Index
10/10 Grundrechte, Datenschutz, AuskunftspflichtNorm
B-VG Art140 Abs1 Z1 litcLeitsatz
Zurückweisung eines Individualantrags auf Aufhebung von Bestimmungen des GesundheitstelematikG 2012 betreffend die Eintragung bestimmter Impfungen und impfrelevanter Informationen in das zentrale Impfregister; Zumutbarkeit der Antragsteller als Patienten eine Verletzung des Grundrechts auf Datenschutz bei der Datenschutzbehörde geltend zu machen; Zurückweisung des Antrags der Ärzte als zu eng gefasst, mangels unmittelbaren und aktuellen Eingriffs in ihre Rechtssphäre sowie mangels Geltendmachung von BedenkenSpruch
Der Antrag wird zurückgewiesen.
Begründung
Begründung
I. Antrag römisch eins. Antrag
"§§24b bis 24h und
§28b Abs2 bis 7 GTelG 2012, Stf.: BGBl I Nr 111/ 2012 in der gelten den Fassung BGBl I Nr 105/ 2024, zur Gänze, §28b Abs2 bis 7 GTelG 2012, Stf.: BGBl römisch eins Nr 111/ 2012 in der gelten den Fassung BGBl römisch eins Nr 105/ 2024, zur Gänze,
in eventu
§24b Abs3, Abs4 und Abs5,
§24c Abs1, Abs2, Abs3, Abs4 Z3 und Abs5,
§24d Abs2,
§24e Abs5,
§28b Abs2 Z2 litb, Z4, Z7 und Z9, und Abs4GTelG 2012, Stf.: BGBl I Nr 111/2012 in der geltenden Fassung BGBl I Nr 105/2024 §28b Abs2 Z2 litb, Z4, Z7 und Z9, und Abs4GTelG 2012, Stf.: Bundesgesetzblatt Teil eins, Nr 111 aus 2012, in der geltenden Fassung Bundesgesetzblatt Teil eins, Nr 105 aus 2024,
in eventu
§24c Abs2, Abs3 Z1 und Abs4 Z3,
§24e Abs5,
§28b Abs2 Z2 litb, Z7 und Abs4 GTelG 2012, Stf.: BGBl I Nr 111/2012 in der geltenden Fassung BGBl I Nr 105/ 2024 §28b Abs2 Z2 litb, Z7 und Abs4 GTelG 2012, Stf.: Bundesgesetzblatt Teil eins, Nr 111 aus 2012, in der geltenden Fassung BGBl römisch eins Nr 105/ 2024
in eventu
§24e Abs5 GTelG 2012, Stf.: BGBl I Nr 111/2012 in der geltenden Fassung BGBl I Nr 105/2024" §24e Abs5 GTelG 2012, Stf.: Bundesgesetzblatt Teil eins, Nr 111 aus 2012, in der geltenden Fassung BGBl römisch eins Nr 105/2024"
als verfassungswidrig aufheben.
II. Rechtslagerömisch zwei. Rechtslage
"Begriffsbestimmungen
§2. Im Sinne dieses Bundesgesetzes bedeuten
[…]
18. 'eImpf-Gesundheitsdiensteanbieter': Gesundheitsdiensteanbieter, die selbst oder deren im Sinne des Art29 DSGVO unterstellte Personen
a) berufsrechtlich zur Durchführung von Impfungen berechtigt sind oder
b) die gemäß §28b Abs2 Z9 lita verordneten Antikörperbestimmungen auswerten dürfen.
[…]
5. Abschnitt: ehealth-Anwendungen
[…]
2. Unterabschnitt
Elektronischer Impfpass (eImpfpass)
Allgemeine Bestimmungen zum eImpfpass
§24b. (1) Zur Sicherstellung der in Abs5 genannten Ziele ist die eHealth-Anwendung eImpfpass einzurichten und zu betreiben. Der Betrieb, die Wartung und die technische Weiterentwicklung obliegen
1. im Pilotbetrieb der ELGA GmbH,
2. im Vollbetrieb dem für das Gesundheitswesen zuständigen Bundesminister oder der zuständigen Bundesministerin und
3. in der Zeit des Übergangs beiden gemeinsam.
(2) Die Zeiten von Pilot, Voll- und Übergangsbetrieb sowie die jeweils einzuhaltende Vorgehensweise sind von dem für das Gesundheitswesen zuständigen Bundesminister oder der für das Gesundheitswesen zuständigen Bundesministerin durch Verordnung gemäß §28b Abs2 Z3 festzulegen.
(3) Gemeinsam Verantwortliche im Sinne des Art4 Z7 in Verbindung mit Art26 DSGVO des eImpfpasses sind:
1. der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin,
2. die ELGA GmbH,
3. die eImpf-Gesundheitsdiensteanbieter,
4. Apotheken gemäß §1 des Apothekengesetzes,
5. die Landeshauptleute,
6. die Bezirksverwaltungsbehörden,
7. die Österreichische Gesundheitskasse, die Sozialversicherungsanstalt der Selbstständigen, die Versicherungsanstalt öffentlich Bediensteter, Eisenbahnen und Bergbau sowie die Rechtsträger von Krankenfürsorgeeinrichtungen und
8. die Gesundheitsberatung 1450 gemäß §2 Z10 litg,
wobei die Festlegung der datenschutzrechtlichen Pflichten im Sinne des Art26 DSGVO durch Verordnung des für das Gesundheitswesen zuständigen Bundesministers oder der zuständigen Bundesministerin zu erfolgen hat.
(4) Die gemeinsam Verantwortlichen dürfen die im zentralen Impfregister gespeicherten Daten (§24c Abs2) entsprechend ihrer gemäß §28b Abs2 Z4 festgelegten spezifischen Zugriffsberechtigungen nach den Grundsätzen gemäß §24d Abs1 zu den Zwecken gemäß §24d Abs2 verarbeiten.
(5) Die Verwendung des eImpfpasses erfüllt ein erhebliches öffentliches Interesse gemäß Art9 Abs2 litg bis j DSGVO. Dieses erhebliche öffentliche Interesse ergibt sich insbesondere aus:
1. der Optimierung der Impfversorgung der Bevölkerung, vor allem durch
a) eine einheitliche, flächendeckende und lückenlose digitale Impfdokumentation sowie eine verbesserte, schnellere Verfügbarkeit von Impfinformationen,
b) die Steigerung der Prozess- und Ergebnisqualität von Impfungen und die Wirksamkeit von öffentlichen Impfprogrammen,
c) die Erhöhung der Arzneimittel- und Patient/inn/ensicherheit;
2. der Verfügbarkeit digitaler Impfinformationen für die Steuerung des öffentlichen Gesundheitswesens, vor allem zur
a) Bestimmung von Impfstatus und Durchimpfungsraten sowie des daraus ableitbaren Handlungsbedarfs,
b) Verbesserung der Reaktionsmöglichkeiten auf Ausbrüche von durch Impfungen bekämpfbaren Krankheiten,
c) Einhaltung von Verpflichtungen zur Verfolgung internationaler Eliminations- und Eradikationsziele sowie
3. der Reduktion von Aufwänden für Bürger/innen, Gesundheitsdiensteanbieter und das Gesundheitssystem.
Zentrales Impfregister
§24c. (1) Das zentrale Impfregister ist wesentlicher Bestandteil des eImpfpasses und dient der elektronischen Dokumentation aller durchgeführten Impfungen sowie impfrelevanten Informationen. Impfrelevante Informationen sind impfrelevante Vorerkrankungen, besondere Impfindikationen und die in einer Verordnung gemäß §28b Abs2 Z9 lita genannten oder im Einzelfall (Abs3) medizinisch indizierten Antikörperbestimmungen.
(2) Zur Erfüllung der in §24d Abs2 genannten Zwecke haben
1. eImpf-Gesundheitsdiensteanbieter, die Impfungen tatsächlich durchführen, die Angaben
a) zum Impfstoff (Klassifikation, Handelsname, Hersteller, Zulassungsnummer, Chargennummer, Verfallsdatum, Serialisierungsnummer, Pharmazentralnummer und Anatomisch-Therapeutisch-Chemische Zuordnung),
b) zur verabreichten Impfung (Datum der Verabreichung, Dosierung und Dosis, angewandtes Impfschema, Impfempfehlung und Zuordnung zu Impfprogrammen),
c) zum Bürger/zur Bürgerin (Name, Geburtsdatum, Geschlecht, Wohnadresse, Angaben zur Erreichbarkeit, Angaben zu einer allfälligen Vertretung, Sozialversicherungsnummer, bereichsspezifisches Personenkennzeichen Gesundheit [bPK-GH], Gemeindecode, Antikörperbestimmung, impfrelevante Vorerkrankungen und besondere Impfindikationen) sowie
d) zum impfenden oder speichernden eImpf-Gesundheitsdiensteanbieter (Name, Rolle, Berufsadresse, ein in einer Verordnung gemäß §28b Abs2 Z8 genanntes Impfsetting und Datum der Speicherung), und
2. eImpf-Gesundheitsdiensteanbieter, die Antikörpertests tatsächlich auswerten, unter den Voraussetzungen des Abs3,
a) Antikörperbestimmungen sowie das Krankheitsbild, auf das sich diese beziehen, und
b) die Angaben gemäß Z1 litc und d, ausgenommen das Impfsetting, sofern sie dem eImpf-Gesundheitsdiensteanbieter zur Verfügung stehen,
im zentralen Impfregister ab dem in einer Verordnung gemäß §28b Abs2 Z2 litb festgelegten Zeitpunkt zu speichern. Die Speicherung dieser Angaben im zentralen Impfregister erfüllt die berufsrechtliche Dokumentationsflicht (z. B. §51 Abs1 ÄrzteG 1998). Eine über diese Speicherung hinausgehende berufsrechtlich erforderliche Dokumentation hat nicht im zentralen Impfregister zu erfolgen.
(3) Unabhängig von der Verabreichung einer Impfung haben
1. eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita, die Angehörige des ärztlichen Berufes gemäß §3 ÄrzteG 1998 oder Amtsärzte und Amtsärztinnen, einschließlich Militärärzte und Militärärztinnen (§41 ÄrzteG 1998), sind, unter Berücksichtigung der jeweiligen Berufsrechte impfrelevante Informationen (Abs1) im zentralen Impfregister zu speichern. Die Beurteilung, ob eine besondere Impfindikation vorliegt oder eine Vorerkrankung impfrelevant ist, obliegt diesem eImpf-Gesundheitsdiensteanbieter. Jedenfalls impfrelevante Vorerkrankungen sind Frühsommer-Meningoenzephalitis (FSME), Masern, Röteln, Hepatitis A und B, Varizellen und Polio; und
2. eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 litb Antikörperbestimmungen
im zentralen Impfregister zu speichern. Die Voraussetzungen, unter denen Antikörperbestimmungen von eImpf-Gesundheitsdiensteanbietern im zentralen Impfregister gespeichert werden dürfen, sind von dem für das Gesundheitswesen zuständigen Bundesminister oder zuständigen Bundesministerin mittels Verordnung gemäß §28b Abs2 Z9 lita festzulegen. eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita, die Angehörige des ärztlichen Berufes gemäß §3 ÄrzteG 1998 oder Amtsärzte und Amtsärztinnen, einschließlich Militärärzte und Militärärztinnen (§41 ÄrzteG 1998) sind, dürfen über die in dieser Verordnung festgelegten Antikörperbestimmungen hinaus auch andere Antikörperbestimmungen im zentralen Impfregister speichern, sofern dies im Einzelfall medizinisch indiziert ist.
(4) eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita, ausgenommen diplomierte Gesundheits- und Krankenpfleger/innen sowie Apotheken gemäß §1 des Apothekengesetzes,
1. dürfen unter Berücksichtigung der jeweiligen Berufspflichten (z. B. §49 Abs1 ÄrzteG 1998) andere als die in Z3 genannten verabreichten und schriftlich dokumentierten, aber nicht im zentralen Impfregister gespeicherten Impfungen nachtragen;
2. dürfen die gemäß §24e Abs6 selbst eingetragenen Impfungen unter Berücksichtigung der jeweiligen Berufsrechte vidieren und
3. haben die in einer Verordnung gemäß §28b Abs2 Z7 genannten verabreichten Impfungen nachzutragen.
(5) Für die im zentralen Impfregister gespeicherten Daten geltenden folgende Löschfristen:
1. Impfungen, impfrelevante Vorerkrankungen und Impferinnerungen sind dreißig Jahre nach dem Tod eines Bürgers/einer Bürgerin von dem für das Gesundheitswesen zuständigen Bundesminister oder der zuständigen Bundesministerin zu löschen; ist kein Sterbedatum bekannt, sind diese Angaben spätestens 120 Jahre nach der Geburt des Bürgers/der Bürgerin zu löschen.
2. Antikörperbestimmungen sind nach Ablauf der des für das Gesundheitswesen zuständigen Bundesministers oder der zuständigen Bundesministerin mit Verordnung nach §28b Abs2 Z9 litb unter Berücksichtigung des Stands der Wissenschaft festgelegten angemessenen Löschfrist von dem für das Gesundheitswesen zuständigen Bundesminister oder der Bundesministerin zu löschen.
(6) Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin hat
1. zu den in §24d Abs2 Z2 und 3 genannten Zwecken den jeweils aktuellen Impfplan Österreich im zentralen Impfregister sowie,
2. um den Zugriff auf die zusammenfassende Darstellung der im zentralen Impfregister gespeicherten Daten gemäß §24d Abs2 Z1 den ELGA-Gesundheitsdiensteanbietern und ELGA-Teilnehmer/inne/n zu ermöglichen und ELGA-Anwendungen gemäß §2 Z16 oder andere eHealth-Anwendungen gemäß diesem Abschnitt zu unterstützen, standardisierte elektronische Schnittstellen bereitzustellen.
Grundsätze der Impfdatenverarbeitung
§24d. (1) Die Verarbeitung (Art4 Z2 DSGVO) von Daten im zentralen Impfregister gemäß §24c Abs2 bis 5 sowie zu den in Abs2 und in §24e Abs4 genannten Zwecken ist nur zulässig, wenn
1. die Gesundheitsdiensteanbieter gemäß §4 Abs4 oder §4a eindeutig identifiziert wurden,
2. die Vertraulichkeit (§6) der zu verarbeitenden Daten gewährleistet ist,
3. die Integrität (§7) der zu verarbeitenden Daten gewährleistet ist,
4. eine spezifische Zugriffsberechtigung gemäß §24f Abs4 besteht sowie
5. die Bürger/innen, soweit es sich um Zwecke gemäß Abs2 Z1, Z2, Z5, Z6, Z7 oder Z8 handelt, gemäß §18 oder durch Abgleich von Daten mit dem oder Abfrage des Stammzahlenregisters gemäß §2 Z9 E-GovG eindeutig identifiziert wurden. Für den Abgleich von Daten mit dem Stammzahlenregister gilt §18 Abs4a.
(2) Die im Impfregister gespeicherten Daten dürfen personenbezogen insbesondere für folgende Zwecke verarbeitet werden:
1. zusammenfassende Darstellung der im zentralen Impfregister gespeicherten Daten,
2. Darstellung persönlicher Impfkalender auf Basis der im zentralen Impfregister gespeicherten Daten und des jeweils aktuellen Impfplans Österreich,
3. Erinnerung an empfohlene Impfungen gemäß dem jeweils aktuellen Impfplan Österreich auf Basis der im zentralen Impfregister gespeicherten Daten,
4. Auswertungen von im zentralen Impfregister gespeicherten Daten gemäß §24g,
5. Krisenmanagement, sowohl im Rahmen des Ausbruchsmanagements in Zusammenhang mit anzeigepflichtigen Krankheiten gemäß §1 EpiG, als auch im Rahmen der Pharmakovigilanz,
6. Abrechnung im Rahmen von Impfprogrammen sowie deren Überprüfung,
7. Wahrnehmung der Rechte der Bürger/innen gemäß §24e sowie
8. Datenqualitätsmanagement gemäß §24h.
Rechte der Bürger/innen
§24e. (1) Die Bürger/innen sind von dem für das Gesundheitswesen zuständigen Bundesminister oder der zuständigen Bundesministerin in geeigneter Weise über die ihnen zustehenden Rechte sowie über jene Rechte des 3. Kapitels der DSGVO, die den Bürger/inne/n nicht zustehen, zu informieren. Diese Information hat auch den Hinweis zu enthalten, wem gegenüber die Bürger/innen die ihnen zustehenden Rechte geltend machen können.
(2) Die für die Wahrnehmung der Rechte erforderliche Entscheidungsfähigkeit (§24 Abs2 ABGB) wird im Zweifel ab Vollendung des 14. Lebensjahres (mündige Minderjährige) vermutet.
(3) Das Recht auf Auskunft über im zentralen Impfregister gespeicherte Daten (Art15 DSGVO) ist von den Bürger/inne/n gegenüber dem für das Gesundheitswesen zuständigen Bundesminister oder der für das Gesundheitswesen zuständigen Bundesministerin als ELGA- und eHealth-Supporteinrichtung im Wege der eHealth-Servicestelle (§17 Abs2 Z2) wahrzunehmen. Bürger/innen können das Recht auf Auskunft (Art15 DSGVO) auch elektronisch im Wege des Zugangsportals (§23 in Verbindung mit §24f Abs6) wahrnehmen, wobei auch eine Datenkopie in Form eines ausdruckbaren PDF-Dokuments zur Verfügung zu stellen ist. Im Zugangsportal sind die Informationen gemäß Art15 Abs1 lita bis h DSGVO in geeigneter Weise bereitzuhalten.
(4) Das Recht auf Berichtigung (Art16 DSGVO) ist von den Bürger/inne/n gegenüber jenem eImpf-Gesundheitsdiensteanbieter wahrzunehmen, der die zu berichtigende Angabe im zentralen Impfregister gespeichert hat. Treten Umstände hervor, die unter Berücksichtigung der jeweiligen Berufspflichten (z. B. §49 Abs1 ÄrzteG 1998) eine Berichtigung der im zentralen Impfregister gespeicherten Daten erfordern, sind diese von dem eImpf-Gesundheitsdiensteanbieter, der diese Daten gespeichert hat, in Form einer Aktualisierung oder Stornierung zu berichtigen. Sollte dieser eImpf-Gesundheitsdiensteanbieter nicht mehr verfügbar sein, so ist die Berichtigung auf Verlangen des Bürgers/der Bürgerin von einem Amtsarzt oder einer Amtsärztin vorzunehmen. Berichtigte Daten werden als solche gekennzeichnet. In Form einer Stornierung berichtigte Daten müssen und dürfen nur für den eImpf-Gesundheitsdiensteanbieter, der die stornierten Daten im zentralen Impfregister gespeichert hat, und für die Bürger/innen, die diese stornierten Daten betreffen, abrufbar bleiben. Über Berichtigungen sind eImpf-Gesundheitsdiensteanbieter, die auf die Daten in der nicht berichtigten Fassung zugegriffen haben, in Übereinstimmung mit §24f Abs4 in Verbindung mit §28b Abs2 Z4 in geeigneter Weise zu informieren.
(5) Hinsichtlich der Verarbeitungen nach diesem Unterabschnitt besteht gemäß Art23 Abs1 lite DSGVO kein Recht auf Einschränkung der Verarbeitung gemäß Art18 DSGVO und kein Widerspruchsrecht gemäß Art21 DSGVO. Das Recht auf Löschung gemäß Art17 DSGVO wird gemäß Art23 Abs1 lite DSGVO im Sinne des §24c Abs5 beschränkt.
(6) Bürger/innen haben das Recht, Impfungen in das zentrale Impfregister selbst einzutragen und diese Angaben bis zur Vidierung (§24c Abs4 Z2) selbst zu berichtigen oder zu löschen. Die Selbsteintragung der Impfungen erfolgt durch Übermittlung der einzutragenden, zu berichtigenden oder zu löschenden Daten in der mittels Verordnung gemäß §28b Abs2 Z6 festgelegten Form an den für das Gesundheitswesen zuständigen Bundesminister oder die zuständige Bundesministerin, der oder die diese übermittelten Daten in das zentrale Impfregister einzutragen, zu berichtigen oder zu löschen hat. Eine inhaltliche Prüfung der übermittelten Daten durch den für das Gesundheitswesen zuständigen Bundesminister oder der zuständigen Bundesministerin hat nicht zu erfolgen. Selbst eingetragene Impfungen sind von dem für das Gesundheitswesen zuständigen Bundesminister oder der zuständigen Bundesministerin als solche zu kennzeichnen und dienen den eImpf-Gesundheitsdiensteanbietern nur zur Information.
(7) Bürger/innen haben das Recht vom jeweils impfenden eImpf-Gesundheitsdiensteanbieter die Dokumentation von Impfungen im Sinne des Art31 der Internationalen Gesundheitsvorschriften (IGV, BGBl III Nr 98/2008) im internationalen Impfausweis (Internationale Bescheinigungen über Impfungen und Impfbuch der WHO) zu verlangen. Der Eintrag im internationalen Impfausweis hat in diesem Fall zusätzlich zur Speicherung gemäß §24c Abs2 zu erfolgen.(7) Bürger/innen haben das Recht vom jeweils impfenden eImpf-Gesundheitsdiensteanbieter die Dokumentation von Impfungen im Sinne des Art31 der Internationalen Gesundheitsvorschriften (IGV, Bundesgesetzblatt Teil 3, Nr 98 aus 2008,) im internationalen Impfausweis (Internationale Bescheinigungen über Impfungen und Impfbuch der WHO) zu verlangen. Der Eintrag im internationalen Impfausweis hat in diesem Fall zusätzlich zur Speicherung gemäß §24c Abs2 zu erfolgen.
(8) Bürger/innen haben das Recht, sich mit persönlichen Anliegen im Zusammenhang mit dem eImpfpass sowie mit Informationen oder Beschwerden über fehlende Einträge oder über Fehler der im zentralen Impfregister gespeicherten Daten an die ELGA- und eHealth-Supporteinrichtung (§17 Abs2 Z1 und Z2) zu wenden.
Nutzung von ELGA-Komponenten
§24f. (1) Die ELGA-Komponenten gemäß §24 Abs3 sind nach Maßgabe der folgenden Absätze zu nutzen.
(2) Soweit der Patient/inn/enindex (§18) gemäß §24d Abs1 Z5 zur Überprüfung der eindeutigen Identität der Bürger/innen genutzt wird, darf die Überprüfung der eindeutigen Identität in den Fällen, in denen die eImpf-Gesundheitsdiensteanbieter oder Apotheken
1. zur Speicherung, Aktualisierung, Stornierung, Nachtragung und Vidierung der Angaben gemäß §24c Abs2 oder
2. zur Impfberatung und Impfanamnese
auf den eImpfpass zugreifen, nicht länger als 28 Tage zurückliegen.
(3) Der Gesundheitsdiensteanbieterindex (§19) dient der Überprüfung der eindeutigen Identität von Gesundheitsdiensteanbietern gemäß §24d Abs1 Z1.
(4) Das Berechtigungssystem (§21) dient der Verwaltung der in einer Verordnung gemäß §28b Abs2 Z4 nach den Kriterien gemäß §28b Abs7 festgelegten spezifischen Zugriffsberechtigungen auf die im zentralen Impfregister gespeicherten Daten und der Steuerung der Zugriffe.
(5) Das Protokollierungssystem (§22) dient der Dokumentation und Nachvollziehbarkeit der Verarbeitung der im zentralen Impfregister gespeicherten Daten unter Anwendung des §22 Abs3 bis 6; zu protokollieren sind gemäß Art32 DSGVO
1. die in §22 Abs2 Z1 bis 3, 7 und 8 genannten Daten,
2. die eindeutige elektronische Identität des Gesundheitsdiensteanbieters, der den Vorgang ausgelöst hat,
3. der Name der natürlichen Person, die die im zentralen Impfregister gespeicherten Daten tatsächlich verarbeitet hat,
4. die eindeutige Kennung der im zentralen Impfregister gespeicherten Daten.
(6) Das Zugangsportal (§23) dient der zusammenfassenden Darstellung der im zentralen Impfregister gespeicherten Daten gemäß §24e Abs3.
Auswertungen
§24g. Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin, die Landeshauptleute und die Bezirksverwaltungsbehörden in ihrem jeweiligen gesetzlichen Wirkungsbereich dürfen die im zentralen Impfregister gespeicherten Daten gemäß §24c Abs2 im Sinne des §11 des Gesundheits-Zielsteuerungsgesetzes (G-ZG), BGBl I Nr 26/2017, verarbeiten.§24g. Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin, die Landeshauptleute und die Bezirksverwaltungsbehörden in ihrem jeweiligen gesetzlichen Wirkungsbereich dürfen die im zentralen Impfregister gespeicherten Daten gemäß §24c Abs2 im Sinne des §11 des Gesundheits-Zielsteuerungsgesetzes (G-ZG), Bundesgesetzblatt Teil eins, Nr 26 aus 2017,, verarbeiten.
Datenqualitätsmanagement
§24h. (1) Das Datenqualitätsmanagement umfasst die Sicherstellung von Vollständigkeit, Aktualität, Fehlerfreiheit, Konsistenz und Verfügbarkeit der im zentralen Impfregister gespeicherten Daten.
(2) Die ELGA- und eHealth-Supporteinrichtung hat im Wege der eHealth-Servicestelle (§17 Abs2 Z2) zur Erfüllung dieser Aufgabe
1. die im zentralen Impfregister gespeicherten Daten sowie die Protokolldaten unter Zugrundelegung der in Abs1 genannten Kriterien auf Anforderung des für das Gesundheitswesen zuständigen Bundesministers oder der zuständigen Bundesministerin zu analysieren und Empfehlungen für Maßnahmen zur Sicherstellung und Verbesserung der Datenqualität zu erarbeiten,
2. die im Rahmen von Analysen gemäß Z1 erkannten Fehler einer Berichtigung gemäß Abs3 zuzuführen,
3. entsprechend standardisierter Vorgaben oder über Einzelanforderung des für das Gesundheitswesen zuständigen Bundesministers oder der zuständigen Bundesministerin Berichte über das Impfgeschehen aufzubereiten und zur Verfügung zu stellen,
4. den für das Gesundheitswesen zuständigen Bundesminister oder die zuständige Bundesministerin bei der Erfüllung der Verpflichtungen gegenüber gesetzlich festgelegten Kontrolleinrichtungen und bei der Erfüllung internationaler Berichtspflichten durch Bereitstellung der jeweils angeforderten Informationen zu unterstützen sowie
5. Informationen und Beschwerden gemäß §24e Abs8 entgegen zu nehmen.
(3) Werden bei der Analyse gemäß Abs2 Z1 Fehler erkannt, oder wird gemäß Abs2 Z5 eine Information oder Beschwerde von einem Bürger oder einer Bürgerin oder einem eImpf-Gesundheitsdiensteanbieter entgegen genommen, hat die eHealth-Servicestelle die Art des Fehlers sowie den jeweiligen eImpf-Gesundheitsdiensteanbieterder für die Speicherung der Daten im zentralen Impfregister verantwortlich ist, zu erheben und die Berichtigung der im zentralen Impfregister gespeicherten Daten bei diesem, oder im Falle seiner Nichtverfügbarkeit bei einem Amtsarzt oder einer Amtsärztin, zu veranlassen und die Durchführung zu überwachen. Die eImpf-Gesundheitsdiensteanbieter sowie die Amtsärzte und Amtsärztinnen haben die Berichtigung unverzüglich, längstens binnen eines Monats, vorzunehmen. Kann die eHealth-Servicestelle bei der Überprüfung einer Information oder Beschwerde gemäß Abs2 Z5 keinen Fehler feststellen, ist der Bürger/die Bürgerin binnen eines Monats darüber zu informieren.
(4) Berichte gemäß Abs2 Z3 und Informationen gemäß Abs2 Z4 dürfen ausschließlich anonymisiert bereitgestellt werden. Hat der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin Grund zur Annahme, dass Berichte gemäß Abs2 Z3 Daten enthalten, durch die Rückschlüsse auf eine natürliche Person gezogen werden können, so hat er oder sie diese Daten von einer allfälligen Veröffentlichung auszunehmen.
(5) Die zur Behebung von Fehlern im zentralen Impfregister gemäß Abs3 erforderlichen Daten sind von der eHealth-Servicestelle in personenbezogener Form bereitzustellen. Die Verarbeitung dieser Daten hat entsprechend dem Stand der Technik zu erfolgen. Im Falle einer Berichtigung aufgrund einer Analyse gemäß Abs2 Z1 in Verbindung mit Abs3 ist der Bürger/die Bürgerin über Art, Umfang und Grund der Berichtigung zu informieren. Dieser Verpflichtung kann durch einen Protokolleintrag entsprochen werden.
6. Abschnitt: Schlussbestimmungen
[…]
Verordnungsermächtigungen für den 5. Abschnitt
§28b.
[…]
(2) Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin hat auf Grundlage des 5. Abschnittes mit Verordnung für die eHealth-Anwendung 'eImpfpass' (2. Unterabschnitt) Folgendes festzulegen:
1. die im Rahmen der Anwendung zu verwendenden Standards für Inhalt, Struktur, Format und Terminologien, für
a) die gemäß §24c Abs2 im zentralen Impfregister zu speichernden Angaben und
b) die in der zusammenfassenden Darstellung gemäß §24d Abs2 Z1 ersichtlichen Daten,
2. den jeweiligen Zeitpunkt, ab dem
a) die technisch-organisatorischen Spezifikationen gemäß Z1 jedenfalls anzuwenden sind, und
b) ab dem die Angaben gemäß §24c Abs2 von den betreffenden eImpf-Gesundheitsdiensteanbietern jedenfalls zu speichern sowie zu berichtigen sind und diese für die in §24d Abs2 genannten Zwecke verarbeitet werden dürfen, wobei der Beginn funktional, regional, zeitlich und nach Rollen sowie Impfungen gestaffelt erfolgen kann,
3. die jeweiligen Zeiten und Vorgehensweisen für
a) die Beendigung des Pilotbetriebs und der Aufnahme des Vollbetriebs sowie
b) den Übergang von Pilot- auf Vollbetrieb
4. die spezifischen Zugriffsberechtigungen gemäß §24f Abs4 auf die im zentralen Impfregister gespeicherten Daten,
5. allenfalls die Details der Auftragsverarbeitung gemäß Art28 Abs3 DSGVO für die Speicherung, Berichtigung, Nachtragung und Vidierung der Angaben gemäß §24c Abs2 im zentralen Impfregister,
6. die Form der Übermittlung der selbst einzutragenden Daten an den für das Gesundheitswesen zuständigen Bundesminister oder die zuständige Bundesministerin sowie den Zeitpunkt, ab dem die Selbsteintragung von Impfungen in das zentrale Impfregister gemäß §24e Abs6 möglich ist,
7. sofern dies aus epidemiologischen Gründen oder zur Einhaltung von Verpflichtungen zur Verfolgung internationaler Eliminations- und Eradikationsziele erforderlich ist, Impfungen, die gemäß §24c Abs4 Z3 nachzutragen sind sowie den Stichtag der Nachtragungspflicht,
8. die Impfsettings gemäß §24c Abs2 Z1 litd,
9. nach Maßgabe des Standes der Wissenschaft
a) die Voraussetzungen, unter denen Antikörperbestimmungen von eImpf-Gesundheitsdiensteanbietern im zentralen Impfregister gespeichert werden dürfen, sofern im Einzelfall nichts anderes medizinisch indiziert ist (§24c Abs3) und
b) eine Löschfrist für die im zentralen Impfregister gespeicherten Antikörperbestimmungen sowie
10. die Pflichtenaufteilung gemäß Art26 DSGVO.
(3) Für die Festlegung der Standards gemäß Abs1 Z1 und Abs2 Z1 hat der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin die international anerkannten Standards, die wirtschaftliche Vertretbarkeit sowie den Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den jeweiligen Gesundheitsdiensteanbietern zu berücksichtigen.
(4) Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin darf nach Erlassung einer Verordnung gemäß Abs2 Z2 litb, aufgrund deren alle Impfungen im zentralen Impfregister zu erfassen sind, ausschließlich eine Nachtragepflicht für Impfungen gegen Masern, Röteln, Hepatitis A, Hepatitis B, Varizellen, Polio und Humane Papillomaviren (HPV) mit Verordnung gemäß Abs2 Z7 vorsehen.
(5) Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin darf für die Impfsettings gemäß Abs2 Z8 ausschließlich folgende Bezeichnungen verwenden: 'Bildungseinrichtung', 'Arbeitsplatz/Betrieb', 'Wohnbereich', 'Betreute Wohneinrichtung', 'Krankenhaus inkl. Kur- und Rehaeinrichtungen', 'Ordination', 'Öffentliche Impfstelle' und 'Öffentliche Impfstraße / Impfbus'.
(6) Der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin darf mit Verordnung gemäß Abs2 Z9 lita ausschließlich Antikörperbestimmungen zu folgenden Erkrankungen festlegen: Diphtherie, Masern, Röteln, Hepatitis A, Hepatitis B, Polio, Tetanus, Varizellen und Tollwut. Andere als die genannten Antikörperbestimmungen, die zum Zeitpunkt der Erlassung dieses Bundesgesetzes im zentralen Impfregister durch eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 litb gespeichert sind, sind zu stornieren.
(7) Bei der Erlassung einer Verordnung gemäß Abs2 Z4 hat der für das Gesundheitswesen zuständige Bundesminister oder die zuständige Bundesministerin nach Maßgabe des 2. Unterabschnitts des 5. Abschnitts die in §28a Abs4 genannten Kriterien einzuhalten."
"Auf Grund des §28 Abs2a Z2 lita und h des Gesundheitstelematikgesetzes 2012 (GTelG 2012), BGBl I Nr 111/2012, zuletzt geändert durch BGBl I Nr 115/2020, wird verordnet:"Auf Grund des §28 Abs2a Z2 lita und h des Gesundheitstelematikgesetzes 2012 (GTelG 2012), Bundesgesetzblatt Teil eins, Nr 111 aus 2012,, zuletzt geändert durch Bundesgesetzblatt Teil eins, Nr 115 aus 2020,, wird verordnet:
Gegenstand
§1. Gegenstand dieser Verordnung sind
1. nähere Regelungen zur eHealth-Anwendung Elektronischer Impfpass gemäß dem 2. Unterabschnitt des 5. Abschnitts des GTelG 2012 sowie
2. die Aufteilung der Pflichten gemäß Art4 Z7 in Verbindung mit Art26 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr L 127 vom 23.05.2018 S. 2, (im Folgenden: DSGVO) zwischen der ELGA GmbH und dem jeweiligen Gesundheitsdiensteanbieter als gemeinsam für die Verarbeitung Verantwortliche gemäß §27 Abs17 in Verbindung mit §24c Abs3 GTelG 2012.2. die Aufteilung der Pflichten gemäß Art4 Z7 in Verbindung mit Art26 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), Amtsblatt Nr L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung Amtsblatt Nr L 127 vom 23.05.2018 S. 2, (im Folgenden: DSGVO) zwischen der ELGA GmbH und dem jeweiligen Gesundheitsdiensteanbieter als gemeinsam für die Verarbeitung Verantwortliche gemäß §27 Abs17 in Verbindung mit §24c Abs3 GTelG 2012.
Standards für Inhalt, Struktur und Format
§2. […].
Standards für Terminologien
§3. […].
Pilotierungsphase
§4. (1) Beginnend mit dem Inkrafttreten dieser Verordnung haben Gesundheitsdiensteanbieter gemäß §24c Abs2 Z1 GTelG 2012 jedenfalls die Angaben gemäß §24c Abs2 Z2 GTelG 2012 betreffend
1. COVID-19,
2. Influenza,
3. Affenpocken und
4. Humane Papillomaviren (HPV)
im zentralen Impfregister zu speichern. Angaben zu anderen Impfungen dürfen von den Gesundheitsdiensteanbietern gemäß §24c Abs2 Z1 GTelG 2012 gespeichert werden. Die im zentralen Impfregister gespeicherten Daten dürfen zu den Zwecken gemäß §24d Abs2 GTelG 2012 verarbeitet werden.
(2) Ab dem Zeitpunkt gemäß Abs1 haben die Gesundheitsdiensteanbieter die technisch-organisatorischen Spezifikationen gemäß §2 und §3 anzuwenden.
(3) Impfungen gegen Affenpocken, die zum Zeitpunkt der Verabreichung der Impfung mangels technischer Verfügbarkeit nicht im eImpfpass dokumentiert werden können, sind vom impfenden Gesundheitsdiensteanbieter bis spätestens 20. August 2022 im eImpfpass nachzutragen.
Aufteilung der Pflichten gemäß Art26 DSGVO
§4a. Die Aufteilung der Pflichten gemäß §4b bis §4e findet Anwendung, soweit nicht bereits eine Vereinbarung gemäß Art26 DSGVO zwischen der ELGA GmbH und dem jeweiligen Gesundheitsdiensteanbieter besteht. Die gemeinsam für die Verarbeitung Verantwortlichen sind verpflichtet, die betroffenen Personen darüber in Kenntnis zu setzen. Der Abschluss neuer Vereinbarungen ist unzulässig.
§4b. (1) Die ELGA GmbH ist für den Pilotbetrieb der eHealth-Anwendung 'Elektronischer Impfpass' verantwortlich.
(2) Der ELGA GmbH obliegen folgende aus der DSGVO resultierende Pflichten:
1. Information der betroffenen Personen gemäß den Art13 und 14 DSGVO durch Veröffentlichung einer Datenschutzinformation auf der Website der ELGA GmbH,
2. Weiterleitung von Anträgen gemäß Art16 DSGVO an den für die Speicherung verantwortlichen Gesundheitsdiensteanbieter oder an die Bezirksverwaltungsbehörde (§24c Abs3 GTelG 2012),
3. Sicherstellung der Datensicherheit hinsichtlich des zentralen Impfregisters sowie der ELGA-Komponenten gemäß §24f GTelG 2012 (Abs3),
4. Wahrnehmung der Meldepflicht gemäß Art33 DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Art34 DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten im zentralen Impfregister oder bei den ELGA-Komponenten gemäß §24f GTelG 2012 aufgetreten ist sowie
5. Zurverfügungstellung des wesentlichen Inhalts der Pflichtenaufteilung auf der Website der ELGA GmbH.
(3) Die ELGA GmbH hat auf Basis eines IT-Sicherheitskonzeptes alle gemäß Art32 DSGVO getroffenen Datensicherheitsmaßnahmen zu dokumentieren. Diese Dokumentation ist dem für das Gesundheitswesen zuständigen Bundesminister binnen vier Wochen zu übermitteln.
§4c. (1) Der jeweilige Gesundheitsdiensteanbieter ist gemäß §24c Abs3 GTelG 2012 für die Speicherung, Aktualisierung, Stornierung und Nachtragung der Angaben gemäß §24c Abs2 Z2 GTelG 2012 verantwortlich.
(2) Dem jeweiligen Gesundheitsdiensteanbieter obliegen folgende aus der DSGVO resultierende Pflichten:
1. Information der betroffenen Personen gemäß den Art13 und 14 DSGVO durch Verweis auf die Datenschutzinformation auf der Website der ELGA-GmbH (§4b Abs2 Z1),
2. Wahrnehmung von Anträgen auf Berichtigung gemäß Art16 DSGVO,
3. Sicherstellung der Datensicherheit hinsichtlich der Verarbeitungsvorgänge gemäß §24c Abs3 Satz 1 GTelG 2012 sowie
4. Wahrnehmung der Meldepflicht gemäß Art33 DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Art34 DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten bei den Verarbeitungsvorgängen gemäß §24c Abs3 Satz 1 GTelG 2012 aufgetreten ist.
§4d. (1) Sowohl der ELGA GmbH, als auch dem jeweiligen Gesundheitsdiensteanbieter obliegen folgende aus der DSGVO resultierende Pflichten:
1. Information der betroffenen Personen gemäß Art12 Abs4 DSGVO, wenn die ELGA GmbH oder der Gesundheitsdiensteanbieter aufgrund von deren Anträgen nicht tätig werden,
2. Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Art30 Abs1 DSGVO sowie
3. Zusammenarbeit mit der Aufsichtsbehörde gemäß Art31 DSGVO.
(2) Gemäß §24c Abs8 GTelG 2012 ist keine gesonderte Datenschutz-Folgeabschätzung für die eHealth-Anwendung ‚Elektronischer Impfpass‘ durchzuführen.
§4e. Die ELGA GmbH ist Anlaufstelle gemäß Art26 Abs1 DSGVO.
Inkrafttreten
§5. (1) Diese Verordnung tritt mit Ablauf des Tages ihrer Kundmachung im Bundesgesetzblatt in Kraft.
(2) §1, §4 Abs1 bis 2, §4a samt Überschrift sowie die §§4b bis 4e in der Fassung der Verordnung BGBl II Nr 35/2021 treten mit Ablauf des Tages der Kundmachung im Bundesgesetzblatt in Kraft und §4 Abs3 tritt mit Ablauf des Tages der Kundmachung der Verordnung BGBl II Nr 35/2021 außer Kraft.(2) §1, §4 Abs1 bis 2, §4a samt Überschrift sowie die §§4b bis 4e in der Fassung der Verordnung Bundesgesetzblatt Teil 2, Nr 35 aus 2021, treten mit Ablauf des Tages der Kundmachung im Bundesgesetzblatt in Kraft und §4 Abs3 tritt mit Ablauf des Tages der Kundmachung der Verordnung Bundesgesetzblatt Teil 2, Nr 35 aus 2021, außer Kraft.
(3) §4 Abs1a tritt mit Ablauf des Tages der Kundmachung der Verordnung BGBl II Nr 112/2021 außer Kraft.(3) §4 Abs1a tritt mit Ablauf des Tages der Kundmachung der Verordnung Bundesgesetzblatt Teil 2, Nr 112 aus 2021, außer Kraft.
(4) §4 Abs1 und 3 tritt mit dem der Kundmachung der Verordnung BGBl II Nr 285/2022 folgenden Tag in Kraft.(4) §4 Abs1 und 3 tritt mit dem der Kundmachung der Verordnung Bundesgesetzblatt Teil 2, Nr 285 aus 2022, folgenden Tag in Kraft.
(5) §4 Abs1 in der Fassung der Verordnung BGBl II Nr 53/2023 tritt mit 1. März 2023 in Kraft.(5) §4 Abs1 in der Fassung der Verordnung Bundesgesetzblatt Teil 2, Nr 53 aus 2023, tritt mit 1. März 2023 in Kraft.
Notifikationshinweis
§6. […]"
"Auf Grund des §28b Abs2 des Gesundheitstelematikgesetzes 2012 (GTelG 2012), BGBl I Nr 111/2012, zuletzt geändert durch das Bundesgesetz BGBl I Nr 105/2024, wird verordnet:"Auf Grund des §28b Abs2 des Gesundheitstelematikgesetzes 2012 (GTelG 2012), Bundesgesetzblatt Teil eins, Nr 111 aus 2012,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr 105 aus 2024,, wird verordnet:
1. Abschnitt
Allgemeine Bestimmungen
Gegenstand
§1. Gegenstand dieser Verordnung sind nähere Regelungen zur eHealth-Anwendung Elektronischer Impfpass (eImpfpass) gemäß dem 2. Unterabschnitt des 5. Abschnitts des GTelG 2012, insbesondere
1. zu den Zeitpunkten und Voraussetzungen, ab und unter denen die Angaben gemäß §24c Abs2 GTelG 2012 im zentralen Impfregister zu speichern sind,
2. zu den spezifischen Zugriffsberechtigungen auf das zentrale Impfregister gemäß §24c in Verbindung mit §24f Abs4 GTelG 2012,
3. zur Aufteilung der Pflichten gemäß Art26 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung ABl. Nr L 074 vom 04.03.2021 S. 35, (im Folgenden: DSGVO) für die gemäß §24b Abs3 gemeinsamen Verantwortlichen des eImpfpasses sowie3. zur Aufteilung der Pflichten gemäß Art26 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), Amtsblatt Nr L 119 vom 04.05.2016 S. 1, in der Fassung der Berichtigung Amtsblatt Nr L 074 vom 04.03.2021 S. 35, (im Folgenden: DSGVO) für die gemäß §24b Abs3 gemeinsamen Verantwortlichen des eImpfpasses sowie
4. zu den Zeiten von Pilot-, Voll- und Übergangsbetrieb sowie zur jeweils einzuhaltenden Vorgehensweise.
[…]
3. Abschnitt
Speicherverpflichtungen
Allgemeine Speicherverpflichtung
§4. (1) eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita GTelG 2012 haben die Angaben gemäß §24c Abs2 Z1 GTelG 2012 betreffend COVID-19, Influenza, Affenpocken, Humane Papillomaviren (HPV), Herpes Zoster und Pneumokokken im zentralen Impfregister zu speichern.
(2) Über Abs1 hinaus dürfen
1. eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita die Angaben gemäß §24c Abs2 Z1 in Verbindung mit Abs3 GTelG 2012 zu anderen als in Abs1 genannten Erkrankungen und
2. eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 litb die Angaben gemäß §24c Abs2 Z2 zu den in §5 Abs2 genannten Erkrankungen
im zentralen Impfregister speichern. Die im zentralen Impfregister gespeicherten Daten dürfen zu den Zwecken gemäß §24d Abs2 GTelG 2012 verarbeitet werden.
(3) Die eImpf-Gesundheitsdiensteanbieter haben die technisch-organisatorischen Spezifikationen gemäß §2 und §3 anzuwenden.
Voraussetzungen für die Speicherung von Antikörperbestimmungen
§5. (1) eImpf-Gesundheitsdiensteanbieter sind gemäß §24c Abs3 GTelG 2012 unter den Voraussetzungen dieser Bestimmung zur Speicherung von Antikörperbestimmungen verpflichtet.
(2) Von den eImpf-Gesundheitsdiensteanbietern dürfen nur Antikörperbestimmungen im zentralen Impfregister gespeichert werden, die sich auf folgende Erkrankungen beziehen:
1. Diphtherie,
2. Masern,
3. Röteln,
4. Hepatitis A,
5. Hepatitis B,
6. Polio,
7. Tetanus,
8. Varizellen und
9. Tollwut.
(3) eImpf-Gesundheitsdiensteanbieter, die Angehörige des ärztlichen Berufes gemäß §3 Ärztegesetz 1998 (ÄrzteG 1998), BGBl I Nr 169/1998 oder Amtsärzte und Amtsärztinnen, einschließlich Militärärzte und Militärärztinnen (§41 ÄrzteG 1998) sind, dürfen über die in Abs1 genannten Erkrankungen hinaus auch Antikörperbestimmungen zu anderen Erkrankungen im zentralen Impfregister speichern, wenn dies im Einzelfall medizinisch indiziert ist. Die Beurteilung, ob ein solcher Einzelfall vorliegt, obliegt dem Angehörigen des ärztlichen Berufs.(3) eImpf-Gesundheitsdiensteanbieter, die Angehörige des ärztlichen Berufes gemäß §3 Ärztegesetz 1998 (ÄrzteG 1998), Bundesgesetzblatt Teil eins, Nr 169 aus 1998, oder Amtsärzte und Amtsärztinnen, einschließlich Militärärzte und Militärärztinnen (§41 ÄrzteG 1998) sind, dürfen über die in Abs1 genannten Erkrankungen hinaus auch Antikörperbestimmungen zu anderen Erkrankungen im zentralen Impfregister speichern, wenn dies im Einzelfall medizinisch indiziert ist. Die Beurteilung, ob ein solcher Einzelfall vorliegt, obliegt dem Angehörigen des ärztlichen Berufs.
(4) Antikörperbestimmungen, die sich auf die in Abs1 genannten Erkrankungen oder auf Einzelfälle gemäß Abs2 beziehen, werden lebenslang gespeichert. Nach Ablauf der Speicherdauer werden die Angaben zu den Antikörperbestimmungen aus dem zentralen Impfregister gemäß §24c Abs5 Z2 GTelG 2012 gelöscht.
Voraussetzungen für die Speicherung von Impfsettings
§6. (1) Die eImpf-Gesundheitsdiensteanbieter gemäß §2 Z18 lita haben für die Speicherung des Impfsettings gemäß §24c Abs2 folgende Auswahlmöglichkeiten:
1. ‚Bildungseinrichtung‘,
2. ‚Arbeitsplatz/Betrieb‘,
3. ‚Wohnbereich‘,
4. ‚Betreute Wohneinrichtung‘,
5. ‚Krankenhaus inkl. Kur- und Rehaeinrichtungen ‘,
6. ‚Ordination‘,
7. ‚Öffentliche Impfstelle‘ und
8. ‚Öffentliche Impfstraße/Impfbus‘.
(2) eImpf-Gesundheitsdiensteanbieter haben jenes Impfsetting zu wählen, das bei der Zusammenschau aller im zentralen Impfregister gespeicherten Angaben am ehesten der Lebensrealität entspricht.
[…]
7. Abschnitt
Schlussbestimmungen
In- und Außerkrafttreten
§33. (1) Diese Verordnung tritt mit dem der Kundmachung folgenden Tag in Kraft. Gleichzeitig treten die eHealth-Verordnung (eHealthV), BGBl II Nr 449/2020 und die Zugriffsberechtigungsverordnung (ZugriffsV), BGBl II Nr 300/2024 außer Kraft.§33. (1) Diese Verordnung tritt mit dem der Kundmachung folgenden Tag in Kraft. Gleichzeitig treten die eHealth-Verordnung (eHealthV), Bundesgesetzblatt Teil 2, Nr 449 aus 2020, und die Zugriffsberechtigungsverordnung (ZugriffsV), Bundesgesetzblatt Teil 2, Nr 300 aus 2024, außer Kraft.
(2) §4 Abs1 in der Fassung der Verordnung BGBl II Nr 276/2025 tritt mit dem auf den Tag der Kundmachung folgenden Tag in Kraft.(2) §4 Abs1 in der Fassung der Verordnung Bundesgesetzblatt Teil 2, Nr 276 aus 2025, tritt mit dem auf den Tag der Kundmachung folgenden Tag in Kraft.
[…]"
III. Antragsvorbringen und Vorverfahren römisch drei. Antragsvorbringen und Vorverfahren
IV. Zulässigkeitrömisch vier. Zulässigkeit
V. Ergebnisrömisch fünf. Ergebnis
Schlagworte
Gesundheitswesen, Ärzte, Datenschutz, VfGH / Weg zumutbarer, VfGH / Bedenken, VfGH / Formerfordernisse, VfGH / Individualantrag, VfGH / PrüfungsumfangEuropean Case Law Identifier (ECLI)
ECLI:AT:VFGH:2026:G13.2025Zuletzt aktualisiert am
16.10.2026
