Wozu dient das Datenverarbeitungsregister (DVR)?

Wozu dient das Datenverarbeitungsregister (DVR)?
DSG 2000 § 16
Informationen über das Datenverarbeitungsregister: Wer muss sich registrieren lassen? Welchen Sinn hat dies überhaupt? Und was hat ein Betroffener davon?

Das Datenverarbeitungsregister, welches bei der Datenschutzbehörde (DSB) eingerichtet ist, dient zur Dokumentation der österreichischen Datenverarbeiter. Stellen, die zumindest teilweise automationsunterstützt (also mittels Computer) Daten verarbeiten, müssen sich bei diesem registrieren lassen und erhalten anschließend eine sogenannte DVR-Nummer zugeteilt. Bei der Meldung haben Datenverarbeiter anzugeben welche Datenarten sie verwenden, wer von der Datenverwendung betroffen sein kann, zu welchem Zweck sie diese Daten verwenden und ob bzw. an wen diese übermittelt werden. Weiters müssen auch Angeben über ergriffene Sicherheitsmaßnahmen gemacht werden. Die Meldung erfolgt mittels standardisierten Formularen.

Um den Verwaltungsaufwand zu verringern existieren sogenannte Standardanwendungen, also klar vom DVR klar definierte Datenanwendungen für häufige Anwendungsfälle (wie beispielsweise Rechnungswesen oder Personalverwaltung) für deren Betrieb keine Meldung notwendig ist. Unternehmen welche ausschließlich diese weit verbreiteten Standard-Datenanwendungen betreiben müssen dies nicht melden und bekommen daher auch keine DVR-Nummer zugewiesen.

Seit der DSG-Novelle 2010 muss auch der Betrieb einer Videoüberwachung gemeldet werden - für diese wurden ebenfalls einige Standardanwendungsfälle geschaffen für die keine Registrierung notwendig ist.

Für Betroffene gibt das DVR mittels des sogenannten DVR-Registerauszugs Auskunft darüber, ob und welche Datenanwendungen eine Organisation registriert hat. Genaue Informationen über eine Datenanwendung erhält man wenn man sich anschließend den DVR-Einlagebogen einer Datenanwendung besorgt. Dieser enthält Informationen über die verarbeiteten Datenarten, die Betroffenen, den Zweck der Datenanwendung sowie eventuelle Übermittlungsempfänger.

Ein häufiges Missverständnis ist, dass manche Menschen glauben, das DVR würde auch die Daten der verschiedenen Organisationen (bzw. Behörden) selbst verwalten. Damit wäre das DVR eine Informationszentrale, die alles über alle BürgerInnen wüsste. Dies ist nicht der Fall, das DVR dient rein Informationszwecken und verwaltet nur die Beschreibung (Dokumentation) der Datenanwendungen. Die verschiedenen Betroffenenrechte (Auskunft, Widerspruch bzw. Löschung von Daten) muss man direkt beim Datenverarbeiter (Auftraggeber) in Anspruch nehmen.

mehr --> DVR-Online https://dvr.dsb.gv.at
mehr --> Auswahl registrierter Videoüberwachungen
mehr --> Liste interessanter Datenanwendungen (DVR-PUBLIC)
mehr --> Datenschutz Seminare der ARGE DATEN

Die angezeigten Informationen und Artikel werden im Rahmen des ARGE DATEN Informationsdienstes kostenlos zur Verfügung gestellt. Alle Angaben sind sorgfältig recherchiert, es wird jedoch für die Richtigkeit keine Gewähr übernommen. Alle Angaben, Aussagen und Daten beziehen sich auf das Datum der Veröffentlichung des Artikels. Es wird ausdrücklich darauf hingewiesen, dass insbesondere Links, auf Websites gemachte Beobachtungen und zu einem Sachverhalt gemachte Aussagen zum Zeitpunkt der Anzeige eines Artikels nicht mehr stimmen müssen. Der Artikel wird ausschließlich aus historischem und/oder archivarischen Interesse angezeigt. Die Nutzung der Informationen ist nur zum persönlichen Gebrauch bestimmt. Dieser Informationsdienst kann professionelle fachliche Beratung nicht ersetzen. Diese wird von der ARGE DATEN im Rahmen ihres Beratungs- und Seminarservice angeboten und vermittelt. Verwendete Logos dienen ausschließlich zur Kennzeichnung der entsprechenden Einrichtung. Die verwendeten Bilder der Website stammen, soweit nicht anders vermerkt von der ARGE DATEN selbst, den in den Artikeln erwähnten Unternehmen, Pixabay, Shutterstock, Pixelio, Aboutpixel oder Flickr.

webmaster