§ 8 GVG-B 2005 Betreuungsinformationssystem und Datenschutzbestimmungen

1. (1)Absatz eins,Die Behörde, die mit der Grundversorgung von Fremden gemäß Art. 2 Abs. 1 der Grundversorgungsvereinbarung betrauten Dienststellen der Länder und der Bundesminister für Inneres sind als gemeinsam Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 Abs. 1 DSGVO ermächtigt, personenbezogene Daten von zu versorgenden Menschen gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden (Betreuungsinformationssystem). Die Daten haben sich dabei auf die für die Grundversorgung relevanten Umstände zu beziehen, wie insbesondere Namen, Geburtsdaten, persönliche Kennzeichen, Herkunftsland, Dokumentendaten, Berufsausbildung, Religionsbekenntnis, Volksgruppe, Gesundheitszustand, die Ergebnisse der Beurteilungen gemäß § 2b und sichergestellte Bargeldbeträge gemäß § 39 Abs. 3 BFA-VG.Die Behörde, die mit der Grundversorgung von Fremden gemäß Artikel 2, Absatz eins, der Grundversorgungsvereinbarung betrauten Dienststellen der Länder und der Bundesminister für Inneres sind als gemeinsam Verantwortliche gemäß Artikel 4, Ziffer 7, in Verbindung mit Artikel 26, Absatz eins, DSGVO ermächtigt, personenbezogene Daten von zu versorgenden Menschen gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden (Betreuungsinformationssystem). Die Daten haben sich dabei auf die für die Grundversorgung relevanten Umstände zu beziehen, wie insbesondere Namen, Geburtsdaten, persönliche Kennzeichen, Herkunftsland, Dokumentendaten, Berufsausbildung, Religionsbekenntnis, Volksgruppe, Gesundheitszustand, die Ergebnisse der Beurteilungen gemäß Paragraph 2 b und sichergestellte Bargeldbeträge gemäß Paragraph 39, Absatz 3, BFA-VG.
2. (1a)Absatz eins a,Die Bundesagentur ist ermächtigt, personenbezogene Daten gemäß Abs. 1 in das Betreuungsinformationssystem einzutragen und wird insoweit als Auftragsverarbeiter gemäß Art. 4 Z 8 DSGVO tätig. Sie ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen, und bei der Vornahme solcher Eintragungen an die Weisungen der Behörde oder des Bundesministers für Inneres als jeweils datenschutzrechtlich Verantwortlichen (Art. 4 Z 7 iVm Art. 26 Abs. 1 DSGVO) gebunden.Die Bundesagentur ist ermächtigt, personenbezogene Daten gemäß Absatz eins, in das Betreuungsinformationssystem einzutragen und wird insoweit als Auftragsverarbeiter gemäß Artikel 4, Ziffer 8, DSGVO tätig. Sie ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Artikel 28, Absatz 3, Litera a bis h DSGVO wahrzunehmen, und bei der Vornahme solcher Eintragungen an die Weisungen der Behörde oder des Bundesministers für Inneres als jeweils datenschutzrechtlich Verantwortlichen (Artikel 4, Ziffer 7, in Verbindung mit Artikel 26, Absatz eins, DSGVO) gebunden.
3. (2)Absatz 2,Die Behörde ist ermächtigt, aus dem Zentralen Fremdenregister (§ 26 BFA-VG) die gemäß § 27 Abs. 1 Z 1 bis 11 BFA-VG verarbeiteten Daten sowie die gemäß § 28 Abs. 1 BFA-VG verarbeiteten Verfahrensdaten zu ermitteln, soweit dies eine wesentliche Voraussetzung für die Erfüllung ihrer Aufgaben nach diesem Bundesgesetz darstellt.Die Behörde ist ermächtigt, aus dem Zentralen Fremdenregister (Paragraph 26, BFA-VG) die gemäß Paragraph 27, Absatz eins, Ziffer eins bis 11 BFA-VG verarbeiteten Daten sowie die gemäß Paragraph 28, Absatz eins, BFA-VG verarbeiteten Verfahrensdaten zu ermitteln, soweit dies eine wesentliche Voraussetzung für die Erfüllung ihrer Aufgaben nach diesem Bundesgesetz darstellt.
4. (3)Absatz 3,Darüber hinaus sind die Behörde und der Bundesminister für Inneres für Zwecke der Abrechnung gemäß Art. 10 f Grundversorgungsvereinbarung ermächtigt, personenbezogene Daten von Fremden gemäß Art. 2 Abs. 1 Grundversorgungsvereinbarung automationsunterstützt zu verarbeiten.Darüber hinaus sind die Behörde und der Bundesminister für Inneres für Zwecke der Abrechnung gemäß Artikel 10, f Grundversorgungsvereinbarung ermächtigt, personenbezogene Daten von Fremden gemäß Artikel 2, Absatz eins, Grundversorgungsvereinbarung automationsunterstützt zu verarbeiten.
5. (4)Absatz 4,Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Artikel 21, DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Artikel 18, DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.
6. (5)Absatz 5,Eine Auskunftserteilung gemäß Art. 15 DSGVO zur Verarbeitung personenbezogener Daten nach diesem Bundesgesetz hat zu unterbleiben, soweit diesEine Auskunftserteilung gemäß Artikel 15, DSGVO zur Verarbeitung personenbezogener Daten nach diesem Bundesgesetz hat zu unterbleiben, soweit dies
   1. 1.Ziffer einszum Schutz der nationalen Sicherheit und Landesverteidigung,
   2. 2.Ziffer 2zum Schutz der öffentlichen Sicherheit,
   3. 3.Ziffer 3zum Schutz der verfassungsmäßigen Einrichtungen der Republik Österreich,
   4. 4.Ziffer 4zum Schutz der Betroffenen oder der Rechte und Freiheiten anderer Personen oder
   5. 5.Ziffer 5aus sonstigen wichtigen Zielen des allgemeinen öffentlichen Interesses
   notwendig und verhältnismäßig ist.
7. (6)Absatz 6,Im Falle einer Nichterteilung der Auskunft gemäß Abs. 5 hat der Verantwortliche den Betroffenen schriftlich über diese und die dafür maßgeblichen Gründe zu informieren, es sei denn, die Erteilung dieser Information würde den in Abs. 5 genannten Zwecken zuwiderlaufen. Diesfalls sind die für die Nichterteilung der Auskunft maßgeblichen Gründe mit Aktenvermerk festzuhalten.Im Falle einer Nichterteilung der Auskunft gemäß Absatz 5, hat der Verantwortliche den Betroffenen schriftlich über diese und die dafür maßgeblichen Gründe zu informieren, es sei denn, die Erteilung dieser Information würde den in Absatz 5, genannten Zwecken zuwiderlaufen. Diesfalls sind die für die Nichterteilung der Auskunft maßgeblichen Gründe mit Aktenvermerk festzuhalten.
8. (7)Absatz 7,Die Erfüllung von Auskunfts-, Informations-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber dem Betroffenen obliegt jedem Verantwortlichen nur hinsichtlich jener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.
9. (8)Absatz 8,Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Art. 4 Z 8 in Verbindung mit Art. 28 Abs. 1 DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Artikel 4, Ziffer 8, in Verbindung mit Artikel 28, Absatz eins, DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Artikel 28, Absatz 3, Litera a bis h DSGVO wahrzunehmen. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.
10. (9)Absatz 9,Der Bundesminister für Inneres kann im Zusammenwirken mit dem jeweiligen Verantwortlichen durch Stichproben überprüfen, ob die Verarbeitung der Daten nach Abs. 1 und 3 im dortigen Bereich den einschlägigen Bestimmungen entsprechend zum Zwecke der Vollziehung dieses Gesetzes, der Art. 6, 7, 8, 10 und 11 der Grundversorgungsvereinbarung oder der Vollziehung der diese Vereinbarung umsetzenden Landesgesetze erfolgt und die erforderlichen Datensicherheitsmaßnahmen (Art. 32 DSGVO) ergriffen worden sind.Der Bundesminister für Inneres kann im Zusammenwirken mit dem jeweiligen Verantwortlichen durch Stichproben überprüfen, ob die Verarbeitung der Daten nach Absatz eins und 3 im dortigen Bereich den einschlägigen Bestimmungen entsprechend zum Zwecke der Vollziehung dieses Gesetzes, der Artikel 6, 7, 8, 10 und 11 der Grundversorgungsvereinbarung oder der Vollziehung der diese Vereinbarung umsetzenden Landesgesetze erfolgt und die erforderlichen Datensicherheitsmaßnahmen (Artikel 32, DSGVO) ergriffen worden sind.
11. (10)Absatz 10,Die gemeinsam Verantwortlichen (Abs. 1) dürfen Daten nach Abs. 1 an beauftragte Rechtsträger des Bundes nach § 4 oder der Länder nach Art. 4 Abs. 2 der Grundversorgungsvereinbarung, an die für die Gewährung von Leistungen der Bedarfsorientierten Mindestsicherung zuständigen Stellen, an das Arbeitsmarktservice, an die Sozialversicherungsträger, an die Finanzämter, an die Bezirksverwaltungsbehörden als Gesundheitsbehörden, an die Sicherheitsbehörden, an die Kinder- und Jugendhilfeträger, an den Österreichischen Integrationsfonds, an das Amt des Hochkommissärs der Vereinten Nationen für Flüchtlinge in Österreich, an das Bundesverwaltungsgericht und an ausländische Asylbehörden übermitteln, soweit diese sie zur Erfüllung der ihnen übertragenen Aufgaben benötigen.Die gemeinsam Verantwortlichen (Absatz eins,) dürfen Daten nach Absatz eins, an beauftragte Rechtsträger des Bundes nach Paragraph 4, oder der Länder nach Artikel 4, Absatz 2, der Grundversorgungsvereinbarung, an die für die Gewährung von Leistungen der Bedarfsorientierten Mindestsicherung zuständigen Stellen, an das Arbeitsmarktservice, an die Sozialversicherungsträger, an die Finanzämter, an die Bezirksverwaltungsbehörden als Gesundheitsbehörden, an die Sicherheitsbehörden, an die Kinder- und Jugendhilfeträger, an den Österreichischen Integrationsfonds, an das Amt des Hochkommissärs der Vereinten Nationen für Flüchtlinge in Österreich, an das Bundesverwaltungsgericht und an ausländische Asylbehörden übermitteln, soweit diese sie zur Erfüllung der ihnen übertragenen Aufgaben benötigen.
12. (11)Absatz 11,Der Hauptverband (Anm. 1) und der jeweils zuständige österreichische Sozialversicherungsträger haben der Behörde und dem Bundesminister für Inneres Daten über Versicherungsverhältnisse von nach der Grundversorgungsvereinbarung betreuten Fremden zu übermitteln, soweit diese sie zur Erfüllung der ihnen übertragenen Aufgaben benötigen.Der Hauptverband Anmerkung eins, ) und der jeweils zuständige österreichische Sozialversicherungsträger haben der Behörde und dem Bundesminister für Inneres Daten über Versicherungsverhältnisse von nach der Grundversorgungsvereinbarung betreuten Fremden zu übermitteln, soweit diese sie zur Erfüllung der ihnen übertragenen Aufgaben benötigen.
13. (12)Absatz 12,Abfragen aus dem Betreuungsinformationssystem sind nur zulässig, soweit dies zur Erfüllung einer gesetzlich übertragenen Aufgabe erforderlich ist und der Fremde zumindest nach dem Namen oder einer ihm zugeordneten Zahl bestimmt wird.
14. (13)Absatz 13,Daten nach Abs. 1 und 3 sind zwei Jahre nach Ende der Grundversorgung zu löschen, soweit sie nicht über diesen Zeitpunkt hinaus in anhängigen Verfahren oder zum Zwecke der Verrechnung gemäß Art. 11 Grundversorgungsvereinbarung benötigt werden.Daten nach Absatz eins und 3 sind zwei Jahre nach Ende der Grundversorgung zu löschen, soweit sie nicht über diesen Zeitpunkt hinaus in anhängigen Verfahren oder zum Zwecke der Verrechnung gemäß Artikel 11, Grundversorgungsvereinbarung benötigt werden.
15. (14)Absatz 14,Die Behörden des Bundes, der Länder und Gemeinden und die Geschäftsstellen des Arbeitsmarktservice, die rechtmäßig über Daten verfügen, sind ermächtigt und auf Anfrage verpflichtet, diese Daten der Behörde, dem Bundesminister für Inneres und den mit der Grundversorgung von Fremden gemäß Art. 2 Abs. 1 der Grundversorgungsvereinbarung betrauten Dienststellen der Länder zu übermitteln, sofern diese für die Gewährung der Grundversorgung benötigt werden. Die übermittelten Daten sind unverzüglich zu löschen, wenn sie für die Erfüllung des konkreten Zwecks nicht mehr benötigt werden.Die Behörden des Bundes, der Länder und Gemeinden und die Geschäftsstellen des Arbeitsmarktservice, die rechtmäßig über Daten verfügen, sind ermächtigt und auf Anfrage verpflichtet, diese Daten der Behörde, dem Bundesminister für Inneres und den mit der Grundversorgung von Fremden gemäß Artikel 2, Absatz eins, der Grundversorgungsvereinbarung betrauten Dienststellen der Länder zu übermitteln, sofern diese für die Gewährung der Grundversorgung benötigt werden. Die übermittelten Daten sind unverzüglich zu löschen, wenn sie für die Erfüllung des konkreten Zwecks nicht mehr benötigt werden.
16. (15)Absatz 15,Die Organe der Betreuungseinrichtungen haben der Behörde grobe Verstöße gegen die Hausordnung (§ 5 Abs. 3) zu melden.Die Organe der Betreuungseinrichtungen haben der Behörde grobe Verstöße gegen die Hausordnung (Paragraph 5, Absatz 3,) zu melden.
17. (16)Absatz 16,Daten zur und die Änderung der Wohnanschrift im Betreuungsinformationssystem werden automationsunterstützt der Zentralen Verfahrensdatei gemäß § 28 BFA-VG zur Verfügung gestellt und aktualisiert.Daten zur und die Änderung der Wohnanschrift im Betreuungsinformationssystem werden automationsunterstützt der Zentralen Verfahrensdatei gemäß Paragraph 28, BFA-VG zur Verfügung gestellt und aktualisiert.
18. (17)Absatz 17,Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.

(__________________

Anm. 1: „Hauptverband der österreichischen Sozialversicherungsträger“ ersetzt durch „Dachverband der Sozialversicherungsträger“, vgl. § 720 ASVG, BGBl. Nr. 189/1955, idF BGBl. I Nr. 100/2018)Anmerkung eins, : „Hauptverband der österreichischen Sozialversicherungsträger“ ersetzt durch „Dachverband der Sozialversicherungsträger“, vergleiche Paragraph 720, ASVG, Bundesgesetzblatt Nr. 189 aus 1955,, in der Fassung Bundesgesetzblatt Teil eins, Nr. 100 aus 2018,)