Bundesrecht konsolidiert: Gesamte Rechtsvorschrift für Datenschutzgesetz, Fassung vom 18.06.2026

1. 1.Ziffer eins
   das Recht auf Auskunft darüber, wer welche Daten über ihn verarbeitet, woher die Daten stammen, und wozu sie verwendet werden, insbesondere auch, an wen sie übermittelt werden;
2. 2.Ziffer 2
   das Recht auf Richtigstellung unrichtiger Daten und das Recht auf Löschung unzulässigerweise verarbeiteter Daten.

(Anm.: Abs. 5 aufgehoben durch BGBl. I Nr. 51/2012)Anmerkung, Absatz 5, aufgehoben durch Bundesgesetzblatt Teil eins, Nr. 51 aus 2012,)

1. 1.Ziffer eins
   eine ausdrückliche gesetzliche Ermächtigung oder Verpflichtung zur Verarbeitung solcher Daten besteht oder
2. 2.Ziffer 2
   sich sonst die Zulässigkeit der Verarbeitung dieser Daten aus gesetzlichen Sorgfaltspflichten ergibt oder die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist, und die Art und Weise, in der die Datenverarbeitung vorgenommen wird, die Wahrung der Interessen der betroffenen Person nach der DSGVO und diesem Bundesgesetz gewährleistet.sich sonst die Zulässigkeit der Verarbeitung dieser Daten aus gesetzlichen Sorgfaltspflichten ergibt oder die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten gemäß Artikel 6, Absatz eins, Litera f, DSGVO erforderlich ist, und die Art und Weise, in der die Datenverarbeitung vorgenommen wird, die Wahrung der Interessen der betroffenen Person nach der DSGVO und diesem Bundesgesetz gewährleistet.

(Anm.: Abs. 7 aufgehoben durch Art. 5 Z 3, BGBl. I Nr. 14/2019)Anmerkung, Absatz 7, aufgehoben durch Artikel 5, Ziffer 3,, Bundesgesetzblatt Teil eins, Nr. 14 aus 2019,)

1. 1.Ziffer eins
   öffentlich zugänglich sind,
2. 2.Ziffer 2
   er für andere Untersuchungen oder auch andere Zwecke zulässigerweise ermittelt hat oder
3. 3.Ziffer 3
   für ihn pseudonymisierte personenbezogene Daten sind und der Verantwortliche die Identität der betroffenen Person mit rechtlich zulässigen Mitteln nicht bestimmen kann.

1. 1.Ziffer eins
   gemäß besonderen gesetzlichen Vorschriften,
2. 2.Ziffer 2
   mit Einwilligung der betroffenen Person oder
3. 3.Ziffer 3
   mit Genehmigung der Datenschutzbehörde gemäß Abs. 3mit Genehmigung der Datenschutzbehörde gemäß Absatz 3

1. 1.Ziffer eins
   die Einholung der Einwilligung der betroffenen Person mangels ihrer Erreichbarkeit unmöglich ist oder sonst einen unverhältnismäßigen Aufwand bedeutet,
2. 2.Ziffer 2
   ein öffentliches Interesse an der beantragten Verarbeitung besteht und
3. 3.Ziffer 3
   die fachliche Eignung des Verantwortlichen glaubhaft gemacht wird.

1. 1.Ziffer eins
   Daten desselben Verantwortlichen verarbeitet werden oder
2. 2.Ziffer 2
   bei einer beabsichtigten Übermittlung der Adressdaten an Dritte

   1. a)Litera a
      an der Benachrichtigung oder Befragung auch ein öffentliches Interesse besteht oder
   2. b)Litera b
      keine der betroffenen Personen nach entsprechender Information über Anlass und Inhalt der Übermittlung innerhalb angemessener Frist Widerspruch gegen die Übermittlung erhoben hat.

1. 1.Ziffer eins
   zum Zweck der Benachrichtigung oder Befragung aus einem wichtigen Interesse der betroffenen Personen selbst,
2. 2.Ziffer 2
   aus einem wichtigen öffentlichen Benachrichtigungs- oder Befragungsinteresse oder
3. 3.Ziffer 3
   zur Befragung der betroffenen Personen für wissenschaftliche oder statistische Zwecke

1. 1.Ziffer eins
   Der Verantwortliche ist gegenüber der betroffenen Person nicht zur Offenlegung von Informationen verpflichtet, die dem Schutz des Redaktionsgeheimnisses (§ 31 MedienG) unterliegen (datenschutzrechtliches Redaktionsgeheimnis); § 31 Abs. 2 MedienG ist anzuwenden. In Verfahren vor Gerichten und Behörden, die Angelegenheiten des Datenschutzes zum Gegenstand haben, gilt § 31 MedienG mit der Maßgabe, dass der Verantwortliche die Beantwortung von Fragen im Sinne des § 31 Abs. 1 MedienG nicht nur als Zeuge, sondern auch als sonst Verfahrensbeteiligter verweigern darf. § 321 Abs. 1 der Zivilprozessordnung – ZPO, RGBl. Nr. 113/1895, ist sinngemäß anzuwenden. Die Datenschutzbehörde hat bei Ausübung ihrer Befugnisse den Schutz des Redaktionsgeheimnisses zu beachten.Der Verantwortliche ist gegenüber der betroffenen Person nicht zur Offenlegung von Informationen verpflichtet, die dem Schutz des Redaktionsgeheimnisses (Paragraph 31, MedienG) unterliegen (datenschutzrechtliches Redaktionsgeheimnis); Paragraph 31, Absatz 2, MedienG ist anzuwenden. In Verfahren vor Gerichten und Behörden, die Angelegenheiten des Datenschutzes zum Gegenstand haben, gilt Paragraph 31, MedienG mit der Maßgabe, dass der Verantwortliche die Beantwortung von Fragen im Sinne des Paragraph 31, Absatz eins, MedienG nicht nur als Zeuge, sondern auch als sonst Verfahrensbeteiligter verweigern darf. Paragraph 321, Absatz eins, der Zivilprozessordnung – ZPO, RGBl. Nr. 113 aus 1895,, ist sinngemäß anzuwenden. Die Datenschutzbehörde hat bei Ausübung ihrer Befugnisse den Schutz des Redaktionsgeheimnisses zu beachten.
2. 2.Ziffer 2
   Der Verantwortliche ist berechtigt, personenbezogene Daten einschließlich der in Art. 9 Abs. 1 DSGVO genannten besonderen Kategorien personenbezogener Daten sowie personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln (Art. 10 DSGVO) zu verarbeiten, soweit dies für journalistische Zwecke erfolgt. Art. 10 letzter Satz DSGVO bleibt unberührt. Die §§ 12 und 13 dieses Bundesgesetzes sind nicht anwendbar.Der Verantwortliche ist berechtigt, personenbezogene Daten einschließlich der in Artikel 9, Absatz eins, DSGVO genannten besonderen Kategorien personenbezogener Daten sowie personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln (Artikel 10, DSGVO) zu verarbeiten, soweit dies für journalistische Zwecke erfolgt. Artikel 10, letzter Satz DSGVO bleibt unberührt. Die Paragraphen 12 und 13 dieses Bundesgesetzes sind nicht anwendbar.
3. 3.Ziffer 3
   Art. 5 Abs. 1 lit. a DSGVO gilt in Bezug auf den Grundsatz der Transparenz mit der Maßgabe, dass die Verarbeitung personenbezogener Daten für die betroffene Person nur insoweit nachvollziehbar sein muss, als dadurch die Meinungsäußerungs- und Informationsfreiheit nicht unverhältnismäßig beeinträchtigt wird, und nur insoweit, als die Bestimmungen dieses Absatzes nicht anderes vorsehen.Artikel 5, Absatz eins, Litera a, DSGVO gilt in Bezug auf den Grundsatz der Transparenz mit der Maßgabe, dass die Verarbeitung personenbezogener Daten für die betroffene Person nur insoweit nachvollziehbar sein muss, als dadurch die Meinungsäußerungs- und Informationsfreiheit nicht unverhältnismäßig beeinträchtigt wird, und nur insoweit, als die Bestimmungen dieses Absatzes nicht anderes vorsehen.
4. 4.Ziffer 4
   Die Art. 13 und 14 (Informationspflicht) sowie Art. 21 Abs. 1 (Widerspruchsrecht) DSGVO sind nicht anwendbar.Die Artikel 13 und 14 (Informationspflicht) sowie Artikel 21, Absatz eins, (Widerspruchsrecht) DSGVO sind nicht anwendbar.
5. 5.Ziffer 5
   Das Auskunftsrecht (Art. 15 DSGVO) ist in Bezug auf personenbezogene Daten, auf deren Grundlage noch keine Veröffentlichung erfolgt ist, nicht anwendbar. Im Übrigen gilt das Auskunftsrecht (Art. 15 DSGVO) mit der Maßgabe, dass die betroffene Person Auskünfte nur in Bezug auf bestimmte, im Antrag auf Auskunft konkret zu bezeichnende Veröffentlichungen verlangen darf und ihre Betroffenheit individuell zu begründen hat und der Verantwortliche abweichend von Art. 12 Abs. 5 erster Satz DSGVO berechtigt ist, für die Bearbeitung von Auskunftsersuchen ein Entgelt von 9 Euro zu verlangen; unterlässt die betroffene Person die konkrete Bezeichnung einer Veröffentlichung, die individuelle Begründung ihrer Betroffenheit oder legt sie keinen Nachweis für die Bezahlung des Entgelts vor, so kann der Verantwortliche sich weigern, aufgrund des Antrags tätig zu werden. Der Verantwortliche ist berechtigt, die Auskunft zu verweigern, soweit dies im Einzelfall zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist; in solchen Fällen muss der Verantwortliche bei der Beantwortung des Auskunftsersuchens gegenüber der betroffenen Person nicht offenlegen, ob ihre personenbezogenen Daten verarbeitet werden, soweit dadurch der Zweck der Auskunftsverweigerung unterlaufen würde. Das Recht auf Kopie (Art. 15 Abs. 3 DSGVO) ist ausgeschlossen.Das Auskunftsrecht (Artikel 15, DSGVO) ist in Bezug auf personenbezogene Daten, auf deren Grundlage noch keine Veröffentlichung erfolgt ist, nicht anwendbar. Im Übrigen gilt das Auskunftsrecht (Artikel 15, DSGVO) mit der Maßgabe, dass die betroffene Person Auskünfte nur in Bezug auf bestimmte, im Antrag auf Auskunft konkret zu bezeichnende Veröffentlichungen verlangen darf und ihre Betroffenheit individuell zu begründen hat und der Verantwortliche abweichend von Artikel 12, Absatz 5, erster Satz DSGVO berechtigt ist, für die Bearbeitung von Auskunftsersuchen ein Entgelt von 9 Euro zu verlangen; unterlässt die betroffene Person die konkrete Bezeichnung einer Veröffentlichung, die individuelle Begründung ihrer Betroffenheit oder legt sie keinen Nachweis für die Bezahlung des Entgelts vor, so kann der Verantwortliche sich weigern, aufgrund des Antrags tätig zu werden. Der Verantwortliche ist berechtigt, die Auskunft zu verweigern, soweit dies im Einzelfall zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist; in solchen Fällen muss der Verantwortliche bei der Beantwortung des Auskunftsersuchens gegenüber der betroffenen Person nicht offenlegen, ob ihre personenbezogenen Daten verarbeitet werden, soweit dadurch der Zweck der Auskunftsverweigerung unterlaufen würde. Das Recht auf Kopie (Artikel 15, Absatz 3, DSGVO) ist ausgeschlossen.
6. 6.Ziffer 6
   Art. 16 (Recht auf Berichtigung), Art. 17 (Recht auf Löschung) und Art. 18 (Recht auf Einschränkung der Verarbeitung) DSGVO sind nicht anzuwendenArtikel 16, (Recht auf Berichtigung), Artikel 17, (Recht auf Löschung) und Artikel 18, (Recht auf Einschränkung der Verarbeitung) DSGVO sind nicht anzuwenden

   1. a)Litera a
      in Bezug auf personenbezogene Daten, auf deren Grundlage noch keine Veröffentlichung erfolgt ist;
   2. b)Litera b
      in Bezug auf personenbezogene Daten, die in einem Medium im Sinne des § 1 Abs. 1 Z 1 MedienG veröffentlicht wurden;in Bezug auf personenbezogene Daten, die in einem Medium im Sinne des Paragraph eins, Absatz eins, Ziffer eins, MedienG veröffentlicht wurden;
   3. c)Litera c
      soweit eine konkurrierende Anspruchsgrundlage wegen Verletzung der Persönlichkeitsrechte der betroffenen Person nach bürgerlichem Recht, insbesondere nach § 20 oder § 1330 des Allgemeinen bürgerlichen Gesetzbuches, JGS Nr. 946/1811, oder nach § 78 des Urheberrechtsgesetzes, BGBl. I Nr. 111/1936, besteht.soweit eine konkurrierende Anspruchsgrundlage wegen Verletzung der Persönlichkeitsrechte der betroffenen Person nach bürgerlichem Recht, insbesondere nach Paragraph 20, oder Paragraph 1330, des Allgemeinen bürgerlichen Gesetzbuches, JGS Nr. 946 aus 1811,, oder nach Paragraph 78, des Urheberrechtsgesetzes, Bundesgesetzblatt Teil eins, Nr. 111 aus 1936,, besteht.

   In allen anderen Fällen ist der Verantwortliche im Falle einer Geltendmachung der in Art. 16 und 18 DSGVO genannten Rechte durch die betroffene Person berechtigt, die Berichtigung oder die Einschränkung der Verarbeitung zu verweigern, soweit dies im Einzelfall zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist.In allen anderen Fällen ist der Verantwortliche im Falle einer Geltendmachung der in Artikel 16 und 18 DSGVO genannten Rechte durch die betroffene Person berechtigt, die Berichtigung oder die Einschränkung der Verarbeitung zu verweigern, soweit dies im Einzelfall zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist.
7. 7.Ziffer 7
   In den Fällen der Z 5 zweiter und dritter Satz, Z 6 zweiter Satz und Art. 17 Abs. 3 DSGVO ist die betroffene Person berechtigt, eine Überprüfung der Rechtmäßigkeit der Verweigerung der Auskunft, Berichtigung, Einschränkung der Verarbeitung oder Löschung durch die Datenschutzbehörde zu verlangen. Der Verantwortliche hat die betroffene Person über dieses Recht zu unterrichten. Wird dieses Recht ausgeübt, hat der Verantwortliche das Vorliegen der Voraussetzungen der bezüglichen Einschränkung glaubhaft zu machen. § 25 Abs. 3 ist mit der Maßgabe anzuwenden, dass die Datenschutzbehörde die betroffene Person nur darüber zu unterrichten hat, dass alle erforderlichen Prüfungen oder eine Überprüfung durch die Datenschutzbehörde erfolgt sind, es sei denn, dass die Datenschutzbehörde zum Ergebnis gelangt, dass die betreffende Einschränkung unzulässig war. Die Datenschutzbehörde hat zudem die betroffene Person über ihr Recht zu unterrichten, Beschwerde an das Bundesverwaltungsgericht zu erheben.In den Fällen der Ziffer 5, zweiter und dritter Satz, Ziffer 6, zweiter Satz und Artikel 17, Absatz 3, DSGVO ist die betroffene Person berechtigt, eine Überprüfung der Rechtmäßigkeit der Verweigerung der Auskunft, Berichtigung, Einschränkung der Verarbeitung oder Löschung durch die Datenschutzbehörde zu verlangen. Der Verantwortliche hat die betroffene Person über dieses Recht zu unterrichten. Wird dieses Recht ausgeübt, hat der Verantwortliche das Vorliegen der Voraussetzungen der bezüglichen Einschränkung glaubhaft zu machen. Paragraph 25, Absatz 3, ist mit der Maßgabe anzuwenden, dass die Datenschutzbehörde die betroffene Person nur darüber zu unterrichten hat, dass alle erforderlichen Prüfungen oder eine Überprüfung durch die Datenschutzbehörde erfolgt sind, es sei denn, dass die Datenschutzbehörde zum Ergebnis gelangt, dass die betreffende Einschränkung unzulässig war. Die Datenschutzbehörde hat zudem die betroffene Person über ihr Recht zu unterrichten, Beschwerde an das Bundesverwaltungsgericht zu erheben.
8. 8.Ziffer 8
   Zum Schutz des datenschutzrechtlichen Redaktionsgeheimnisses, sowie soweit dies sonst zum Schutz der Meinungsäußerungs- und Informationsfreiheit, insbesondere im Hinblick auf Z 4 sowie Einschränkungen nach Z 5, erforderlich und verhältnismäßig ist, sind Verantwortliche im Sinne des Abs. 1 erster Satz sowie weitere Verantwortliche, die gemeinsam mit diesen personenbezogene Daten zu den in Abs. 1 erster Satz genannten Zwecken verarbeiten, nicht zur Offenlegung gemäß Art. 26 Abs. 2 zweiter Satz DSGVO verpflichtet.Zum Schutz des datenschutzrechtlichen Redaktionsgeheimnisses, sowie soweit dies sonst zum Schutz der Meinungsäußerungs- und Informationsfreiheit, insbesondere im Hinblick auf Ziffer 4, sowie Einschränkungen nach Ziffer 5,, erforderlich und verhältnismäßig ist, sind Verantwortliche im Sinne des Absatz eins, erster Satz sowie weitere Verantwortliche, die gemeinsam mit diesen personenbezogene Daten zu den in Absatz eins, erster Satz genannten Zwecken verarbeiten, nicht zur Offenlegung gemäß Artikel 26, Absatz 2, zweiter Satz DSGVO verpflichtet.
9. 9.Ziffer 9
   Art. 33 DSGVO (Meldung einer Datenschutzverletzung an die Aufsichtsbehörde) ist mit der Maßgabe anzuwenden, dass eine Verletzung des Schutzes personenbezogener Daten nur dann an die Datenschutzbehörde zu melden ist, wenn sie voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge hat. Eine Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person gemäß Art. 34 DSGVO ist nur nach Maßgabe einer Anweisung der Datenschutzbehörde gemäß Art. 58 Abs. 2 lit. e DSGVO und, soweit das datenschutzrechtliche Redaktionsgeheimnis dadurch nicht beeinträchtigt wird, erforderlich.Artikel 33, DSGVO (Meldung einer Datenschutzverletzung an die Aufsichtsbehörde) ist mit der Maßgabe anzuwenden, dass eine Verletzung des Schutzes personenbezogener Daten nur dann an die Datenschutzbehörde zu melden ist, wenn sie voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge hat. Eine Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person gemäß Artikel 34, DSGVO ist nur nach Maßgabe einer Anweisung der Datenschutzbehörde gemäß Artikel 58, Absatz 2, Litera e, DSGVO und, soweit das datenschutzrechtliche Redaktionsgeheimnis dadurch nicht beeinträchtigt wird, erforderlich.
10. 10.Ziffer 10
    Art. 38 DSGVO (Stellung des Datenschutzbeauftragten) gilt mit der Maßgabe, dass der Verantwortliche oder der Auftragsverarbeiter den Zugang des Datenschutzbeauftragten zu personenbezogenen Daten, die zu journalistischen Zwecken verarbeitet werden, einschränken kann, soweit dies zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist.Artikel 38, DSGVO (Stellung des Datenschutzbeauftragten) gilt mit der Maßgabe, dass der Verantwortliche oder der Auftragsverarbeiter den Zugang des Datenschutzbeauftragten zu personenbezogenen Daten, die zu journalistischen Zwecken verarbeitet werden, einschränken kann, soweit dies zum Schutz der Meinungsäußerungs- und Informationsfreiheit erforderlich und verhältnismäßig ist.
11. 11.Ziffer 11
    Der Verantwortliche und der Auftragsverarbeiter sind nicht zur Einhaltung der Vorschriften des Kapitel V der DSGVO (Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen) verpflichtet. Unbeschadet des Art. 24 DSGVO (Verantwortung des für die Verarbeitung Verantwortlichen) haben der Verantwortliche und der Auftragsverarbeiter geeignete Maßnahmen zu treffen, um sicherzustellen, dass die Rechte und Freiheiten der betroffenen Person im Falle einer Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen nicht unverhältnismäßig beeinträchtigt werden.Der Verantwortliche und der Auftragsverarbeiter sind nicht zur Einhaltung der Vorschriften des Kapitel römisch fünf der DSGVO (Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen) verpflichtet. Unbeschadet des Artikel 24, DSGVO (Verantwortung des für die Verarbeitung Verantwortlichen) haben der Verantwortliche und der Auftragsverarbeiter geeignete Maßnahmen zu treffen, um sicherzustellen, dass die Rechte und Freiheiten der betroffenen Person im Falle einer Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen nicht unverhältnismäßig beeinträchtigt werden.
12. 12.Ziffer 12
    In Verhaltensregeln gemäß Art. 40 Abs. 2 DSGVO können Einschränkungen gemäß Z 5 dritter Satz und Z 6 zweiter Satz sowie geeignete Maßnahmen im Sinne der Z 11 zweiter Satz dieses Absatzes näher präzisiert werden. Die Datenschutzbehörde hat in Verfahren gemäß Art. 40 Abs. 5 DSGVO eine Stellungnahme der Kommunikationsbehörde Austria („KommAustria“) (§ 1 Abs. 1 KommAustriaG – KOG, BGBl. I Nr. 32/2001) zum Entwurf der Verhaltensregeln bzw. zum Entwurf zu deren Änderung oder Erweiterung einzuholen.In Verhaltensregeln gemäß Artikel 40, Absatz 2, DSGVO können Einschränkungen gemäß Ziffer 5, dritter Satz und Ziffer 6, zweiter Satz sowie geeignete Maßnahmen im Sinne der Ziffer 11, zweiter Satz dieses Absatzes näher präzisiert werden. Die Datenschutzbehörde hat in Verfahren gemäß Artikel 40, Absatz 5, DSGVO eine Stellungnahme der Kommunikationsbehörde Austria („KommAustria“) (Paragraph eins, Absatz eins, KommAustriaG – KOG, Bundesgesetzblatt Teil eins, Nr. 32 aus 2001,) zum Entwurf der Verhaltensregeln bzw. zum Entwurf zu deren Änderung oder Erweiterung einzuholen.
13. 13.Ziffer 13
    Art. 56 (Zuständigkeit der federführenden Aufsichtsbehörde) und Kapitel VII der DSGVO (Zusammenarbeit und Kohärenz) sind nicht anwendbar.Artikel 56, (Zuständigkeit der federführenden Aufsichtsbehörde) und Kapitel römisch sieben der DSGVO (Zusammenarbeit und Kohärenz) sind nicht anwendbar.

1. 1.Ziffer eins
   sie im lebenswichtigen Interesse einer Person erforderlich ist,
2. 2.Ziffer 2
   die betroffene Person zur Verarbeitung ihrer personenbezogenen Daten eingewilligt hat,
3. 3.Ziffer 3
   sie durch besondere gesetzliche Bestimmungen angeordnet oder erlaubt ist, oder
4. 4.Ziffer 4
   im Einzelfall überwiegende berechtigte Interessen des Verantwortlichen oder eines Dritten bestehen und die Verhältnismäßigkeit gegeben ist.

1. 1.Ziffer eins
   sie dem vorbeugenden Schutz von Personen oder Sachen auf privaten Liegenschaften, die ausschließlich vom Verantwortlichen genutzt werden, dient, und räumlich nicht über die Liegenschaft hinausreicht, mit Ausnahme einer zur Zweckerreichung allenfalls unvermeidbaren Einbeziehung öffentlicher Verkehrsflächen,
2. 2.Ziffer 2
   sie für den vorbeugenden Schutz von Personen oder Sachen an öffentlich zugänglichen Orten, die dem Hausrecht des Verantwortlichen unterliegen, aufgrund bereits erfolgter Rechtsverletzungen oder eines in der Natur des Ortes liegenden besonderen Gefährdungspotenzials erforderlich ist, oder
3. 3.Ziffer 3
   sie ein privates Dokumentationsinteresse verfolgt, das nicht auf die identifizierende Erfassung unbeteiligter Personen oder die gezielte Erfassung von Objekten, die sich zur mittelbaren Identifizierung solcher Personen eignen, gerichtet ist.

1. 1.Ziffer eins
   eine Bildaufnahme ohne ausdrückliche Einwilligung der betroffenen Person in deren höchstpersönlichen Lebensbereich,
2. 2.Ziffer 2
   eine Bildaufnahme zum Zweck der Kontrolle von Arbeitnehmern,
3. 3.Ziffer 3
   der automationsunterstützte Abgleich von mittels Bildaufnahmen gewonnenen personenbezogenen Daten ohne ausdrückliche Einwilligung und für das Erstellen von Persönlichkeitsprofilen mit anderen personenbezogenen Daten oder
4. 4.Ziffer 4
   die Auswertung von mittels Bildaufnahmen gewonnenen personenbezogenen Daten anhand von besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) als Auswahlkriterium.die Auswertung von mittels Bildaufnahmen gewonnenen personenbezogenen Daten anhand von besonderen Kategorien personenbezogener Daten (Artikel 9, DSGVO) als Auswahlkriterium.

1. 1.Ziffer eins
   kann der Datenschutzrat Empfehlungen in datenschutzrechtlicher Hinsicht an die Bundesregierung und die Bundesminister richten;
2. 2.Ziffer 2
   kann der Datenschutzrat Gutachten erstellen oder in Auftrag geben;
3. 3.Ziffer 3
   ist dem Datenschutzrat Gelegenheit zur Stellungnahme zu Gesetzesentwürfen der Bundesministerien, soweit diese datenschutzrechtlich von Bedeutung sind, sowie zu Verordnungen im Vollzugsbereich des Bundes, die wesentliche Fragen des Datenschutzes betreffen, zu geben;
4. 4.Ziffer 4
   hat der Datenschutzrat das Recht, von Verantwortlichen des öffentlichen Bereichs Auskünfte und Berichte zu verlangen, soweit dies zur datenschutzrechtlichen Beurteilung von Vorhaben mit wesentlichen Auswirkungen auf den Datenschutz in Österreich notwendig ist;
5. 5.Ziffer 5
   kann der Datenschutzrat seine Beobachtungen, Bedenken und Anregungen veröffentlichen und den Verantwortlichen des öffentlichen Bereichs zur Kenntnis bringen.

1. 1.Ziffer eins
   Vertreter der politischen Parteien: Zwölf Mitglieder entsenden die politischen Parteien nach dem System von d’Hondt im Verhältnis ihrer Mandatsstärke im Hauptausschuss des Nationalrates. Jede im Hauptausschuss des Nationalrates vertretene politische Partei hat Anspruch, im Datenschutzrat vertreten zu sein. Eine im Hauptausschuss des Nationalrates vertretene Partei, der nach der obigen Berechnung kein Mitglied zukommt, kann ein Mitglied namhaft machen;
2. 2.Ziffer 2
   je ein Vertreter der Bundeskammer für Arbeiter und Angestellte und der Wirtschaftskammer Österreich;
3. 3.Ziffer 3
   zwei Vertreter der Länder;
4. 4.Ziffer 4
   je ein Vertreter des Gemeindebundes und des Städtebundes;
5. 5.Ziffer 5
   ein von der Bundesministerin für Justiz zu entsendender Vertreter des Bundes;
6. 6.Ziffer 6
   ein von der Bundesregierung zu entsendender Vertreter aus dem Kreis der Datenschutzbeauftragten der Bundesministerien;
7. 7.Ziffer 7
   zwei vom Datenschutzrat nach seiner Konstituierung zu benennende nationale oder internationale Experten aus dem Bereich des Datenschutzes.

1. 1.Ziffer eins
   mit der Abberufung durch die entsendende Stelle (Abs. 1) im Wege einer schriftlichen Mitteilung an das Bundesministerium für Justiz unter gleichzeitiger Namhaftmachung eines neuen Mitgliedes oder Ersatzmitgliedes,mit der Abberufung durch die entsendende Stelle (Absatz eins,) im Wege einer schriftlichen Mitteilung an das Bundesministerium für Justiz unter gleichzeitiger Namhaftmachung eines neuen Mitgliedes oder Ersatzmitgliedes,
2. 2.Ziffer 2
   mit der Bekanntgabe des Ausscheidens durch das Mitglied oder Ersatzmitglied im Wege einer schriftlichen Mitteilung an das Bundesministerium für Justiz oder
3. 3.Ziffer 3
   spätestens mit der Neuwahl des Hauptausschusses des Nationalrates nach den §§ 29 und 30 des Geschäftsordnungsgesetzes 1975, BGBl. Nr. 410/1975.spätestens mit der Neuwahl des Hauptausschusses des Nationalrates nach den Paragraphen 29 und 30 des Geschäftsordnungsgesetzes 1975, Bundesgesetzblatt Nr. 410 aus 1975,.

1. 1.Ziffer eins
   mit Eintritt einer der Voraussetzungen des § 15 Abs. 5 Z 1 bis 3,mit Eintritt einer der Voraussetzungen des Paragraph 15, Absatz 5, Ziffer eins bis 3,
2. 2.Ziffer 2
   mit Bekanntgabe der Zurücklegung der Funktion durch den Vorsitzenden oder einen der stellvertretenden Vorsitzenden im Wege einer Erklärung in der Sitzung des Datenschutzrates oder einer schriftlichen Mitteilung an das Bundesministerium für Justiz oder
3. 3.Ziffer 3
   nach Abwahl durch den Datenschutzrat mit einfacher Mehrheit der abgegebenen Stimmen und Anwesenheit von mehr als zwei Drittel seiner Mitglieder oder Ersatzmitglieder.

1. 1.Ziffer eins
   Zweifel an der unabhängigen Ausübung seines Amtes oder seiner Unbefangenheit hervorrufen könnte,
2. 2.Ziffer 2
   ihn bei der Erfüllung seiner dienstlichen Aufgaben behindert oder
3. 3.Ziffer 3
   wesentliche dienstliche Interessen gefährdet.

1. 1.Ziffer eins
   das Studium der Rechtswissenschaften abgeschlossen zu haben,
2. 2.Ziffer 2
   die persönliche und fachliche Eignung durch eine entsprechende Vorbildung und einschlägige Berufserfahrung in den von der Datenschutzbehörde zu besorgenden Angelegenheiten aufzuweisen,
3. 3.Ziffer 3
   über ausgezeichnete Kenntnisse des österreichischen Datenschutzrechtes, des Unionsrechtes und der Grundrechte zu verfügen und
4. 4.Ziffer 4
   über eine mindestens fünfjährige juristische Berufserfahrung zu verfügen.

1. 1.Ziffer eins
   Mitglieder der Bundesregierung, Staatssekretäre, Mitglieder einer Landesregierung, Mitglieder des Nationalrates, des Bundesrates oder sonst eines allgemeinen Vertretungskörpers oder des Europäischen Parlaments, ferner Volksanwälte und der Präsident des Rechnungshofes,
2. 2.Ziffer 2
   Personen, die eine in Z 1 genannte Funktion innerhalb der letzten zwei Jahre ausgeübt haben, undPersonen, die eine in Ziffer eins, genannte Funktion innerhalb der letzten zwei Jahre ausgeübt haben, und
3. 3.Ziffer 3
   Personen, die von der Wählbarkeit in den Nationalrat ausgeschlossen sind.

1. 1.Ziffer eins
   die Bezeichnung des als verletzt erachteten Rechts,
2. 2.Ziffer 2
   soweit dies zumutbar ist, die Bezeichnung des Rechtsträgers oder Organs, dem die behauptete Rechtsverletzung zugerechnet wird (Beschwerdegegner),
3. 3.Ziffer 3
   den Sachverhalt, aus dem die Rechtsverletzung abgeleitet wird,
4. 4.Ziffer 4
   die Gründe, auf die sich die Behauptung der Rechtswidrigkeit stützt,
5. 5.Ziffer 5
   das Begehren, die behauptete Rechtsverletzung festzustellen und
6. 6.Ziffer 6
   die Angaben, die erforderlich sind, um zu beurteilen, ob die Beschwerde rechtzeitig eingebracht ist.

1. 1.Ziffer eins
   die Zeit, während deren das Verfahren bis zur rechtskräftigen Entscheidung einer Vorfrage ausgesetzt ist;
2. 2.Ziffer 2
   die Zeit während eines Verfahrens nach Art. 56, 60 und 63 DSGVO.die Zeit während eines Verfahrens nach Artikel 56, 60 und 63 DSGVO.

1. 1.Ziffer eins
   die in Formen des öffentlichen Rechts eingerichtet sind, insbesondere auch als Organ einer Gebietskörperschaft, oder
2. 2.Ziffer 2
   soweit sie trotz ihrer Einrichtung in Formen des Privatrechts in Vollziehung der Gesetze tätig sind.

1. 1.Ziffer eins
   der Befugnis zur Vertretung der juristischen Person,
2. 2.Ziffer 2
   der Befugnis, Entscheidungen im Namen der juristischen Person zu treffen, oder
3. 3.Ziffer 3
   einer Kontrollbefugnis innerhalb der juristischen Person

1. 1.Ziffer eins
   die Anwendung des § 1 und der im 3. Hauptstück erlassenen Vorschriften sowie der Durchführungsvorschriften zur Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates, ABl. Nr. L 119 vom 4.5.2016 S. 89, zu überwachen und durchzusetzen;die Anwendung des Paragraph eins und der im 3. Hauptstück erlassenen Vorschriften sowie der Durchführungsvorschriften zur Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates, Amtsblatt Nummer L 119 vom 4.5.2016 Seite 89, zu überwachen und durchzusetzen;
2. 2.Ziffer 2
   die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung zu sensibilisieren und sie darüber aufzuklären;
3. 3.Ziffer 3
   die in Art. 57 Abs. 1 lit. c bis e, g, h und t DSGVO festgelegten Aufgaben im Hinblick auf das 3. Hauptstück zu erfüllen;die in Artikel 57, Absatz eins, Litera c bis e, g, h und t DSGVO festgelegten Aufgaben im Hinblick auf das 3. Hauptstück zu erfüllen;
4. 4.Ziffer 4
   sich mit Beschwerden einer betroffenen Person oder einer Stelle, einer Organisation oder einer Vereinigung gemäß § 28 zu befassen, den Gegenstand der Beschwerde in angemessenem Umfang zu untersuchen und den Beschwerdeführer innerhalb einer Frist von drei Monaten über den Fortgang und das Ergebnis der Untersuchung zu unterrichten, insbesondere, wenn eine weitere Untersuchung oder Koordinierung mit einer anderen Aufsichtsbehörde notwendig ist;sich mit Beschwerden einer betroffenen Person oder einer Stelle, einer Organisation oder einer Vereinigung gemäß Paragraph 28, zu befassen, den Gegenstand der Beschwerde in angemessenem Umfang zu untersuchen und den Beschwerdeführer innerhalb einer Frist von drei Monaten über den Fortgang und das Ergebnis der Untersuchung zu unterrichten, insbesondere, wenn eine weitere Untersuchung oder Koordinierung mit einer anderen Aufsichtsbehörde notwendig ist;
5. 5.Ziffer 5
   die Rechtmäßigkeit der Verarbeitung gemäß § 42 Abs. 8 zu überprüfen und die betroffene Person innerhalb einer angemessenen Frist über das Ergebnis der Überprüfung gemäß § 42 Abs. 9 zu unterrichten oder ihr die Gründe mitzuteilen, aus denen die Überprüfung nicht vorgenommen wurde;die Rechtmäßigkeit der Verarbeitung gemäß Paragraph 42, Absatz 8, zu überprüfen und die betroffene Person innerhalb einer angemessenen Frist über das Ergebnis der Überprüfung gemäß Paragraph 42, Absatz 9, zu unterrichten oder ihr die Gründe mitzuteilen, aus denen die Überprüfung nicht vorgenommen wurde;
6. 6.Ziffer 6
   maßgebliche Entwicklungen zu verfolgen, soweit sie sich auf den Schutz personenbezogener Daten auswirken, insbesondere die Entwicklung der Informations- und Kommunikationstechnologie,
7. 7.Ziffer 7
   Beratung in Bezug auf die in § 53 genannten Verarbeitungsvorgänge zu leisten, undBeratung in Bezug auf die in Paragraph 53, genannten Verarbeitungsvorgänge zu leisten, und
8. 8.Ziffer 8
   die Rechte der betroffenen Person in den Fällen der §§ 43 Abs. 4, 44 Abs. 3 und 45 Abs. 4 auszuüben.die Rechte der betroffenen Person in den Fällen der Paragraphen 43, Absatz 4, 44, Absatz 3 und 45 Absatz 4, auszuüben.

1. 1.Ziffer eins
   einen Verantwortlichen oder einen Auftragsverarbeiter zu warnen, dass beabsichtigte Verarbeitungsvorgänge voraussichtlich gegen die im Anwendungsbereich der Richtlinie (EU) 2016/680 erlassenen Vorschriften verstoßen;
2. 2.Ziffer 2
   den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, Verarbeitungsvorgänge, auf bestimmte Weise und innerhalb eines bestimmten Zeitraums, mit den im Anwendungsbereich der Richtlinie (EU) 2016/680 erlassenen Vorschriften in Einklang zu bringen, insbesondere durch die Anordnung der Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung gemäß § 45;den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, Verarbeitungsvorgänge, auf bestimmte Weise und innerhalb eines bestimmten Zeitraums, mit den im Anwendungsbereich der Richtlinie (EU) 2016/680 erlassenen Vorschriften in Einklang zu bringen, insbesondere durch die Anordnung der Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung gemäß Paragraph 45,;
3. 3.Ziffer 3
   eine vorübergehende oder endgültige Beschränkung der Verarbeitung, einschließlich eines Verbots, zu verhängen.

1. 1.Ziffer eins
   spezielle Verfahren für den Empfang der Meldungen über Verstöße und deren Weiterverfolgung;
2. 2.Ziffer 2
   den Schutz personenbezogener Daten sowohl für die Person, die die Verstöße anzeigt, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;
3. 3.Ziffer 3
   klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.

1. 1.Ziffer eins
   über ein abgeschlossenes Studium zu verfügen, wobei es sich bei mindestens der Hälfte der Mitglieder um ein rechtswissenschaftliches Studium handeln muss,
2. 2.Ziffer 2
   die persönliche und fachliche Eignung durch eine entsprechende Vorbildung und mindestens fünfjährige einschlägige Berufserfahrung aufzuweisen und
3. 3.Ziffer 3
   über Kenntnisse des österreichischen und europäischen Datenschutzrechts, der Grundrechte, des Parlamentsrechts und des parlamentarischen Verfahrens zu verfügen.

1. 1.Ziffer eins
   Mitglieder der Bundesregierung, Staatssekretäre, Mitglieder einer Landesregierung, Mitglieder des Nationalrates, des Bundesrates oder sonst eines allgemeinen Vertretungskörpers oder des Europäischen Parlaments, ferner der Präsident des Rechnungshofes und die Mitglieder der Volksanwaltschaft sowie Direktoren der Landesrechnungshöfe und Landesvolksanwälte,
2. 2.Ziffer 2
   Personen, die eine in Z 1 genannte Funktion innerhalb der letzten fünf Jahre ausgeübt haben, undPersonen, die eine in Ziffer eins, genannte Funktion innerhalb der letzten fünf Jahre ausgeübt haben, und
3. 3.Ziffer 3
   Personen, die von der Wählbarkeit in den Nationalrat ausgeschlossen sind.

1. 1.Ziffer eins
   Zweifel an der unabhängigen Ausübung ihres Amtes oder ihrer Unbefangenheit hervorrufen könnte, oder
2. 2.Ziffer 2
   sie bei der Erfüllung ihrer Aufgaben als Mitglied des Parlamentarischen Datenschutzkomitees behindert oder wesentliche Interessen dieser Aufgabe gefährdet.

1. 1.Ziffer eins
   „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
2. 2.Ziffer 2
   „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
3. 3.Ziffer 3
   „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
4. 4.Ziffer 4
   „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
5. 5.Ziffer 5
   „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
6. 6.Ziffer 6
   „Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
7. 7.Ziffer 7
   „zuständige Behörde“

   1. a)Litera a
      eine staatliche Stelle, die für die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder die Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, die nationale Sicherheit, den Nachrichtendienst oder die militärische Eigensicherung zuständig ist, oder
   2. b)Litera b
      eine andere Stelle oder Einrichtung, der durch das Recht der Mitgliedstaaten die Ausübung öffentlicher Gewalt und hoheitlicher Befugnisse zur Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder zur Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, zum Zweck der nationalen Sicherheit, des Nachrichtendienstes oder der militärischen Eigensicherung übertragen wurde;
8. 8.Ziffer 8
   „Verantwortlicher“ die zuständige Behörde, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
9. 9.Ziffer 9
   „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
10. 10.Ziffer 10
    „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags aufgrund von Gesetzen möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
11. 11.Ziffer 11
    „Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
12. 12.Ziffer 12
    „genetische Daten“ personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;
13. 13.Ziffer 13
    „biometrische Daten“ mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten;
14. 14.Ziffer 14
    „Gesundheitsdaten“ personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;
15. 15.Ziffer 15
    „Aufsichtsbehörde“ die Datenschutzbehörde;
16. 16.Ziffer 16
    „internationale Organisation“ eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Staaten geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde.

1. 1.Ziffer eins
   müssen auf rechtmäßige Weise und nach Treu und Glauben verarbeitet werden,
2. 2.Ziffer 2
   müssen für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet werden,
3. 3.Ziffer 3
   müssen dem Verarbeitungszweck entsprechen dafür maßgeblich sein und dürfen in Bezug auf die Zwecke, für die sie verarbeitet werden, nicht übermäßig sein,
4. 4.Ziffer 4
   müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; dabei sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden,
5. 5.Ziffer 5
   dürfen nicht länger, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht,
6. 6.Ziffer 6
   müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen.

1. 1.Ziffer eins
   Personen, die aufgrund bestimmter Tatsachen konkret verdächtig sind, eine strafbare Handlung begangen zu haben,
2. 2.Ziffer 2
   Personen, gegen die aufgrund bestimmter Tatsachen der begründete Verdacht besteht, dass sie in naher Zukunft eine strafbare Handlung begehen werden,
3. 3.Ziffer 3
   verurteilte Straftäter,
4. 4.Ziffer 4
   Opfer einer Straftat oder Personen, bei denen bestimmte Tatsachen die Annahme rechtfertigen, dass sie Opfer einer Straftat sind, und
5. 5.Ziffer 5
   sonstige Personen, die im Zusammenhang mit einer Straftat stehen, insbesondere Personen, die als Zeugen in Betracht kommen, Personen, die Hinweise zur Straftat geben können, oder Personen, die mit den in Z 1 bis 3 genannten Personen in Kontakt oder in Verbindung stehen.sonstige Personen, die im Zusammenhang mit einer Straftat stehen, insbesondere Personen, die als Zeugen in Betracht kommen, Personen, die Hinweise zur Straftat geben können, oder Personen, die mit den in Ziffer eins bis 3 genannten Personen in Kontakt oder in Verbindung stehen.

1. 1.Ziffer eins
   ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder
2. 2.Ziffer 2
   sich weigern, aufgrund des Antrags tätig zu werden.

1. 1.Ziffer eins
   den Namen und die Kontaktdaten des Verantwortlichen,
2. 2.Ziffer 2
   gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten,
3. 3.Ziffer 3
   die Zwecke, für die die personenbezogenen Daten verarbeitet werden,
4. 4.Ziffer 4
   das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde sowie deren Kontaktdaten,
5. 5.Ziffer 5
   das Bestehen eines Rechts auf Auskunft und Berichtigung oder Löschung personenbezogener Daten und Einschränkung der Verarbeitung der personenbezogenen Daten der betroffenen Person durch den Verantwortlichen.

1. 1.Ziffer eins
   die Rechtsgrundlage der Verarbeitung,
2. 2.Ziffer 2
   die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
3. 3.Ziffer 3
   gegebenenfalls die Kategorien von Empfängern der personenbezogenen Daten, auch der Empfänger in Drittländern oder in internationalen Organisationen,
4. 4.Ziffer 4
   erforderlichenfalls weitere Informationen, insbesondere wenn die personenbezogenen Daten ohne Wissen der betroffenen Person erhoben werden.

1. 1.Ziffer eins
   zur Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlung oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden, insbesondere durch die Behinderung behördlicher oder gerichtlicher Untersuchungen, Ermittlungen oder Verfahren,
2. 2.Ziffer 2
   zum Schutz der öffentlichen Sicherheit,
3. 3.Ziffer 3
   zum Schutz der nationalen Sicherheit,
4. 4.Ziffer 4
   zum Schutz der verfassungsmäßigen Einrichtungen der Republik Österreich,
5. 5.Ziffer 5
   zum Schutz der militärischen Eigensicherung oder
6. 6.Ziffer 6
   zum Schutz der Rechte und Freiheiten anderer.

1. 1.Ziffer eins
   die Zwecke der Verarbeitung und deren Rechtsgrundlage,
2. 2.Ziffer 2
   die Kategorien personenbezogener Daten, die verarbeitet werden,
3. 3.Ziffer 3
   die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
4. 4.Ziffer 4
   falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
5. 5.Ziffer 5
   das Bestehen eines Rechts auf Berichtigung oder Löschung personenbezogener Daten oder Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person durch den Verantwortlichen,
6. 6.Ziffer 6
   das Bestehen eines Beschwerderechts bei der Datenschutzbehörde sowie deren Kontaktdaten und
7. 7.Ziffer 7
   Mitteilung zu den personenbezogenen Daten, die Gegenstand der Verarbeitung sind, sowie alle verfügbaren Informationen über die Herkunft der Daten.

1. 1.Ziffer eins
   die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,
2. 2.Ziffer 2
   die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder
3. 3.Ziffer 3
   die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

1. 1.Ziffer eins
   die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet und die Richtigkeit oder Unrichtigkeit nicht festgestellt werden kann, oder
2. 2.Ziffer 2
   die personenbezogenen Daten für Beweiszwecke im Rahmen der Wahrnehmung einer ihm gesetzlich übertragenen Aufgabe weiter aufbewahrt werden müssen.

(Anm.: Abs. 7 aufgehoben durch Z 22, BGBl. I Nr. 24/2018)Anmerkung, Absatz 7, aufgehoben durch Ziffer 22,, Bundesgesetzblatt Teil eins, Nr. 24 aus 2018,)

1. 1.Ziffer eins
   die personenbezogenen Daten nur auf dokumentierte Weisung des Verantwortlichen – auch in Bezug auf die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation – verarbeitet, sofern er nicht durch das Unionsrecht oder durch Gesetze, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist; in einem solchen Fall teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet;
2. 2.Ziffer 2
   gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;
3. 3.Ziffer 3
   alle gemäß § 54 erforderlichen Maßnahmen ergreift;alle gemäß Paragraph 54, erforderlichen Maßnahmen ergreift;
4. 4.Ziffer 4
   die in den Abs. 2 und 4 genannten Bedingungen für die Inanspruchnahme der Dienste eines weiteren Auftragsverarbeiters einhält;die in den Absatz 2 und 4 genannten Bedingungen für die Inanspruchnahme der Dienste eines weiteren Auftragsverarbeiters einhält;
5. 5.Ziffer 5
   angesichts der Art der Verarbeitung den Verantwortlichen nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen dabei unterstützt, seiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der in diesem Hauptstück genannten Rechte der betroffenen Person nachzukommen;
6. 6.Ziffer 6
   unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verantwortlichen bei der Einhaltung der in den §§ 52 bis 56 genannten Pflichten unterstützt;unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verantwortlichen bei der Einhaltung der in den Paragraphen 52 bis 56 genannten Pflichten unterstützt;
7. 7.Ziffer 7
   nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt, sofern nicht nach dem Unionsrecht oder aufgrund von Gesetzen eine Verpflichtung zur Speicherung der personenbezogenen Daten besteht;
8. 8.Ziffer 8
   dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in Abs. 1 bis 6 niedergelegten Pflichten zur Verfügung stellt und Überprüfungen – einschließlich Inspektionen –, die vom Verantwortlichen oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, ermöglicht und dazu beiträgt.dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in Absatz eins bis 6 niedergelegten Pflichten zur Verfügung stellt und Überprüfungen – einschließlich Inspektionen –, die vom Verantwortlichen oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, ermöglicht und dazu beiträgt.

1. 1.Ziffer eins
   die Verwendung von Profiling, wenn eine solche Verwendung vorgenommen wird, und
2. 2.Ziffer 2
   die Rechtsgrundlage der Verarbeitung, einschließlich der Übermittlungen, für die die personenbezogenen Daten bestimmt sind.

1. 1.Ziffer eins
   Name und Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter, jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie eines etwaigen Datenschutzbeauftragten,
2. 2.Ziffer 2
   die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden,
3. 3.Ziffer 3
   gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, wenn vom Verantwortlichen entsprechend angewiesen, einschließlich der Identifizierung des Drittlandes oder der internationalen Organisation,
4. 4.Ziffer 4
   wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß § 54 Abs. 1.wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Paragraph 54, Absatz eins,

1. 1.Ziffer eins
   Verwehrung des Zugangs zu Verarbeitungsanlagen, mit denen die Verarbeitung durchgeführt wird, für Unbefugte (Zugangskontrolle);
2. 2.Ziffer 2
   Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Entfernens von Datenträgern (Datenträgerkontrolle);
3. 3.Ziffer 3
   Verhinderung der unbefugten Eingabe von personenbezogenen Daten sowie der unbefugten Kenntnisnahme, Veränderung und Löschung von gespeicherten personenbezogenen Daten (Speicherkontrolle);
4. 4.Ziffer 4
   Verhinderung der Nutzung automatisierter Verarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung durch Unbefugte (Benutzerkontrolle);
5. 5.Ziffer 5
   Gewährleistung, dass die zur Benutzung eines automatisierten Verarbeitungssystems Berechtigten ausschließlich zu den ihrer Zugangsberechtigung unterliegenden personenbezogenen Daten Zugang haben (Zugriffskontrolle);
6. 6.Ziffer 6
   Gewährleistung, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten mit Hilfe von Einrichtungen zur Datenübertragung übermittelt oder zur Verfügung gestellt wurden oder werden können (Übertragungskontrolle);
7. 7.Ziffer 7
   Gewährleistung, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Verarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
8. 8.Ziffer 8
   Verhinderung, dass bei der Übermittlung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
9. 9.Ziffer 9
   Gewährleistung, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können (Wiederherstellung);
10. 10.Ziffer 10
    Gewährleistung, dass alle Funktionen des Systems zur Verfügung stehen, auftretende Fehlfunktionen gemeldet werden (Zuverlässigkeit) und gespeicherte personenbezogene Daten nicht durch Fehlfunktionen des Systems beschädigt werden können (Datenintegrität).

1. 1.Ziffer eins
   die Übermittlung für die in § 36 Abs. 1 genannten Zwecke erforderlich ist,die Übermittlung für die in Paragraph 36, Absatz eins, genannten Zwecke erforderlich ist,
2. 2.Ziffer 2
   die personenbezogenen Daten an einen Verantwortlichen in einem Drittland oder einer internationalen Organisation, die eine für die in § 36 Abs. 1 genannten Zwecke zuständige Behörde ist, übermittelt werden,die personenbezogenen Daten an einen Verantwortlichen in einem Drittland oder einer internationalen Organisation, die eine für die in Paragraph 36, Absatz eins, genannten Zwecke zuständige Behörde ist, übermittelt werden,
3. 3.Ziffer 3
   in Fällen, in denen personenbezogene Daten aus einem anderen Mitgliedstaat der EU übermittelt oder zur Verfügung gestellt werden, dieser Mitgliedstaat die Übermittlung zuvor genehmigt hat,
4. 4.Ziffer 4
   die Europäische Kommission gemäß § 59 Abs. 1 und 2 einen Angemessenheitsbeschluss gefasst hat oder, wenn kein solcher Beschluss vorliegt, geeignete Garantien im Sinne des § 59 Abs. 3 bis 5 erbracht wurden oder bestehen oder, wenn kein Angemessenheitsbeschluss gemäß § 59 Abs. 1 und 2 vorliegt und keine geeigneten Garantien im Sinne des § 59 Abs. 3 bis 5 vorhanden sind, Ausnahmen für bestimmte Fälle gemäß § 59 Abs. 6 und 7 anwendbar sind unddie Europäische Kommission gemäß Paragraph 59, Absatz eins und 2 einen Angemessenheitsbeschluss gefasst hat oder, wenn kein solcher Beschluss vorliegt, geeignete Garantien im Sinne des Paragraph 59, Absatz 3 bis 5 erbracht wurden oder bestehen oder, wenn kein Angemessenheitsbeschluss gemäß Paragraph 59, Absatz eins und 2 vorliegt und keine geeigneten Garantien im Sinne des Paragraph 59, Absatz 3 bis 5 vorhanden sind, Ausnahmen für bestimmte Fälle gemäß Paragraph 59, Absatz 6 und 7 anwendbar sind und
5. 5.Ziffer 5
   sichergestellt ist, dass eine Weiterübermittlung an ein anderes Drittland oder eine andere internationale Organisation nur aufgrund einer vorherigen Genehmigung der zuständigen Behörde, die die ursprüngliche Übermittlung durchgeführt hat, und unter gebührender Berücksichtigung sämtlicher maßgeblicher Faktoren, einschließlich der Schwere der Straftat, des Zwecks der ursprünglichen Übermittlung personenbezogener Daten und des Schutzniveaus für personenbezogene Daten in dem Drittland oder der internationalen Organisation, an das bzw. die personenbezogene Daten weiterübermittelt werden, zulässig ist.

1. 1.Ziffer eins
   in einem rechtsverbindlichen Instrument geeignete Garantien für den Schutz personenbezogener Daten vorgesehen sind oder
2. 2.Ziffer 2
   der Verantwortliche auf Grund einer Beurteilung der für die Übermittlung personenbezogener Daten maßgeblichen Umstände zu der Auffassung gelangt ist, dass geeignete Garantien zum Schutz personenbezogener Daten bestehen.

1. 1.Ziffer eins
   zum Schutz lebenswichtiger Interessen einer Person,
2. 2.Ziffer 2
   wenn dies zur Wahrung berechtigter Interessen der betroffenen Person gesetzlich vorgesehen ist,
3. 3.Ziffer 3
   zur Abwehr einer unmittelbaren und ernsthaften Gefahr für die öffentliche Sicherheit eines Mitgliedstaates der EU oder eines Drittlandes,
4. 4.Ziffer 4
   im Einzelfall für die in § 36 Abs. 1 genannten Zwecke, oderim Einzelfall für die in Paragraph 36, Absatz eins, genannten Zwecke, oder
5. 5.Ziffer 5
   im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den in § 36 Abs. 1 genannten Zwecken.im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den in Paragraph 36, Absatz eins, genannten Zwecken.

1. 1.Ziffer eins
   sich vorsätzlich widerrechtlichen Zugang zu einer Datenverarbeitung verschafft oder einen erkennbar widerrechtlichen Zugang vorsätzlich aufrechterhält,
2. 2.Ziffer 2
   Daten vorsätzlich in Verletzung des Datengeheimnisses (§ 6) übermittelt, insbesondere Daten, die ihm gemäß §§ 7 oder 8 anvertraut wurden, vorsätzlich für andere unzulässige Zwecke verarbeitet,Daten vorsätzlich in Verletzung des Datengeheimnisses (Paragraph 6,) übermittelt, insbesondere Daten, die ihm gemäß Paragraphen 7, oder 8 anvertraut wurden, vorsätzlich für andere unzulässige Zwecke verarbeitet,
3. 3.Ziffer 3
   sich unter Vortäuschung falscher Tatsachen vorsätzlich personenbezogene Daten gemäß § 10 verschafft,sich unter Vortäuschung falscher Tatsachen vorsätzlich personenbezogene Daten gemäß Paragraph 10, verschafft,
4. 4.Ziffer 4
   eine Bildverarbeitung entgegen den Bestimmungen des 3. Abschnittes des 1. Hauptstücks betreibt oder
5. 5.Ziffer 5
   die Einschau gemäß § 22 Abs. 2 verweigert.die Einschau gemäß Paragraph 22, Absatz 2, verweigert.

1. 1.Ziffer eins
   Das Inhaltsverzeichnis, § 17 Abs. 6 und 8, § 24 Abs. 1 zweiter Satz, die Bezeichnung und die Überschrift des 6. Abschnittes des 2. Hauptstücks, die Überschrift zu § 35b, § 35b Abs. 2, 3 und 5, die Überschrift zu § 35c, § 35c Abs. 1 und 2, § 35d samt Überschrift, die Überschrift zu § 35e, § 35e Abs. 1 und 2, § 35f samt Überschrift, die Überschrift zu § 35g, § 35g Abs. 3, § 35h samt Überschrift, die Bezeichnung und die Überschrift des 7. Abschnittes des 2. Hauptstücks, § 35i und § 35j samt Überschriften, § 62 Abs. 6, § 68 Abs. 1 sowie § 69 Abs. 6 mit 15. Juli 2024;Das Inhaltsverzeichnis, Paragraph 17, Absatz 6 und 8, Paragraph 24, Absatz eins, zweiter Satz, die Bezeichnung und die Überschrift des 6. Abschnittes des 2. Hauptstücks, die Überschrift zu Paragraph 35 b,, Paragraph 35 b, Absatz 2, 3 und 5, die Überschrift zu Paragraph 35 c,, Paragraph 35 c, Absatz eins und 2, Paragraph 35 d, samt Überschrift, die Überschrift zu Paragraph 35 e,, Paragraph 35 e, Absatz eins und 2, Paragraph 35 f, samt Überschrift, die Überschrift zu Paragraph 35 g,, Paragraph 35 g, Absatz 3,, Paragraph 35 h, samt Überschrift, die Bezeichnung und die Überschrift des 7. Abschnittes des 2. Hauptstücks, Paragraph 35 i und Paragraph 35 j, samt Überschriften, Paragraph 62, Absatz 6,, Paragraph 68, Absatz eins, sowie Paragraph 69, Absatz 6, mit 15. Juli 2024;
2. 2.Ziffer 2
   (Verfassungsbestimmung) § 35 Abs. 2, § 35a samt Überschrift, § 35b Abs. 1 und 4, § 35c Abs. 3, § 35e Abs. 3, § 35g Abs. 1 und 2, § 68 Abs. 2 sowie § 69 Abs. 10 und 11 mit 15. Juli 2024.(Verfassungsbestimmung) Paragraph 35, Absatz 2,, Paragraph 35 a, samt Überschrift, Paragraph 35 b, Absatz eins und 4, Paragraph 35 c, Absatz 3,, Paragraph 35 e, Absatz 3,, Paragraph 35 g, Absatz eins und 2, Paragraph 68, Absatz 2, sowie Paragraph 69, Absatz 10 und 11 mit 15. Juli 2024.