§ 55. (1) Die Waffenbehörden dürfen Namen, Geschlecht, frühere Namen, Geburtsdatum, Geburtsort und Wohnanschrift, Staatsangehörigkeit, Namen der Eltern und Aliasdaten (Grunddatensatz) einer Person ermitteln und im Rahmen einer Zentralen Informationssammlung samt jenen personenbezogenen Daten des Betroffenen verarbeiten, die für dessen Berechtigung, Waffen, Munition oder Kriegsmaterial zu erwerben, einzuführen, zu besitzen oder zu führen maßgeblich sind. Personenbezogene Daten Dritter dürfen nur verarbeitet werden, wenn bei Fahndungsabfragen deren Auswählbarkeit aus der Gesamtmenge der gespeicherten Daten nicht vorgesehen ist.
(2) Die Waffenbehörden sind ermächtigt, die von ihnen in der Zentralen Informationssammlung gespeicherten personenbezogenen Daten zu benützen. Übermittlungen der gemäß Abs. 1 verarbeiteten Daten sind an Sicherheitsbehörden und staatsanwaltschaftliche Behörden für deren Tätigkeit im Dienste der Strafrechtspflege sowie an Sicherheitsbehörden, an das Bundesasylamt und den Asylgerichtshof, Jagdbehörden und an österreichische Vertretungsbehörden im Ausland in Angelegenheiten der Sicherheitsverwaltung zulässig. Im übrigen sind Übermittlungen nur zulässig, wenn hiefür eine ausdrückliche gesetzliche Ermächtigung besteht.
(3) Personenbezogene Daten, die gemäß Abs. 1 evident gehalten werden, sind für Zugriffe der Waffenbehörden als Auftraggeber zu sperren, sobald die Voraussetzungen für die Speicherung weggefallen sind oder die Daten sonst nicht mehr benötigt werden. Nach Ablauf von zwei weiteren Jahren sind die Daten auch physisch zu löschen. Während dieser Zeit kann die Sperre für Zwecke der Kontrolle der Richtigkeit einer beabsichtigten anderen Speicherung gemäß Abs. 1 aufgehoben werden.
(4) In Auskünften gemäß § 11 des Datenschutzgesetzes, BGBl. Nr. 565/1978, die aus der Datenverarbeitung gemäß Abs. 1 verlangt werden, haben die Waffenbehörden auch jede andere Behörde zu nennen, die gemäß Abs. 1 Daten des Antragstellers, auf die der Zugriff (Abs. 3) nicht gesperrt ist, in der Zentralen Informationssammlung verarbeitet. Davon kann Abstand genommen werden, wenn dieser Umstand dem Antragsteller bekannt ist.
(5) Die Behörden sind als Auftraggeber verpflichtet, unbefristete Personendatensätze, auf die der Zugriff nicht gesperrt ist und die drei Jahre unverändert geblieben sind, daraufhin zu überprüfen, ob nicht die in Abs. 3 genannten Voraussetzungen für eine Sperre bereits vorliegen. Solche Datensätze sind nach Ablauf weiterer drei Monate gemäß Abs. 3 für Zugriffe zu sperren, es sei denn, der Auftraggeber hätte vorher bestätigt, daß der für die Speicherung maßgebliche Grund weiterhin besteht.
