Die zur Vollziehung dieses Bundesgesetzes zuständigen Behörden sind ermächtigt, die personenbezogenen Daten von Anspruchsberechtigten oder Anspruchswerbern nach diesem Bundesgesetz insbesondere betreffend Generalien, Versicherungsnummer, Art und Einschätzung der Gesundheitsschädigung, das sind personenbezogene Daten aus ärztlichen Befunden und Sachverständigengutachten, sowie Art und Höhe von Einkünften zur Feststellung der Zugehörigkeit zum anspruchsberechtigten Personenkreis und der Gebührlichkeit der Leistungen nach diesem Bundesgesetz insoweit zu verwenden verarbeiten, als dies zur Erfüllung der ihnen gesetzlich übertragenen Aufgaben eine wesentliche Voraussetzung ist. Die BRZ GmbH hat als Dienstleister Auftragsverarbeiter gemäß § Art. 4 Z 5 DSG 2000 8 der Datenschutz-Grundverordnung bei der Verarbeitung und dem Vollzug des Gesetzes entsprechend mitzuwirken. Die Datenanwendungen für die Besorgung dieser Aufgaben haben Datenschutz und Datensicherheit zu gewährleisten. Insbesondere sind bei der Verwendung der Daten dem Stand der Technik entsprechende Datensicherungsmaßnahmen gemäß § 14 des Datenschutzgesetzes 2000 zu treffen. Die getroffenen Datensicherheitsmaßnahmen sind zu dokumentieren.