Datenschutzerklärung
Für das Bundesamt für Cybersicherheit hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden.
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.
Im Zuge der Weiterentwicklung unserer Webseiten und der Implementierung neuer Technologien können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese Datenschutzerklärung ab und zu erneut durchzulesen.
Rechtsgrundlagen
Diese Webseite stellt allgemeine Informationen über das NISG 2026 bereit und Kontakt-E-Mail-Adressen sowie Links zu den Plattformen für Meldungen bereit.
Die Webseite des Bundesamts für Cybersicherheit speichert und verarbeitet Daten im Sinne des österreichischen Datenschutzgesetzes 2000 (Bundesgesetz über den Schutz personenbezogener Daten idgF ) (DSG 2000) bis 25. Mai 2018. Ab 25. Mai 2018 unterliegen sie den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO) sowie des durch das Datenschutz-Anpassungsgesetz novellierten Datenschutzgesetzes idF vom 25. Mai 2018 .
Das Bundesamt für Cybersicherheit ist „Auftraggeber“ im Sinn des DSG 2000 und das Bundesministerium für Inneres ist „Verantwortlicher“ im Sinn der DSGVO der angegebenen Daten.
Rechtsgrundlage für die Speicherung und Verarbeitung personenbezogener Daten auf der Webseite des Bundesamts für Cybersicherheit ist, wo nicht explizit anders angegeben ist, Art. 6 Abs. 1 lit. e DSGVO. Sie als Nutzer/Nutzerin stimmen der Datenverarbeitung im Sinne dieser Erklärung zu.
Verantwortlicher und Ansprechpartner
Bundesamt für Cybersicherheit
Technologiestraße 5, 1120 Wien
Telefon +43 1 59133-989480
E-Mail: post@bundesamt-cybersicherheit.gv.at
Unseren Datenschutzbeauftragten erreichen Sie unter
Herrengasse 7, 1010 Wien
E-Mail: bmi-datenschutzbeauftragter@bmi.gv.at
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Umfassende Informationen zu allen Sachgebieten des Datenschutzes (auch in englischer Sprache) erhalten Sie auf der offiziellen Website der österreichischen Datenschutzbehörde .
Serverlogs
Jeder Ihrer Zugriffe auf die Webseite wird in einer Protokolldatei (Serverlogs) für eine begrenzte Zeit mit folgenden Daten gespeichert:
- IP-Adresse des Clients,
- Betriebssystem des Clients,
- Browserversion des Clients,
- Anfrageparameter und Zieladresse,
- Verweisende Seiten,
- Name der abgerufenen Datei und übertragene Datenmenge,
- Datum und Uhrzeit des Abrufs,
- Geo-Location der IP-Adresse (wenn verfügbar),
- ASN (Autonomous System Number) der IP (wenn verfügbar),
- Meldung, ob der Abruf erfolgreich war.
Diese Daten dienen ausschließlich der Überprüfung der Systemsicherheit. Es erfolgt keine personenbezogene Auswertung oder Profilbildung. Clientbezogene Informationen werden nach 30 Tagen plus 1 Stunde gelöscht.
Dessen ungeachtet behalten wir uns vor, Ihre IP-Adresse bei Angriffen auf die Internetinfrastruktur des Bundesamts auszuwerten.
Analysetool
Die Webseite des Bundesamts für Cybersicherheit verwendet zur statistischen Analyse Tools, mit denen die Logfiles der Webserver ohne Verwendung von Cookies ausgewertet werden.
In den erstellten Reports werden keine IP-Adressen oder persönliche Daten ausgewiesen.
Daten bei Nutzung der Kontaktdaten für Meldungen
Daten, die Sie über die Kontakt-E-Mail-Adressen oder über die Meldeplattformen übermitteln, wie
- E-Mail-Adresse,
- Name und Organisation sowie
- Telefonnummer und andere persönliche Daten
werden an die fachlich zuständigen Abteilungen innerhalb des Bundesamts weitergeleitet und unterliegen den entsprechenden gesetzlichen Vorgaben.
Eine automatisierte Entscheidung („Profiling“) findet nicht statt.
Die weitere Behandlung ergibt sich aus Ihrem Anliegen. Daten, die Sie uns per E-Mail oder auf Papier bekannt geben, werden von unseren fachverantwortlichen Mitarbeiterinnen und Mitarbeitern verantwortungsvoll behandelt und nur im Sinne und zum Zweck der Anwendung genutzt.
Ihre Anfragen beim Bundesamt für Cybersicherheit werden in Papier oder elektronischer Form gemäß den für die Aufbewahrung von Schriftgut geltenden Fristen aufbewahrt. Die Verwendung Ihrer Daten erfolgt ausschließlich für die unmittelbare Korrespondenz mit Ihnen.
Für die zutreffende Beantwortung Ihrer Anfragen werden relevante Auszüge Ihrer Daten (insbesondere Name, E-Mail, Anschrift- und Kontaktdaten) – wenn organisationstechnisch erforderlich – gegebenenfalls an andere Dienststellen des Bundes übermittelt.
Profiling
Es werden keine personenbezogenen Nutzerprofile erstellt.
Weitergabe personenbezogener Daten an Dritte
Daten, die beim Zugriff auf die Webseite protokolliert wurden, werden an Dritte nur übermittelt, soweit wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder dies im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist.
Eine Weitergabe an Dritte, zu kommerziellen oder nicht kommerziellen Zwecken, findet darüber hinaus ohne Ihre ausdrückliche Einwilligung nicht statt.
Minderjährigenschutz
Personen unter 14 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an. Wissentlich sammeln wir solche Daten nicht und geben sie auch nicht an Dritte weiter.
Links zu Webseiten anderer Anbieter
Die Webseite enthält Links zu Webseiten anderer Anbieter. Wir haben keinen Einfluss darauf, dass diese Anbieter die Datenschutzbestimmungen einhalten.
Letzte Aktualisierung: 28. September 2026