§ 49 StBHG

1. (1)Absatz einsDas Amt der Landesregierung ist datenschutzrechtlich Verantwortliche nach Art. 4 Z 7 DSGVO in den in die Zuständigkeit der Landesregierung fallenden Angelegenheiten. Folgende personenbezogene Daten dürfen verarbeitet werden:Das Amt der Landesregierung ist datenschutzrechtlich Verantwortliche nach Artikel 4, Ziffer 7, DSGVO in den in die Zuständigkeit der Landesregierung fallenden Angelegenheiten. Folgende personenbezogene Daten dürfen verarbeitet werden:
   1. 1.Ziffer einszum Zweck der Eignungsfeststellung, Kontrolle und des Qualitätsmanagements:
      1. a)Litera avon Einrichtungen und Diensten, die um eine Bewilligung nach diesem Gesetz ansuchen oder sonstigen Leistungserbringerinnen/Leistungserbringern: Bezeichnung der Einrichtung, Adresse, Kontaktdaten, Ansprechperson, Registerauszüge (Firmenbuch, Vereinsregister), Verfahrensdaten, Bescheiddaten, Daten von Klientinnen/Klienten;
      2. b)Litera bvon Personal der Einrichtungen, Dienste und sonstigen Leistungserbringerinnen/Leistungserbringer nach lit. a: Identifikationsdaten (Name, akad. Grad, Berufstitel, Geschlecht, Geburtsdatum), Qualifikationsnachweis (inkl. Fortbildungsnachweis), Ausbildungseinrichtung, Beschäftigungsausmaß, Strafregisterauszug, Sonderauskunft zu Sexualstraftäterinnen/Sexualstraftätern;von Personal der Einrichtungen, Dienste und sonstigen Leistungserbringerinnen/Leistungserbringer nach Litera a, :, Identifikationsdaten (Name, akad. Grad, Berufstitel, Geschlecht, Geburtsdatum), Qualifikationsnachweis (inkl. Fortbildungsnachweis), Ausbildungseinrichtung, Beschäftigungsausmaß, Strafregisterauszug, Sonderauskunft zu Sexualstraftäterinnen/Sexualstraftätern;
      3. c)Litera cvon Menschen mit Behinderung: Identifikationsdaten, Adresse, Kontaktdaten, Gesundheitsdaten (Gutachten, Befunde), Verfahrensdaten, Bescheiddaten, Unterbringungswunsch, bereichsspezifisches Personenkennzeichen Gesellschaft und Soziales (GS);
      4. d)Litera dvon zur Unterbringung anfragestellenden Personen: Name, Adresse, Kontaktdaten, Gesundheitsdaten, Bescheiddaten, Verkehrsdaten, Unterbringungswunsch;
      5. e)Litera evon potenziellem Personal der Einrichtungen und Dienste nach lit. a: Identifikationsdaten, Staatsbürgerschaft, Adresse, Kontaktdaten, Qualifikationsnachweis (inkl. Fortbildungsnachweis), Ausbildungseinrichtung, gewünschte Tätigkeit;von potenziellem Personal der Einrichtungen und Dienste nach Litera a, :, Identifikationsdaten, Staatsbürgerschaft, Adresse, Kontaktdaten, Qualifikationsnachweis (inkl. Fortbildungsnachweis), Ausbildungseinrichtung, gewünschte Tätigkeit;
   2. 2.Ziffer 2zum Zweck der Einrichtung und Aufgabenerfüllung der Anwaltschaft für Menschen mit Behinderung:
      1. a)Litera avon Klientinnen/Klienten: Identifikationsdaten, Adresse, Kontaktdaten, Gesundheitsdaten, Bescheiddaten, gerichtliche Urteile, Beschlüsse, Unterlagen betreffend Beschwerden, Protokolle sowie Dokumentation;
      2. b)Litera bvon Angehörigen der Klientinnen/Klienten und sonstigen betroffenen Personen: Name, akad. Grad, Adresse, Kontaktdaten sowie Dokumentation;
      3. c)Litera cvon Vertreterinnen/Vertreter und Bediensteten der Leistungserbringerinnen/Leistungserbringer: Name, akad. Grad, Adresse, Kontaktdaten sowie Dokumentation;
      4. d)Litera dvon gesetzlichen Vertreterinnen/Vertretern der Klientinnen/Klienten: Name, akad. Grad, Adresse, Kontaktdaten, Beschlüsse, Protokolle sowie Dokumentation;
      5. e)Litera evon Beschwerden bzw. Nachforschungen betroffene Einrichtungen und Personen: Identifikationsdaten, Kontaktdaten, Unterlagen, Dokumentation.
2. (2)Absatz 2Das Amt der Landesregierung und die Bezirksverwaltungsbehörden sind gemeinsam datenschutzrechtlich Verantwortliche nach Art. 26 DSGVO in den in die Zuständigkeit der Bezirksverwaltungsbehörden fallenden Angelegenheiten. Folgende personenbezogene Daten dürfen, zum Zweck der Prüfung der Gewährung, Ablehnung, Aberkennung oder Einstellung der Leistungen, der Entscheidung über Rückzahlungspflichten, der Einhebung von Kostenbeiträgen und Kostenersätze sowie der Leistungsverrechnung, verarbeitet werden:Das Amt der Landesregierung und die Bezirksverwaltungsbehörden sind gemeinsam datenschutzrechtlich Verantwortliche nach Artikel 26, DSGVO in den in die Zuständigkeit der Bezirksverwaltungsbehörden fallenden Angelegenheiten. Folgende personenbezogene Daten dürfen, zum Zweck der Prüfung der Gewährung, Ablehnung, Aberkennung oder Einstellung der Leistungen, der Entscheidung über Rückzahlungspflichten, der Einhebung von Kostenbeiträgen und Kostenersätze sowie der Leistungsverrechnung, verarbeitet werden:
   1. 1.Ziffer einsvon Personen, die Leistungen nach diesem Gesetz beantragen und zuerkannt bekommen: Identifikationsdaten, Personenstand, Staatsbürgerschaft, Aufenthaltsstatus, Adresse, Kontaktdaten, Sozialversicherungsdaten, Daten zum Antrag, Daten über Art und Ausmaß der gewährten Leistungen, Bankdaten, wirtschaftliche Daten (insbesondere Einkommen, Beschäftigung, Leistungsbeziehung von anderen Sozialhilfeträgern, Pflegegelddaten, Grundversorgung, Schul- und Berufsbildung, Finanzamtsdaten, Arbeitsfähigkeit), Gesundheitsdaten, Sterbeurkunde, gerichtliche/polizeiliche Erhebungen/Akten, Daten über Kostenbeiträge, Kosten der zuerkannten Leistung, Verfahrensdaten, bereichsspezifisches Personenkennzeichen Gesellschaft und Soziales (GS);
   2. 2.Ziffer 2von Vertreterinnen/Vertretern und Bevollmächtigten von Personen nach Z 1: Identifikationsdaten;von Vertreterinnen/Vertretern und Bevollmächtigten von Personen nach Ziffer eins :, Identifikationsdaten;
   3. 3.Ziffer 3von Einrichtungen, die Leistungen nach diesem Gesetz erbringen und Rechtsträgern von Einrichtungen, die Leistungen nach diesem Gesetz erbringen: Bezeichnung und Art der Einrichtung, Adresse, Kontaktdaten, Leistungsangebot, Art der Leistungserbringung;
   4. 4.Ziffer 4von (Haushalts-)Angehörigen der Leistungsempfängerinnen/Leistungsempfänger: Identifikationsdaten, Personenstand, Verwandtschaftsverhältnis, Staatsbürgerschaft, Kinderanzahl, Adresse, Kontaktdaten, Sozialversicherungsdaten, Einkommen, Unterhaltsverpflichtungen gegenüber der Leistungsempfängerin/dem Leistungsempfänger, bereichsspezifisches Personenkennzeichen Gesellschaft und Soziales (GS);
   5. 5.Ziffer 5von Erbinnen/Erben der Leistungsempfängerinnen/des Leistungsempfängers: Identifikationsdaten, Personenstand, Staatsbürgerschaft, Adresse, Kontaktdaten, Bankdaten, Höhe des Nachlasses, Sterbeurkunde der Leistungsempfängerin/des Leistungsempfängers, Daten über Kostenersätze, Verfahrensdaten.
3. (3)Absatz 3Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber der/dem Betroffenen obliegt jedem Verantwortlichen nur hinsichtlich jener personenbezogener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt eine Betroffene/ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem unzuständigen Verantwortlichen wahr, ist die/der Betroffene an den zuständigen Verantwortlichen zu verweisen.
4. (4)Absatz 4Das Amt der Landesregierung und die Bezirksverwaltungsbehörden haben durch technische und organisatorische Maßnahmen zu gewährleisten, dass
   1. 1.Ziffer einsdie Verarbeitung von Daten und die Einsichtnahme in diese nur durch dazu berechtigte Personen erfolgen kann;
   2. 2.Ziffer 2eine Vernichtung, Veränderung oder Abfrage der Daten durch unberechtigte Dritte verhindert wird;
   3. 3.Ziffer 3alle Verwendungsvorgänge im notwendigen Ausmaß protokolliert werden;
   4. 4.Ziffer 4die Verarbeitung den Grundsätzen der Vertraulichkeit, Integrität und Verfügbarkeit entspricht.
5. (5)Absatz 5Die nach Abs. 1 und 2 verarbeiteten personenbezogenen Daten dürfen auf Anfrage den Sozialversicherungsträgern, dem Dachverband der Sozialversicherungsträger, dem Träger der Sozialunterstützung, dem Arbeitsmarktservice, dem Sozialministeriumservice und dem Land zur Vollziehung des Steiermärkischen Wohnunterstützungsgesetzes elektronisch übermittelt werden, soweit sie für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgabe eine wesentliche Voraussetzung bilden. Eine Datenübermittlung auf Anfrage ist auch an Organe des Bundes und andere öffentliche Stellen im Rahmen der Vollziehung des Bundes sowie an das Land zulässig, soweit diese Daten zur Gewährung von Leistungen, die mit Leistungen nach diesem Gesetz vergleichbar sind, erforderlich sind.Die nach Absatz eins und 2 verarbeiteten personenbezogenen Daten dürfen auf Anfrage den Sozialversicherungsträgern, dem Dachverband der Sozialversicherungsträger, dem Träger der Sozialunterstützung, dem Arbeitsmarktservice, dem Sozialministeriumservice und dem Land zur Vollziehung des Steiermärkischen Wohnunterstützungsgesetzes elektronisch übermittelt werden, soweit sie für die Vollziehung der jeweiligen gesetzlich übertragenen Aufgabe eine wesentliche Voraussetzung bilden. Eine Datenübermittlung auf Anfrage ist auch an Organe des Bundes und andere öffentliche Stellen im Rahmen der Vollziehung des Bundes sowie an das Land zulässig, soweit diese Daten zur Gewährung von Leistungen, die mit Leistungen nach diesem Gesetz vergleichbar sind, erforderlich sind.
6. (6)Absatz 6Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer sind datenschutzrechtlich Verantwortliche nach Art. 4 Z 7 DSGVO im Rahmen der Erbringung von Leistungen nach diesem Gesetz und dürfen folgende personenbezogene Daten von Leistungsbezieherinnen/Leistungsbeziehern verarbeiten, sofern dies zum Zweck der Leistungserbringung erforderlich ist: Identifikationsdaten, Adresse, Kontaktdaten, Sozialversicherungsdaten, Bankdaten, Gesundheitsdaten, Identifikationsdaten von Vertreterinnen/Vertretern und Bevollmächtigten, Identifikationsdaten von Haushaltsangehörigen, gerichtliche/polizeiliche Erhebungen/Akten, Daten über Art und Ausmaß der gewährten Leistungen, Schul- und Ausbildungsdaten und Daten über Kostenbeiträge.Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer sind datenschutzrechtlich Verantwortliche nach Artikel 4, Ziffer 7, DSGVO im Rahmen der Erbringung von Leistungen nach diesem Gesetz und dürfen folgende personenbezogene Daten von Leistungsbezieherinnen/Leistungsbeziehern verarbeiten, sofern dies zum Zweck der Leistungserbringung erforderlich ist: Identifikationsdaten, Adresse, Kontaktdaten, Sozialversicherungsdaten, Bankdaten, Gesundheitsdaten, Identifikationsdaten von Vertreterinnen/Vertretern und Bevollmächtigten, Identifikationsdaten von Haushaltsangehörigen, gerichtliche/polizeiliche Erhebungen/Akten, Daten über Art und Ausmaß der gewährten Leistungen, Schul- und Ausbildungsdaten und Daten über Kostenbeiträge.
7. (7)Absatz 7Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer, die Leistungen nach diesem Gesetz erbringen, sind überdies ermächtigt, zum Zweck der Eignungsfeststellung von (potenziellem) Personal Sonderauskünfte gemäß § 9a Strafregistergesetz 1968 einzuholen und schriftlich dokumentiert zu verarbeiten. Es ist umgehend eine Abfrage und schriftlich dokumentierte Verarbeitung von Vorwarnungen nach Art. 56a der Richtlinie 2005/36/EG über die Anerkennung von Berufsqualifikationen, ABl. Nr. L 255 vom 30.09.2005 S. 22, zuletzt berichtigt durch ABl. Nr. L 95 vom 09.04.2016, S. 20, zuletzt geändert durch den delegierten Beschluss 2016/790/EU, ABl. Nr. L 134 vom 24.05.2016, im Binnenmarkt-Informationssystem (IMI) vorzunehmen.Einrichtungen, Dienste und sonstige Leistungserbringerinnen/Leistungserbringer, die Leistungen nach diesem Gesetz erbringen, sind überdies ermächtigt, zum Zweck der Eignungsfeststellung von (potenziellem) Personal Sonderauskünfte gemäß Paragraph 9 a, Strafregistergesetz 1968 einzuholen und schriftlich dokumentiert zu verarbeiten. Es ist umgehend eine Abfrage und schriftlich dokumentierte Verarbeitung von Vorwarnungen nach Artikel 56 a, der Richtlinie 2005/36/EG über die Anerkennung von Berufsqualifikationen, ABl. Nr. L 255 vom 30.09.2005 Sitzung 22, zuletzt berichtigt durch ABl. Nr. L 95 vom 09.04.2016, Sitzung 20, zuletzt geändert durch den delegierten Beschluss 2016/790/EU, ABl. Nr. L 134 vom 24.05.2016, im Binnenmarkt-Informationssystem (IMI) vorzunehmen.
8. (8)Absatz 8Die nach Abs. 1 und 2 verarbeiteten personenbezogenen Daten sind längstens 10 Jahre zu Dokumentationszwecken aufzubewahren, sofern diese nicht über diesen Zeitraum hinaus in anhängigen Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Strafregisterauszüge und Sonderauskünfte zu Sexualstraftäterinnen/Sexualstraftätern gemäß Abs. 1 Z 1 lit. b und Abs. 6 sind nach ihrer Überprüfung vom jeweils datenschutzrechtlich Verantwortlichen unverzüglich zu löschen.Die nach Absatz eins und 2 verarbeiteten personenbezogenen Daten sind längstens 10 Jahre zu Dokumentationszwecken aufzubewahren, sofern diese nicht über diesen Zeitraum hinaus in anhängigen Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Strafregisterauszüge und Sonderauskünfte zu Sexualstraftäterinnen/Sexualstraftätern gemäß Absatz eins, Ziffer eins, Litera b und Absatz 6, sind nach ihrer Überprüfung vom jeweils datenschutzrechtlich Verantwortlichen unverzüglich zu löschen.
9. (9)Absatz 9Das Amt der Landesregierung ist ermächtigt, die in Abs. 1 und 2 angeführten Daten, insbesondere zum Zweck der Qualitätssicherung, Preisbestimmung, Planung, Umsetzung des Controllings, Statistik und Information zu verarbeiten.Das Amt der Landesregierung ist ermächtigt, die in Absatz eins und 2 angeführten Daten, insbesondere zum Zweck der Qualitätssicherung, Preisbestimmung, Planung, Umsetzung des Controllings, Statistik und Information zu verarbeiten.

(1) Einrichtungen, Dienste und Leistungserbringer sind verpflichtet, im Rahmen des Bewilligungsverfahrens, der Aufsicht und der Leistungserbringung der Behörde die erforderlichen Auskünfte zu erteilen, notwendige Dokumente vorzulegen, die Kontaktaufnahme mit den KlientInnen und die Besichtigung von Räumlichkeiten zuzulassen sowie Einschau in die Akten, die Jahresabschlüsse und die Gewinn- und Verlustrechnung zu gewähren. Weiters sind sie verpflichtet, klientenInnen- und personalbezogene Daten in anonymisierter Form sowie einrichtungsbezogene Daten und Verrechnungsdaten ohne unnötigen Aufschub vollständig und wahrheitsgemäß an ein von der Landesregierung eingerichtetes internetbasierendes Dateisystem zu übermitteln. Änderungen dieser Daten sind unverzüglich zu aktualisieren. Die Daten sind von den Einrichtungen, Diensten und Leistungserbringern ab Beendigung der Leistung 10 Jahre lang aufzubewahren.

(2) Die Landesregierung ist ermächtigt, zur Wahrnehmung der nach diesem Gesetz übertragenen Aufgaben die angeführten Daten automationsunterstützt zu verarbeiten.

Anm.: in der Fassung LGBl. Nr. 62/2011, LGBl. Nr. 94/2014, LGBl. Nr. 63/2018, LGBl. Nr. 90/2024Anmerkung, in der Fassung Landesgesetzblatt Nr. 62 aus 2011,, Landesgesetzblatt Nr. 94 aus 2014,, Landesgesetzblatt Nr. 63 aus 2018,, Landesgesetzblatt Nr. 90 aus 2024,