BGBl I 29/2018

29. Bundesgesetz, mit dem das Sicherheitspolizeigesetz, die Straßenverkehrsordnung 1960 und das Telekommunikationsgesetz 2003 geändert werden

Der Nationalrat hat beschlossen:

Inhaltsverzeichnis

​

Artikel 1

Änderung des Sicherheitspolizeigesetzes

Das Sicherheitspolizeigesetz - SPG, BGBl. Nr. 566/1991, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 130/2017, wird wie folgt geändert:

1. Im Inhaltsverzeichnis wird im Eintrag zur Überschrift des 4. Teils das Wort „Verwenden“ durch das Wort „Verarbeiten“ ersetzt.

2. Im Inhaltsverzeichnis lautet der Eintrag zu § 53a:

„§ 53a. Datenverarbeitungen der Sicherheitsbehörden“

3. Im Inhaltsverzeichnis lautet der Eintrag zu § 58e:

„§ 58e. Zentrale Datenverarbeitung zur Einsatzunterstützung“

4. Im Inhaltsverzeichnis lautet der Eintrag zu § 59:

„§ 59. Richtigstellung, Aktualisierung und Protokollierung bei Datenverarbeitungen gemeinsam Verantwortlicher“

5. Im Inhaltsverzeichnis lautet der Eintrag zu § 63:

„§ 63. Pflicht zur Richtigstellung, Löschung und Protokollierung“

6. Im Inhaltsverzeichnis lautet der Eintrag zu § 68:

„§ 68. Erkennungsdienstliche Maßnahmen auf Antrag oder mit Einwilligung des Betroffenen“

7. Im Inhaltsverzeichnis lautet der Eintrag zu § 70:

„§ 70. Spurenausscheidungsevidenz“

8. Im Inhaltsverzeichnis wird nach dem Eintrag zu § 93 folgender Eintrag eingefügt:

„§ 93a. Informationspflicht bei Bildaufnahmen an öffentlichen Orten“

9. § 7 Abs. 4 lautet:

„(4) Soweit ein ärztlicher Dienst eingerichtet ist, hat dieser an der Feststellung der geistigen und körperlichen Eignung von Aufnahmewerbern in den Exekutivdienst und von Bewerbern für bestimmte Verwendungen, unbeschadet der Mitwirkungsbefugnisse des Bundeskanzleramtes nach dem Ausschreibungsgesetz 1989 (AusG), BGBl. Nr. 85/1989, mitzuwirken. Zu diesem Zweck dürfen unter Einbindung von Polizeiärzten als medizinische Sachverständige zur Feststellung der geistigen und körperlichen Eignung auch Gesundheitsdaten im Sinne des Art. 4 Z 15 der Verordnung (EU) Nr. 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) nach Maßgabe des Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO verarbeitet werden, soweit diese zur Beurteilung der Eignung für den Exekutivdienst erforderlich sind. Die näheren Bestimmungen über die Durchführung der Eignungsprüfung und die Erstellung und Auswertung der Tests sind durch Verordnung des Bundesministers für Inneres festzusetzen.“

10. In § 13a wird in Abs. 2 und 3 jeweils das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt; in Abs. 3 wird das Zitat „§ 14 DSG 2000“ durch das Zitat „§ 54 des Datenschutzgesetzes - DSG, BGBl. I Nr. 165/1999,“ ersetzt und nach der Wortfolge „Daten, zu sichern“ ein Beistrich und die Wortfolge „sofern nicht Art. 32 DSGVO unmittelbar zur Anwendung kommt“ eingefügt.

11. Dem § 13a wird folgender Abs. 4 angefügt:

„(4) Die Protokollaufzeichnungen gemäß § 50 DSG für Datenverarbeitungen nach Abs. 1 und 2 sind drei Jahre aufzubewahren und danach zu löschen.“

12. Dem § 25 Abs. 1 wird folgender Satz angefügt:

„Zu diesem Zweck können die Sicherheitsbehörden Plattformen auf regionaler Ebene unter Beiziehung von Menschen, die an der Erfüllung von Aufgaben im öffentlichen Interesse mitwirken, einrichten, in deren Rahmen erforderliche Maßnahmen erarbeitet und koordiniert werden (Sicherheitsforen).“

13. In § 35a Abs. 5 wird das Wort „Dienstleister“ durch das Wort „Auftragsverarbeiter“ ersetzt.

14. In der Überschrift des 4. Teils wird das Wort „Verwenden“ durch das Wort „Verarbeiten“ ersetzt.

15. § 51 lautet:

„§ 51. (1) Die Sicherheitsbehörden haben beim Verarbeiten (§ 36 Abs. 2 Z 2 DSG) personenbezogener Daten die Verhältnismäßigkeit (§ 29) zu beachten. Die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß § 39 DSG ist zulässig, soweit dies zur Erfüllung der Aufgaben im Rahmen der Sicherheitspolizei unbedingt erforderlich ist; dabei sind angemessene Vorkehrungen zur Wahrung der Geheimhaltungsinteressen der Betroffenen zu treffen.

(2) Sofern nicht ausdrücklich anderes angeordnet wird, finden auf das Verarbeiten personenbezogener Daten die Bestimmungen des DSG Anwendung.

(3) Sofern nicht ausdrücklich anderes angeordnet wird, übt der Bundesminister für Inneres die Funktion des Auftragsverarbeiters gemäß § 36 Abs. 2 Z 9 in Verbindung mit § 48 DSG aus. Abweichend von § 48 Abs. 2 DSG kann der Auftragsverarbeiter nach Erteilung einer allgemeinen schriftlichen Genehmigung des Verantwortlichen weitere Auftragsverarbeiter hinzuziehen. In diesem Fall obliegt es dem Auftragsverarbeiter, den Verantwortlichen über jede beabsichtigte wesentliche Änderung zu unterrichten.

(4) Bei Datenverarbeitungen von gemeinsam Verantwortlichen (§ 47 DSG) obliegt jedem Verantwortlichen die Erfüllung von Pflichten nach den §§ 42 bis 45 DSG nur hinsichtlich der von ihm ursprünglich verarbeiteten Daten. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach den §§ 43 bis 45 DSG gegenüber einem unzuständigen gemeinsam Verantwortlichen wahr, ist er an den zuständigen gemeinsam Verantwortlichen zu verweisen, sofern nicht ein Fall des § 43 Abs. 4 DSG vorliegt.“

16. In § 52 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt.

17. In § 53 wird in Abs. 1 und 2 jeweils die Wortfolge „ermitteln und weiterverarbeiten“ durch das Wort „verarbeiten“ ersetzt; in Abs. 3a wird das Zitat „BGBl. I Nr. 70“ durch das Zitat „BGBl. I Nr. 70/2003“ ersetzt; in Abs. 4 wird die Wortfolge „ermitteln und weiterzuverarbeiten“ durch das Wort „verarbeiten“ ersetzt.

18. § 53 Abs. 5 lautet:

„(5) Die Sicherheitsbehörden sind im Einzelfall berechtigt, für die Zwecke des Abs. 1 personenbezogene Bild- und Tondaten zu verarbeiten, die Rechtsträger des öffentlichen oder privaten Bereichs mittels Einsatz von Bildaufnahmegeräten rechtmäßig verarbeitet und der Sicherheitsbehörde freiwillig übermittelt haben. Nicht zulässig ist die Verarbeitung von personenbezogenen Bilddaten über nichtöffentliches Verhalten. Die Rechtsträger des öffentlichen oder privaten Bereichs, sofern letzteren ein öffentlicher Versorgungsauftrag zukommt, die zulässigerweise einen öffentlichen Ort mit Bildaufnahmegeräten überwachen, sind im Einzelfall für die Zwecke der Vorbeugung wahrscheinlicher oder Abwehr gefährlicher Angriffe, der Abwehr krimineller Verbindungen sowie der Fahndung verpflichtet, die auf diese Weise erlangten Bild- und Tondaten auf Verlangen unverzüglich der Sicherheitsbehörde in einem üblichen technischen Format weiterzugeben oder Zugang zur Bildaufnahme zu gewähren, um sie für die genannten Zwecke zu verarbeiten. Ab dem Zeitpunkt der Kenntnis von einem solchen Verlangen darf der verpflichtete Rechtsträger die verlangten Bild- und Tondaten nicht löschen. Bei jeder Verarbeitung von Bild- und Tondaten ist besonders darauf zu achten, dass Eingriffe in die Privatsphäre der Betroffenen die Verhältnismäßigkeit (§ 29) zum Anlass wahren.“

19. In der Überschrift des § 53a wird das Wort „Datenanwendungen“ durch das Wort „Datenverarbeitungen“ ersetzt.

20. Im Schlussteil des § 53a Abs. 2 entfällt der Beistrich und die Wortfolge „auch wenn es sich um besonders schutzwürdige Daten im Sinne des § 4 Z 2 DSG 2000 handelt“.

21. § 53a Abs. 5 erster Satz lautet:

„Datenverarbeitungen gemäß Abs. 1 dürfen durch mehrere Sicherheitsbehörden als gemeinsam Verantwortliche geführt werden, soweit dies wegen eines sprengelübergreifenden Einsatzes erforderlich ist.“

22. § 53a Abs. 5a erster Satz lautet:

„Datenverarbeitungen gemäß Abs. 1a zum Schutz von verfassungsmäßigen Einrichtungen und ihrer Handlungsfähigkeit (§ 22 Abs. 1 Z 2), der Vertreter ausländischer Staaten, internationaler Organisationen und anderer Völkerrechtssubjekte (§ 22 Abs. 1 Z 3) sowie von kritischen Infrastrukturen (§ 22 Abs. 1 Z 6) dürfen durch den Bundesminister für Inneres und die Landespolizeidirektionen als gemeinsam Verantwortliche geführt werden.“

23. § 53a Abs. 6 erster Satz lautet:

„Datenverarbeitungen gemäß Abs. 2 dürfen durch mehrere Sicherheitsbehörden als gemeinsam Verantwortliche geführt werden, soweit eine solche gemeinsame Verarbeitung für den Zweck des Abs. 2 erforderlich ist.“

24. In § 53a Abs. 6 zweiter Satz wird die Wortfolge „Abs. 2 Z 1 sind längstens nach drei Jahren,“ durch die Wortfolge „Abs. 2 Z 1 sind längstens nach fünf Jahren,“ ersetzt.

25. In § 53b wird die Wortfolge „ermitteln und weiterzuverarbeiten“ durch das Wort „verarbeiten“ ersetzt.

26. § 54 Abs. 4b lautet:

„(4b) Die Sicherheitsbehörden sind ermächtigt, verdeckt mittels Einsatz von bildverarbeitenden technischen Einrichtungen Daten zur Identifizierung von Fahrzeugen, insbesondere das Kennzeichen, die Type, Marke sowie Farbe des Fahrzeuges, und Fahrzeuglenkern für Zwecke der Fahndung zu verarbeiten. Ein Abgleich mit Fahndungsevidenzen ist nur anhand des Kennzeichens zulässig. Die verarbeiteten Daten dürfen auch zur Abwehr und Aufklärung gefährlicher Angriffe sowie zur Abwehr krimineller Verbindungen verarbeitet werden. Soweit sie nicht zur weiteren Verfolgung aufgrund eines Verdachts gerichtlich strafbarer Handlungen erforderlich sind, sind sie nach längstens zwei Wochen zu löschen.“

27. In § 54 wird in den Abs. 5, 6 und 7 jeweils das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt.

28. In § 54b wird in Abs. 1 die Wortfolge „sensible und strafrechtsbezogene Daten“ durch die Wortfolge „besondere Kategorien personenbezogener Daten (§ 39 DSG)“ ersetzt und entfällt in Abs. 3 der erste Satz.

29. In § 55 Abs. 4 wird jeweils das Wort „ermittelt“ durch das Wort „verarbeitet“ ersetzt.

30. In § 55a Abs. 4 wird das Wort „Zustimmung“ durch das Wort „Einwilligung“ ersetzt.

31. In § 55b Abs. 1 wird jeweils das Wort „Zustimmung“ durch das Wort „Einwilligung“ sowie das Wort „Zustimmungserklärung“ durch das Wort „Einwilligungserklärung“ ersetzt.

32. § 56 Abs. 1 Z 1 lautet:

1. „1. wenn der Betroffene in die Übermittlung - bei besonderen Kategorien personenbezogener Daten (§ 39 DSG) ausdrücklich - eingewilligt hat, wobei ein Widerruf jederzeit möglich ist und die Unzulässigkeit der weiteren Verarbeitung der Daten bewirkt;“

33. § 56 Abs. 1 Z 5 lautet:

1. „5. wenn lebenswichtige Interessen eines Menschen die Übermittlung erfordern;“

34. § 56 Abs. 1 Z 7 lautet:

1. „7. für Zwecke wissenschaftlicher Forschung und Statistik;“

35. In § 56 Abs. 1 lautet der Schlussteil:

„Für die Übermittlung personenbezogener Daten für Zwecke der internationalen polizeilichen Amtshilfe sind die Bestimmungen des Polizeikooperationsgesetzes - PolKG, BGBl. I Nr. 104/1997, anzuwenden.“

36. § 56 Abs. 2 entfällt.

37. § 56 Abs. 3 lautet:

„(3) Erweisen sich übermittelte personenbezogene Daten im Nachhinein als unvollständig oder unrichtig, so ist unverzüglich gemäß § 37 Abs. 8 und 9 DSG vorzugehen.“

38. § 56 Abs. 5 erster Satz lautet:

„Die Übermittlung personenbezogener Daten nach Abs. 1 Z 3a ist erst zulässig, wenn sich der Österreichische Fußballbund und die Österreichische Fußball-Bundesliga vertraglich gegenüber dem Bundesminister für Inneres verpflichtet haben,

1. 1. die Daten nur zum festgelegten Zweck, in ihrem Wirkungsbereich und im Einklang mit den Bestimmungen der DSGVO zu verarbeiten,
2. 2. die Daten vor unberechtigter Verarbeitung zu sichern, insbesondere durch organisatorische und technische Vorkehrungen sicherzustellen, dass der Zutritt zu Räumen, in denen sich eine Zugriffsmöglichkeit auf die übermittelten Daten befindet, nur von in ihrem Auftrag Tätigen möglich ist,
3. 3. ihren Löschungsverpflichtungen nachzukommen,
4. 4. jede Verarbeitung der Daten in ihrem Wirkungsbereich zu protokollieren und
5. 5. den Sicherheitsbehörden Zutritt zu Räumen und Zugriff auf Datenverarbeitungsgeräte zu gewähren und ihnen auf Verlangen die notwendigen Auskünfte zu erteilen, soweit dies zur Überprüfung der Einhaltung der in Z 1 bis 4 normierten Pflichten erforderlich ist.“

39. In § 57 Abs. 1 wird im Einleitungssatz das Wort „Datenanwendung“ durch das Wort „Datenverarbeitung“ ersetzt sowie nach der Wortfolge „dürfen die Sicherheitsbehörden“ die Wortfolge „als gemeinsam Verantwortliche“ und nach der Wortfolge „Auskünfte auch an andere Behörden“ das Wort „gemeinsam“ eingefügt; in Z 10a wird das Wort „zugestimmt“ durch das Wort „eingewilligt“ ersetzt.

40. In § 57 Abs. 2 wird nach der Wortfolge „dürfen die Sicherheitsbehörden“ die Wortfolge „als gemeinsam Verantwortliche“ eingefügt sowie das Wort „speichern“ durch die Wortfolge „gemeinsam verarbeiten“ und die Wortfolge „zu vergleichen“ durch das Wort „abzugleichen“ ersetzt.

41. In § 57 wird nach Abs. 2 folgender Abs. 2a eingefügt:

„(2a) Der Bundesminister für Inneres ist ermächtigt, nach Abs. 1 und Abs. 2 verarbeitete Daten mit den gemäß § 98a Straßenverkehrsordnung 1960 - StVO 1960, BGBl. Nr. 159/1960, übermittelten Daten für Zwecke des § 54 Abs. 4b zu vergleichen.“

42. In § 57 Abs. 3 wird im ersten Satz die Wortfolge „zu benützen und zu vergleichen“ durch die Wortfolge „zu verarbeiten“ sowie im zweiten Satz das Zitat „Abs. 1 und Abs. 2“ durch das Zitat „Abs. 1, Abs. 2 und Abs. 2a“ ersetzt.

43. In § 58 Abs. 1 wird im Einleitungsteil die Wortfolge „evident gehalten“ durch das Wort „verarbeitet“ und das Wort „Auftraggeber“ durch das Wort „Verantwortliche“ ersetzt.

44. In § 58 Abs. 2 entfällt im ersten Satz die Wortfolge „als Auftraggeber“ und wird im letzten Satz das Wort „Auftraggeber“ durch das Wort „Verantwortliche“ ersetzt.

45. Dem § 58 wird folgender Abs. 3 angefügt:

„(3) Personenbezogene Daten, die gemäß § 57 Abs. 2a übermittelt wurden, sind spätestens zwei Wochen nach der Übermittlung zu löschen.“

46. § 58a lautet:

„§ 58a. Die Sicherheitsbehörden sind als gemeinsam Verantwortliche ermächtigt, für die Organisation des Streifen- und Überwachungsdienstes (§ 5 Abs. 3), für Zwecke der Gefahrenabwehr (§ 21 Abs. 1 und 2) und der Vorbeugung vor gefährlichen Angriffen (§ 22 Abs. 2 und 3) auch mittels Kriminalitätsanalyse hinsichtlich sämtlicher angezeigter, von Amts wegen zu verfolgender und vorsätzlich begangener gerichtlich strafbarer Handlungen folgende Informationen gemeinsam zu verarbeiten: strafbare Handlung samt näherer Umstände und Sachverhaltsbeschreibung, Tatort und Zeit, betroffenes Gut (Markenname) oder Firmenbezeichnung und hinsichtlich allfälliger Verdächtiger Anzahl, Nationalität, Geschlecht und Alter sowie Geschäftszahl, Dienststelle und Sachbearbeiter. Die Abfrageberechtigungen im Zusammenhang mit Sexualstraftaten nach dem 10. Abschnitt des Strafgesetzbuches sind auf jenen Personenkreis einzuschränken, der mit der Bearbeitung dieser strafbaren Handlungen befasst ist. Die Daten sind nach 18 Monaten zu löschen.“

47. § 58b Abs. 1 lautet:

„(1) Die Sicherheitsbehörden sind als gemeinsam Verantwortliche ermächtigt, für die Administration des Vollzugs und die Evidenthaltung der in Hafträumen der Landespolizeidirektionen oder Bezirksverwaltungsbehörden angehaltenen Menschen eine Datenverarbeitung gemeinsam zu führen. Zu diesen Zwecken dürfen sie personenbezogene Daten über angehaltene Menschen einschließlich eines anlässlich der Aufnahme anzufertigenden Lichtbildes verarbeiten, soweit sie sich auf strafbare Handlungen oder auch für den Vollzug relevante Lebensumstände einschließlich ihres Gesundheitszustandes und ihrer ethnischen oder religiösen Zugehörigkeit beziehen.“

48. § 58c lautet:

„§ 58c. (1) Die Sicherheitsbehörden sind als gemeinsam Verantwortliche ermächtigt, für den Vollzug von § 38a hinsichtlich Personen, gegen die sich eine Maßnahme nach § 38a richtet, Identifikationsdaten einschließlich der Erreichbarkeitsdaten und Vormerkungen wegen Gewaltdelikten, Angaben zu Grund und Umfang (räumlich und zeitlich) der verhängten Maßnahme einschließlich früherer Maßnahmen gemäß § 38a und Verfahrensdaten, sowie hinsichtlich zu schützender Menschen ausschließlich Alter, Geschlecht, Staatsangehörigkeit sowie Angehörigkeitsverhältnis zum Gefährder gemeinsam zu verarbeiten.

(2) Übermittlungen von Daten gemäß Abs. 1 sind an Sicherheitsbehörden für Zwecke des Vollzugs der §§ 8 und 12 Waffengesetz 1996, BGBl. I Nr. 12/1997, sowie an Staatsanwaltschaften und ordentliche Gerichte für Zwecke der Strafrechtspflege zulässig. Sofern besondere gesetzliche Regelungen dies vorsehen, ist darüber hinaus eine Übermittlung dieser Daten auch an Kinder- und Jugendhilfeträger in Angelegenheiten der Kinder- und Jugendhilfe zulässig.

(3) Die Daten sind zu löschen, wenn ein Betretungsverbot gemäß § 38a Abs. 6 aufgehoben wurde. Sonst sind die Daten von Personen, gegen die sich eine Maßnahme nach § 38a richtet, und der jeweils Gefährdeten ein Jahr nach Aufnahme in die zentrale Gewaltschutzdatei zu löschen, im Falle mehrerer Speicherungen ein Jahr nach der letzten.“

49. In § 58d Abs. 1 lautet der Einleitungsteil:

„Die Sicherheitsbehörden sind als gemeinsam Verantwortliche ermächtigt, zur Vorbeugung und Verhinderung von mit Strafe bedrohten Handlungen gegen Leib und Leben sowie gegen die sexuelle Integrität und Selbstbestimmung unter Androhung oder Anwendung von Gewalt sowie zur frühzeitigen Erkennung von diesbezüglichen Serienzusammenhängen mittels Analyse personenbezogene Daten gemeinsam zu verarbeiten. Es dürfen Informationen zu Tötungsdelikten, Sexualstraftaten unter Anwendung von Gewalt, Vermisstenfällen, wenn die Gesamtumstände auf ein Verbrechen hindeuten, und zu verdächtigem Ansprechen von Personen, wenn konkrete Anhaltspunkte für eine mit sexuellem Motiv geplante mit Strafe bedrohte Handlung vorliegen, verarbeitet werden. Nachstehende Datenarten dürfen zu den ausgewiesenen Betroffenenkreisen verarbeitet werden:“

50. § 58e samt Überschrift lautet:

„Zentrale Datenverarbeitung zur Einsatzunterstützung

§ 58e. (1) Der Bundesminister für Inneres und die Landespolizeidirektionen sind als gemeinsam Verantwortliche ermächtigt, für die Administration von Notrufen (§§ 5 Abs. 7, 92a) sowie für die Unterstützung bei der Koordination von Einsätzen Daten über Personen sowie Sachen und Gebäude gemeinsam zu verarbeiten. Es dürfen zu Personen, die von einem Notruf oder Einsatz betroffen sind, die erforderlichen Identifikations- und Erreichbarkeitsdaten einschließlich Daten gemäß § 98 TKG 2003 und soweit erforderlich besondere Kategorien personenbezogener Daten (§ 39 DSG) verarbeitet werden. Darüber hinaus dürfen die erforderlichen Sachdaten einschließlich KFZ-Kennzeichen, der Mindestdatensatz eines eCalls, Daten zu Zeit, Ort, Grund und Art des Einsatzes, Erreichbarkeitsdaten von sonstigen zu verständigenden Stellen (Abs. 3) sowie Verwaltungsdaten verarbeitet werden.

(2) Die gemäß § 93 Abs. 3 TKG 2003 im Rahmen der Entgegennahme von Notrufen aufgezeichneten Gespräche sind nach drei Monaten, die übrigen Daten nach Beendigung und Evaluierung des Einsatzes, längstens jedoch nach 18 Monaten zu löschen.

(3) Übermittlungen der gemäß Abs. 1 und 2 verarbeiteten Daten sind an Sicherheitsbehörden für Zwecke der Sicherheitsverwaltung und Strafrechtspflege, an Staatsanwaltschaften und ordentliche Gerichte für Zwecke der Strafrechtspflege, an sonstige Notrufdienste sowie an sonstige Stellen zulässig, soweit dies zur Abwehr einer Gefahr, zur Hilfeleistung oder für die Verrechnung erforderlich ist.“

51. Die Überschrift zu § 59 lautet:

„Richtigstellung, Aktualisierung und Protokollierung bei Datenverarbeitungen gemeinsam Verantwortlicher“

52. § 59 Abs. 1 lautet:

„(1) Die Sicherheitsbehörden haben als gemeinsam Verantwortliche die von ihnen in Datenverarbeitungen gemeinsam verarbeiteten Daten unter den Voraussetzungen der §§ 61 und 63 Abs. 1 und 3 zu aktualisieren oder richtig zu stellen und zu protokollieren. Eine Aktualisierung oder Richtigstellung von Namen, Geschlecht, früheren Namen, Staatsangehörigkeit, Geburtsdatum, Geburtsort und Wohnanschrift, Namen der Eltern und Aliasdaten darf auch jede andere Sicherheitsbehörde vornehmen. Hievon ist jene Sicherheitsbehörde, die die Daten ursprünglich verarbeitet hat, zu informieren. Bei Einstellung von Ermittlungen oder Beendigung eines Verfahrens einer Staatsanwaltschaft oder eines Strafgerichtes hat die Sicherheitsbehörde die Daten, die sie verarbeitet hat, durch Anmerkung der Einstellung oder Verfahrensbeendigung und des bekannt gewordenen Grundes zu aktualisieren.“

53. In § 59 entfällt Abs. 2; Abs. 3 lautet:

„(3) Erweisen sich aus Datenverarbeitungen gemäß Abs. 1 übermittelte personenbezogene Daten im Nachhinein als unvollständig oder unrichtig, so ist die Richtigstellung oder Aktualisierung in allen Auskünften, die nach der Richtigstellung oder Aktualisierung erfolgen, zu kennzeichnen.“

54. In § 60 Abs. 2 wird das Wort „ermitteln“ durch das Wort „verarbeiten“ und das Wort „Verarbeitung“ durch das Wort „Datenverarbeitung“ ersetzt.

55. In § 61 wird das Wort „verwendeten“ durch das Wort „verarbeiteten“ ersetzt.

56. § 63 samt Überschrift lautet:

„Pflicht zur Richtigstellung, Löschung und Protokollierung

§ 63. (1) Wird festgestellt, dass unrichtige oder entgegen den Bestimmungen dieses Bundesgesetzes verarbeitete personenbezogene Daten verarbeitet werden, so ist unverzüglich eine Richtigstellung oder Löschung vorzunehmen. Desgleichen sind personenbezogene Daten zu löschen, sobald sie für die Erfüllung der Aufgabe, für die sie verwendet worden sind, nicht mehr benötigt werden, es sei denn, für ihre Löschung wäre eine besondere Regelung getroffen worden.

(2) Die Sicherheitsbehörden haben automationsunterstützt verarbeitete personenbezogene Daten, die sechs Jahre unverändert geblieben sind, daraufhin zu überprüfen, ob diese nicht gemäß Abs. 1 richtig zu stellen oder zu löschen sind. Für Daten, die in der Zentralen Informationssammlung verarbeitet werden, gelten die §§ 58 und 59.

(3) § 50 DSG gilt mit der Maßgabe, dass die Zuordnung zu einem bestimmten Organwalter bei ausschließlich programmgesteuerten Abfragen nicht erforderlich ist. Die Protokollaufzeichnungen sind drei Jahre aufzubewahren und danach zu löschen. Von der Protokollierung ausgenommen sind ausschließlich programmgesteuerte Abfragen gemäß § 54 Abs. 4b und § 57 Abs. 2a, es sei denn, es handelt sich um einen Trefferfall.“

57. § 64 Abs. 2 lautet:

„(2) Erkennungsdienstliche Maßnahmen sind technische Verfahren zur Feststellung von biometrischen oder genetischen Daten (§ 36 Abs. 2 Z 12 und 13 DSG), wie insbesondere die Abnahme von Papillarlinienabdrücken, die Vornahme von Mundhöhlenabstrichen, die Herstellung von Abbildungen, die Vornahme von Messungen oder die Erhebung von Stimmproben, sowie die Feststellung äußerlicher körperlicher Merkmale und die Erhebung von Schriftproben eines Menschen zum Zweck der Wiedererkennung.“

58. In § 65 wird in Abs. 2 die Wortfolge „eines bestimmten gefährlichen Angriffes“ durch die Wortfolge „einer mit gerichtlicher Strafe bedrohten vorsätzlichen Handlung“ und die Wortfolge „den gefährlichen Angriff“ durch die Wortfolge „diese Handlung“ ersetzt; in Abs. 6 wird die Wortfolge „sensibler Daten, soweit deren Verwendung zur Wahrung lebenswichtiger Interessen anderer notwendig ist“ durch die Wortfolge „besonderer Kategorien personenbezogener Daten, soweit deren Verarbeitung zur Wahrung lebenswichtiger Interessen erforderlich ist,“ ersetzt.

59. § 65 Abs. 5 entfällt.

60. In § 67 wird in Abs. 1 das Wort „Information“ durch die Wortfolge „Daten im Sinne des § 36 Abs. 2 Z 12 DSG“ und der Ausdruck „iSd“ durch die Wortfolge „im Sinne des“ ersetzt; in Abs. 2 wird das Wort „Information“ durch das Wort „Daten“ und die Wortfolge „ermittelt wurde, darf“ durch die Wortfolge „ermittelt wurden, dürfen“ ersetzt; in Abs. 2 und 3 wird jeweils das Wort „Dienstleister“ durch das Wort „Auftragsverarbeiter“ ersetzt.

61. § 68 samt Überschrift lautet:

„Erkennungsdienstliche Maßnahmen auf Antrag oder mit Einwilligung des Betroffenen

§ 68. (1) Sofern jemand dies beantragt und einen Bedarf glaubhaft macht, sind die Sicherheitsbehörden ermächtigt, von ihm Abbildungen oder Papillarlinienabdrücke herzustellen, diese mit dessen Einwilligung gemäß § 75 Abs. 1 zu verarbeiten und ihm diese mit der Bestätigung auszufolgen, dass sie von ihm stammen.

(2) Der Antrag ist abzuweisen, wenn sich der Antragsteller über seine Person nicht genügend auszuweisen vermag.

(3) Die Sicherheitsbehörden sind ermächtigt, zum Zwecke der Vorbeugung gefährlicher Angriffe gegen Leben oder Gesundheit erkennungsdienstliche Daten eines Menschen, der befürchtet, Opfer eines Verbrechens zu werden, mit seiner Einwilligung zu ermitteln und gemäß § 75 Abs. 1 zu verarbeiten.

(4) Die Sicherheitsbehörden sind ermächtigt, für Zwecke des § 66 Abs. 1 erkennungsdienstliche Daten eines Menschen, der befürchtet, Opfer eines Unfalles zu werden, mit seiner Einwilligung zu ermitteln und gemäß § 75 Abs. 1 zu verarbeiten.

(5) Die Ermittlung erkennungsdienstlicher Daten gemäß Abs. 3 und 4 hat zu unterbleiben, wenn sich der Betroffene über seine Person nicht genügend auszuweisen vermag.“

62. In § 69 Abs. 2 wird das Wort „Zustimmung“ durch das Wort „Einwilligung“ und die Wortfolge „ermittelt und benützt“ durch das Wort „verarbeitet“ ersetzt.

63. § 70 samt Überschrift lautet:

„Spurenausscheidungsevidenz

§ 70. Der Bundesminister für Inneres ist ermächtigt, erkennungsdienstliche Daten, die von Organen der Sicherheitsbehörden gemäß § 65 Abs. 2 und § 67 Abs. 1 zweiter Satz ermittelt wurden, samt erkennungsdienstlichen Identitätsdaten (§ 65 Abs. 6) in einer Spurenausscheidungsevidenz zu verarbeiten, wenn diese durch ihre berufliche Tätigkeit regelmäßig Gelegenheit haben, im Zusammenhang mit der Klärung der Umstände einer mit gerichtlicher Strafe bedrohten vorsätzlichen Handlung solche Spuren zu hinterlassen. Eine Verarbeitung dieser Daten zu anderen Zwecken als jenen der Ermittlung ist unzulässig.“

64. In § 71 Abs. 5 wird das Wort „notwendig“ durch das Wort „erforderlich“ ersetzt.

65. § 73 Abs. 1 Z 5 lautet:

1. „5. im Fall des § 65 Abs. 2, sobald sie ihre Funktion für den Anlassfall erfüllt haben, im Falle einer Verarbeitung der Daten in der Spurenausscheidungsevidenz nach § 70, sobald das Organ der Sicherheitsbehörde die berufliche Tätigkeit nicht mehr regelmäßig ausübt;“

66. § 75 Abs. 1 lautet:

„(1) Die Sicherheitsbehörden sind als gemeinsam Verantwortliche ermächtigt, die von ihnen gemäß den §§ 65 Abs. 1, 65a, 66 Abs. 1, 67 Abs. 1 erster Satz und Abs. 1a sowie § 68 ermittelten erkennungsdienstlichen Daten, die allenfalls vorhandenen erkennungsdienstlichen Identitätsdaten (§ 65 Abs. 6) und den für die Ermittlung maßgeblichen Grund im Rahmen einer Zentralen erkennungsdienstlichen Evidenz gemeinsam zu verarbeiten. Personenbezogene Daten, die Sicherheitsbehörden nach anderen Bestimmungen rechtmäßig ermittelt haben, dürfen sie in der zentralen erkennungsdienstlichen Evidenz weiterverarbeiten, wenn diese Verarbeitung für sicherheitspolizeiliche Zwecke in diesem Zeitpunkt zulässig wäre.“

67. In § 75 Abs. 2 wird die Wortfolge „zu benützen und zu vergleichen“ durch die Wortfolge „zu verarbeiten“ ersetzt.

68. § 76 lautet:

„§ 76. (1) Erkennungsdienstliche Maßnahmen über Antrag (§ 68 Abs. 1) sind von der Bezirksverwaltungsbehörde, innerhalb ihres örtlichen Wirkungsbereiches von der Landespolizeidirektion als Sicherheitsbehörde erster Instanz (§ 8) vorzunehmen, an die sich der Antragsteller wendet.

(2) Erkennungsdienstliche Maßnahmen mit Einwilligung des Betroffenen (§ 68 Abs. 3 und 4) sind von der Bezirksverwaltungsbehörde, innerhalb ihres örtlichen Wirkungsbereiches von der Landespolizeidirektion als Sicherheitsbehörde erster Instanz (§ 8) vorzunehmen, in deren Sprengel der Betroffene seinen Hauptwohnsitz hat oder der für seine Gefährdung maßgeblichen Tätigkeit nachgeht.

(3) Die Übermittlung erkennungsdienstlicher Daten obliegt im Falle des § 72 dem Bundesminister für Inneres, in den Fällen des § 71 Abs. 3 und 4 jener Sicherheitsbehörde, von der die maßgebliche Amtshandlung geführt wird.

(4) Die Verständigung von der Löschung der gemäß § 70 verarbeiteten erkennungsdienstlichen Daten aus der Spurenausscheidungsevidenz obliegt dem Bundesminister für Inneres. Die Verständigung gemäß § 73 Abs. 3 von der Löschung der Daten aus der Zentralen Erkennungsdienstlichen Evidenz obliegt jener Behörde, die sie ursprünglich verarbeitet hat.

(6) Die Löschung erkennungsdienstlicher Daten über Antrag des Betroffenen ist von der Landespolizeidirektion zu veranlassen, in deren Wirkungsbereich die Daten verarbeitet werden. Dieser obliegt die Information nach § 42 in Verbindung mit § 45 DSG. Erfolgt die Verarbeitung durch den Bundesminister für Inneres als Verantwortlichen, so obliegt diesem die Behandlung des Antrags und die Information nach § 42 in Verbindung mit § 45 DSG.“

69. § 80 lautet:

„§ 80. (1) Sofern Auskunft über die gemäß § 75 Abs. 1a verarbeiteten Daten begehrt wird, sind die Sicherheitsbehörden ermächtigt, vom Auskunftswerber Abbildungen oder Papillarlinienabdrücke herzustellen oder seine genetischen Daten zu ermitteln und auszuwerten, und diese Daten mit den gemäß § 75 Abs. 1a verarbeiteten Daten zu vergleichen. Von der Erteilung der Auskunft ist abzusehen, wenn der Auskunftswerber an der Ermittlung dieser Daten nicht mitgewirkt hat. Die aus Anlass des Auskunftsverlangens ermittelten Daten über den Auskunftswerber sind gesondert zu verwahren und dürfen innerhalb eines Zeitraums von einem Jahr, im Falle der Erhebung einer Beschwerde gemäß § 32 Abs. 1 Z 4 DSG an die Datenschutzbehörde bis zum rechtskräftigen Abschluss des Verfahrens, nicht vernichtet werden.

(2) Die Auskunft über erkennungsdienstliche Daten gemäß §§ 42 und 44 DSG ist von jener Landespolizeidirektion zu erteilen, in deren Wirkungsbereich die erkennungsdienstlichen Daten verarbeitet werden, wurden die Daten vom Bundesminister für Inneres verarbeitet, von diesem.“

70. In § 84 Abs. 1 wird in Z 6 der Beistrich durch das Wort „oder“ ersetzt und folgende Z 7 eingefügt:

1. „7. einer Verpflichtung nach § 53 Abs. 5 nicht unverzüglich nachkommt“

71. In § 84 Abs. 1 wird im Schlussteil nach dem Zitat „500 Euro,“ die Wortfolge „im Wiederholungsfall mit Geldstrafe bis zu 2 300 Euro,“ eingefügt.

72. § 90 lautet:

„§ 90. Die Datenschutzbehörde entscheidet gemäß § 32 Abs. 1 Z 4 DSG über Beschwerden wegen Verletzung von Rechten durch Verarbeiten personenbezogener Daten in Angelegenheiten der Sicherheitsverwaltung entgegen den Bestimmungen des DSG. Davon ausgenommen ist die Beurteilung der Rechtmäßigkeit der Ermittlung von Daten durch die Ausübung verwaltungsbehördlicher Befehls- und Zwangsgewalt.“

73. In § 91c Abs. 1 werden das Zitat „§ 53 Abs. 5“ durch das Zitat „§ 53 Abs. 5 erster Satz“ und das Wort „Kennzeichenerkennungsgeräten“ durch die Wortfolge „bildverarbeitenden technischen Einrichtungen“ ersetzt.

74. In § 91c Abs. 2 wird jeweils das Wort „Datenanwendung“ durch das Wort „Datenverarbeitung“ ersetzt.

75. § 91d Abs. 3 lautet:

„(3) Nimmt der Rechtsschutzbeauftragte wahr, dass durch Verarbeiten personenbezogener Daten Rechte von Betroffenen verletzt worden sind, die von dieser Verarbeitung keine Kenntnis haben, so ist er zu deren Information oder, sofern eine solche aus den Gründen des § 43 Abs. 4 des DSG nicht erfolgen kann, zur Erhebung einer Beschwerde an die Datenschutzbehörde nach § 90 verpflichtet. In einem solchen Verfahren vor der Datenschutzbehörde ist auf § 43 Abs. 4 DSG über die Beschränkung des Auskunftsrechtes Bedacht zu nehmen.“

76. § 92a Abs. 1 lautet:

„(1) Wird durch eine technische Alarmeinrichtung das Einschreiten der Organe des öffentlichen Sicherheitsdienstes verursacht, ohne dass zum Zeitpunkt der Alarmauslösung eine Gefahr für Leben, Gesundheit, Freiheit von Menschen, Eigentum oder Vermögen bestanden hat, so gebührt als Ersatz der Aufwendungen des Bundes ein Pauschalbetrag, der nach Maßgabe der durchschnittlichen Aufwendungen mit Verordnung des Bundesministers für Inneres festgesetzt wird. Die Verpflichtung zu seiner Entrichtung trifft denjenigen, zu dessen Schutz die technische Alarmeinrichtung eingerichtet ist.“

77. In § 92a wird nach Abs. 1 folgender Abs. 1a eingefügt:

„(1a) Wer ein Einschreiten von Organen des öffentlichen Sicherheitsdienstes verursacht, weil er

1. 1. vorsätzlich eine falsche Notmeldung auslöst oder
2. 2. sich zumindest grob fahrlässig (§ 6 Abs. 3 StGB) einer Gefahr für Leben oder Gesundheit ausgesetzt hat,

   hat als Ersatz der Aufwendungen des Bundes einen Pauschalbetrag, der nach Maßgabe der durchschnittlichen Aufwendungen, abhängig von den eingesetzten Mitteln, mit Verordnung des Bundesministers für Inneres festgesetzt wird, zu leisten. Die Verpflichtung zur Leistung trifft im Fall der Z 1 denjenigen, der die falsche Notmeldung ausgelöst hat, und im Fall der Z 2 denjenigen, dessen Leben oder Gesundheit geschützt wird.“

78. Nach § 93 wird folgender § 93a samt Überschrift eingefügt:

„Informationspflicht bei Bildaufnahmen an öffentlichen Orten

§ 93a. (1) Rechtsträger des öffentlichen oder privaten Bereichs, soweit letzteren ein öffentlicher Versorgungsauftrag zukommt, die zulässigerweise einen öffentlichen Ort überwachen, sind verpflichtet, die örtlich zuständige Sicherheitsbehörde über die Verwendung von Bildaufnahmegeräten an solchen Orten zu informieren.

(2) Soweit dies auf Grundlage einer ortsbezogenen Risikoanalyse aus Gründen der Aufrechterhaltung der öffentlichen Ruhe, Ordnung und Sicherheit oder der Strafverfolgung erforderlich ist, hat die Sicherheitsbehörde mit Bescheid eine vier Wochen nicht überschreitende Aufbewahrungsverpflichtung festzulegen.

(3) Der Verpflichtete gemäß Abs. 2 hat die örtlich zuständige Sicherheitsbehörde zu informieren, sobald die Bildaufnahme an öffentlichen Orten dauerhaft beendet wird.“

79. Dem § 94 werden folgende Abs. 43 und 44 angefügt:

„(43) Die §§ 7 Abs. 4, 13a Abs. 2 bis 4, 25 Abs. 1, 35a Abs. 5, die Überschrift des 4. Teils, die §§ 51, 52, 53 Abs. 1, 2, 3a, 4 und 5, 53a Abs. 2, 5, 5a und 6 samt Überschrift, 53b, 54 Abs. 4b, 5, 6 und 7, 54b Abs. 1 und 3, 55 Abs. 4, 55a Abs. 4, 55b Abs. 1, 56 Abs. 1, 3 und 5, 57, 58, 58a, 58b Abs. 1, 58c, 58d Abs. 1, 58e samt Überschrift, 59 Abs. 1 und 3 samt Überschrift, 60 Abs. 2, 61, 63 samt Überschrift, 64 Abs. 2, 65 Abs. 2 und 6, 67, 68 samt Überschrift, 69 Abs. 2, 70 samt Überschrift, 71 Abs. 5, 73 Abs. 1 Z 5, 75 Abs. 1 und 2, 76, 80, 90, 91c Abs. 1 und 2, 91d Abs. 3, 92a Abs. 1 und 1a sowie die Einträge im Inhaltsverzeichnis zum 4. Teil und zu den §§ 53a, 58e, 59, 63, 68 und 70 in der Fassung des Bundesgesetzes BGBl. I Nr. 29/2018 treten mit 25. Mai 2018 in Kraft. Gleichzeitig treten die §§ 56 Abs. 2, 59 Abs. 2 und 65 Abs. 5 außer Kraft.

(44) Die §§ 53 Abs. 5, 84 Abs. 1 und 93a samt Überschrift sowie der Eintrag im Inhaltsverzeichnis zu § 93a in der Fassung des Bundesgesetzes BGBl. I Nr. 29/2018 treten mit 1. März 2019 in Kraft.“

Artikel 2

Änderung der Straßenverkehrsordnung 1960

Die Straßenverkehrsordnung 1960 - StVO 1960, BGBl. Nr. 159/1960, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 68/2017, wird wie folgt geändert:

1. Dem § 98a Abs. 1 wird folgender Satz angefügt:

„Der Einsatz dieser technischen Einrichtungen ist der Landespolizeidirektion, in deren örtlichem Wirkungsbereich die festgelegte Messstrecke endet, sieben Tage vor seinem Beginn für Zwecke des Abs. 2 erster Satz mitzuteilen.“

2. § 98a Abs. 2 lautet:

„(2) Die Behörde, in deren örtlichem Wirkungsbereich die festgelegte Messstrecke endet, hat die nach Abs. 1 ermittelten Daten der Landespolizeidirektion gemäß Abs. 1 auf Ersuchen für Zwecke des § 54 Abs. 4b Sicherheitspolizeigesetz - SPG, BGBl. Nr. 566/1991, und der Strafrechtspflege zu übermitteln. Im Übrigen dürfen diese Daten über den Zeitpunkt der Feststellung der durchschnittlichen Fahrgeschwindigkeit auf einer festgelegten Wegstrecke hinaus nur im Überschreitungsfall und nur insoweit verwendet werden, als dies zur Identifizierung eines Fahrzeuges oder eines Fahrzeuglenkers erforderlich ist, und zwar ausschließlich für Zwecke eines Verwaltungsstrafverfahrens wegen der Überschreitung der zulässigen Höchstgeschwindigkeit. Daten, die keine Überschreitungsfälle betreffen, sind unverzüglich und in nicht rückführbarer Weise zu löschen.“

3. Dem § 103 wird folgender Abs. 19 angefügt:

„(19) § 98a Abs. 1 und 2 in der Fassung des Bundesgesetzes BGBl. I Nr. 29/2018 tritt mit 25. Mai 2018 in Kraft.“

Artikel 3

Änderung des Telekommunikationsgesetzes 2003

Das Telekommunikationsgesetz 2003 - TKG 2003, BGBl. I Nr. 70/2003, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 6/2016, wird wie folgt geändert:

1. In § 92 Abs. 3 Z 3 wird der Strichpunkt am Ende der lit. f durch einen Beistrich ersetzt und folgende lit. g angefügt:

„g) Geburtsdatum;“

2. Nach § 97 Abs. 1 wird folgender Abs. 1a eingefügt:

„(1a) Vor Durchführung des Vertrages sowie vor der erstmaligen Wiederaufladung nach dem 1. September 2019 ist durch oder für den Anbieter die Identität des Teilnehmers zu erheben und sind die zur Identifizierung des Teilnehmers erforderlichen Stammdaten (§ 92 Abs. 3 Z 3 lit. a, b und g) anhand geeigneter Identifizierungsverfahren zu registrieren. Die Festlegung geeigneter Identifizierungsverfahren erfolgt durch Verordnung des Bundesministers für Verkehr, Innovation und Technologie im Einvernehmen mit dem Bundesminister für Inneres.“

3. Dem § 109 Abs. 3 wird folgende Z 22 angefügt:

1. „22. entgegen § 97 Abs. 1a die erforderlichen Stammdaten nicht, nicht vollständig oder nicht im Rahmen eines geeigneten Identifizierungsverfahrens registriert.“

4. Dem § 137 wird folgender Abs. 9 angefügt:

„(9) § 92 Abs. 3 Z 3, § 97 Abs. 1a sowie § 109 Abs. 3 in der Fassung des Bundesgesetzes BGBl. I Nr. 29/2018 treten mit 1. Jänner 2019 in Kraft.“