Zajednički rukovaoci

Prema članu 26 GDPR-a, zajednički rukovaoci su dva ili više rukovalaca koji zajednički određuju svrhe i sredstva konkretne obrade. Zajedničko učešće može proizaći iz zajedničke odluke ili iz odluka koje se dopunjuju. Odlučujuće je da oba učesnika daju bitan i međusobno povezan doprinos određivanju svrha i sredstava te obrade.

Zajednički rukovaoci moraju transparentnim sporazumom urediti ko ispunjava koju obavezu. To naročito obuhvata ostvarivanje prava lica na koja se podaci odnose i obaveze informisanja iz članova 13 i 14 GDPR-a. Sporazum mora odražavati stvarne funkcije i odnose učesnika, a njegov osnovni sadržaj mora biti dostupan licima na koja se podaci odnose. Može se odrediti i kontaktna tačka.

Sâm sporazum ne određuje ulogu. I dalje su odlučujuće stvarne mogućnosti uticaja u konkretnom postupku obrade. Pružalac usluga zato nije nužno izvršitelj obrade samo zato što je tako označen u ugovoru. Organizacija koja određuje vlastite svrhe ili zajedno s drugim učesnikom bitno oblikuje obradu može za tu obradu biti rukovalac ili zajednički rukovalac.

Lice na koje se podaci odnose može, bez obzira na internu podjelu zadataka, ostvarivati svoja prava kod svakog pojedinačnog zajedničkog rukovaoca i prema njemu. Preduzeća zato treba da zajedno ispitaju tok podataka, odluke svakog učesnika i sporazum prema članu 26. Oblast usklađenosti i upravljanja privatnošću objašnjava organizacioni okvir, a provjera uloga daje početnu orijentaciju o podjeli uloga.