§ 0 DSG

Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz – DSG)

StF: BGBl. I Nr. 165/1999 (NR: GP XX RV 1613 AB 2028 S. 179. BR: 5992 AB 6034 S. 657. )

[CELEX-Nr.: 395L0046 ]

BGBl. I Nr. 136/2001 (NR: GP XXI RV 742 AB 824 S. 81. BR: 6458 AB 6459 S. 681. )

BGBl. I Nr. 13/2005 (NR: GP XXII IA 515/A AB 821 S. 96. BR: AB 7228 S. 719. )

BGBl. I Nr. 2/2008 (1. BVRBG) (NR: GP XXIII RV 314 AB 370 S. 41. BR: 7799 AB 7830 S. 751. )

BGBl. I Nr. 133/2009 (NR: GP XXIV RV 472 AB 531 S. 49. BR: 8220 AB 8225 S. 780. )

BGBl. I Nr. 135/2009 (NR: GP XXIV RV 485 AB 558 S. 49. BR: 8217 AB 8228 S. 780. )

BGBl. I Nr. 112/2011 (NR: GP XXIV RV 1494 AB 1500 S. 130. BR: 8602 AB 8603 S. 802. )

[CELEX-Nr.: 32009L0133 , 32010L0024 ]

BGBl. I Nr. 51/2012 (NR: GP XXIV RV 1618 AB 1771 S. 155. BR: 8730 AB 8731 S. 809. )

BGBl. I Nr. 57/2013 (NR: GP XXIV RV 2131 AB 2245 S. 194. BR: AB 8940 S. 819. )

BGBl. I Nr. 83/2013 (NR: GP XXIV RV 2168 AB 2268 S. 200. BR: AB 8968 S. 820. )

[CELEX-Nr.: 31995L0046 ]

BGBl. I Nr. 132/2015 (VfGH)

BGBl. I Nr. 120/2017 (NR: GP XXV RV 1664 AB 1761 S. 190. BR: 9824 AB 9856 S. 871. )

[CELEX-Nr.: 32016L0680 ]

BGBl. I Nr. 23/2018 (NR: GP XXVI IA 188/A AB 99 S. 21. BR: AB 9958 S. 879. )

BGBl. I Nr. 24/2018 (NR: GP XXVI IA 189/A AB 98 S. 21. BR: AB 9948 S. 879. )

BGBl. I Nr. 14/2019 (NR: GP XXVI RV 301 AB 463 S. 57. BR: AB 10104 S. 888. )

BGBl. I Nr. 148/2021 (NR: GP XXVII RV 937 AB 963 S. 117. BR: AB 10729 S. 929. )

BGBl. I Nr. 2/2023 (VfGH)

BGBl. I Nr. 62/2024 (NR: GP XXVII IA 4031/A AB 2566 S. 266. BR: 11496 AB 11507 S. 968. )

BGBl. I Nr. 70/2024 (NR: GP XXVII AB 2594 S. 268. BR: AB 11514 S. 968. )

BGBl. I Nr. 50/2025 (NR: GP XXVIII RV 129 AB 151 S. 35. BR: 11651 AB 11654 S. 980. )

CELEX-Nr.: 32023L0977

Der Nationalrat hat beschlossen:

Inhaltsverzeichnis

Artikel 1

(Verfassungsbestimmung)

§ 1

Grundrecht auf Datenschutz

(Anm.: §§ 2 und 3 aufgehoben durch BGBl. I Nr. 14/2019 )

Artikel 2

1. Hauptstück

Durchführung der Datenschutz-Grundverordnung und ergänzende Regelungen

1. Abschnitt

Allgemeine Bestimmungen

§ 4.

Anwendungsbereich und Durchführungsbestimmung

§ 5.

Datenschutzbeauftragter

§ 6.

Datengeheimnis

2. Abschnitt

Datenverarbeitungen zu spezifischen Zwecken

§ 7.

Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke

§ 8.

Zurverfügungstellung von Adressen zur Benachrichtigung und Befragung von betroffenen Personen

§ 9.

Freiheit der Meinungsäußerung und Informationsfreiheit

§ 10.

Verarbeitung personenbezogener Daten im Katastrophenfall

§ 11.

Verwarnung durch die Datenschutzbehörde

3. Abschnitt

Bildverarbeitung

§ 12.

Zulässigkeit der Bildaufnahme

§ 13.

Besondere Datensicherheitsmaßnahmen und Kennzeichnung

2. Hauptstück

Organe

1. Abschnitt

Datenschutzrat

§ 14.

Einrichtung und Aufgaben

§ 15.

Zusammensetzung

§ 16.

Vorsitz und Geschäftsführung

§ 17.

Sitzungen und Beschlussfassung

2. Abschnitt

Datenschutzbehörde

§ 18.

Einrichtung

§ 19.

Unabhängigkeit

§ 20.

Leiter der Datenschutzbehörde

§ 21.

Aufgaben

§ 22.

Befugnisse

§ 23.

Tätigkeitsbericht und Veröffentlichung von Entscheidungen

3. Abschnitt

Rechtsbehelfe, Haftung und Sanktionen

§ 24.

Beschwerde an die Datenschutzbehörde

§ 25.

Begleitende Maßnahmen im Beschwerdeverfahren

§ 26.

Verantwortliche des öffentlichen und des privaten Bereichs

§ 27.

Beschwerde an das Bundesverwaltungsgericht

§ 28.

Vertretung von betroffenen Personen

§ 29.

Haftung und Recht auf Schadenersatz

§ 30.

Allgemeine Bedingungen für die Verhängung von Geldbußen

4. Abschnitt

Aufsichtsbehörde nach der Richtlinie (EU) 2016/680

§ 31.

Datenschutzbehörde

§ 32.

Aufgaben der Datenschutzbehörde

§ 33.

Befugnisse der Datenschutzbehörde

§ 34.

Allgemeine Bestimmungen

5. Abschnitt

Besondere Befugnisse der Datenschutzbehörde

§ 35.

6. Abschnitt

Parlamentarisches Datenschutzkomitee

§ 35a.

Einrichtung

§ 35b.

Mitglieder

§ 35c.

Unabhängigkeit

§ 35d.

Vorsitz und Beschlussfassung

§ 35e.

Aufgaben, Befugnisse, Tätigkeitsbericht und Veröffentlichung von Entscheidungen

§ 35f.

Beschwerde an das Parlamentarische Datenschutzkomitee

§ 35g.

Parteistellung, Rechtsmittellegitimation und Geheimhaltungsverpflichtung

§ 35h.

Beschwerde an das Bundesverwaltungsgericht

7. Abschnitt

Vertretung im Europäischen Datenschutzausschuss, zentrale Anlaufstelle und Zusammenarbeit der Aufsichtsbehörden in Angelegenheiten der Europäischen Union

§ 35i.

Vertretung im Europäischen Datenschutzausschuss, zentrale Anlaufstelle

§ 35j.

Zusammenarbeit und Kohärenz

3. Hauptstück

Verarbeitung personenbezogener Daten für Zwecke der Sicherheitspolizei einschließlich des Verfassungsschutzes, des militärischen Eigenschutzes, der Aufklärung und Verfolgung von Straftaten, der Strafvollstreckung und des Maßnahmenvollzugs

1. Abschnitt

Allgemeine Bestimmungen

§ 36.

Anwendungsbereich und Begriffsbestimmungen

§ 37.

Grundsätze für die Datenverarbeitung, Kategorisierung und Datenqualität

§ 38.

Rechtmäßigkeit der Verarbeitung

§ 39.

Verarbeitung besonderer Kategorien personenbezogener Daten

§ 40.

Verarbeitung für andere Zwecke und Übermittlung

§ 41.

Automatisierte Entscheidungsfindung im Einzelfall

2. Abschnitt

Rechte der betroffenen Person

§ 42.

Grundsätze

§ 43.

Information der betroffenen Person

§ 44.

Auskunftsrecht der betroffenen Person

§ 45.

Recht auf Berichtigung oder Löschung personenbezogener Daten und auf Einschränkung der Verarbeitung

3. Abschnitt

Verantwortlicher und Auftragsverarbeiter

§ 46.

Pflichten des Verantwortlichen

§ 47.

Gemeinsam Verantwortliche

§ 48.

Auftragsverarbeiter und Aufsicht über die Verarbeitung

§ 49.

Verzeichnis von Verarbeitungstätigkeiten

§ 50.

Protokollierung

§ 51.

Zusammenarbeit mit der Datenschutzbehörde

§ 52.

Datenschutz-Folgenabschätzung

§ 53.

Vorherige Konsultation der Datenschutzbehörde

§ 54.

Datensicherheitsmaßnahmen

§ 55.

Meldung von Verletzungen an die Datenschutzbehörde

§ 56.

Benachrichtigung der betroffenen Person von Verletzungen

§ 57.

Benennung, Stellung und Aufgaben des Datenschutzbeauftragten

4. Abschnitt

Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen

§ 58.

Allgemeine Grundsätze für die Übermittlung personenbezogener Daten

§ 59.

Datenübermittlung an Drittländer oder internationale Organisationen

(Anm.: § 60. mit Ablauf des 15.1.2019 außer Kraft getreten, vgl. BGBl. I Nr. 14/2019

§ 61. aufgehoben durch BGBl. I Nr. 14/2019 )

4. Hauptstück

Besondere Strafbestimmungen

§ 62.

Verwaltungsstrafbestimmung

§ 63.

Datenverarbeitung in Gewinn- oder Schädigungsabsicht

5. Hauptstück

Schlussbestimmungen

§ 64.

Durchführung und Umsetzung von Rechtsakten der EU

§ 65.

Sprachliche Gleichbehandlung

§ 66.

Erlassung von Verordnungen

§ 67.

Verweisungen

§ 68.

Vollziehung

§ 69.

Übergangsbestimmungen

§ 70.

Inkrafttreten