Allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento. Essi determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal presente regolamento, con particolare riguardo all'esercizio dei diritti dell'interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14, a meno che e nella misura in cui le rispettive responsabilità siano determinate dal diritto dell'Unione o dello Stato membro cui i titolari del trattamento sono soggetti. Tale accordo può designare un punto di contatto per gli interessati.
L'accordo di cui al paragrafo 1 riflette adeguatamente i rispettivi ruoli e i rapporti dei contitolari con gli interessati. Il contenuto essenziale dell'accordo è messo a disposizione dell'interessato.
Indipendentemente dalle disposizioni dell'accordo di cui al paragrafo 1, l'interessato può esercitare i propri diritti ai sensi del presente regolamento nei confronti di e contro ciascun titolare del trattamento.
Spiegazione
Quando due o più organizzazioni decidono insieme perché e come usare i dati personali, sono contitolari. Devono accordarsi in modo trasparente su chi si occupa dei diversi obblighi e delle comunicazioni agli interessati; possono anche indicare un referente. Le informazioni essenziali sull’accordo devono essere accessibili alle persone interessate. In ogni caso, ciascuna persona può far valere i propri diritti rivolgendosi a uno qualsiasi dei contitolari.
Perché esiste questa norma
La norma rende chiaro chi risponde dei diversi aspetti del trattamento quando le decisioni sono condivise. Protegge gli interessati da incertezze o rimpalli tra organizzazioni e permette loro di esercitare i diritti senza dover individuare il contitolare competente.
Domande frequenti
Un servizio online è gestito insieme da due aziende: sono entrambe responsabili dei miei dati?
Se decidono insieme le finalità e i mezzi con cui i dati vengono trattati, sono contitolari e devono chiarire tra loro le rispettive responsabilità.
Posso sapere quale delle due aziende gestisce le mie richieste sui dati?
Sì. Le informazioni essenziali sull’accordo tra i contitolari devono essere messe a disposizione degli interessati; l’accordo può anche indicare un punto di contatto.
Devo contattare per forza il referente indicato nell’accordo per esercitare un mio diritto?
No. Puoi esercitare i tuoi diritti nei confronti di ciascun contitolare, anche senza rivolgerti al referente indicato.
Se invio una richiesta a uno solo dei contitolari, possono rimandarmi all’altro?
Puoi rivolgerti a ciascuno dei contitolari. L’accordo ripartisce le attività tra loro, ma non limita il tuo diritto di agire nei confronti di ciascuno.
Le aziende possono stabilire liberamente ogni responsabilità tra loro?
Devono definire le responsabilità con un accordo trasparente, salvo che siano già determinate, in tutto o in parte, dal diritto dell’Unione o dello Stato membro applicabile.