§ 36 NAG

(1) Die Behörden nach diesem Bundesgesetz und die Verwaltungsgerichte der Länder sind als gemeinsam Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 Abs. 1 DSGVO ermächtigt, die von ihnen ermittelten Informationen zum Verfahrensstand (Verfahrensdaten), insbesondere über Anträge, Entscheidungen und Rechtsmittel, gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden (Zentrale Verfahrensdatei). Die Verarbeitung der Verfahrensdaten durch die Verwaltungsgerichte der Länder erfolgt im Rahmen der Justizverwaltung.

(2) Die Erfüllung von Auskunfts-, Informations-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber dem Betroffenen obliegt jedem Verantwortlichen hinsichtlich jener Daten, die im Zusammenhang mit den von ihm geführten Verfahren verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.

(3) Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Art. 4 Z 8 in Verbindung mit Art. 28 Abs. 1 DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Art. 28 Abs. 3 lit. a bis h DSGVO wahrzunehmen. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.

(4) Die Behörden nach diesem Bundesgesetz und die Verwaltungsgerichte der Länder sind ermächtigt, vom Bundesamt für Fremdenwesen und Asyl, vom Bundesverwaltungsgericht und von den Landespolizeidirektionen verarbeitete Verfahrensdaten zu ermitteln, wenn dies zur Erfüllung ihrer Aufgaben unbedingt erforderlich ist. Die Ermittlung der Verfahrensdaten durch die Verwaltungsgerichte der Länder erfolgt im Rahmen der Justizverwaltung.

(5) Abfragen aus der Zentralen Verfahrensdatei sind nur zulässig, wenn der Fremde zumindest nach dem Namen, einer ihm zugeordneten Zahl oder einem Papillarlinienabdruck bestimmt wird. Soweit nicht ein Papillarlinienabdruck als Auswahlkriterium verwendet wird, dürfen Papillarlinienabdrücke und die Unterschrift nur beauskunftet werden, wenn dies eine notwendige Voraussetzung für die Erfüllung einer behördlichen Aufgabe darstellt.

(6) Für in der Zentralen Verfahrensdatei verarbeitete Daten gilt § 34 Abs. 6. Löschungspflichten nach anderen bundes- oder landesgesetzlichen Vorschriften bleiben unberührt.

(7) Die Behörden nach diesem Bundesgesetz sind ermächtigt, die in der Zentralen Verfahrensdatei verarbeiteten Daten zum Wohnsitz des Fremden durch regelmäßigen und automatischen Abgleich mit den im Zentralen Melderegister verarbeiteten Daten zu aktualisieren. Dabei ist nach Maßgabe der technischen Möglichkeiten das Verfahren gemäß § 16c des Meldegesetzes 1991 anzuwenden.

(8) Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.

(9) Die Behörden nach diesem Bundesgesetz sind ermächtigt, dem SIRENE-Büro (§ 4 Abs. 1 des Bundeskriminalamt-Gesetzes, BGBl. I Nr. 22/2002) die nach diesem Bundesgesetz verarbeiteten personenbezogenen Daten zu übermitteln, soweit dies zum Zweck der Erfüllung der in der Verordnung SIS-Rückkehr und der Verordnung SIS-Grenze genannten Aufgaben erforderlich ist.