(1) In das Kontenregister sind folgende Daten betreffend die in § 1 Abs. 1 angeführten Konten, Depots und Schließfächer aufzunehmen:

(2) Bei Sparurkunden im Sinne des § 31 Abs. 3 BWG ist der identifizierte Kunde als Kontoinhaber zu melden. Sparkonten gemäß § 7 Abs. 10 Finanzmarkt-Geldwäschegesetz – FM-GwG, BGBl. I Nr. 118/2016, und Depots gemäß § 7 Abs. 8 FM-GwG sind dann zu melden, wenn eine Identitätsfeststellung des Kunden gemäß den Bestimmungen des FM-GwG erfolgt ist.

(3) Für Zwecke der Abgabenerhebung und im Zusammenhang mit dem Abgleich der Grunddatenverwaltung der Finanzverwaltung mit den im Kontenregister gespeicherten Daten sind die Abgabenbehörden berechtigt, auf automationsgestütztem Weg in das automationsgestützt geführte Ergänzungsregister für sonstige Betroffene (§ 6 Abs. 4 E-GovG) Einsicht zu nehmen.

(4) Sofern bei natürlichen Personen das bPK SA übermittelt wurde, dürfen im Kontenregister auch folgende personenbezogene Daten gespeichert werden, und zwar Vorname, Zuname, Geburtsdatum, Geschlecht, Adresse und Ansässigkeitsstaat.

(5) Sofern bei Rechtsträgern die Stammzahl des Unternehmens oder ein Ordnungsbegriff, mit dem diese Stammzahl ermittelt werden kann, übermittelt wurde, dürfen im Kontenregister auch folgende Daten gespeichert werden, und zwar Name, Adresse, Ansässigkeitsstaat sowie Ordnungsbegriffe für die Entität: Kennziffer des Unternehmensregisters (KUR), Firmenbuchnummer, Vereinsregisterzahl, Ordnungsnummer im Ergänzungsregister für sonstige Betroffene, Global Location Number (GLN).

(6) Anlässlich der Abfrage einer natürlichen Person oder eines Rechtsträgers im Kontenregister durch eine Abgabenbehörde darf auch die Steuernummer dieser Person oder dieses Rechtsträgers verarbeitet werden.

(7) Zu den meldepflichtigen Kreditinstituten dürfen auch die Internationale Bankleitzahl (Bank Identifier Code, BIC) sowie die IBAN gespeichert werden.

(8) Bei vertretungsbefugten Personen darf auch die Art der Vertretungsbefugnis gespeichert werden. Dabei handelt es sich um folgende Kategorien: vertretungsbefugt, zeichnungsberechtigt, Masseverwalter, Erwachsenenvertreter, Vorsorgebevollmächtigter, Eltern für minderjährige Kinder.

(9) Zu den Konten, Depots und Schließfächern dürfen die Ordnungsbegriffe des Kreditinstituts gespeichert werden (Ordnungsnummer und die Art der Ordnungsnummer).

(1) Die meldepflichtigen Kredit- und Finanzinstitute haben die nach § 2 erforderlichen Daten laufend dem Kontenregister elektronisch zu übermitteln. Anstatt der in § 2 Abs. 1 Z 1 angeführten bPK SA ist diese als verschlüsseltes bereichsspezifisches Personenkennzeichen für Steuern und Abgaben (vbPK SA) von den meldepflichtigen Kredit- und Finanzinstituten zu übermitteln.

(1a) Die Übermittlungspflicht der meldepflichtigen Kreditinstitute hinsichtlich der in § 1 Abs. 1 Z 1 bis 3 und Z 6 angeführten Konten und Depots beginnt mit der durch Verordnung festgelegten Inbetriebnahme des Kontenregisters. Die erstmalige Übermittlung hat die Daten (§ 2) mit Stand zum 1. März 2015 sowie die bis zum Datum der Inbetriebnahme erfolgten Eröffnungen und Auflösungen zu umfassen. Für die am 1. März 2015 aufrechten Konten und Depots gilt dieser Tag als Tag der Eröffnung (§ 2 Abs. 1 Z 5).

(1b) Die Übermittlungspflicht der meldepflichtigen Kredit- und Finanzinstitute hinsichtlich der in § 1 Abs. 3 angeführten Schließfächer beginnt mit dem durch Verordnung (§ 6) festgelegten Datum. Die erstmalige Übermittlung hat die Daten der Mietverhältnisse (§ 2) mit Stand zum 1. Jänner 2021 zu umfassen. Für die am 1. Jänner 2021 aufrechten Mietverhältnisse gilt dieser Tag als Tag des Beginns des Mietverhältnisses.

(1c) Insoweit meldepflichtige Konten im Kreditgeschäft der Kreditinstitute und meldepflichtige Zahlungskonten von Finanzinstituten zur Erbringung von Zahlungsdiensten (§ 1 Abs. 1 Z 4 und 5) bestehen, beginnt die Übermittlungspflicht mit dem durch Verordnung festgelegtem Datum. Die erstmalige Übermittlung hat die Daten (§ 2) mit Stand zum 1. Jänner 2021 zu umfassen. Für die am 1. Jänner 2021 aufrechten Konten gilt dieser Tag als Tag der Eröffnung.

(2) Zum Zweck der Datenübermittlung an das Kontenregister sind die meldepflichtigen Kredit- und Finanzinstitute berechtigt, wie Auftraggeber des öffentlichen Bereichs gemäß § 10 Abs. 2 E-GovG die Ausstattung ihrer Datenanwendungen mit verschlüsselten bereichsspezifischen Personenkennzeichen für Steuern und Abgaben von der Stammzahlenregisterbehörde zu verlangen. Sofern es sich um Daten gemäß § 2 Abs. 1 Z 2 handelt, sind die meldepflichtigen Kredit- und Finanzinstitute berechtigt, diese Daten über das Unternehmensregister zu ermitteln. In diesem Zusammenhang anfallende Kosten inklusive jener der Stammzahlenregisterbehörde und der Bundesanstalt Statistik Österreich sind vom Kreditinstitut bzw. vom Finanzinstitut zu tragen.

(3) Finanzinstitute im Sinne dieses Bundesgesetzes haben sich elektronisch zu registrieren, um die erforderlichen Berechtigungen für Übermittlungen an das Kontenregister zu erhalten.

(1) Das Kontenregister ist automationsunterstützt zu führen. Die erfassten Daten sind zehn Jahre ab Ablauf des Jahres der Auflösung des Kontos bzw. Depots aufzubewahren.

(2) Der Bundesminister für Finanzen ist Verantwortlicher gemäß Art. 4 Z 7 DSGVO für das Kontenregister. Er hat dessen Einrichtung und Betrieb zu gewährleisten. Er hat sicherzustellen, dass sein Personal, das in Vollziehung dieses Bundesgesetzes tätig ist – auch in Fragen der Vertraulichkeit und des Datenschutzes – in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist und mit hohem professionellen Standard arbeitet.

(3) Die Bundesrechenzentrum Gesellschaft mit beschränkter Haftung (BRZ GmbH) ist für das Kontenregister gesetzliche Auftragsverarbeiterin im Sinne des Art. 4 Z 8 DSGVO.