a) Bedarfsplanung und Entwicklungskonzept (§ 5)

b) Gewährleistung der Besuchspflicht (§ 24)

c) Statistik

3. Landesregierung:

a) Durchführung von integrativen Maßnahmen (§ 6)

b) Kontrolle des Personaleinsatzes und der Anstellungserfordernisse (§ 2 Abs. 1 Z 10 und § 14)

c) Anerkennung von Berufsqualifikationen (§ 14a)

d) rechtliche und pädagogische Aufsicht über die Kinderbildungs- und -betreuungseinrichtungen (§§ 29 und 30)

e) Abwicklung und Kontrolle der finanziellen Förderungen (§ 31)

f) Umsetzung von Vereinbarungen nach Art. 15a B-VG über die Elementarpädagogik

g) Statistik

(3) Folgende personenbezogene Daten dürfen gemäß Abs. 1 und 2 verarbeitet werden:

(4) Für die Verarbeitung personenbezogener Daten gemäß Abs. 1 bis 3 ist die Landesregierung als Verantwortlicher ermächtigt, eine Datenbank der gemeinsam für die Verarbeitung Verantwortlichen gemäß Art. 4 Z 7 iVm Art. 26 Abs. 1 DSGVO einzurichten, in der die Landesregierung, die Rechtsträger der Kinderbildungs- und -betreuungseinrichtungen und die Gemeinden personenbezogene Daten gemeinsam gemäß Abs. 1 bis 3 verarbeiten können und in der ihnen im Rahmen ihrer Zuständigkeiten im jeweils erforderlichen Ausmaß Zugriff auf die Daten gewährt wird. Im Falle der Einrichtung einer Datenbank gemäß dem ersten Satz sind die Rechtsträger der Kinderbildungs- und -betreuungseinrichtungen verpflichtet, die Daten gemäß Abs. 3 auf elektronischem Weg in diese Datenbank einzubringen. Die Daten sind von den Verantwortlichen regelmäßig auf ihre Vollständigkeit und Richtigkeit zu überprüfen und erforderlichenfalls zu ergänzen bzw. zu berichtigen. Die Erfüllung von Informations-, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten nach der DSGVO obliegt jedem Verantwortlichen hinsichtlich jener personenbezogenen Daten, die im Zusammenhang mit den von ihm wahrgenommenen Aufgaben verarbeitet werden. Nimmt eine betroffene Person ein Recht nach der DSGVO gegenüber einem gemäß dem vierten Satz unzuständigen Verantwortlichen wahr, ist sie an den zuständigen Verantwortlichen zu verweisen. Die Verantwortlichen haben organisatorische Vorkehrungen zu treffen, die den Schutz der Geheimhaltungsinteressen der betroffenen Personen garantieren. Als Vorkehrungen sind insbesondere der Schutz der Daten vor unbefugtem Zugriff und das Protokollieren der Zugriffe vorzusehen, wobei die Protokolldaten drei Jahre lang aufzubewahren sind.

(5) Die Gemeinden und Rechtsträger von Kinderbildungs- und -betreuungseinrichtungen sind verpflichtet, der Bezirksverwaltungsbehörde die für die Durchführung der Strafverfahren gemäß § 34 Abs. 2 und 3 erforderlichen Daten der Kinder und der Erziehungsberechtigen zu übermitteln. Die Bezirksverwaltungsbehörde ist zur Erfüllung ihrer Aufgaben ermächtigt, diese Daten zu verarbeiten.

(6) Soweit dies zur Erfüllung von Vereinbarungen nach Art. 15a B-VG erforderlich ist, ist die Landesregierung ermächtigt, personenbezogene Daten nach Abs. 3 an die zuständigen Bundesbehörden zu übermitteln.

(7) Bei der Verarbeitung personenbezogener Daten, insbesondere von besonderen Kategorien personenbezogener Daten, sind zur Wahrung der Grundrechte und Interessen der betroffenen Personen die nach datenschutzrechtlichen Bestimmungen vorgeschriebenen technischen und organisatorischen Maßnahmen zum Zweck der Sicherheit der Verarbeitung zu treffen. Personenbezogene Daten gemäß Abs. 3 Z 1 und 2 sind sieben Jahre nach Austritt des Kindes bzw. nach Beendigung der Betreuung des Kindes von der jeweiligen Kinderbildungs- und -betreuungseinrichtung zu löschen. Personenbezogene Daten gemäß Abs. 3 Z 3 und 4 sind sieben Jahre nach Beendigung des Dienstverhältnisses zu löschen.