​(2) Die nach Abs 1 Verantwortlichen dürfen folgende personenbezogenen Daten zum Zweck der Besorgung ihrer Aufgaben nach diesem Gesetz verarbeiten:

1. von hinweisgebenden Personen: Identifikationsdaten, Erreichbarkeitsdaten, berufs- und tätigkeitsbezogene Daten;
2. von Personen, die in einer Meldung erwähnt werden: Identifikationsdaten, Erreichbarkeitsdaten, berufs- und tätigkeitsbezogene Daten;
3. von den Ansprechpersonen bei den zuständigen Stellen der externen Meldestelle: Identifikationsdaten, Erreichbarkeitsdaten.

​(5) Solange und insoweit dies zum Schutz der Identität einer hinweisgebenden Person und zur Erreichung der im § 1 genannten Zwecke, insbesondere um Versuche der Verhinderung, Unterlaufung oder Verschleppung von Hinweisen oder von Folgemaßnahmen auf Grund von Hinweisen zu unterbinden, erforderlich ist, finden die in den Z 1 bis 7 aufgezählten Rechte einer von einem Hinweis betroffenen natürlichen Person und die in den Z 2 bis 4 im DSG enthaltenen Rechte einer juristischen Person keine Anwendung:

1. Recht auf Information (§ 43 DSG, Art 13 und 14 Datenschutz-Grundverordnung),
2. Recht auf Auskunft (§ 1 Abs 3 Z 1 und § 44 DSG, Art 15 Datenschutz Grundverordnung),
3. Recht auf Berichtigung (§ 1 Abs 3 Z 2 und § 45 DSG, Art 16 Datenschutz-Grundverordnung),
4. Recht auf Löschung (§ 1 Abs 3 Z 2 und § 45 DSG, Art 17 Datenschutz-Grundverordnung),
5. Recht auf Einschränkung der Verarbeitung (§ 45 DSG, Art 18 Datenschutz-Grundverordnung)
6. Widerspruchsrecht (Art 21 Datenschutz-Grundverordnung) sowie
7. Recht auf Benachrichtigung von einer Verletzung des Schutzes personenbezogener Daten (§ 56 DSG und Art 34 Datenschutz-Grundverordnung).

Unter den im ersten Satzteil angeführten Voraussetzungen haben interne und externe Stellen gegenüber einer von einem Hinweis betroffenen Person Information und Auskunftserteilung zum Hinweis zu unterlassen.
 

​Hinweisgebende Personen, die Informationen über Verstöße öffentlich zugänglich machen, haben Anspruch auf Schutz nach diesem Landesgesetz, wenn sie

1. bei einer internen oder externen Meldestelle eine Meldung erstattet haben, ohne dass diese innerhalb der Fristen gemäß § 8 Abs 6 und § 13 Abs 7 eine geeignete Folgemaßnahme ergriffen hätte, oder
2. hinreichenden Grund zur Annahme haben, dass
   a) der Verstoß eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses darstellen kann, insbesondere in Fällen einer Notsituation oder bei Gefahr eines irreversiblen Schadens,
   b) im Fall einer Meldung an die externe Meldestelle Repressalien zu befürchten sind oder
   c) auf Grund der besonderen Umstände des Falles geringe Aussichten bestehen, dass wirksam gegen den Verstoß vorgegangen wird, insbesondere weil Beweismittel unterdrückt oder vernichtet werden könnten oder weil Absprachen oder eine Beteiligung der externen Meldestelle befürchtet werden.

​(1) Hinweisgebende Personen, die Verstöße zulässigerweise an eine interne oder externe Meldestelle nach diesem Gesetz oder nach gleichartigen österreichischen Rechtsvorschriften oder an die zuständigen Organe, Einrichtungen oder sonstigen Stellen der Europäischen Union melden oder offenlegen, dürfen als Reaktion auf eine solche Meldung oder Offenlegung in einer landesgesetzlich geregelten Angelegenheit in keiner Weise benachteiligt werden. Als Benachteiligung gelten insbesondere folgende Maßnahmen:

1. Suspendierung, Kündigung oder vergleichbare Maßnahmen;
2. Herabstufung oder Versagung eine Beförderung;
3. Aufgabenverlagerung, Änderung des Arbeitsortes, Gehaltsminderung, Änderung der Arbeitszeit;
4. Versagung der Teilnahme an Weiterbildungsmaßnahmen;
5. negative Leistungsbeurteilung oder Ausstellung eines schlechten Arbeitszeugnisses;
6. Disziplinarmaßnahme, Rüge oder sonstige Sanktionen einschließlich finanzieller Sanktionen;
7. Nötigung, Einschüchterung, Mobbing oder Ausgrenzung;
8. Diskriminierung, benachteiligende oder ungleiche Behandlung;
9. Nichtumwandlung eines befristeten Arbeitsvertrages in einen unbefristeten Arbeitsvertrag in Fällen, in denen der Arbeitsnehmer zu Recht erwarten durfte, einen unbefristeten Arbeitsvertrag angeboten zu bekommen;
10. Nichtverlängerung oder vorzeitige Beendigung eines befristeten Arbeitsvertrages;
11. Schädigung (einschließlich Rufschädigung), insbesondere in den sozialen Medien, oder Herbeiführung finanzieller Verluste (einschließlich Auftrags- oder Einnahmeverlusts);
12. Erfassung des Hinweisgebers auf einer „schwarzen Liste“ auf Basis einer informellen oder formellen sektor- oder branchenspezifische Vereinbarung mit den Folgen, dass der Hinweisgeber sektor- oder branchenweit keine Beschäftigung mehr findet;
13. vorzeitige Kündigung oder Aufhebung eines Vertrags über Waren oder Dienstleistungen;
14. Entzug einer Lizenz oder einer Genehmigung;
15. psychiatrische oder ärztliche Überweisungen.

Soweit diese Maßnahmen den Schutz des Dienstnehmers vor dienstrechtlichen Nachteilen betreffen, gilt das Verbot ihrer Setzung nur gegenüber Bediensteten des Landes, der Gemeinden und Gemeindeverbände.