Nr. 46 Landesgesetz:Oö. Informationstechnologien-Einsatz-Gesetz - Oö. ITEG (XXIX. Gesetz-gebungsperiode: Regierungsvorlage Beilage Nr. 1016/2024, Ausschussbericht Beilage Nr. 1134/2025, 36. Landtagssitzung)

Landesgesetz

Der Oö. Landtag hat beschlossen:

§ 1Ziel und Anwendungsbereich

Ziel dieses Landesgesetzes ist die Förderung der digitalen Transformation und eines transparenten und nachvollziehbaren Einsatzes von Systemen, die die derzeit bekannten Formen sogenannter „künstlicher Intelligenz“ beinhalten (in der Folge: KI-Systeme) sowie von Informationstechnologie zur automatisierten Entscheidung durch

§ 2Datenverarbeitung zur Entwicklung von KI-Systemen

(1) Zum Zweck der Förderung der digitalen Transformation, insbesondere zur Steigerung der Effizienz der Verwaltung bei der Vorbereitung und Durchführung ihrer Aufgaben sind die in § 1 genannten Einrichtungen ermächtigt, sich an KI-Reallaboren gemäß Art. 57 VO (EU) 2024/1689 zu beteiligen. Die Verarbeitung der personenbezogenen Daten erfolgt nach Art. 59 VO (EU) 2024/1689. Die Landesregierung kann durch Verordnung nähere Vorschriften über das Entwicklungsvorhaben, die verarbeiteten Daten und das vor dem und für den Einsatz derartiger Systeme oder Komponenten einzuhaltende Verfahren erlassen.

(2) Die in § 1 genannten Einrichtungen sind weiters ermächtigt, personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten im Sinn des Art. 9 VO (EU) 2016/679 und personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten im Sinn des Art. 10 VO (EU) 2016/679 zu verarbeiten. Dies ist nur zum Zweck der Entwicklung sowie für das dafür erforderliche Einüben (Trainieren), die erforderliche Überprüfung der Eignung der Methode für einen bestimmten Zweck (Validieren) und das Testen von KI-Systemen sowie deren weiteren Betrieb zulässig,

(3) Eine Verarbeitung nach Abs. 2 ist nur dann und insoweit zulässig, als dies zur Zweckerreichung erforderlich ist und gleichwertige Ergebnisse nicht ohne unverhältnismäßig hohen Aufwand auf andere Weise mit anonymisierten, anderweitig zusammengefügten (synthetischen) oder sonstigen nicht personenbezogenen Daten wirksam erzielt werden können.

(4) Für die in Abs. 2 genannten Zwecke, die keine personenbezogenen Ergebnisse zum Ziel haben, darf der Verantwortliche alle personenbezogenen Daten verarbeiten, die

(5) Bei der Auswahl der Daten ist darauf zu achten, dass diese hinreichend notwendig (relevant), repräsentativ, nicht-diskriminierend und so weit wie möglich fehlerfrei und im Hinblick auf den verfolgten Zweck vollständig sind. Die Verarbeitung personenbezogener Daten nach dieser Bestimmung darf zu keinen Maßnahmen oder Entscheidungen führen, die Auswirkungen auf die betroffenen Personen haben.

(6) Die Erfüllung von datenschutzrechtlichen Informations, Auskunfts-, Berichtigungs-, Löschungs- und sonstigen Pflichten obliegt bei gemeinsamen Verantwortlichen nach Art. 26 VO (EU) 2016/679 jenem Verantwortlichen, der als Anlaufstelle genannt ist.

§ 3Automatisierte Entscheidungen

(1) Soweit von Verantwortlichen Leistungen als Träger von Privatrechten erbracht werden, ist es zulässig, die dafür notwendigen Entscheidungen durch Informationstechnologie, welche keine KI-Systeme nach der VO (EU) 2024/1689 darstellen, vollständig automatisiert vorzunehmen.

(2) Ausfertigungen dieser Entscheidungen haben eine Begründung zu enthalten, müssen als Ergebnis eines automatisierten Entscheidungsprozesses gekennzeichnet sein und sind mit der Amtssignatur (§ 19 E-GovG) des Verantwortlichen zu versehen.

(3) Der Verantwortliche hat zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person angemessene Maßnahmen, die mehrere gleichartige Verarbeitungsvorgänge umfassen können, zu ergreifen. Diese Maßnahmen sind jedenfalls:

§ 4Transparenz

(1) Die Pflichten gemäß Art. 13 bis 15 VO (EU) 2016/679 bestehen nicht, soweit die öffentliche Sicherheit oder Ordnung gefährdet würde, überwiegende berechtigte Interessen des Verantwortlichen oder Dritter geschädigt würden oder der Schutz personenbezogener Daten oder andere öffentliche Interessen an der Geheimhaltung dem entgegenstehen.

(2) Bei der Entwicklung von KI-Systemen nach § 2 Abs. 2 ist eine Dokumentation aller mit der Entwicklung in Zusammenhang stehenden Tätigkeiten zu erstellen und jedenfalls für die Dauer der Anwendung aufzubewahren. Diese Dokumentation hat jedenfalls zu enthalten:

§ 5Eigener Wirkungsbereich

Die in diesem Landesgesetz geregelten Aufgaben der Gemeinden, der Gemeindeverbände und sonstiger Selbstverwaltungskörper sind solche des eigenen Wirkungsbereichs.

§ 6Verweise

(1) Soweit in diesem Landesgesetz auf Unionsrechtsakte verwiesen wird, ist dies als Verweis auf die jeweils geltende Fassung folgender Rechtsakte zu verstehen:

(2) Soweit in diesem Landesgesetz auf Bundesgesetze verwiesen wird, ist dies als Verweis auf folgende Fassung zu verstehen:

§ 7Inkrafttreten

Dieses Landesgesetz tritt mit Ablauf des Tages seiner Kundmachung im Landesgesetzblatt für Oberösterreich in Kraft.

Der Erste Präsidentdes Oö. Landtags:

Der Landeshauptmann:

Max Hiegelsberger

Mag. Stelzer