2. Abschnitt Behördenkooperation

§ 5. Datenaustausch; Informationsverbundsystem

(1) Zur Bekämpfung von Sozialbetrug im Sinne der §§ 153c bis 153e des Strafgesetzbuches (StGB), BGBl. Nr. 60/1974, haben bei Vorliegen eines Sozialbetrugsverdachts nach diesen Bestimmungen die Kooperationsstellen und die Staatsanwaltschaften einander alle für dessen Prüfung erforderlichen Informationen und Daten zur Verfügung zu stellen, soweit deren Kenntnis für die Erfüllung der gesetzmäßigen Aufgaben der jeweiligen Kooperationsstelle oder Staatsanwaltschaft im Rahmen ihrer gesetzmäßigen Zuständigkeit erforderlich ist. Der Datenaustausch hat über die Datenbank gemäß Abs. 2 zu erfolgen und ist auf die im Abs. 2 genannten Datenarten beschränkt.

(2) Das Bundesministerium für Finanzen hat zum Zweck des Erfassens und der erleichterten Ermittlung von Sozialbetrugsfällen nach den §§ 153c bis 153e StGB eine Sozialbetrugsdatenbank zu führen. In dieser Datenbank werden die Daten über natürliche und juristische Personen verarbeitet, wenn sich Anhaltspunkte für das Vorliegen von Sozialbetrug im Sinne der §§ 153c bis 153e StGB ergeben. Die in Frage kommenden Datenarten sind:

1. (früherer) Familienname oder Nachname, Geburtsname, Aliasnamen, Vornamen, Sozialversicherungsnummer und Geburtsdatum, Steuernummer, Umsatzsteuer-Identifikationsnummer, sonstige Geschäftszahl, Geburtsort, Geschlecht, Staatsangehörigkeit, Aufenthalts- und Arbeitsberechtigungen, ausgeübte Tätigkeit sowie Entlohnung,

2. bei Unternehmen: Firmennamen, Betriebsnamen, Firmensitz, Betriebssitz, Betriebsstätten, Firmenbuchnummer, Steuernummer, Umsatzsteuer-Identifikationsnummer, ZVR-Zahl, Gewerberegisternummer, DG-Nummer, Beitragskontonummer, sonstige Geschäftszahl, Struktur des Betriebes (zB Konzern-, Stamm-, Filialbetrieb), Betriebsgegenstand, Branchenzugehörigkeit, sowie Personaldaten gemäß Z 1 der das Unternehmen vertretenden Person, bei der Anhaltspunkte für das Vorliegen von Sozialbetrug bestehen,

3. die Abgabenbehörde, die die Überprüfung durchgeführt hat,

4. die Darlegung der Anhaltspunkte für das Vorliegen von Sozialbetrug,

5. Schriftverkehr mit den Kooperationsstellen sowie weiteren Personen, Unternehmen und Behörden in Zusammenhang mit Ermittlungen sowie Zeitpunkt der Einleitung und der Zeitpunkt der Erledigung des Verfahrens durch die Abgabenbehörden und Zeitpunkt und die Art der Erledigung durch das Gericht oder die Staatsanwaltschaft,

6. sonstige erfoderliche Beweismittel (Niederschriften mit Zeugen, Beschuldigten, Dokumente, Rechnungen)

7. Daten zu den einschlägigen Straftatbeständen sowie Höhe der nicht entrichteten Lohn- und Sozialabgaben, Zeitraum der Beschäftigung oder der sich aus der Sozialversicherungsanmeldung ergebende Beschäftigungszeitraum.

(3) Die Datenbank gemäß Abs. 2 wird als Informationsverbundsystem im Sinne des § 4 Z 13 des Datenschutzgesetzes 2000 (DSG 2000), BGBl. I Nr. 165/1999, geführt. Die Bundesrechenzentrum GmbH wird mit dem Betrieb der Datenbank gemäß Abs. 2 betraut. Das Bundesministerium für Finanzen übt sowohl die Funktion des Betreibers gemäß § 50 DSG 2000 als auch die des Dienstleisters gemäß § 4 Z 5 DSG 2000 aus. Das Bundesministerium für Finanzen trifft die Verpflichtung zur Vornahme der Meldung nach den §§ 17 und 19 DSG 2000 für die im § 3 Abs. 2 genannten Kooperationsstellen und die Staatsanwaltschaften als datenschutzrechtliche Auftraggeber/innen. Die Datenbank ist derart auszugestalten, dass eine Weitergabe von Daten gemäß Abs. 2 auf konkrete Kooperationsstellen und Staatsanwaltschaften beschränkt werden kann und den Anforderungen des § 14 Abs. 2 DSG 2000, insbesondere betreffend Zutritts- und Zugriffsberechtigungen, Protokollierungen und Dokumentationen, entspricht.

(4) Der Zeitpunkt der Aufnahme der Datenbank gemäß Abs. 2 sowie Näheres über die Vorgangsweise bei dem in den Abs. 1 und 2 sowie 5 und 6 vorgesehenen Verwenden von Daten im Hinblick auf die für die jeweilige Datenverwendung notwendigen Datensicherheitsmaßnahmen sind vom Bundesminister für Finanzen durch Verordnung festzulegen. Für das Verwenden von Daten gemäß den Abs. 1 und 2 sowie 5 und 6 hat die Verordnung Regelungen im Sinne des § 14 Abs. 2 DSG 2000, insbesondere über Zutritts- und Zugriffsberechtigungen, Protokollierungen und Dokumentationen, vorzusehen.

(5) Der Informations- und Datenaustausch erfolgt zwischen den Kooperationsstellen und den Staatsanwaltschaften über die Datenbank gemäß Abs. 2. Dabei haben die einzelnen Kooperationsstellen und die einzelnen Staatsanwaltschaften im Zusammenhang mit dem Erfassen der Daten und der dem Erfassen gleich zu haltenden Verarbeitung unter Berücksichtigung der Erforderlichkeit nach Abs. 1 die Entscheidung zu treffen, welche Daten an welche andere Kooperationsstelle oder Staatsanwaltschaft weitergeben wird. Zum Zwecke der Durchführung von konkreten Ermittlungen, Amtshandlungen und Maßnahmen bei der Bekämpfung von Sozialbetrug im Sinne der §§ 153c bis 153e StGB sind die Kooperationsstellen und die Staatsanwaltschaften berechtigt, in die Sozialbetrugsdatenbank auf automationsunterstütztem Weg Einsicht zu nehmen.

(6) In der Datenbank gemäß Abs. 2 verarbeitete personenbezogene Daten eines konkreten Sozialbetrugsverdachts sind nach Ablauf von fünf Jahren nach der Verarbeitung des ersten Datums in der Sozialbetrugsdatenbank zu löschen. Personenbezogene Daten von nach den §§ 153c bis 153e StGB Verurteilten sind nach Ablauf von zehn Jahren ab der Verurteilung zu löschen. Sofern ersichtlich ist, dass sich der Sozialbetrugsverdacht nicht bestätigt, sind die Daten unverzüglich zu löschen. Diese Löschungsverpflichtungen gelten auch für die bei den Kooperationsstellen direkt verwendeten Daten. Die den Kooperationsstellen in anderen Rechtsvorschriften eingeräumten datenschutzrechtlichen Ermächtigungen und auferlegten datenschutzrechtlichen Pflichten werden jedoch nicht berührt.

Datenquelle: RIS — https://www.ris.bka.gv.atGesamte Rechtsvorschrift (RIS)