Source: OJ L 119, 4.5.2016, pp. 1–88 · Consolidated textCurrent language: DE
- General data protection
Basic legislative acts
- GDPR regulation
Artikel 26 Gemeinsam Verantwortliche
Summary What does Article 26 of the GDPR regulation say?
This article addresses the concept of "joint controllers" — a scenario where two or more controllers together decide the purposes and means of processing personal data.
It establishes that in such cases, those controllers must agree amongst themselves on how to divide their respective compliance responsibilities, particularly regarding data subject rights and the transparency obligations found elsewhere in the regulation.
Crucially, regardless of any internal arrangement, data subjects retain the ability to exercise their rights against any one of the joint controllers.
Important points:
- Where two or more controllers jointly determine how and why personal data is processed, establish a transparent arrangement defining each party's compliance responsibilities.
- The essence of that internal arrangement must be made available to data subjects.
- Data subjects can exercise their rights against any of the joint controllers, irrespective of the terms of the arrangement between them.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche. Sie legen in einer Vereinbarung in transparenter Form fest, wer von ihnen welche Verpflichtung gemäß dieser Verordnung erfüllt, insbesondere was die Wahrnehmung der Rechte der betroffenen Person angeht, und wer welchen Informationspflichten gemäß den Artikeln 13 und 14 nachkommt, sofern und soweit die jeweiligen Aufgaben der Verantwortlichen nicht durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Verantwortlichen unterliegen, festgelegt sind. In der Vereinbarung kann eine Anlaufstelle für die betroffenen Personen angegeben werden.
Die Vereinbarung gemäß Absatz 1 muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam Verantwortlichen gegenüber betroffenen Personen gebührend widerspiegeln. Das wesentliche der Vereinbarung wird der betroffenen Person zur Verfügung gestellt.
Ungeachtet der Einzelheiten der Vereinbarung gemäß Absatz 1 kann die betroffene Person ihre Rechte im Rahmen dieser Verordnung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.
Relevant recitals
Erwägungsgrund 79 Allocating responsibility among joint controllers
Zum Schutz der Rechte und Freiheiten der betroffenen Personen sowie bezüglich der Verantwortung und Haftung der Verantwortlichen und der Auftragsverarbeiter bedarf es — auch mit Blick auf die Überwachungs- und sonstigen Maßnahmen von Aufsichtsbehörden — einer klaren Zuteilung der Verantwortlichkeiten durch diese Verordnung, einschließlich der Fälle, in denen ein Verantwortlicher die Verarbeitungszwecke und -mittel gemeinsam mit anderen Verantwortlichen festlegt oder ein Verarbeitungsvorgang im Auftrag eines Verantwortlichen durchgeführt wird.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
Verantwortlicher
(En. controller)
Definition
personenbezogene Daten
(En. personal data)
Definition
Aufsichtsbehörde
(En. supervisory authority)
Definition
Auftragsverarbeiter
(En. processor)
Definition
Verarbeitung
(En. processing)