§ 4 EpidemieG

1. (1)Absatz einsDer für das Gesundheitswesen zuständige Bundesminister hat ein elektronisches Register betreffend die Anzeigen nach § 1 Abs. 1 und 2, § 2 Abs. 2 und die Anzeigen nach §§ 5 und 11 des Tuberkulosegesetzes, BGBl. Nr. 127/1968, zu betreiben. Der für das Gesundheitswesen zuständige Bundesminister ist Verantwortlicher. Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1.Der für das Gesundheitswesen zuständige Bundesminister hat ein elektronisches Register betreffend die Anzeigen nach Paragraph eins, Absatz eins und 2, Paragraph 2, Absatz 2 und die Anzeigen nach Paragraphen 5 und 11 des Tuberkulosegesetzes, Bundesgesetzblatt Nr. 127 aus 1968,, zu betreiben. Der für das Gesundheitswesen zuständige Bundesminister ist Verantwortlicher. Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Artikel 21, der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1.
2. (2)Absatz 2Das Anzeigenregister dient der Erfüllung der Aufgaben der Bezirksverwaltungsbehörden zur Durchführung von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten (§ 5 dieses Bundesgesetzes und § 6 Tuberkulosegesetz) sowie zur Verhütung der Weiterverbreitung und Bekämpfung anzeigepflichtiger Krankheiten (§§ 6 bis 26a dieses Bundesgesetzes und §§ 7 bis 14 und 23 Tuberkulosegesetz) und der Erfüllung der Aufgaben der Landeshauptmänner im Rahmen ihrer Koordinierungsfunktion gemäß § 43 Abs. 5 und 6.Das Anzeigenregister dient der Erfüllung der Aufgaben der Bezirksverwaltungsbehörden zur Durchführung von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten (Paragraph 5, dieses Bundesgesetzes und Paragraph 6, Tuberkulosegesetz) sowie zur Verhütung der Weiterverbreitung und Bekämpfung anzeigepflichtiger Krankheiten (Paragraphen 6 bis 26a dieses Bundesgesetzes und Paragraphen 7 bis 14 und 23 Tuberkulosegesetz) und der Erfüllung der Aufgaben der Landeshauptmänner im Rahmen ihrer Koordinierungsfunktion gemäß Paragraph 43, Absatz 5 und 6.
3. (3)Absatz 3Die Bezirksverwaltungsbehörden sind verpflichtet, die Daten aus Anzeigen nach § 1 Abs. 1 und 2 und § 2 Abs. 2, die Daten, die im Rahmen von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten. Die Bezirksverwaltungsbehörden sind weiters verpflichtet, die Daten aus Anzeigen nach §§ 5, 10 und 11 Tuberkulosegesetz, die Daten, die im Rahmen von Erhebungen über das Auftreten von Tuberkulose gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten.Die Bezirksverwaltungsbehörden sind verpflichtet, die Daten aus Anzeigen nach Paragraph eins, Absatz eins und 2 und Paragraph 2, Absatz 2,, die Daten, die im Rahmen von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten. Die Bezirksverwaltungsbehörden sind weiters verpflichtet, die Daten aus Anzeigen nach Paragraphen 5,, 10 und 11 Tuberkulosegesetz, die Daten, die im Rahmen von Erhebungen über das Auftreten von Tuberkulose gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten.

   (Anm.: Abs. 3a und 3b mit Ablauf des 30.06.2023 außer Kraft getreten)Anmerkung, Absatz 3 a und 3b mit Ablauf des 30.06.2023 außer Kraft getreten)

4. (4)Absatz 4Im Register werden folgende Datenkategorien verarbeitet:
   1. 1.Ziffer einsDaten zur Identifikation von Erkrankten, einer Erkrankung Verdächtigen, Gebissenen, Verstorbenen oder Ausscheidern (Name, Geschlecht, Geburtsdatum, Wohnsitz, soweit vorhanden Telefonnummer und E-Mail-Adresse, Sozialversicherungsnummer und bereichsspezifisches Personenkennzeichen (§ 9 E-GovG, BGBl. I Nr. 10/2004)),Daten zur Identifikation von Erkrankten, einer Erkrankung Verdächtigen, Gebissenen, Verstorbenen oder Ausscheidern (Name, Geschlecht, Geburtsdatum, Wohnsitz, soweit vorhanden Telefonnummer und E-Mail-Adresse, Sozialversicherungsnummer und bereichsspezifisches Personenkennzeichen (Paragraph 9, E-GovG, Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,)),
   2. 2.Ziffer 2gegebenenfalls Sterbedaten (Datum, Todesursache, Autopsiestatus),
   3. 3.Ziffer 3die für die anzeigepflichtige Krankheit relevanten klinischen Daten (Vorgeschichte und Krankheitsverlauf) sowie die in § 24c Abs. 2 Z 2 GTelG 2012 genannten Angaben und Labordaten,die für die anzeigepflichtige Krankheit relevanten klinischen Daten (Vorgeschichte und Krankheitsverlauf) sowie die in Paragraph 24 c, Absatz 2, Ziffer 2, GTelG 2012 genannten Angaben und Labordaten,
   4. 4.Ziffer 4Daten zum Umfeld des Erkrankten, einer Erkrankung Verdächtigen, Gebissenen, Verstorbenen oder Ausscheiders, soweit sie in Bezug zur anzeigepflichtigen Erkrankung stehen, sowie Daten zur Identifikation von Kontaktpersonen (Name, Telefonnummer, E-Mail-Adresse, Wohnsitz) und
   5. 5.Ziffer 5Daten zu den getroffenen Vorkehrungsmaßnahmen.
5. (5)Absatz 5Bei der Datenverarbeitung gemäß Abs. 2 bis 4 ist die Verwendung des Namens und des bereichsspezifischen Personenkennzeichens GH zulässig.Bei der Datenverarbeitung gemäß Absatz 2 bis 4 ist die Verwendung des Namens und des bereichsspezifischen Personenkennzeichens GH zulässig.
6. (6)Absatz 6Jede Verarbeitung der im Register gespeicherten Daten darf nur in Vollziehung dieses Bundesgesetzes, des Tuberkulosegesetzes oder des Zoonosengesetzes, BGBl. I Nr. 128/2005, erfolgen. Eine Übermittlung der nach den Bestimmungen dieses Bundesgesetzes verarbeiteten personenbezogenen Daten an Dritte und eine Weiterverarbeitung der personenbezogenen Daten zu anderen Zwecken ist nicht zulässig, soweit nicht in diesem Bundesgesetz ausdrücklich anderes bestimmt ist.Jede Verarbeitung der im Register gespeicherten Daten darf nur in Vollziehung dieses Bundesgesetzes, des Tuberkulosegesetzes oder des Zoonosengesetzes, Bundesgesetzblatt Teil eins, Nr. 128 aus 2005,, erfolgen. Eine Übermittlung der nach den Bestimmungen dieses Bundesgesetzes verarbeiteten personenbezogenen Daten an Dritte und eine Weiterverarbeitung der personenbezogenen Daten zu anderen Zwecken ist nicht zulässig, soweit nicht in diesem Bundesgesetz ausdrücklich anderes bestimmt ist.
7. (7)Absatz 7Die Bezirksverwaltungsbehörde darf im Rahmen ihrer Zuständigkeit für Zwecke der Erhebungen über das Auftreten und der Verhütung und Bekämpfung einer anzeigepflichtigen Krankheit nach diesem Bundesgesetz und nach dem Tuberkulosegesetz alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Der Landeshauptmann darf im Rahmen seiner Koordinierungsfunktion gemäß § 43 Abs. 5 und 6 alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Sofern vom für das Veterinärwesen zuständigen Bundesminister gemäß § 3 Abs. 7 des Zoonosengesetzes bzw. vom für das Gesundheitswesen zuständigen Bundesminister gemäß § 5 Abs. 4 dieses Bundesgesetzes ein Sachverständiger zur Abklärung bundesländerübergreifender Zoonosenausbrüche bzw. Ausbruchscluster bestellt wurde, darf dieser alle Daten von Personen im Register, die im Zusammenhang mit diesem Zoonosenausbruch oder Ausbruchscluster stehen können, personenbezogen verarbeiten, soweit dies zur Abklärung dieses Zoonosenausbruchs oder Ausbruchsclusters erforderlich ist. Der für das Gesundheitswesen zuständig Bundesminister darf zur Erfüllung der Verpflichtungen nach Art. 15 und 16 Datenschutz-Grundverordnung die Daten einer Person im Register personenbezogen verarbeiten.Die Bezirksverwaltungsbehörde darf im Rahmen ihrer Zuständigkeit für Zwecke der Erhebungen über das Auftreten und der Verhütung und Bekämpfung einer anzeigepflichtigen Krankheit nach diesem Bundesgesetz und nach dem Tuberkulosegesetz alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Der Landeshauptmann darf im Rahmen seiner Koordinierungsfunktion gemäß Paragraph 43, Absatz 5 und 6 alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Sofern vom für das Veterinärwesen zuständigen Bundesminister gemäß Paragraph 3, Absatz 7, des Zoonosengesetzes bzw. vom für das Gesundheitswesen zuständigen Bundesminister gemäß Paragraph 5, Absatz 4, dieses Bundesgesetzes ein Sachverständiger zur Abklärung bundesländerübergreifender Zoonosenausbrüche bzw. Ausbruchscluster bestellt wurde, darf dieser alle Daten von Personen im Register, die im Zusammenhang mit diesem Zoonosenausbruch oder Ausbruchscluster stehen können, personenbezogen verarbeiten, soweit dies zur Abklärung dieses Zoonosenausbruchs oder Ausbruchsclusters erforderlich ist. Der für das Gesundheitswesen zuständig Bundesminister darf zur Erfüllung der Verpflichtungen nach Artikel 15 und 16 Datenschutz-Grundverordnung die Daten einer Person im Register personenbezogen verarbeiten.
8. (8)Absatz 8Der für das Gesundheitswesen zuständige Bundesminister darf für Zwecke der epidemiologischen Überwachung, Qualitätssicherung und zur Erfüllung von sich aus EU-Recht ergebenden Meldeverpflichtungen die Daten im Register in pseudonymisierter Form verarbeiten. Der für das Gesundheitswesen zuständige Bundesminister kann dazu Dritte als Auftragsverarbeiter heranziehen. Die Bezirksverwaltungsbehörde und der Landeshauptmann dürfen für Zwecke der epidemiologischen Überwachung die Daten im Register in pseudonymisierter Form verarbeiten.
9. (9)Absatz 9Der für das Gesundheitswesen zuständige Bundesminister, Familie und Jugend hat sicherzustellen, dass jeder Zugriff auf das Register nur unter Nachweis der eindeutigen Identität (§ 2 Z 2 E-GovG) und der Authentizität (§ 2 Z 5 E-GovG) möglich ist. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern, und dass alle durchgeführten Verwendungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, im notwendigen Ausmaß protokolliert werden.Der für das Gesundheitswesen zuständige Bundesminister, Familie und Jugend hat sicherzustellen, dass jeder Zugriff auf das Register nur unter Nachweis der eindeutigen Identität (Paragraph 2, Ziffer 2, E-GovG) und der Authentizität (Paragraph 2, Ziffer 5, E-GovG) möglich ist. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern, und dass alle durchgeführten Verwendungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, im notwendigen Ausmaß protokolliert werden.
10. (10)Absatz 10Die Vertraulichkeit der Datenübermittlung ist durch dem Stand der Technik entsprechende verschlüsselte Übermittlungsverfahren zu gewährleisten.
11. (11)Absatz 11Die Daten im Register sind zu löschen, sobald sie zur Erfüllung der Aufgaben der Bezirksverwaltungsbehörden im Zusammenhang mit der Erhebung über das Auftreten und im Zusammenhang mit der Verhütung und Bekämpfung einer anzeigepflichtigen Krankheit nach diesem Bundesgesetz und nach dem Tuberkulosegesetz nicht mehr erforderlich sind.
12. (12)Absatz 12Der Bezirkshauptmann, der Landeshauptmann und der für das Gesundheitswesen zuständige Bundesminister sind verpflichtet, die Zugriffsberechtigung für die einzelnen Benutzer individuell zuzuweisen und zu dokumentieren. Zugriffsberechtigte sind von der weiteren Ausübung ihrer Zugriffsberechtigung auszuschließen, wenn sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder sie die Daten nicht entsprechend ihrer Zweckbestimmung verarbeiten.
13. (13)Absatz 13Die Bezirksverwaltungsbehörden und der Landeshauptmann haben durch organisatorische und technische Vorkehrungen sicherzustellen, dass der Zutritt zu Räumen, in denen sich eine Zugriffsmöglichkeit auf das Register befindet, grundsätzlich nur Bediensteten der Behörde möglich ist. Ist es erforderlich, dass in Räumen mit einer Zugriffsmöglichkeit auf das Register Parteienverkehr stattfindet, ist jedenfalls sicherzustellen, dass eine Einsichtnahme in die Daten des Registers durch Außenstehende nicht möglich ist.
14. (14)Absatz 14Wird die kommunikationstechnische Einrichtung, die den Zugang zum Register ermöglicht, aus dem Behördenbereich entfernt, ist sicherzustellen, dass eine unberechtigte Einsichtnahme und Verwendung ausgeschlossen ist.
15. (15)Absatz 15Labors haben ihrer Meldeverpflichtung (§ 1 in Verbindung mit § 3 Abs. 1 Z 1a dieses Bundegesetzes und § 5 Abs. 2 des Tuberkulosegesetzes) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Der für das Gesundheitswesen zuständige Bundesminister hat durch Verordnung Details dieser Meldungen festzulegen.Labors haben ihrer Meldeverpflichtung (Paragraph eins, in Verbindung mit Paragraph 3, Absatz eins, Ziffer eins a, dieses Bundegesetzes und Paragraph 5, Absatz 2, des Tuberkulosegesetzes) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Der für das Gesundheitswesen zuständige Bundesminister hat durch Verordnung Details dieser Meldungen festzulegen.
16. (16)Absatz 16Die Österreichische Agentur für Gesundheit und Ernährungssicherheit als nationale Referenzzentrale und Referenzlabor für Tuberkulose hat ihrer Meldeverpflichtung nach § 1 in Verbindung mit § 3 Abs. 1 Z 1a (Laborbefunde) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Weiters sind die Ergebnisse der Resistenzprüfung und Typisierung elektronisch in das Register einzugeben.Die Österreichische Agentur für Gesundheit und Ernährungssicherheit als nationale Referenzzentrale und Referenzlabor für Tuberkulose hat ihrer Meldeverpflichtung nach Paragraph eins, in Verbindung mit Paragraph 3, Absatz eins, Ziffer eins a, (Laborbefunde) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Weiters sind die Ergebnisse der Resistenzprüfung und Typisierung elektronisch in das Register einzugeben.
17. (17)Absatz 17Der für das Gesundheitswesen zuständige Bundesminister kann durch Verordnung nach Maßgabe der technischen Möglichkeiten vorsehen, dass Meldepflichtige nach § 3 Abs. 1 Z 1 ihrer Meldeverpflichtung nach § 1 auch elektronisch durch Eingabe der Meldung in das Register nachkommen können. Dabei sind von den Meldepflichtigen sinngemäß die in den Abs. 12 bis 14 vorgesehenen Datensicherheitsmaßnahmen zu ergreifen.Der für das Gesundheitswesen zuständige Bundesminister kann durch Verordnung nach Maßgabe der technischen Möglichkeiten vorsehen, dass Meldepflichtige nach Paragraph 3, Absatz eins, Ziffer eins, ihrer Meldeverpflichtung nach Paragraph eins, auch elektronisch durch Eingabe der Meldung in das Register nachkommen können. Dabei sind von den Meldepflichtigen sinngemäß die in den Absatz 12 bis 14 vorgesehenen Datensicherheitsmaßnahmen zu ergreifen.

    (Anm.: Abs. 18 bis 24 aufgehoben durch Art. 1 Z 7, BGBl. I Nr. 100/2021)Anmerkung, Absatz 18 bis 24 aufgehoben durch Artikel eins, Ziffer 7,, Bundesgesetzblatt Teil eins, Nr. 100 aus 2021,)

(1) Der für das Gesundheitswesen zuständige Bundesminister hat ein elektronisches Register betreffend die Anzeigen nach § 1 Abs. 1 und 2, § 2 Abs. 2, § 28c und die Anzeigen nach §§ 5 und 11 des Tuberkulosegesetzes, BGBl. Nr. 127/1968, sowie zu Impfdaten aus dem zentralen Impfregister zu betreiben. Der für das Gesundheitswesen zuständige Bundesminister ist Verantwortlicher. Hinsichtlich der Verarbeitung personenbezogener Daten nach diesem Bundesgesetz besteht kein Widerspruchsrecht gemäß Art. 21 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1.

(2) Das Anzeigenregister dient der Erfüllung der Aufgaben der Bezirksverwaltungsbehörden zur Durchführung von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten (§ 5 dieses Bundesgesetzes und § 6 Tuberkulosegesetz) sowie zur Verhütung der Weiterverbreitung und Bekämpfung anzeigepflichtiger Krankheiten (§§ 6 bis 26a dieses Bundesgesetzes und §§ 7 bis 14 und 23 Tuberkulosegesetz) und der Erfüllung der Aufgaben der Landeshauptmänner im Rahmen ihrer Koordinierungsfunktion gemäß § 43 Abs. 5 und 6.

(3) Die Bezirksverwaltungsbehörden sind verpflichtet, die Daten aus Anzeigen nach § 1 Abs. 1 und 2 und § 2 Abs. 2, § 28c, die Daten, die im Rahmen von Erhebungen über das Auftreten anzeigepflichtiger Krankheiten gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten. Die Bezirksverwaltungsbehörden sind weiters verpflichtet, die Daten aus Anzeigen nach §§ 5, 10 und 11 Tuberkulosegesetz, die Daten, die im Rahmen von Erhebungen über das Auftreten von Tuberkulose gesammelt werden, und die Daten, die im Zusammenhang mit getroffenen Maßnahmen stehen, im Register zu verarbeiten.

(Anm.: Abs. 3a mit Ablauf des 31.12.2021 außer Kraft getreten)

(4) Im Register werden folgende Datenkategorien verarbeitet:

(5) Bei der Datenverarbeitung gemäß Abs. 2 bis 4 ist die Verwendung des Namens und des bereichsspezifischen Personenkennzeichens GH zulässig.

(6) Jede Verwendung der im Register verarbeiteten Daten darf nur in Vollziehung dieses Bundesgesetzes, in Vollziehung des Tuberkulosegesetzes, in Vollziehung des Zoonosengesetzes, BGBl. I Nr. 128/2005, zur Ausstellung eines Impfnachweises über eine Impfung gegen COVID-19 sowie zur Ausstellung einer Bestätigung über eine erfolgte und aktuell abgelaufene Infektion an SARS-CoV-2 erfolgen.

(7) Die Bezirksverwaltungsbehörde darf im Rahmen ihrer Zuständigkeit für Zwecke der Erhebungen über das Auftreten und der Verhütung und Bekämpfung einer anzeigepflichtigen Krankheit nach diesem Bundesgesetz und nach dem Tuberkulosegesetz alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Der Landeshauptmann darf im Rahmen seiner Koordinierungsfunktion gemäß § 43 Abs. 5 und 6 alle Daten einer Person im Register, die im Zusammenhang mit einem bestimmten Verdachts-, Erkrankungs- oder Todesfall stehen, personenbezogen verarbeiten. Sofern vom für das Veterinärwesen zuständigen Bundesminister gemäß § 3 Abs. 7 des Zoonosengesetzes bzw. vom für das Gesundheitswesen zuständigen Bundesminister gemäß § 5 Abs. 4 dieses Bundesgesetzes ein Sachverständiger zur Abklärung bundesländerübergreifender Zoonosenausbrüche bzw. Ausbruchscluster bestellt wurde, darf dieser alle Daten von Personen im Register, die im Zusammenhang mit diesem Zoonosenausbruch oder Ausbruchscluster stehen können, personenbezogen verarbeiten, soweit dies zur Abklärung dieses Zoonosenausbruchs oder Ausbruchsclusters erforderlich ist. Eine Übermittlung der personenbezogenen Daten an Dritte und eine Datenweiterverarbeitung der personenbezogenen Daten zu anderen Zwecken ist nicht zulässig. Der für das Gesundheitswesen zuständig Bundesminister darf zur Erfüllung der Verpflichtungen nach Art. 15 und 16 Datenschutz-Grundverordnung die Daten einer Person im Register personenbezogen verarbeiten.

(8) Der für das Gesundheitswesen zuständige Bundesminister darf für Zwecke der epidemiologischen Überwachung, Qualitätssicherung und zur Erfüllung von sich aus EU-Recht ergebenden Meldeverpflichtungen die Daten im Register in pseudonymisierter Form verarbeiten. Der für das Gesundheitswesen zuständige Bundesminister kann dazu Dritte als Auftragsverarbeiter heranziehen. Die Bezirksverwaltungsbehörde und der Landeshauptmann dürfen für Zwecke der epidemiologischen Überwachung die Daten im Register in pseudonymisierter Form verarbeiten.

(9) Der für das Gesundheitswesen zuständige Bundesminister, Familie und Jugend hat sicherzustellen, dass jeder Zugriff auf das Register nur unter Nachweis der eindeutigen Identität (§ 2 Z 2 E-GovG) und der Authentizität (§ 2 Z 5 E-GovG) möglich ist. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern, und dass alle durchgeführten Verwendungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, im notwendigen Ausmaß protokolliert werden.

(10) Die Vertraulichkeit der Datenübermittlung ist durch dem Stand der Technik entsprechende verschlüsselte Übermittlungsverfahren zu gewährleisten.

(11) Die Daten im Register sind zu löschen, sobald sie zur Erfüllung der Aufgaben der Bezirksverwaltungsbehörden im Zusammenhang mit der Erhebung über das Auftreten und im Zusammenhang mit der Verhütung und Bekämpfung einer anzeigepflichtigen Krankheit nach diesem Bundesgesetz und nach dem Tuberkulosegesetz nicht mehr erforderlich sind.

(12) Der Bezirkshauptmann, der Landeshauptmann und der für das Gesundheitswesen zuständige Bundesminister sind verpflichtet, die Zugriffsberechtigung für die einzelnen Benutzer individuell zuzuweisen und zu dokumentieren. Zugriffsberechtigte sind von der weiteren Ausübung ihrer Zugriffsberechtigung auszuschließen, wenn sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder sie die Daten nicht entsprechend ihrer Zweckbestimmung verarbeiten.

(13) Die Bezirksverwaltungsbehörden und der Landeshauptmann haben durch organisatorische und technische Vorkehrungen sicherzustellen, dass der Zutritt zu Räumen, in denen sich eine Zugriffsmöglichkeit auf das Register befindet, grundsätzlich nur Bediensteten der Behörde möglich ist. Ist es erforderlich, dass in Räumen mit einer Zugriffsmöglichkeit auf das Register Parteienverkehr stattfindet, ist jedenfalls sicherzustellen, dass eine Einsichtnahme in die Daten des Registers durch Außenstehende nicht möglich ist.

(14) Wird die kommunikationstechnische Einrichtung, die den Zugang zum Register ermöglicht, aus dem Behördenbereich entfernt, ist sicherzustellen, dass eine unberechtigte Einsichtnahme und Verwendung ausgeschlossen ist.

(15) Labors haben ihrer Meldeverpflichtung (§ 1 in Verbindung mit § 3 Abs. 1 Z 1a dieses Bundegesetzes und § 5 Abs. 2 des Tuberkulosegesetzes) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Der für das Gesundheitswesen zuständige Bundesminister hat durch Verordnung Details dieser Meldungen festzulegen. Sofern diese Informationen aus fachlicher Sicht zur Bekämpfung der COVID-19-Pandemie erforderlich sind, kann dabei festgelegt werden, dass auch negative Testergebnisse auf SARS-CoV-2 zu melden sind.

(16) Die Österreichische Agentur für Gesundheit und Ernährungssicherheit als nationale Referenzzentrale und Referenzlabor für Tuberkulose hat ihrer Meldeverpflichtung nach § 1 in Verbindung mit § 3 Abs. 1 Z 1a (Laborbefunde) elektronisch durch Eingabe der Meldung in das Register nachzukommen. Weiters sind die Ergebnisse der Resistenzprüfung und Typisierung elektronisch in das Register einzugeben.

(17) Der für das Gesundheitswesen zuständige Bundesminister kann durch Verordnung nach Maßgabe der technischen Möglichkeiten vorsehen, dass Meldepflichtige nach § 3 Abs. 1 Z 1 ihrer Meldeverpflichtung nach § 1 auch elektronisch durch Eingabe der Meldung in das Register nachkommen können. Dabei sind von den Meldepflichtigen sinngemäß die in den Abs. 12 bis 14 vorgesehenen Datensicherheitsmaßnahmen zu ergreifen.

(18) Der Nachweis über eine erfolgte und aktuell abgelaufene Infektion an SARS-CoV-2 hat den Namen des Genesenen, das Geburtsdatum, den Umstand einer erfolgten und aktuell abgelaufenen Infektion an SARS-CoV-2, den Zeitpunkt der Genesung, die Gültigkeitsdauer, einen Barcode bzw. QR-Code und eine Amtssignatur (§ 19 des E-Government-Gesetzes – E-GovG, BGBl. I Nr. 10/2004) zu enthalten.

(19) Der Impfnachweis über eine Impfung gegen COVID-19 kann folgende Datenkategorien enthalten: den Namen des Geimpften, das Geburtsdatum, Angaben zum Impfstoff, zur verabreichten Impfung, zum impfenden Gesundheitsdiensteanbieter, einen Barcode bzw. QR-Code und eine Amtssignatur (§ 19 E-GovG). Der für das Gesundheitswesen zuständige Bundesminister kann durch Verordnung nähere Vorgaben über Form und Inhalt des Impfnachweises erlassen.

(20) Personen sowie deren gesetzliche oder bevollmächtigte Vertreter haben das Recht, elektronisch im Wege des Gesundheitsportals (§ 23 GTelG 2012) einen Impfnachweis und eine Bestätigung über eine erfolgte und aktuell abgelaufene Infektion mit SARS-CoV-2 in digitaler Form anzufordern oder auszudrucken oder sich von der örtlich zuständigen Bezirksverwaltungsbehörde ausdrucken zu lassen. Die Bezirksverwaltungsbehörden dürfen zu diesem Zweck personenbezogen auf das Register zugreifen.

(21) Der für das Gesundheitswesen zuständige Bundesminister ist berechtigt, auf das Register der anzeigepflichtigen Krankheiten personenbezogen in dem Umfang zuzugreifen, als es erforderlich ist, um die Nachweise über eine erfolgte und aktuell abgelaufene Infektion an SARS-CoV-2 an die genesenen Personen zu übermitteln. Abs. 8 zweiter Satz gilt.