Grundsätze der Datenverarbeitung

§ 5.

(1) Der für das Gesundheitswesen zuständige Bundesminister/ Die für das Gesundheitswesen zuständige Bundesministerin, der Dachverband, die Gesundheitsdiensteanbieter, die Untersuchungen oder Beratungen im Rahmen des Eltern-Kind-Pass-Programmes durchführen sowie die Österreichische Gesundheitskasse in ihrer Funktion als Kompetenzzentrum Kinderbetreuungsgeld (§ 36 Abs. 3 KBGG) sind gemeinsam für die Verarbeitung Verantwortliche gemäß Art. 4 Z 7 in Verbindung mit Art. 26 DSGVO. Die Aufteilung der Pflichten gemäß Art. 26 DSGVO hat durch Verordnung des für das Gesundheitswesen zuständigen Bundesministers/ der für das Gesundheitswesen zuständigen Bundesministerin im Einvernehmen mit dem Dachverband zu erfolgen.

(2) Die im eEKP gespeicherten Daten dürfen personenbezogenen ausschließlich

1. 1. von den Gesundheitsdiensteanbietern gemäß § 2 Abs. 3

1. a) zur Registrierung der Schwangeren und Eintragung der Schwangerschaft in den eEKP,
2. b) zur Eintragung des Neugeborenen und Ein- und Nachtragungen von Kindern in den eEKP,
3. c) zur Dokumentation der Geburt,
4. d) zur Untersuchung der Schwangeren, des Neugeborenen nach der Geburt, des Säuglings und des Kleinkinds und zur Eintragung der jeweiligen Untersuchungsergebnisse sowie
5. e) zur Dokumentation von in der Verordnung gemäß § 2 Abs. 2 genannten Beratungen,

1. 2. von den Schwangeren oder deren gesetzlichen Vertretung zur Wahrnehmung ihrer Rechte gemäß § 8 Abs. 2,
2. 3. von den Obsorgeberechtigten zur Wahrnehmung der Rechte gemäß § 8 Abs. 3,
3. 4. von dem Kind zur Wahrnehmung seiner Rechte gemäß § 9,
4. 5. von einer von dem für das Gesundheitswesen zuständigen Bundesminister/ der für das Gesundheitswesen zuständigen Bundesministerin einzurichtenden Servicestelle für die Erfüllung der Aufgaben gemäß § 8 Abs. 7 und § 9 Abs. 3,
5. 6. von der mit dem Vollzug des Kinderbetreuungsgeldgesetzes betrauten Stelle als elektronischer Nachweis der für den Erhalt des Kinderbetreuungsgeldes in voller Höhe erforderlichen Informationen,
6. 7. von dem für das Gesundheitswesen zuständigen Bundesminister/ der für das Gesundheitswesen zuständigen Bundesministerin

1. a) für Betrieb, Wartung und technische Weiterentwicklung des eEKP und
2. b) für Auswertungen im Rahmen des § 7 Abs. 1 durch die Gesundheit Österreich GmbH (im Folgenden: GÖG),

1. 8. von Fachärzten/Fachärztinnen, die gemäß einer Verordnung nach § 3 Abs. 3 Mutterschutzgesetz 1979 (MSchG), BGBl. Nr. 221/1979 idF BGBl. Nr. 577/1980, zur Ausstellung fachärztlicher Freistellungszeugnisse ermächtigt sind, zur Beurteilung der Gefährdung des Lebens oder der Gesundheit von Mutter oder Kind bei Fortdauer einer Beschäftigung,
2. 9. vom Dachverband für Auswertungen im Zusammenhang mit der Wahrnehmung der Aufgaben gemäß § 3 Abs. 3 und 4 sowie zur Erfüllung seiner ihm gesetzlich übertragenen Aufgaben,
3. 10. von Ärzten und Ärztinnen für Allgemeinmedizin sowie Fachärzten und Fachärztinnen für Allgemeinmedizin und Familienmedizin, Fachärzten und -ärztinnen für Frauenheilkunde und Geburtshilfe sowie Krankenanstalten zur Deaktivierung des eEKP,
4. 11. von der Bundesanstalt „Statistik Österreich“ (im Folgenden: Bundesanstalt) für Auswertungen im Rahmen des § 7 Abs. 2.

• verarbeitet werden.

(3) Zugriffsberechtigungen auf die im eEKP gespeicherten Daten haben:

1. 1. Gesundheitsdiensteanbieter gemäß § 2 Abs. 3 Z 1 bis 4, sofern ein Behandlungs- oder Betreuungszusammenhang besteht, auf die Daten gemäß § 4 Abs. 3, Abs 3c und Abs. 4,
2. 2. lesend Fachärzte/Fachärztinnen gemäß einer Verordnung nach § 3 Abs. 3 MSchG zur Ausstellung fachärztlicher Freistellungszeugnisse auf die Daten gemäß § 4 Abs. 3 Z 1, Abs. 3c und Abs. 4 und in Fällen des § 4 Abs. 3b auch auf Daten des § 4 Abs. 3 Z 2 lit. b, c und d,
3. 4. Schwangere oder deren gesetzliche Vertretung auf die Daten gemäß § 4 Abs. 3 Z 1, Abs. 3c und Abs. 4 und in Fällen des § 4 Abs. 3b auch auf Daten des § 4 Abs. 3 Z 2 lit. b, c und d,
4. 5. Obsorgeberechtigte auf die Daten gemäß § 4 Abs. 3 Z 2 und Abs. 4,
5. 6. das Kind auf die Daten gemäß § 4 Abs. 3 Z 2 und Abs. 4,
6. 7. eine von dem für das Gesundheitswesen zuständigen Bundesminister/ der für das Gesundheitswesen zuständigen Bundesministerin einzurichtenden Servicestelle auf die Daten gemäß § 4 Abs. 3, Abs. 3c und Abs. 4,
7. 8. die mit dem Vollzug des Kinderbetreuungsgeldgesetzes betraute Stelle auf die Daten gemäß Anlage 3,
8. 9. der für das Gesundheitswesen zuständige Bundesminister/ die für das Gesundheitswesen zuständige Bundesministerin auf die Daten gemäß § 4 Abs. 3, Abs. 3a, Abs. 3c und Abs. 4 und
9. 10. der Dachverband auf Daten gemäß § 4 Abs. 3 und Abs. 3c.

• Die Zugriffsberechtigungen können mittels Verordnung des für das Gesundheitswesen zuständigen Bundesministers/ der für das Gesundheitswesen zuständigen Bundesministerin weiter konkretisiert werden.

(4) Der elektronische Nachweis für den Erhalt des Kinderbetreuungsgeldes in voller Höhe gemäß § 7 und § 24c KBGG ist automatisch nach dem jeweiligen Untersuchungstermin zu erstellen.

(5) Eine Verarbeitung der personenbezogenen Daten zu anderen als in diesem Bundesgesetz vorgesehenen Zwecken ist unzulässig.

(6) Der für das Gesundheitswesen zuständige Bundesminister/ Die für das Gesundheitswesen zuständige Bundesministerin, der Dachverband, die Gesundheitsdiensteanbieter die Untersuchungen oder Beratungen im Rahmen des Eltern-Kind-Pass-Programmes durchführen, die Krankenanstalten sowie die Österreichische Gesundheitskasse in ihrer Funktion als Kompetenzzentrum Kinderbetreuungsgeld haben geeignete Datensicherheitsmaßnahmen zu ergreifen, insbesondere

1. 1. sind von Gesundheitsdiensteanbietern die im 2. Abschnitt des GTelG 2012 festgelegten Datensicherheitsmaßnahmen einzuhalten;
2. 2. ist sicherzustellen, dass ein Zugriff auf die im eEKP gespeicherten Daten nur gemäß Abs. 2 in Verbindung mit Abs. 3 erfolgt, wobei durch Gesundheitsdiensteanbieter die Überprüfung der Identität in elektronischer Form unter Mitwirkung der Schwangeren oder des Kindes zu erfolgen hat. Dabei sind die im Patient/inn/en/index gespeicherten Identitätsdaten mit den im Rahmen der Identifikation erhobenen Identitätsdaten zu vergleichen. Die Erhebung der Identitätsdaten kann erfolgen durch

1. a) eine elektronische Prüfung der Gültigkeit der ecard und dem Auslesen von Daten der ecard mittels ecard-System (§§ 31a ff ASVG), oder
2. b) Verwenden eines EID (§ 2 Z 10 EGovG) der Schwangeren oder des Kindes, oder
3. c) Verarbeiten von Identitätsdaten einer gemäß § 4 Abs. 2 GTelG 2012 eindeutig identifizierten natürlichen Person, die bei einem Gesundheitsdiensteanbieter gemäß § 2 Abs. 3 Z 4 gespeichert ist wobei das ITSicherheitskonzept gemäß § 8 GTelG 2012 die Überprüfung der Identität der Schwangeren oder des Kindes technisch abzusichern hat, oder
4. d) Verarbeiten von Daten einer elektronischen oder sonst eindeutig identifizierbaren Verordnung oder Zuweisung, sofern die Erhebung der Identitätsdaten nicht gemäß lit. a bis c erfolgt, oder
5. e) wenn eine Identifikation gemäß lit. a bis d nicht möglich ist – Verwenden eines Einmal-Codes, der dem Gesundheitsdiensteanbieter von der Schwangeren, dem Kind oder einer obsorgeberechtigten Person bekannt gegeben wird. Einmal-Codes können von der Schwangeren, dem Kind oder den Obsorgeberechtigten in der eEKPAnwendung abgerufen werden und sie sind auf Nachfrage von der einzurichtenden Servicestelle oder von jedem Gesundheitsdiensteanbieter im Zuge einer elektronischen Identitätsüberprüfung gemäß § 5 Abs. 6 Z 2 lit. a auszustellen;

1. 3. sind die Zugriffe auf den eEKP zu protokollieren; das Protokoll ist den Schwangeren und deren gesetzlichen Vertretungen, den Obsorgeberechtigten des Kinders und dem Kind über das eEKPPortal (§ 8 Abs. 2 Z 1 und Abs. 3 Z 1) oder eine von dem für das Gesundheitswesen zuständigen Bundesminister/ der für das Gesundheitswesen zuständigen Bundesministerin einzurichtenden Servicestelle (§ 8 Abs. 7) zur Verfügung zu stellen;
2. 4. ist sicherzustellen, dass Gesundheitsdiensteanbieter auf die Daten der Schwangeren und des Kindes ab Überprüfung der eindeutigen Identität nur eine Woche Zugriff haben.

(7) Die aufgrund dieser Bestimmung vorzunehmenden Datenverarbeitungen erfüllen die Voraussetzungen des Art. 35 Abs. 10 DSGVO für einen Entfall der Datenschutz-Folgenabschätzung, sodass insbesondere die in Abs. 2 genannten Gesundheitsdiensteanbieter keine Datenschutz-Folgenabschätzung durchführen müssen.

Schlagworte

Eintragung, Behandlungszusammenhang, Untersuchungstermin

Zuletzt aktualisiert am

14.01.2026

Gesetzesnummer

20012320

Dokumentnummer

NOR40274998