Verarbeitung in gemeinsamer Verantwortung

§ 29b

(1) Die Landesregierung, der Bürgermeister und die Bezirksverwaltungsbehörde sind im Rahmen der Vollziehung dieses Gesetzes unter Beachtung der Verarbeitungszwecke gemäß § 29a Abs 1 ermächtigt, personenbezogene Daten gemäß Art 4 Z 1 der Datenschutz-Grundverordnung als gemeinsam Verantwortliche gemäß Art 4 Z 7 iVm Art 26 Abs 1 Datenschutz-Grundverordnung zu verarbeiten. Sie haben gemeinsam organisatorische Vorkehrungen und geeignete Datensicherungsmaßnahmen im Sinn der Art 24 und 32 Datenschutz-Grundverordnung zu treffen. Die Verantwortung für den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art 25 Datenschutz-Grundverordnung in Form von geeigneten technischen Maßnahmen trifft die Landesregierung.

(2) Die Erfüllung von Auskunfts-, Informations-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der Datenschutz-Grundverordnung gegenüber dem Betroffenen obliegt jedem Verantwortlichen nur hinsichtlich jener personenbezogenen Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der Datenschutz-Grundverordnung gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.

21.05.2019