BUNDESGESETZBLATT
FÜR DIE REPUBLIK ÖSTERREICH

Jahrgang 2009

Ausgegeben am 12. Oktober 2009

Teil II

330. Verordnung:

Stammzahlenregisterbehördenverordnung 2009 – StZRegBehV 2009

330. Verordnung des Bundeskanzlers über die Stammzahlenregisterbehörde (Stammzahlenregisterbehördenverordnung 2009 – StZRegBehV 2009)

Auf Grund des 2. Abschnitts des E-Government-Gesetzes – E-GovG, Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,, in der Fassung des Bundesgesetzes Bundesgesetzblatt Teil eins, Nr. 7 aus 2008,, der Kundmachung Bundesgesetzblatt Teil eins, Nr. 59 aus 2008, und des Datenschutzgesetzes 2000 – DSG 2000, Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr. 2 aus 2008,, wird im Einvernehmen mit der Bundesministerin für Inneres verordnet:

1. Abschnitt

Personenbindung

Ersuchen auf Eintragung

Paragraph eins,

  1. Absatz einsDas Ersuchen um Eintragung der Personenbindung gemäß Paragraph 4, Absatz 3, E-Government-Gesetz – E-GovG, Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,, in der Fassung des Bundesgesetzes Bundesgesetzblatt Teil eins, Nr. 7 aus 2008, und der Kundmachung Bundesgesetzblatt Teil eins, Nr. 59 aus 2008,, ist bei einer Eintragungsstelle (Paragraph 2,) zu stellen.
  2. Absatz 2Für Ersuchen gemäß Absatz eins, hat die Stammzahlenregisterbehörde ein Webformular und, sofern erforderlich, eine Schnittstelle zur Verfügung zu stellen.

Eintragungsstellen

Paragraph 2,

  1. Absatz einsDie Eintragungsstelle hat die Identität der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers festzustellen und die Personenbindung einzutragen.
  2. Absatz 2Eintragungsstellen sind
    1. Ziffer eins
      die Stammzahlenregisterbehörde,
    2. Ziffer 2
      in deren Auftrag tätige Behörden, und
    3. Ziffer 3
      in deren Auftrag tätige Zertifizierungsdiensteanbieter, die qualifizierte Zertifikate ausstellen.
  3. Absatz 3Die Bürgerkartenwerberin hat ihre bzw. der Bürgerkartenwerber hat seine Identität der Eintragungsstelle mittels eines amtlichen Lichtbildausweises nachzuweisen. Bürgerkartenwerberinnen und Bürgerkartenwerber, die nicht Staatsangehörige einer Vertragspartei des Abkommens über den Europäischen Wirtschaftsraum sind, haben den Nachweis der Identität durch ein Reisedokument zu erbringen. Bürgerkartenwerberinnen und Bürgerkartenwerber, die das Ersuchen gemäß Paragraph eins, Absatz eins, elektronisch stellen, haben ihre Identität mit der Bürgerkarte nachzuweisen.
  4. Absatz 4Hat die Eintragungsstelle den Nachweis der Identität der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers bereits in dokumentierter Form, können diese Daten mit Zustimmung der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers für die Eintragung der Personenbindung verwendet werden.
  5. Absatz 5Eintragungsstellen gemäß Absatz 2, Ziffer 2 und 3 haben jene nachgewiesenen Identitätsdaten der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers, die gemäß Paragraph 16, Absatz eins, des Meldegesetzes 1991 – MeldeG, Bundesgesetzblatt Nr. 9 aus 1992,, notwendig sind, um eine eindeutige Zuordnung zu einem Eintrag im Zentralen Melderegister (ZMR) oder Ergänzungsregister zu erzielen, gemeinsam mit den von der Bürgerkartenwerberin bzw. dem Bürgerkartenwerber verwendeten Signaturprüfdaten an die Stammzahlenregisterbehörde zu übermitteln.
  6. Absatz 6Ersuchen gemäß Paragraph eins, Absatz eins, können bei der Stammzahlenregisterbehörde selbst nur elektronisch gestellt werden.

Eintragung

Paragraph 3,

  1. Absatz einsLassen sich die gemäß Paragraph 2, Absatz 5, übermittelten Daten von der Stammzahlenregisterbehörde einem Eintrag im ZMR oder im Ergänzungsregister eindeutig zuordnen, hat sie
    1. Ziffer eins
      die Stammzahl (Paragraph 6, E-GovG) der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers zu bilden,
    2. Ziffer 2
      die Personenbindung zu erstellen, und
    3. Ziffer 3
      die Personenbindung zurück an die Eintragungsstelle zu übermitteln, sofern es sich um eine Eintragungsstelle gemäß Paragraph 2, Absatz 2, Ziffer 2, oder 3 handelt.
  2. Absatz 2Die Personenbindung hat folgende Daten der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers zu enthalten:
    1. Ziffer eins
      die Namen sowie das Geburtsdatum in der im ZMR oder im Ergänzungsregister zuletzt eingetragenen Form,
    2. Ziffer 2
      die Stammzahl, und
    3. Ziffer 3
      die zugeordneten Signaturprüfdaten.
  3. Absatz 3Sobald die Eintragungsstelle die Personenbindung in der Bürgerkarte der Bürgerkartenwerberin bzw. des Bürgerkartenwerbers eingetragen hat oder die Eintragung fehlgeschlagen ist, hat sie die bei ihr noch vorhandene Personenbindung unverzüglich zu löschen.

Verwendung der Personenbindung

Paragraph 4,

 Die Personenbindung darf nur mittels der von der Stammzahlenregisterbehörde bezeichneten technischen Bürgerkarten-Schnittstelle an Datenanwendungen weitergegeben werden. Die Beschreibung dieser Schnittstelle ist von der Stammzahlenregisterbehörde im Internet zu veröffentlichen und unentgeltlich zur Verfügung zu stellen.

2. Abschnitt
Errechnung von bereichsspezifischen Personenkennzeichen (bPK)

bPK aus einem Bereich, in dem der Auftraggeber des öffentlichen Bereichs zur Vollziehung berufen ist

Paragraph 5,

  1. Absatz einsDie Stammzahlenregisterbehörde hat auf Anforderung eines Auftraggebers des öffentlichen Bereichs die Errechnung von bPK aus einem Bereich, in dem der Auftraggeber zur Vollziehung berufen ist, für dessen Datenanwendung durchzuführen, wenn die Verwendung von bPK für diese Datenanwendung
    1. Ziffer eins
      im Datenverarbeitungsregister gemeldet,
    2. Ziffer 2
      in Fällen der Vorabkontrolle gemäß Paragraph 18, Absatz 2, DSG 2000 registriert, oder
    3. Ziffer 3
      in der Standard- und Muster-Verordnung 2004 – StMV 2004, Bundesgesetzblatt römisch II Nr. 312, in der jeweils geltenden Fassung, vorgesehen ist.
    Die Anforderung ist von der Stammzahlenregisterbehörde gemäß Paragraph 14, Absatz 3, DSG 2000 zu protokollieren.
  2. Absatz 2Für die Errechnung der bPK hat der Auftraggeber der Stammzahlenregisterbehörde die Bereichskennung jener Datenanwendung bekanntzugeben, in welcher die bPK gespeichert werden, sowie jene Daten der Betroffenen zur Verfügung zu stellen, die gemäß Paragraph 16, Absatz eins, MeldeG notwendig sind, um eine eindeutige Zuordnung zu einem Eintrag im ZMR oder im Ergänzungsregister zu erzielen. Zusätzlich hat der Auftraggeber der Stammzahlenregisterbehörde seinen öffentlichen kryptographischen Schlüssel zu übermitteln. Sind die übermittelten Daten nicht ausreichend, um eine Betroffene bzw. einen Betroffenen eindeutig zuordnen zu können, kann die Stammzahlenregisterbehörde dem Auftraggeber eine Liste von bestehenden Eintragungen aus dem ZMR oder dem Ergänzungsregister, auf die die übermittelten Daten zutreffen, mit Angabe je eines weiteren Merkmals gemäß Paragraph 16, Absatz eins, MeldeG übermitteln. Dies ist nur zulässig, wenn die vom Auftraggeber übermittelten Daten auf höchstens fünf Personen zutreffen.
  3. Absatz 3Die Stammzahlenregisterbehörde hat die errechneten bPK dem Auftraggeber zur Verfügung zu stellen. Fordert der Auftraggeber die errechneten bPK unter Angabe seines öffentlichen kryptographischen Schlüssels verschlüsselt an, hat die Stammzahlenregisterbehörde zusätzlich zur Errechnung die Verschlüsselung vorzunehmen und die verschlüsselten bPK dem Auftraggeber zur Verfügung zu stellen.
  4. Absatz 4Für eine Anforderung gemäß Absatz eins, hat die Stammzahlenregisterbehörde eine Schnittstelle und die notwendigen Informationen für deren Nutzung zur Verfügung zu stellen, oder eine andere zweckmäßigere Vorgehensweise, insbesondere für die Ausstattung einer gesamten Datenanwendung mit bPK, vorzusehen.

bPK aus einem Bereich, in dem der Auftraggeber des öffentlichen Bereichs nicht zur Vollziehung berufen ist

Paragraph 6,

  1. Absatz einsDie Stammzahlenregisterbehörde hat auf Anforderung eines Auftraggebers des öffentlichen Bereichs die Errechnung von bPK aus einem Bereich, in dem der Auftraggeber nicht zur Vollziehung berufen ist, für die Verwendung in verschlüsselter Form in dessen Datenanwendung durchzuführen. Dazu hat der Auftraggeber der Stammzahlenregisterbehörde folgende Daten bekanntzugeben:
    1. Ziffer eins
      die Namen der Betroffenen bzw. des Betroffenen und sofern vorhanden deren bzw. dessen Geburtsdatum,
    2. Ziffer 2
      sofern das Geburtsdatum nicht vorhanden ist, ein weiteres Datum der Betroffenen bzw. des Betroffenen gemäß Paragraph 16, Absatz eins, MeldeG oder das bPK der Betroffenen bzw. des Betroffenen einschließlich des Bereichs, in dem der Auftraggeber zur Vollziehung berufen ist, und
    3. Ziffer 3
      die Bezeichnung des Auftraggebers des öffentlichen Bereichs aus dessen Datenanwendung Daten angefordert oder an dessen Datenanwendung Daten übermittelt werden sollen sowie die zugehörige Bereichskennung der Datenanwendung.
    Sind die bekanntgegebenen Daten nicht ausreichend, um die Betroffene bzw. den Betroffenen eindeutig im ZMR oder im Ergänzungsregister zuordnen zu können, kann die Stammzahlenregisterbehörde dem Auftraggeber eine Liste von bestehenden Eintragungen aus dem ZMR oder dem Ergänzungsregister, auf die die übermittelten Daten zutreffen, mit Angabe je eines weiteren Merkmals gemäß Paragraph 16, Absatz eins, MeldeG übermitteln. Dies ist nur zulässig, wenn die vom Auftraggeber übermittelten Daten auf höchstens fünf Personen zutreffen.
  2. Absatz 2Für eine Anforderung gemäß Absatz eins, ist Paragraph 5, Absatz 4, sinngemäß anzuwenden.
  3. Absatz 3Jede Anforderung gemäß Absatz eins, ist von der Stammzahlenregisterbehörde gemäß Paragraph 14, Absatz 3, DSG 2000 zu protokollieren.
  4. Absatz 4Die Stammzahlenregisterbehörde hat das errechnete bPK dem Auftraggeber verschlüsselt gemäß Paragraph 13, Absatz 2, E-GovG zur Verfügung zu stellen.
  5. Absatz 5Eine Anforderung gemäß Absatz eins, kann auch gemeinsam mit einer Anforderung gemäß Paragraph 5, Absatz eins, oder 3 erfolgen.

bPK für die Verwendung im privaten Bereich

Paragraph 7,

  1. Absatz einsEin Auftraggeber des privaten Bereichs kann um Errechung von bPK für die Verwendung im privaten Bereich bei der Stammzahlenregisterbehörde ersuchen, wenn er der Stammzahlenregisterbehörde den Nachweis erbringt, dass er aufgrund gesetzlicher Vorschriften die Identität seiner Kundinnen und Kunden festzuhalten hat und personenbezogene Daten in einer dem DSG 2000 entsprechenden Art und Weise verarbeitet oder übermittelt werden sollen. Weiters muss die Verwendung solcher bPK für diese Datenanwendung
    1. Ziffer eins
      im Datenverarbeitungsregister gemeldet,
    2. Ziffer 2
      in Fällen der Vorabkontrolle gemäß Paragraph 18, Absatz 2, DSG 2000 registriert, oder
    3. Ziffer 3
      in der StMV 2004 vorgesehen sein.
    Das Ersuchen ist von der Stammzahlenregisterbehörde gemäß Paragraph 14, Absatz 3, DSG 2000 zu protokollieren.
  2. Absatz 2Für die Errechnung der bPK hat der Auftraggeber der Stammzahlenregisterbehörde seine Stammzahl sowie jene Daten der Betroffenen zur Verfügung zu stellen, die gemäß Paragraph 16, Absatz eins, MeldeG notwendig sind, um eine eindeutige Zuordnung im ZMR oder im Ergänzungsregister zu erzielen.
  3. Absatz 3Die Stammzahlenregisterbehörde hat die errechneten bPK dem Auftraggeber zur Verfügung zu stellen.
  4. Absatz 4Für ein Ersuchen gemäß Absatz eins, ist Paragraph 5, Absatz 4, sinngemäß anzuwenden.

Direkte Bereitstellung der Stammzahl

Paragraph 8,

  1. Absatz einsSetzt eine Person, die zur berufsmäßigen Parteienvertretung befugt ist, oder ein gemäß Paragraph 5, Absatz 3, E-GovG zur Vertretung befugter Organwalter in einer bürgerkartentauglichen Anwendung eine Verfahrenshandlung für die Vertretene bzw. den Vertretenen, hat die Stammzahlenregisterbehörde die Stammzahl der bzw. des Vertretenen zur Errechnung der für das Verfahren erforderlichen bPK direkt der bürgerkartentauglichen Anwendung, bei der die Verfahrenshandlung vorgenommen wird, bereitzustellen. Die entsprechende Vertretungsberechtigung muss aus dem Signaturzertifikat der Vertreterin bzw. des Vertreters ersichtlich sein.
  2. Absatz 2Die Vertreterin bzw. der Vertreter hat der Stammzahlenregisterbehörde die Daten der bzw. des Vertretenen zu übermitteln, die gemäß Paragraph 16, Absatz eins, MeldeG notwendig sind, um eine eindeutige Zuordnung zu einem Eintrag im ZMR oder im Ergänzungsregister zu erzielen. Die Stammzahlenregisterbehörde hat dazu eine Schnittstelle zur Verfügung zu stellen. Können die übermittelten Daten der bzw. des Vertretenen im ZMR oder Ergänzungsregister eindeutig zugeordnet werden, hat die Stammzahlenregisterbehörde die Stammzahl der bzw. des Vertretenen der bürgerkartentauglichen Anwendung zu übermitteln.
  3. Absatz 3Setzt eine Betroffene bzw. ein Betroffener, der gemäß Paragraph 6, Absatz 5, E-GovG im Ergänzungsregister eingetragen ist eine Verfahrenshandlung, hat die Stammzahlenregisterbehörde deren bzw. dessen Stammzahl zu bilden und direkt der bürgerkartentauglichen Anwendung, bei der die Verfahrenshandlung vorgenommen wird, zu übermitteln.
  4. Absatz 4Jede Bereitstellung einer Stammzahl gemäß Absatz eins und 3 ist von der Stammzahlenregisterbehörde gemäß Paragraph 14, Absatz 3, DSG 2000 zu protokollieren.

3. Abschnitt
Stellvertretung

Eintragung eines Vollmachtsverhältnisses

Paragraph 9,

  1. Absatz einsDie Stammzahlenregisterbehörde hat auf Ersuchen der Vertreterin bzw. des Vertreters ein Vollmachtsverhältnis auf deren bzw. dessen Bürgerkarte einzutragen.
  2. Absatz 2Voraussetzung für die Eintragung ist der Bestand einer gesetzlichen Stellvertretung oder eines Vollmachtsverhältnisses, welcher der Stammzahlenregisterbehörde insbesondere dadurch nachzuweisen ist, dass
    1. Ziffer eins
      die bzw. der Vertretene oder eine von ihr bzw. ihm bevollmächtigte Person mit der Bürgerkarte die Richtigkeit der Angaben zum Vollmachtsverhältnis bestätigt, oder
    2. Ziffer 2
      geeignete Urkunden vorgelegt werden und glaubhaft gemacht wird, dass die bzw. der Vertretene von der Eintragung Kenntnis hat.
  3. Absatz 3Die Stammzahlenregisterbehörde hat den Vertretungs-Datensatz zu erstellen und diesen auf der Bürgerkarte der Vertreterin bzw. des Vertreters einzutragen. Der Vertretungs-Datensatz hat eine eindeutige Bezeichnung (Seriennummer), die erforderlichen Angaben zum Vollmachtsverhältnis und die Stammzahl der bzw. des Vertretenen zu enthalten.
  4. Absatz 4Sobald die Stammzahlenregisterbehörde den Vertretungs-Datensatz erstellt hat oder die Erstellung des Vertretungs-Datensatzes fehlgeschlagen ist, hat sie die bei ihr noch vorhandene Stammzahl der bzw. des Vertretenen unverzüglich zu löschen.
  5. Absatz 5Die Stammzahlenregisterbehörde hat für Ersuchen gemäß Absatz eins, ein Webformular und, sofern erforderlich, eine Schnittstelle zur Verfügung zu stellen.

Löschung und Widerruf der Eintragung eines Vollmachtsverhältnisses

Paragraph 10,

  1. Absatz einsDie Vertreterin bzw. der Vertreter kann bei der Stammzahlenregisterbehörde die Löschung der Eintragung eines Vollmachtsverhältnisses veranlassen.
  2. Absatz 2Die bzw. der Vertretene kann bei der Stammzahlenregisterbehörde den Widerruf der Eintragung des Vollmachtsverhältnisses veranlassen.
  3. Absatz 3Der Widerruf der Eintragung von gesetzlichen Vollmachtsverhältnissen kann von allen Personen bei der Stammzahlenregisterbehörde veranlasst werden. Dazu ist der Stammzahlenregisterbehörde eine rechtskräftige Entscheidung über das Nichtbestehen des gesetzlichen Vollmachtsverhältnisses vorzulegen.
  4. Absatz 4Die Stammzahlenregisterbehörde hat eine allgemein zugängliche Internetadresse zur Verfügung zu stellen, bei der alle Personen anhand der im Vertretungs-Datensatz eingetragenen Seriennummer prüfen können, ob und gegebenenfalls wann das Vollmachtsverhältnis widerrufen wurde.
  5. Absatz 5Für Ersuchen gemäß Absatz eins und 2 hat die Stammzahlenregisterbehörde ein Webformular und, sofern erforderlich, eine Schnittstelle zur Verfügung zu stellen.

Auskunft

Paragraph 11,

 Alle Personen können mit der Bürgerkarte Auskunft über die von ihnen oder für sie eingetragenen, gelöschten oder widerrufenen Vollmachtsverhältnisse verlangen. Die Stammzahlenregisterbehörde hat dazu ein Webformular zur Verfügung zu stellen.

4. Abschnitt
Schlussbestimmungen

Dienstleister

Paragraph 12,

 Sofern sich die Stammzahlenregisterbehörde zur Wahrnehmung der im ersten und zweiten Abschnitt geregelten Aufgaben des Bundesministeriums für Inneres als Dienstleister bedient, hat dieses insbesondere die folgenden Dienstleistungen zu erbringen:

  1. Ziffer eins
    die Zuordnungsprüfung von Daten zu einem Eintrag im ZMR oder im Ergänzungsregister für natürliche Personen,
  2. Ziffer 2
    die Errechnung der Stammzahl, sowie
  3. Ziffer 3
    die Erstellung und Rückübermittlung der Personenbindung an die Eintragungsstelle.

Inkrafttreten; Außerkrafttreten

Paragraph 13,

 Diese Verordnung tritt mit Ablauf des zweiten Monats nach Kundmachung in Kraft. Gleichzeitig tritt die Verordnung des Bundeskanzlers, mit der Tätigkeiten der Stammzahlenregisterbehörde betreffend das Stammzahlenregister nach dem E-Government-Gesetz näher geregelt werden, Bundesgesetzblatt Teil 2, Nr. 57 aus 2005,, außer Kraft.

Faymann