Gesundheits-Zielsteuerungsgesetz

Plattform zur gemeinsamen Sekundärnutzung von Daten aus dem Gesundheitsbereich

§ 11. (1) Die folgenden Verantwortlichen haben als gemeinsam Verantwortliche (Art. 26 DSGVO) eine Plattform entsprechend den folgenden Bestimmungen einzurichten und zu betreiben:

(2) Zweck der Plattform ist eine gemeinsame Sekundärnutzung von Primärdaten (§ 3 Z 9) durch die Verantwortlichen gemäß Abs. 1

(3) Die Verantwortlichen gemäß Abs. 1 haben das Recht, von der Plattform Auswertungen zu Zwecken des Abs. 2 auf Basis der bei den Verantwortlichen gemäß Abs. 1 sowie der Bundesanstalt „Statistik Österreich“ verarbeiteten Primärdaten (§ 3 Z 9) zu verlangen. Die Verantwortlichen gemäß Abs. 1 und die Bundesanstalt „Statistik Österreich“ haben die erforderlichen Primärdaten samt Metadaten und Dokumentation den Verantwortlichen gemäß Abs. 1 zur wechselseitigen Nutzung bereitzustellen. In anderen Bundesgesetzen enthaltene Beschränkungen der Verarbeitung von Primärdaten können dieser Bereitstellung nicht entgegengehalten werden.

(4) Die von der Plattform umzusetzenden technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO haben jedenfalls zu umfassen:

(5) Bei der/dem für das Gesundheitswesen zuständigen Bundesministerin/Bundesminister ist ein Gremium zur Weiterentwicklung der gemeinsamen Nutzung von Primärdaten aus dem Gesundheitsbereich und Erörterung von wechselseitigen Nutzungen, die aufgrund einer gesetzlichen Verpflichtung in Übereinstimmung mit Art. 6 oder 9 DSGVO vorgesehen sind, einzurichten. Das Gremium besteht ausschließlich aus Vertreterinnen und Vertretern der Verantwortlichen gemäß Abs. 1. Die Bundes-Zielsteuerungskommission hat eine Geschäftsordnung für das Gremium zu beschließen.

(6) Die Aufgaben des Gremiums gemäß Abs. 5 sind

(7) Die/Der für das Gesundheitswesen zuständige Bundesministerin/Bundesminister kann durch Verordnung

(8) Das Gremium gemäß Abs. 5 ist vorab über Nutzungen aufgrund einer gesetzlichen Verpflichtung in Übereinstimmung mit Art. 6 oder 9 DSGVO (Abs. 6 Z 4) zu informieren und Berichte (Initialbericht und Zwischen- bzw. Endbericht) über die entsprechenden Vorhaben sind dem Gremium vorzulegen. Ein Widerspruch durch das Gremium oder einzelne Mitglieder können die Nutzung nicht beeinträchtigen. Ein solcher Widerspruch gilt als Nachweis für den ablehnenden Verantwortlichen gemäß Abs. 1, dass sie für den Umstand, durch den allfällige Schäden eingetreten sind, nicht verantwortlich sind (Art. 82 Abs. 3 DSGVO).

(9) Ende 2028 hat die Plattform technisch umgesetzt zu sein (Projektstart 2024).