GSVG | Gewerbliches Sozialversicherungsgesetz

§ 231a Elektronische Datenverarbeitung

1

Nach Art 5 DSGVO dürfen Daten verarbeitet werden, wenn die dort genannten Grundregeln eingehalten werden: Rechtmäßigkeit, Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht. Es gibt damit klare Grenzen für die Arbeit mit personenbezogenen Daten, dies ist aber jedenfalls zulässig, soweit Zweck und Inhalt der Datenanwendung von den gesetzlichen Zuständigkeiten oder rechtlichen Befugnissen des jeweiligen Auftraggebers gedeckt sind und die schutzwürdigen Geheimhaltungsinteressen der Betroffenen nicht verletzt werden. § 231a schränkt die Berechtigung zur Datenverarbeitung auf die gesetzlichen Zwecke (§ 43) ein: Auswertungen, die auf personenbezogene (nicht anonymisierte oder pseudonymisierte, § 84a Abs 5 ASVG) Datenbestände zurückgreifen, sind nur insoweit zulässig, als hiefür ein konkreter gesetzlicher Zweck vorhanden ist. Daran ist ein strenger Maßstab anzulegen: Die Verschaffung von Daten, die (nur bzw auch) „unter Umständen nützlich“ sein könnten, ist kein generell zulässiger Zweck einer Datenermittlung (VwGH 2013/08/0280). Allgemeine Auswertungen bedürfen kei...