(7)Absatz 7,Mit der Durchführung der Testungen gemäß Abs. 1 bis 6 ist das Bundesinstitut für Bildungsforschung, Innovation und Entwicklung des österreichischen Schulwesens (BIFIE) gemäß dem BIFIE-Gesetz 2008 betraut; es handelt als Auftraggeber im Sinne des § 4 Z 4 des Datenschutzgesetzes 2000, DSG 2000, BGBl. I Nr. 165/1999. Die Testungen dürfen keinen direkten Personenbezug aufweisen. Durch geeignete Vorkehrungen und Maßnahmen (wie zB Zutrittsbeschränkung, räumliche Abgrenzungen, Belehrung, geeignete Verschlüsselungstechniken) ist sicherzustellen, dass in keiner Phase der Durchführung der Testung sowie der Aufbewahrung und Bearbeitung der Datensätze ein direkter Personenbezug, außer für einen Zeitraum von acht Monaten durch die Schülerin oder den Schüler selbst, hergestellt werden kann. Über die getroffenen Datensicherheitsmaßnahmen sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.Mit der Durchführung der Testungen gemäß Absatz eins bis 6 ist das Bundesinstitut für Bildungsforschung, Innovation und Entwicklung des österreichischen Schulwesens (BIFIE) gemäß dem BIFIE-Gesetz 2008 betraut; es handelt als Auftraggeber im Sinne des Paragraph 4, Ziffer 4, des Datenschutzgesetzes 2000, DSG 2000, Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,. Die Testungen dürfen keinen direkten Personenbezug aufweisen. Durch geeignete Vorkehrungen und Maßnahmen (wie zB Zutrittsbeschränkung, räumliche Abgrenzungen, Belehrung, geeignete Verschlüsselungstechniken) ist sicherzustellen, dass in keiner Phase der Durchführung der Testung sowie der Aufbewahrung und Bearbeitung der Datensätze ein direkter Personenbezug, außer für einen Zeitraum von acht Monaten durch die Schülerin oder den Schüler selbst, hergestellt werden kann. Über die getroffenen Datensicherheitsmaßnahmen sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.