(1) Die Bundesministerin bzw. der Bundesminister für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie und die Bundesministerin bzw. der Bundesminister für Inneres sind Verantwortliche gemäß Art. 4 Z 7 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1 (im Folgenden: DSGVO), die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten nach Maßgabe der Verordnung (EU) 2019/1148 und der §§ 10 und 11 dieses Bundesgesetzes entscheiden.
(2) Die Landeshauptleute und die Bezirksverwaltungsbehörden sind Auftragsverarbeiter gemäß Art. 4 Z 8 DSGVO, die die im Rahmen des Genehmigungssystems gemäß Art. 6 in Verbindung mit Anhang III der Verordnung (EU) 2019/1148 erhobenen personenbezogenen Daten verarbeiten. Sie haben die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen.
(3) Die nationale Kontaktstelle gemäß § 10 Abs. 13 ist Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO und verarbeitet in dieser Funktion die personenbezogenen Daten, die über verdächtige Transaktionen, Abhandenkommen und Diebstahl gemäß Art. 9 der Verordnung (EU) 2019/1148 durch Wirtschaftsteilnehmer und Online-Marktplätze gemeldet werden. Sie hat die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen.
(4) Die in Abs. 2 und 3 genannten Behörden dürfen personenbezogene Daten nur verarbeiten, wenn dies zur Erfüllung der ihnen übertragenen Aufgaben erforderlich und verhältnismäßig ist.
(5) Bei der Verarbeitung von personenbezogenen Daten haben die Wirtschaftsteilnehmer (Art. 3 der Verordnung (EU) 2019/1148) den Bestimmungen der DSGVO sowie den Bestimmungen des Bundesgesetzes zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG), BGBl. I Nr. 165/1999, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 14/2019, nachzukommen, indem sie sicherstellen, dass
1. | die personenbezogenen Daten nicht für andere als die in diesem Bundesgesetz hinsichtlich der in der Verordnung (EU) 2019/1148 vorgesehenen Zwecke verarbeitet werden, | |||||||||
2. | die Mitarbeiter, die mit der Führung der Aufzeichnungen betraut sind, über die gemäß der DSGVO und dem DSG bestehenden Verpflichtungen belehrt werden, | |||||||||
3. | nur jene Personen, die mit der Führung der Aufzeichnungen betraut sind, Zugriff zu den Daten erhalten, | |||||||||
4. | die Daten vor der Einsicht und dem Zugriff Unbefugter geschützt werden, | |||||||||
5. | die im Betrieb geltenden Datensicherheitsmaßnahmen so zur Verfügung stehen, dass die Mitarbeiter sich jederzeit darüber informieren können, | |||||||||
6. | tatsächlich durchgeführte Verarbeitungsvorgänge zwecks Nachvollziehbarkeit ihrer Zulässigkeit im notwendigen Ausmaß protokolliert werden, | |||||||||
7. | die Daten nach dem in Art. 8 Abs. 4 der Verordnung (EU) 2019/1148 vorgegebenen Zeitraum gelöscht werden und | |||||||||
8. | die nach Z 2 bis 7 getroffenen Maßnahmen dokumentiert werden, um die Kontrolle und Beweissicherung zu erleichtern. | |||||||||
0 Kommentare zu § 12 ChemG 1996