So weisen Sie die Einhaltung von Artikel 26 der DSGVO nach

DSGVO Artikel 26 stellt sicher, dass im Falle gemeinsamer Verantwortlicher, die mit demselben Datensatz arbeiten, die Verantwortlichkeiten zwischen allen Parteien klar geklärt sind und die betroffenen Personen gut darüber informiert werden, wie ihre Daten zwischen zwei unterschiedlichen, aber kooperativen Verantwortlichen verwaltet werden.

DSGVO Artikel 26 Gesetzestext

EU-DSGVO-Version

Gemeinsame Verantwortliche

1. Wenn zwei oder mehr Verantwortliche die Zwecke und Mittel der Verarbeitung gemeinsam festlegen, sind sie gemeinsame Verantwortliche. Sie legen in transparenter Weise ihre jeweiligen Verantwortlichkeiten für die Einhaltung der Verpflichtungen aus dieser Verordnung fest, insbesondere im Hinblick auf die Ausübung der Rechte der betroffenen Person und ihre jeweiligen Pflichten zur Bereitstellung der in den Artikeln 13 und 14 genannten Informationen einer Vereinbarung zwischen ihnen, es sei denn und soweit die jeweiligen Verantwortlichkeiten der Verantwortlichen durch das Recht der Union oder der Mitgliedstaaten, dem die Verantwortlichen unterliegen, festgelegt sind. Die Vereinbarung kann eine Anlaufstelle für betroffene Personen benennen.
2. Die in Absatz 1 genannte Vereinbarung muss die jeweiligen Rollen und Beziehungen der gemeinsam Verantwortlichen gegenüber den betroffenen Personen angemessen widerspiegeln. Der Inhalt der Vereinbarung ist der betroffenen Person zugänglich zu machen.
3. Unabhängig von den Bedingungen der in Absatz 1 genannten Vereinbarung kann die betroffene Person ihre Rechte gemäß dieser Verordnung gegenüber und gegenüber jedem einzelnen Verantwortlichen ausüben.

Britische DSGVO-Version

Gemeinsame Verantwortliche

1. Wenn zwei oder mehr Verantwortliche die Zwecke und Mittel der Verarbeitung gemeinsam festlegen, sind sie gemeinsame Verantwortliche. Sie legen in transparenter Weise ihre jeweiligen Verantwortlichkeiten für die Einhaltung der Verpflichtungen aus dieser Verordnung fest, insbesondere im Hinblick auf die Ausübung der Rechte der betroffenen Person und ihre jeweiligen Pflichten zur Bereitstellung der in den Artikeln 13 und 14 genannten Informationen einer Vereinbarung zwischen ihnen, es sei denn und soweit die jeweiligen Verantwortlichkeiten der Verantwortlichen durch das Recht der Union oder der Mitgliedstaaten, dem die Verantwortlichen unterliegen, festgelegt sind. Die Vereinbarung kann eine Anlaufstelle für betroffene Personen benennen.
2. Die in Absatz 1 genannte Vereinbarung muss die jeweiligen Rollen und Beziehungen der gemeinsam Verantwortlichen gegenüber den betroffenen Personen angemessen widerspiegeln. Der Inhalt der Vereinbarung ist der betroffenen Person zugänglich zu machen.
3. Unabhängig von den Bedingungen der in Absatz 1 genannten Vereinbarung kann die betroffene Person ihre Rechte gemäß dieser Verordnung gegenüber und gegenüber jedem einzelnen Verantwortlichen ausüben.

Technischer Kommentar

Das Konzept der „gemeinsamen Verantwortlichkeit“

Artikel 26 der DSGVO definiert die gemeinsame Verantwortlichkeit als jedes Szenario, in dem zwei Verantwortliche „gemeinsam die Zwecke und Mittel der Verarbeitung festlegen“. Grundsätzlich bedeutet dies, dass zwei gemeinsame Verantwortliche bei der Verarbeitung der Daten einer Person praktische und nicht formelle Aufgaben wahrnehmen müssen.

Bei der Analyse, inwieweit eine Partei ein gemeinsamer Verantwortlicher ist, sollte darauf geachtet werden, ob eine Organisation „entscheidende Kontrolle“ über die Daten einer Person ausübt oder nicht.

Dies bedeutet nicht, dass zwei Controller während des gesamten Verarbeitungsvorgangs einen stetigen, einheitlichen Einfluss haben sollten. Jeder Verantwortliche kann in verschiedenen Phasen unterschiedliche Kontrollgrade ausüben.