Logo Jusline

§ 21 eHealthV 2025 Aufteilung der Pflichten gemäß Art. 26 DSGVO

eHealth-Verordnung 2025

Versionenvergleich

Information zum Versionenvergleich

Mit den nachstehenden Auswahlboxen können Sie zwei Versionen wählen und diese miteinander vergleichen. Zusätzlich erlaubt Ihnen dieses Tool eine Hervorhebung der Änderungen vorzunehmen und diese einerseits separat und andererseits in Form eines zusammengeführten Texts anzuzeigen.

Legende:
Ein grün hinterlegter Text zeigt eine neu hinzugekommene Passage im linken Textcontainer an.
Ist eine Textpassage rot hinterlegt, ist diese in der linken Box weggefallen.

Aktuelle Fassung

In Kraft vom 29.01.2025 bis 31.12.9999
Pflichten der gemeinsamen Verantwortlichen
  1. (1)Absatz eins,Den in § 24b Abs. 3 GTelG 2012 genannten gemeinsamen Verantwortlichen des eImpfpasses obliegen jeweils die in den § 22 bis § 29 zugewiesenen sowie die in Abs. 2 genannten aus der DSGVO resultierende Pflichten gemäß Art. 26 DSGVO.Den in Paragraph 24 b, Absatz 3, GTelG 2012 genannten gemeinsamen Verantwortlichen des eImpfpasses obliegen jeweils die in den Paragraph 22 bis Paragraph 29, zugewiesenen sowie die in Absatz 2, genannten aus der DSGVO resultierende Pflichten gemäß Artikel 26, DSGVO.
  2. (2)Absatz 2,Hinsichtlich der von ihnen zu verantwortenden Datenverarbeitungstätigkeiten obliegen den gemeinsamen Verantwortlichen gemäß § 24b Abs. 3 Z 1 bis Z 6 GTelG 2012 jeweils folgende Pflichten:Hinsichtlich der von ihnen zu verantwortenden Datenverarbeitungstätigkeiten obliegen den gemeinsamen Verantwortlichen gemäß Paragraph 24 b, Absatz 3, Ziffer eins bis Ziffer 6, GTelG 2012 jeweils folgende Pflichten:
    1. 1.Ziffer einsErstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Art. 30 Abs. 1 DSGVO,Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Artikel 30, Absatz eins, DSGVO,
    2. 2.Ziffer 2Zusammenarbeit mit der Aufsichtsbehörde gemäß Art. 31 DSGVO,Zusammenarbeit mit der Aufsichtsbehörde gemäß Artikel 31, DSGVO,
    3. 3.Ziffer 3Sicherstellung der Datensicherheit,
    4. 4.Ziffer 4Wahrnehmung der Meldepflicht gemäß Art. 33 DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Art. 34 DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten in ihrem Verantwortungsbereich aufgetreten ist,Wahrnehmung der Meldepflicht gemäß Artikel 33, DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Artikel 34, DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten in ihrem Verantwortungsbereich aufgetreten ist,
    5. 5.Ziffer 5Durchführung einer Datenschutz-Folgenabschätzung, sofern dies aufgrund von Art. 35 DSGVO notwendig ist,Durchführung einer Datenschutz-Folgenabschätzung, sofern dies aufgrund von Artikel 35, DSGVO notwendig ist,
    6. 6.Ziffer 6Weiterleitung von Anträgen gemäß Abs. 3 an die eHealth-Servicestelle und Information der betroffenen Person über die Weiterleitung sowieWeiterleitung von Anträgen gemäß Absatz 3, an die eHealth-Servicestelle und Information der betroffenen Person über die Weiterleitung sowie
    7. 7.Ziffer 7Information der betroffenen Personen gemäß Art. 12 Abs. 4 DSGVO, wenn aufgrund von deren Anträgen kein Tätigwerden erfolgt.Information der betroffenen Personen gemäß Artikel 12, Absatz 4, DSGVO, wenn aufgrund von deren Anträgen kein Tätigwerden erfolgt.
  3. (3)Absatz 3,Anträge von betroffenen Personen zur Ausübung von Rechten gemäß dem III. Kapitel der DSGVO sind von einem der in § 24b Abs. 3 GTelG 2012 genannten gemeinsamen Verantwortlichen innerhalb von 72 Stunden (wobei Feiertage, Samstage und Sonntage in diese Frist nicht einzurechnen sind) an die eHealth-Servicestelle (§ 17 Abs. 2 Z 2 GTelG 2012) zur Beantwortung weiterzuleiten, wennAnträge von betroffenen Personen zur Ausübung von Rechten gemäß dem römisch drei. Kapitel der DSGVO sind von einem der in Paragraph 24 b, Absatz 3, GTelG 2012 genannten gemeinsamen Verantwortlichen innerhalb von 72 Stunden (wobei Feiertage, Samstage und Sonntage in diese Frist nicht einzurechnen sind) an die eHealth-Servicestelle (Paragraph 17, Absatz 2, Ziffer 2, GTelG 2012) zur Beantwortung weiterzuleiten, wenn
    1. 1.Ziffer einsdie betroffene Person ihre Identität eindeutig nachgewiesen hat,
    2. 2.Ziffer 2das geltend gemachte Recht der betroffenen Person gemäß § 24e GTelG 2012 zusteht,das geltend gemachte Recht der betroffenen Person gemäß Paragraph 24 e, GTelG 2012 zusteht,
    3. 3.Ziffer 3kein anderer Grund für ein Nicht-Tätigwerden im Sinne des Art. 12 Abs. 4 DSGVO vorliegt undkein anderer Grund für ein Nicht-Tätigwerden im Sinne des Artikel 12, Absatz 4, DSGVO vorliegt und
    4. 4.Ziffer 4der von der betroffenen Person beanspruchte Verantwortliche für die Wahrnehmung des geltenden gemachten Rechts nicht zuständig ist.

Aktuelle Fassung

In Kraft vom 29.01.2025 bis 31.12.9999
Pflichten der gemeinsamen Verantwortlichen
  1. (1)Absatz eins,Den in § 24b Abs. 3 GTelG 2012 genannten gemeinsamen Verantwortlichen des eImpfpasses obliegen jeweils die in den § 22 bis § 29 zugewiesenen sowie die in Abs. 2 genannten aus der DSGVO resultierende Pflichten gemäß Art. 26 DSGVO.Den in Paragraph 24 b, Absatz 3, GTelG 2012 genannten gemeinsamen Verantwortlichen des eImpfpasses obliegen jeweils die in den Paragraph 22 bis Paragraph 29, zugewiesenen sowie die in Absatz 2, genannten aus der DSGVO resultierende Pflichten gemäß Artikel 26, DSGVO.
  2. (2)Absatz 2,Hinsichtlich der von ihnen zu verantwortenden Datenverarbeitungstätigkeiten obliegen den gemeinsamen Verantwortlichen gemäß § 24b Abs. 3 Z 1 bis Z 6 GTelG 2012 jeweils folgende Pflichten:Hinsichtlich der von ihnen zu verantwortenden Datenverarbeitungstätigkeiten obliegen den gemeinsamen Verantwortlichen gemäß Paragraph 24 b, Absatz 3, Ziffer eins bis Ziffer 6, GTelG 2012 jeweils folgende Pflichten:
    1. 1.Ziffer einsErstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Art. 30 Abs. 1 DSGVO,Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten gemäß Artikel 30, Absatz eins, DSGVO,
    2. 2.Ziffer 2Zusammenarbeit mit der Aufsichtsbehörde gemäß Art. 31 DSGVO,Zusammenarbeit mit der Aufsichtsbehörde gemäß Artikel 31, DSGVO,
    3. 3.Ziffer 3Sicherstellung der Datensicherheit,
    4. 4.Ziffer 4Wahrnehmung der Meldepflicht gemäß Art. 33 DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Art. 34 DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten in ihrem Verantwortungsbereich aufgetreten ist,Wahrnehmung der Meldepflicht gemäß Artikel 33, DSGVO sowie Benachrichtigung der betroffenen Personen gemäß Artikel 34, DSGVO, sofern die Verletzung des Schutzes personenbezogener Daten in ihrem Verantwortungsbereich aufgetreten ist,
    5. 5.Ziffer 5Durchführung einer Datenschutz-Folgenabschätzung, sofern dies aufgrund von Art. 35 DSGVO notwendig ist,Durchführung einer Datenschutz-Folgenabschätzung, sofern dies aufgrund von Artikel 35, DSGVO notwendig ist,
    6. 6.Ziffer 6Weiterleitung von Anträgen gemäß Abs. 3 an die eHealth-Servicestelle und Information der betroffenen Person über die Weiterleitung sowieWeiterleitung von Anträgen gemäß Absatz 3, an die eHealth-Servicestelle und Information der betroffenen Person über die Weiterleitung sowie
    7. 7.Ziffer 7Information der betroffenen Personen gemäß Art. 12 Abs. 4 DSGVO, wenn aufgrund von deren Anträgen kein Tätigwerden erfolgt.Information der betroffenen Personen gemäß Artikel 12, Absatz 4, DSGVO, wenn aufgrund von deren Anträgen kein Tätigwerden erfolgt.
  3. (3)Absatz 3,Anträge von betroffenen Personen zur Ausübung von Rechten gemäß dem III. Kapitel der DSGVO sind von einem der in § 24b Abs. 3 GTelG 2012 genannten gemeinsamen Verantwortlichen innerhalb von 72 Stunden (wobei Feiertage, Samstage und Sonntage in diese Frist nicht einzurechnen sind) an die eHealth-Servicestelle (§ 17 Abs. 2 Z 2 GTelG 2012) zur Beantwortung weiterzuleiten, wennAnträge von betroffenen Personen zur Ausübung von Rechten gemäß dem römisch drei. Kapitel der DSGVO sind von einem der in Paragraph 24 b, Absatz 3, GTelG 2012 genannten gemeinsamen Verantwortlichen innerhalb von 72 Stunden (wobei Feiertage, Samstage und Sonntage in diese Frist nicht einzurechnen sind) an die eHealth-Servicestelle (Paragraph 17, Absatz 2, Ziffer 2, GTelG 2012) zur Beantwortung weiterzuleiten, wenn
    1. 1.Ziffer einsdie betroffene Person ihre Identität eindeutig nachgewiesen hat,
    2. 2.Ziffer 2das geltend gemachte Recht der betroffenen Person gemäß § 24e GTelG 2012 zusteht,das geltend gemachte Recht der betroffenen Person gemäß Paragraph 24 e, GTelG 2012 zusteht,
    3. 3.Ziffer 3kein anderer Grund für ein Nicht-Tätigwerden im Sinne des Art. 12 Abs. 4 DSGVO vorliegt undkein anderer Grund für ein Nicht-Tätigwerden im Sinne des Artikel 12, Absatz 4, DSGVO vorliegt und
    4. 4.Ziffer 4der von der betroffenen Person beanspruchte Verantwortliche für die Wahrnehmung des geltenden gemachten Rechts nicht zuständig ist.

Sofortabfrage ohne Anmeldung!

Jetzt Abfrage starten