Kurztitel

Waffengesetz 1996

Kundmachungsorgan

Bundesgesetzblatt Teil eins, Nr. 12 aus 1997, zuletzt geändert durch Bundesgesetzblatt Teil eins, Nr. 56 aus 2025,

Typ

BG

Paragraph/Artikel/Anlage

Paragraph 55

Inkrafttretensdatum

28.04.2026

Abkürzung

WaffG

Index

41/04 Sprengmittel, Waffen, Munition

Text

Zentrale Informationssammlung

Paragraph 55,

Absatz eins,Die Waffenbehörden sind als gemeinsam Verantwortliche gemäß Artikel 4, Ziffer 7, in Verbindung mit Artikel 26, Absatz eins, DSGVO ermächtigt, zur Wahrnehmung der ihnen nach diesem Bundesgesetz übertragenen Aufgaben zum Betroffenen
1. Ziffer eins
  Namen,
2. Ziffer 2
  Geschlecht,
3. Ziffer 3
  frühere Namen,
4. Ziffer 4
  Geburtsdatum und -ort,
5. Ziffer 5
  Wohnanschrift sowie die Information, ob es sich dabei um den Hauptwohnsitz handelt (Wohnsitzqualität),
6. Ziffer 5 a
  weitere Kontaktdaten (Telefonnummer und E-Mail-Adresse),
7. Ziffer 6
  Staatsangehörigkeit,
8. Ziffer 7
  Namen der Eltern,
9. Ziffer 8
  Aliasdaten,
10. Ziffer 9
  Daten, die für dessen Berechtigung, Waffen, Munition oder Kriegsmaterial zu erwerben, einzuführen, zu besitzen oder zu führen sowie für die Verwahrung gemäß Paragraph 16, maßgeblich sind, wie insbesondere die Begründung, die Rechtfertigung oder den Bedarf,
11. Ziffer 10
  Waffendaten, insbesondere Art, Kaliber, Marke, Type und Herstellungsnummer der Waffe, sowie an der Waffe vorgenommene Umbauten oder Veränderungen, die dazu führen, dass die Waffe einer anderen Kategorie zugeordnet wird,
12. Ziffer 11
  Namen und Anschrift des Vorbesitzers und des Erwerbers,
13. Ziffer 12
  das Datum der Überlassung sowie
14. Ziffer 13
  den Zeitpunkt und das Ergebnis der erstellten Gutachten iSd Paragraph 41, Absatz eins
zu ermitteln, sofern die jeweiligen Daten zur Aufgabenerfüllung erforderlich sind, und im Rahmen einer Zentralen Informationssammlung gemeinsam in der Art zu verarbeiten, dass jeder Verantwortliche auch auf jene Daten in der Datenverarbeitung Zugriff hat, die dieser von den anderen Verantwortlichen zur Verfügung gestellt wurden. Personenbezogene Daten dritter Personen dürfen nur verarbeitet werden, wenn bei Fahndungsabfragen deren Auswählbarkeit aus der Gesamtmenge der gespeicherten Daten nicht vorgesehen ist.
Absatz eins a,Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach den Bestimmungen der DSGVO gegenüber dem Betroffenen obliegt jedem Verantwortlichen hinsichtlich jener Daten, die im Zusammenhang mit den von ihm geführten Verfahren oder den von ihm gesetzten Maßnahmen verarbeitet werden. Nimmt ein Betroffener unter Nachweis seiner Identität ein Recht nach der DSGVO gegenüber einem gemäß dem ersten Satz unzuständigen Verantwortlichen wahr, ist er an den zuständigen Verantwortlichen zu verweisen.
Absatz 2,Der Bundesminister für Inneres übt die Funktion des Auftragsverarbeiters gemäß Artikel 4, Ziffer 8, in Verbindung mit Artikel 28, Absatz eins, DSGVO aus. Er ist in dieser Funktion verpflichtet, die Datenschutzpflichten gemäß Artikel 28, Absatz 3, Litera a bis h DSGVO wahrzunehmen. Zudem ist er berechtigt, weitere Auftragsverarbeiter in Anspruch zu nehmen.
Absatz 3,Gewerbetreibende, die zum Handel mit nichtmilitärischen Schusswaffen berechtigt und gemäß § 32 ermächtigt sind, Registrierungen für die jeweils zuständige Waffenbehörde im Wege des Datenfernverkehrs vorzunehmen, werden insoweit als Auftragsverarbeiter gemäß Art. 4 Z 8 der DSGVO tätig. Für die Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz oder einer auf Grund dieses Bundesgesetzes erlassenen Verordnung dürfen ihnen die Daten gemäß Abs. 1 Z 1 bis 7 und 9 bis 11 sowie allenfalls vorhandene Informationen über Waffenverbote übermittelt werden.Gewerbetreibende, die zum Handel mit nichtmilitärischen Schusswaffen berechtigt und gemäß Paragraph 32, ermächtigt sind, Registrierungen für die jeweils zuständige Waffenbehörde im Wege des Datenfernverkehrs vorzunehmen, werden insoweit als Auftragsverarbeiter gemäß Artikel 4, Ziffer 8, der DSGVO tätig. Für die Wahrnehmung ihrer Aufgaben nach diesem Bundesgesetz oder einer auf Grund dieses Bundesgesetzes erlassenen Verordnung dürfen ihnen die Daten gemäß Absatz eins, Ziffer eins bis 7 und 9 bis 11 sowie allenfalls vorhandene Informationen über Waffenverbote übermittelt werden.
Absatz 4,Übermittlungen der gemäß Abs. 1 verarbeiteten Daten sind an Sicherheitsbehörden und staatsanwaltschaftliche Behörden für deren Tätigkeit im Dienste der Strafrechtspflege sowie an Sicherheitsbehörden, Asylbehörden, Jagdbehörden und an österreichische Vertretungsbehörden im Ausland in Angelegenheiten der Sicherheitsverwaltung sowie an Zollbehörden für einen Zeitraum von zehn Jahren nach Vernichtung der Schusswaffe zum Zweck der Durchführung des Zollverfahrens sowie an militärische Organe und Behörden zum Zweck der Vollziehung des WG 2001 und des MBG zulässig. Darüber hinaus sind die Waffenbehörden ermächtigt, Verlassenschaftsgerichten und Gerichtskommissären im Sinne des Gerichtskommissärsgesetzes (GKG), BGBl. Nr. 343/1970, im Rahmen eines Verlassenschaftsverfahrens, Gerichten im Rahmen eines Exekutionsverfahrens sowie Justizanstalten in Vollziehung des Strafvollzugsgesetzes (StVG), BGBl. Nr. 144/1969, gemäß Abs. 1 verarbeitete Daten zu übermitteln. Im Übrigen sind Übermittlungen nur zulässig, wenn hierfür eine ausdrückliche gesetzliche Ermächtigung besteht.Übermittlungen der gemäß Absatz eins, verarbeiteten Daten sind an Sicherheitsbehörden und staatsanwaltschaftliche Behörden für deren Tätigkeit im Dienste der Strafrechtspflege sowie an Sicherheitsbehörden, Asylbehörden, Jagdbehörden und an österreichische Vertretungsbehörden im Ausland in Angelegenheiten der Sicherheitsverwaltung sowie an Zollbehörden für einen Zeitraum von zehn Jahren nach Vernichtung der Schusswaffe zum Zweck der Durchführung des Zollverfahrens sowie an militärische Organe und Behörden zum Zweck der Vollziehung des WG 2001 und des MBG zulässig. Darüber hinaus sind die Waffenbehörden ermächtigt, Verlassenschaftsgerichten und Gerichtskommissären im Sinne des Gerichtskommissärsgesetzes (GKG), Bundesgesetzblatt Nr. 343 aus 1970,, im Rahmen eines Verlassenschaftsverfahrens, Gerichten im Rahmen eines Exekutionsverfahrens sowie Justizanstalten in Vollziehung des Strafvollzugsgesetzes (StVG), Bundesgesetzblatt Nr. 144 aus 1969,, gemäß Absatz eins, verarbeitete Daten zu übermitteln. Im Übrigen sind Übermittlungen nur zulässig, wenn hierfür eine ausdrückliche gesetzliche Ermächtigung besteht.
Absatz 5,Personenbezogene Daten, die gemäß Abs. 1 verarbeitet werden, sind für Zugriffe der Waffenbehörden als Verantwortliche nach Ablauf von zehn Jahren nach Vernichtung der Schusswaffe zu sperren. Nach Ablauf von 30 Jahren nach Vernichtung der Schusswaffe sind die Daten auch physisch zu löschen. Während dieser Zeit kann die Sperre für Zwecke der Kontrolle der Richtigkeit einer beabsichtigten anderen Speicherung gemäß Abs. 1 sowie für Zwecke der Sicherheitspolizei oder der Strafverfolgung aufgehoben werden.Personenbezogene Daten, die gemäß Absatz eins, verarbeitet werden, sind für Zugriffe der Waffenbehörden als Verantwortliche nach Ablauf von zehn Jahren nach Vernichtung der Schusswaffe zu sperren. Nach Ablauf von 30 Jahren nach Vernichtung der Schusswaffe sind die Daten auch physisch zu löschen. Während dieser Zeit kann die Sperre für Zwecke der Kontrolle der Richtigkeit einer beabsichtigten anderen Speicherung gemäß Absatz eins, sowie für Zwecke der Sicherheitspolizei oder der Strafverfolgung aufgehoben werden.
Absatz 6,In Auskünften gemäß Art. 15 DSGVO, die aus der Datenverarbeitung gemäß Abs. 1 verlangt werden, haben die Waffenbehörden auch jede andere Behörde zu nennen, die gemäß Abs. 1 personenbezogene Daten des Antragstellers, auf die der Zugriff (Abs. 5) nicht gesperrt ist, in der Zentralen Informationssammlung verarbeitet. Davon kann Abstand genommen werden, wenn dieser Umstand dem Antragsteller bekannt ist.In Auskünften gemäß Artikel 15, DSGVO, die aus der Datenverarbeitung gemäß Absatz eins, verlangt werden, haben die Waffenbehörden auch jede andere Behörde zu nennen, die gemäß Absatz eins, personenbezogene Daten des Antragstellers, auf die der Zugriff (Absatz 5,) nicht gesperrt ist, in der Zentralen Informationssammlung verarbeitet. Davon kann Abstand genommen werden, wenn dieser Umstand dem Antragsteller bekannt ist.
Absatz 7,Die Behörden sind als Verantwortliche verpflichtet, unbefristete Personendatensätze, auf die der Zugriff nicht gesperrt ist und die fünf Jahre unverändert geblieben sind, daraufhin zu überprüfen, ob nicht die in Abs. 5 genannten Voraussetzungen für eine Sperre bereits vorliegen. Solche Datensätze sind nach Ablauf weiterer fünf Monate gemäß Abs. 5 für Zugriffe zu sperren, es sei denn, der Verantwortliche hätte vorher bestätigt, dass der für die Speicherung maßgebliche Grund weiterhin besteht.Die Behörden sind als Verantwortliche verpflichtet, unbefristete Personendatensätze, auf die der Zugriff nicht gesperrt ist und die fünf Jahre unverändert geblieben sind, daraufhin zu überprüfen, ob nicht die in Absatz 5, genannten Voraussetzungen für eine Sperre bereits vorliegen. Solche Datensätze sind nach Ablauf weiterer fünf Monate gemäß Absatz 5, für Zugriffe zu sperren, es sei denn, der Verantwortliche hätte vorher bestätigt, dass der für die Speicherung maßgebliche Grund weiterhin besteht.
Absatz 8,Die Sicherheitsbehörden sind ermächtigt, die in der Zentralen Informationssammlung verarbeiteten personenbezogenen Daten zum Wohnsitz des Betroffenen durch regelmäßigen und automatischen Abgleich mit den im Zentralen Melderegister verarbeiteten Daten zu aktualisieren. Darüber hinaus dürfen den gemäß § 32 ermächtigten Gewerbetreibenden, soweit dies für eine eindeutige Identifizierung des Betroffenen oder in Zusammenhang mit der Überprüfung des Wohnsitzes des Betroffenen im Bundesgebiet notwendig ist, auch personenbezogene Daten aus dem Zentralen Melderegister übermittelt werden.Die Sicherheitsbehörden sind ermächtigt, die in der Zentralen Informationssammlung verarbeiteten personenbezogenen Daten zum Wohnsitz des Betroffenen durch regelmäßigen und automatischen Abgleich mit den im Zentralen Melderegister verarbeiteten Daten zu aktualisieren. Darüber hinaus dürfen den gemäß Paragraph 32, ermächtigten Gewerbetreibenden, soweit dies für eine eindeutige Identifizierung des Betroffenen oder in Zusammenhang mit der Überprüfung des Wohnsitzes des Betroffenen im Bundesgebiet notwendig ist, auch personenbezogene Daten aus dem Zentralen Melderegister übermittelt werden.
Absatz 9,Bei jedem Zugriff von Gewerbetreibenden auf die Zentrale Informationssammlung haben diese die personenbezogenen Daten des Lichtbildausweises des Betroffenen (Art, Nummer, ausstellende Behörde) in das System einzugeben; diese Informationen sind jedenfalls Bestandteil der Protokolldaten im Sinne des Abs. 10. Durch technische Vorkehrungen ist sicher zu stellen, dass die Übermittlung oder Überlassung von Informationen ausgeschlossen ist, wenn der bezughabenden Eingabeaufforderung nicht entsprochen wurde.Bei jedem Zugriff von Gewerbetreibenden auf die Zentrale Informationssammlung haben diese die personenbezogenen Daten des Lichtbildausweises des Betroffenen (Art, Nummer, ausstellende Behörde) in das System einzugeben; diese Informationen sind jedenfalls Bestandteil der Protokolldaten im Sinne des Absatz 10, Durch technische Vorkehrungen ist sicher zu stellen, dass die Übermittlung oder Überlassung von Informationen ausgeschlossen ist, wenn der bezughabenden Eingabeaufforderung nicht entsprochen wurde.
Absatz 10,Protokolldaten über tatsächlich durchgeführte Verarbeitungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, sind drei Jahre lang aufzubewahren.

Schlagworte

Geburtsort

Zuletzt aktualisiert am

17.04.2026

Gesetzesnummer

10006016

Dokumentnummer

NOR40271957