Rechtstracker.at · Quelle: RIS (Bundeskanzleramt)
Diese Fassung ist nicht aktuell
Kurztitel
Telekommunikationsgesetz 2003
Kundmachungsorgan
BGBl. I Nr. 70/2003 aufgehoben durch BGBl. I Nr. 190/2021Bundesgesetzblatt Teil eins, Nr. 70 aus 2003, aufgehoben durch Bundesgesetzblatt Teil eins, Nr. 190 aus 2021,
§/Artikel/AnlageParagraph/Artikel/Anlage
§ 95Paragraph 95
Index
91/01 Fernmeldewesen
Text
Datensicherheitsmaßnahmen
§ 95.Paragraph 95,
(1)Absatz eins,Die Pflicht zur Erlassung von Datensicherheitsmaßnahmen im Sinne der Art. 24, 25 und 32 DSGVO im Zusammenhang mit der Erbringung eines öffentlichen Kommunikationsdienstes obliegt jedem Betreiber eines öffentlichen Kommunikationsdienstes jeweils für jeden von ihm erbrachten Dienst.Die Pflicht zur Erlassung von Datensicherheitsmaßnahmen im Sinne der Artikel 24, 25 und 32 DSGVO im Zusammenhang mit der Erbringung eines öffentlichen Kommunikationsdienstes obliegt jedem Betreiber eines öffentlichen Kommunikationsdienstes jeweils für jeden von ihm erbrachten Dienst.
(2)Absatz 2,Unbeschadet des Abs. 1 hat der Betreiber eines öffentlichen Kommunikationsdienstes in jenen Fällen, in denen ein besonderes Risiko der Verletzung der Vertraulichkeit besteht, die Teilnehmer über dieses Risiko und – wenn das Risiko außerhalb des Anwendungsbereichs der vom Betreiber zu treffenden Maßnahmen liegt – über mögliche Abhilfen einschließlich deren Kosten zu unterrichten.Unbeschadet des Absatz eins, hat der Betreiber eines öffentlichen Kommunikationsdienstes in jenen Fällen, in denen ein besonderes Risiko der Verletzung der Vertraulichkeit besteht, die Teilnehmer über dieses Risiko und – wenn das Risiko außerhalb des Anwendungsbereichs der vom Betreiber zu treffenden Maßnahmen liegt – über mögliche Abhilfen einschließlich deren Kosten zu unterrichten.
(3)Absatz 3,Betreiber eines öffentlichen Kommunikationsdienstes haben – unbeschadet der Bestimmungen der DSGVO – durch Datensicherheitsmaßnahmen jedenfalls Folgendes zu gewährleisten:
die Sicherstellung, dass nur ermächtigte Personen für rechtlich zulässige Zwecke Zugang zu personenbezogenen Daten erhalten;
den Schutz gespeicherter oder übermittelter personenbezogener Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, unbeabsichtigtem Verlust oder unbeabsichtigter Veränderung und unbefugter oder unrechtmäßiger Speicherung oder Verarbeitung, unbefugtem oder unberechtigtem Zugang oder unbefugter oder unrechtmäßiger Weitergabe;
die Umsetzung eines Sicherheitskonzepts für die Verarbeitung personenbezogener Daten.
Die Regulierungsbehörde kann die von den Betreibern öffentlicher Kommunikationsdienste getroffenen Maßnahmen prüfen und Empfehlungen zum zu erreichenden Sicherheitsniveau abgeben.
Anmerkung
Fassung zuletzt geändert durch BGBl. I Nr. 78/2018
Zuletzt aktualisiert am
29.10.2021
Dokumentnummer
NOR40208977