Verarbeitung in gemeinsamer Verantwortung
(1) Die Landesregierung und die gemeinnützigen Bauvereinigungen sind im Rahmen der Vollziehung dieses Gesetzes unter Beachtung der Verarbeitungszwecke des ermächtigt, personenbezogene Daten im Sinne des als gemeinsam Verantwortliche gemäß Art 4 Z 7 iVm Art 26 Abs 1 Datenschutz-Grundverordnung gemeinsam zu verarbeiten (Wohnbauförderungs-Informationssystem).
(2) Die Erfüllung von Auskunfts-, Informations-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen des Kapitels III der Datenschutz-Grundverordnung gegenüber der betroffenen Person obliegt jedem Verantwortlichen nur hinsichtlich jener personenbezogenen Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der Datenschutz-Grundverordnung gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.
(3) Die Landesregierung und die gemeinnützigen Bauvereinigungen haben als gemeinsam Verantwortliche gemäß Art 4 Z 7 iVm Art 26 Abs Datenschutz-Grundverordnung gemeinsam organisatorische Vorkehrungen und geeignete Datensicherungsmaßnahmen im Sinn der Art 24 und 32 Datenschutz-Grundverordnung zu treffen, die den Schutz der Geheimhaltungsinteressen der Betroffenen gewährleisten. Die Verantwortung für den Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art 25 Datenschutz-Grundverordnung in Form von geeigneten technischen Maßnahmen trifft die Landesregierung.