§ 39a S-MSG § 39a

(1) Die Landesregierung und die Bezirksverwaltungsbehörden sind im Rahmen der Vollziehung dieses Gesetzes unter Beachtung der Verarbeitungszwecke des § 39 Abs 1 ermächtigt, personenbezogene Daten im Sinn des § 39 Abs 2 als gemeinsam Verantwortliche gemäß Art 4 Z 7 iVm Art 26 Abs 1 Datenschutz-Grundverordnung gemeinsam zu verarbeiten (Soziales Informationssystem).

(2) Im Rahmen der Vollziehung dieses Gesetzes sind unter Beachtung der gesetzlich normierten Verarbeitungszwecke die Bezirksverwaltungsbehörden als gemeinsam Verantwortliche gemäß Art 4 Z 7 iVm Art 26 Abs 1 Datenschutz-Grundverordnung ermächtigt, folgende personenbezogene Daten von Antragstellern und Leistungsempfängern einschließlich der mitbegünstigten Personen, soweit sie zur Leistungszuerkennung nötig sind, gemeinsam zu verarbeiten (Soziales Informationssystem Bezirksverwaltungsbehörden): Name, Geburtsdatum, Geburtsort, Staatsbürgerschaft, Rechtmäßigkeit des Aufenthaltes bzw Aufenthaltstitel, Geschlecht, Familienstand, Sozialversicherungsnummer und ergänzende Daten zur Krankenversicherung, Adress- und Kontaktdaten, ZMR-Auskünfte, Daten zum Einkommen und Vermögen einschließlich Rechtsansprüche gegen Dritte.

(3) Die Erfüllung der Auskunfts-, Informations-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der Datenschutz-Grundverordnung gegenüber den Betroffenen obliegt jedem Verantwortlichen nur hinsichtlich jener personenbezogener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der Datenschutz-Grundverordnung gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.

(4) Die Landesregierung und die Bezirksverwaltungsbehörden haben gemeinsam organisatorische Vorkehrungen und geeignete Datensicherungsmaßnahmen im Sinn der Art 24 und 32 Datenschutz-Grundverordnung zu treffen, die den Schutz der Geheimhaltungsinteressen der Betroffenen gewährleisten. Die Verantwortung für den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art 25 Datenschutz-Grundverordnung in Form von geeigneten technischen Maßnahmen trifft die Landesregierung.