Verarbeitung personenbezogener Daten im Rahmen der zentralen Evidenz

§ 22b.

(1) Die Passbehörden sind als gemeinsam Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 Abs. 1 DSGVO ermächtigt, die für die Wahrnehmung der ihnen nach diesem Bundesgesetz übertragenen Aufgaben erforderlichen personenbezogenen Daten nach § 22a Abs. 1 mit Ausnahme der lit. k sowie ab dem Zeitpunkt der Ausstellung

1. a. die Ausstellungsbehörde,
2. b) das Ausstellungsdatum,
3. c) die Pass- oder Personalausweisnummer,
4. d) die Gültigkeitsdauer,
5. e) den Geltungsbereich,
6. f) das bereichsspezifische Personenkennzeichen (bPK, § 9 des EGovernment-Gesetzes),
7. g) besondere für das Ausstellungsverfahren notwendige Informationen sowie
8. h) einen Vermerk über ein laufendes Verfahren nach diesem Bundesgesetz

• gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden. Zweck dieser Verarbeitung ist es, eine Behörde gemäß Abs. 4 über die erfolgte Ausstellung eines Reisepasses oder Personalausweises oder über ein Verfahren nach diesem Bundesgesetz in Kenntnis zu setzen.

(1a) Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber dem Betroffenen obliegt jedem Verantwortlichen hinsichtlich jener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.

(1b) Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Art. 4 Z 8 in Verbindung mit Art. 28 Abs. 1 DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen. In dieser Funktion hat er datenqualitätssichernde Maßnahmen zu setzen, wie insbesondere Hinweise auf eine mögliche Identität zweier ähnlicher Datensätze oder die Schreibweise von Adressen zu geben. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.

(2) Die Passbehörden dürfen weiters Namen, Geschlecht, akademischen Grad, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Wohnsitze oder Kontaktstelle (§ 15a MeldeG), Lichtbild, das bereichsspezifische Personenkennzeichen (bPK, § 9 E‑Government-Gesetz), Namen der Eltern einer Person und Aliasdaten einer Person ermitteln und im Rahmen einer zentralen Evidenz samt dem für die Speicherung maßgebenden Grund sowie die Ausstellungsbehörde, das Ausstellungsdatum, die Passnummer und die Gültigkeitsdauer des Reisepasses oder Passersatzes verarbeiten, wenn

1. 1. ein Reisepass oder Passersatz der betroffenen Person als verloren oder entfremdet gemeldet ist,
2. 2. der betroffenen Person ein Reisepass oder Passersatz gemäß §§ 14 oder 15 versagt oder entzogen worden ist oder
3. 3. die Passbehörde über die Anordnung zur Abnahme eines Reisedokuments nach § 107 des Bundesgesetzes über das gerichtliche Verfahren in Rechtsangelegenheiten außer Streitsachen (Außerstreitgesetz – AußStrG), BGBl. I Nr. 111/2003, oder den Widerruf einer solchen Maßnahme unterrichtet wird.

• Zweck dieser Verarbeitung ist die Feststellung der Identität von Personen und die Verhinderung missbräuchlicher Verarbeitung von Reisedokumenten sowie die Information der Behörden über bestehende Versagungs- und Entziehungsgründe. Für die Verwendung der Lichtbilddaten gilt § 22a Abs. 3 letzter Satz sinngemäß.

(3) Die Passbehörden sind ermächtigt, die von ihnen in der zentralen Evidenz gespeicherten personenbezogenen Daten aus Anlass eines konkreten Verfahrens für die Zwecke nach Abs. 1 letzter Satz und Abs. 2 letzter Satz zu verarbeiten. Ein Abruf der personenbezogenen Daten ist nur anhand der in § 22a Abs. 3 genannten Suchkriterien zulässig.

(4) Über Anfrage im Einzelfall dürfen gemäß Abs. 1 und 2 verarbeitete Daten bestimmter Personen an die Passbehörden für Zwecke von Verfahren nach diesem Bundesgesetz, an die Sicherheitsbehörden, ordentliche Gerichte und staatsanwaltschaftliche Behörden für deren Tätigkeit im Dienste der Strafrechtspflege übermittelt werden. Im Falle der Einräumung einer Möglichkeit zum automatisierten Abruf der personenbezogenen Daten ist ein solcher nur anhand der in § 22a Abs. 3 genannten Suchkriterien zu gestatten. Sonst sind Übermittlungen nur zulässig, wenn hiefür eine ausdrückliche gesetzliche Ermächtigung besteht.

(5) Die Protokollierungsregelungen des § 22a Abs. 6 finden auch auf die zentralen Evidenzen nach Abs. 1 und 2 dieser Bestimmung Anwendung.

(6) Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 DSGVO sowie kein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Darüber sind die Betroffenen in geeigneter Weise zu informieren.

Schlagworte

Passnummer

Zuletzt aktualisiert am

22.01.2019

Gesetzesnummer

10005798

Dokumentnummer

NOR40202667