Datenschutz
§ 30d. (1) Die Versicherungsträger dürfen bei ihrer Datenverarbeitung andere Versicherungsträger, den Dachverband und die Abgabenbehörden des Bundes als Auftragsverarbeiter im Sinne des Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 04.05.2016 S. 1, (im Folgenden: DSGVO) in Anspruch nehmen. Auch der Dachverband darf Versicherungsträger als Auftragsverarbeiter in Anspruch nehmen. Der Dachverband ist in jenen Fällen, in denen er auf Grund gesetzlicher Bestimmungen für die Versicherungsträger tätig wird, jedenfalls Auftragsverarbeiter im Sinne des Art. 4 Z 8 DSGVO. Der Dachverband und die Versicherungsträger haften nicht für Nachteile, die bei der Erfüllung ihrer Auskunftspflichten im Sinne des Abs. 4 Z 3 lit. b auf Grund von Unvollständigkeiten oder Unrichtigkeiten der in ihren Anlagen enthaltenen Daten entstehen.
(2) Der Dachverband ist verpflichtet, eine Datenschutzverordnung für alle Sozialversicherungsträger zu erlassen und im Internet zu veröffentlichen.