO im Zusammenhang mit der Erbringung eines öffentlichen Kommunikationsdienstes obliegt jedem Betreiber eines öffentlichen Kommunikationsdienstes jeweils für jeden von ihm erbrachten Dienst.
BGBl. I Nr. 190/2021
Telekommunikationsgesetz 2021 – TKG 2021 sowie Änderung des KommAustria-Gesetzes, der Strafprozeßordnung 1975, des Polizeikooperationsgesetzes, des Polizeilichen Staatsschutzgesetzes, des Sicherheitspolizeigesetzes, des Wertpapieraufsichtsgesetzes 2018, des Börsegesetzes 2018, des Postmarktgesetzes, des Kraftfahrgesetzes 1967, des Funkanlagen-Marktüberwachungs-Gesetzes, des Funker-Zeugnisgesetzes 1998, des Rundfunkgebührengesetzes, des Fernsprechentgeltzuschussgesetzes und des Audiovisuelle Mediendienste-Gesetzes
Bundesgesetz, mit dem ein Telekommunikationsgesetz erlassen (Telekommunikationsgesetz 2021 – TKG 2021), das KommAustria-Gesetz (KommAustria-Gesetz – KOG), die Strafprozeßordnung 1975 (StPO), das Polizeikooperationsgesetz (PolKG), das Polizeiliche Staatsschutzgesetz (PStSG), das Sicherheitspolizeigesetz (SPG), das Wertpapieraufsichtsgesetz 2018 (WAG 2018), das Börsegesetz 2018 (BörseG 2018), das Postmarktgesetz (PMG), das Kraftfahrgesetz 1967 (KFG 1967), das Funkanlagen-Marktüberwachungs-Gesetz (FMAG 2016), das Funker-Zeugnisgesetz 1998 (FZG), das Rundfunkgebührengesetz (RGG), das Fernsprechentgeltzuschussgesetz (FeZG) und das Audiovisuelle Mediendienste-Gesetz (AMD-G) geändert werden
Änderungen durch diese Kundmachung
§ 95aufgehoben
Datensicherheitsmaßnahmen
Paragraph 95,
- Absatz 2,Unbeschadet des Absatz eins, hat der Betreiber eines öffentlichen Kommunikationsdienstes in jenen Fällen, in denen ein besonderes Risiko der Verletzung der Vertraulichkeit besteht, die Teilnehmer über dieses Risiko und – wenn das Risiko außerhalb des Anwendungsbereichs der vom Betreiber zu treffenden Maßnahmen liegt – über mögliche Abhilfen einschließlich deren Kosten zu unterrichten.
- Absatz 3,Betreiber eines öffentlichen Kommunikationsdienstes haben – unbeschadet der Bestimmungen der DSGVO – durch Datensicherheitsmaßnahmen jedenfalls Folgendes zu gewährleisten:
- Ziffer einsdie Sicherstellung, dass nur ermächtigte Personen für rechtlich zulässige Zwecke Zugang zu personenbezogenen Daten erhalten;
- Ziffer 2den Schutz gespeicherter oder übermittelter personenbezogener Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, unbeabsichtigtem Verlust oder unbeabsichtigter Veränderung und unbefugter oder unrechtmäßiger Speicherung oder Verarbeitung, unbefugtem oder unberechtigtem Zugang oder unbefugter oder unrechtmäßiger Weitergabe;
- Ziffer 3die Umsetzung eines Sicherheitskonzepts für die Verarbeitung personenbezogener Daten.
Die Regulierungsbehörde kann die von den Betreibern öffentlicher Kommunikationsdienste getroffenen Maßnahmen prüfen und Empfehlungen zum zu erreichenden Sicherheitsniveau abgeben.