Tätigkeitsbericht des Datenschutzbeauftragten für die Organe der Gemeinde Wien zum 31. März 2022

Zur Vorlage an den Gemeinderat

Die Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) ABl. Nr. L 119 vom 4.5.2016 S. 1 (DSGVO) sieht in ihrem Art. 37 für den behördlichen/öffentlichen Bereich die Bestellung (zumindest) einer*eines Datenschutzbeauftragten vor.

Mit Verfügung des Herrn Bürgermeisters vom 12. Juni 2018 wurde gemäß § 5 Wiener Datenschutz-Anpassungsgesetz (WDSAG) zur Wahrnehmung der sich aus Artikel 39 DSGVO sowie dem WDSAG ergebenden Aufgaben im Magistrat für die Organe der Gemeinde und des Landes Wien mit Wirksamkeit vom 25. Mai 2018 ein Datenschutzbeauftragter für die Dauer von 5 Jahren bestellt.

Gemäß § 8 Abs. 1 WDSAG hat der Datenschutzbeauftragte bis zum 31. März des Folgejahres einen Tätigkeitsbericht über die Tätigkeiten im vergangenen Kalenderjahr zu erstellen und dem Gemeinderat und dem Landtag im Wege des Stadtsenats beziehungsweise der Landesregierung zur Kenntnisnahme vorzulegen. Der Bericht ist nach Kenntnisnahme im Internet zu veröffentlichen.

Im Sinne des § 8 Abs. 1 WDSAG wird daher folgender Bericht vorgelegt:

Die Aufgaben des Datenschutzbeauftragten ergeben sich aus Art. 39 DSGVO sowie § 8 WSDAG und können wie folgt zusammengefasst werden:

• Beratung bei Projekten, Programmen und Vorhaben sowie hinsichtlich der Datenschutz-Folgenabschätzung
• Sensibilisierung und Schulung der Verantwortlichen, Auftragsverarbeiter*innen und deren Bediensteter hinsichtlich der datenschutzrechtlichen Bestimmungen
• Überwachung und Überprüfung der Einhaltung der DSGVO und anderer datenschutzrechtlicher Bestimmungen
• Zusammenarbeit mit der Anlaufstelle für die Datenschutzbehörde
• Konsultationen der Datenschutzbehörde im Falle einer hohen Risikobewertung im Rahmen einer Datenschutz-Folgenabschätzung
• Mitwirkung in legistischen Verfahren
• Berichtswesen an die obersten Organe

Der Schwerpunkt der Tätigkeit im vergangenen Jahr lag vor allem auf der Beratung der Dienststellen des Magistrats bei Projekten, Programmen und Vorhaben und bei Datenschutz-Folgenabschätzungen. Viele datenschutzrechtliche Fragestellungen ergaben sich aus den notwendigen organisatorischen und technischen Maßnahmen zur Bewältigung der COVID-19-Pandemie.

Die für 2020 geplanten vertiefenden Datenschutz-Schulungen der Mitarbeiter*innen konnten nachgeholt werden. Das Angebot fand großen Anklang und wird 2022 weiter fortgesetzt werden. Ebenso wird der Empfänger*innenkreis des Datenschutz-Newsletters auf Wunsch der Mitarbeiter*innen laufend auch auf jene Personen erweitert, die zwar keine Datenschutzverantwortlichen im engeren Sinne sind, das angebotene Zusatzwissen jedoch als nützlich für ihre Tätigkeit empfinden.

Informationen zum Datenschutz im Magistrat der Stadt Wien und zum Datenschutzbeauftragten werden unter https://www.wien.gv.at/info/datenschutz/index.html zur Verfügung gestellt.