Artikel 26 - Gezamenlijke verwerkingsverantwoordelijken
- 1. Wanneer twee of meer verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van de verwerking bepalen, zijn zij gezamenlijke verwerkingsverantwoordelijken. Zij stellen op transparante wijze hun respectieve verantwoordelijkheden voor de nakoming van de verplichtingen uit hoofde van deze verordening vast, met name met betrekking tot de uitoefening van de rechten van de betrokkene en hun respectieve verplichtingen om de in de artikelen 13 en 14 bedoelde informatie te verstrekken, door middel van een onderlinge regeling, tenzij en voor zover de respectieve verantwoordelijkheden van de verwerkingsverantwoordelijken zijn vastgesteld bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijken van toepassing is. In de regeling kan een contactpunt voor betrokkenen worden aangewezen.
- 2. Uit de in lid 1 bedoelde regeling blijkt duidelijk welke rol de gezamenlijke verwerkingsverantwoordelijken respectievelijk vervullen, en wat hun respectieve verhouding met de betrokkenen is. De wezenlijke inhoud van de regeling wordt aan de betrokkene beschikbaar gesteld.
- 3. Ongeacht de voorwaarden van de in lid 1 bedoelde regeling, kan de betrokkene zijn rechten uit hoofde van deze verordening met betrekking tot en jegens iedere verwerkingsverantwoordelijke uitoefenen.
Relevante overwegingen
- 58. Overeenkomstig het transparantiebeginsel moet informatie die bestemd is voor het publiek of voor de betrokkene beknopt, eenvoudig toegankelijk en begrijpelijk zijn en moet duidelijke en eenvoudige taal en, in voorkomend geval, aanvullendvisualisatie worden gebruikt. Die informatie kan elektronisch worden verstrekt, bijvoorbeeld wanneer die tot het publiek is gericht, via een website. Dit geldt in het bijzonder voor situaties, waarin het vanwege zowel het grote aantal actoren als de technologische complexiteit van de praktijk voor een betrokkene moeilijk is te weten en te begrijpen of, door wie en met welk doel zijn persoonsgegevens worden verzameld, zoals bij onlineadvertenties. Aangezien kinderen specifieke bescherming verdienen, dient de informatie en communicatie, wanneer de verwerking specifiek tot een kind is gericht, in een zodanig duidelijke en eenvoudige taal te worden gesteld dat het kind deze makkelijk kan begrijpen.
- 79. Voor de bescherming van de rechten en vrijheden van betrokkenen en de verantwoordelijkheid en aansprakelijkheid van verwerkingsverantwoordelijken en verwerkers is het noodzakelijk, onder meer wat het toezicht door en de maatregelen van de toezichthoudende autoriteiten betreft, dat de bij deze verordening vastgestelde verantwoordelijkheden op duidelijke wijze worden toegewezen, ook wanneer de verwerkingsverantwoordelijke de doeleinden en de middelen voor de verwerking samen met andere verwerkingsverantwoordelijken vaststelt, of wanneer een verwerking namens een verwerkingsverantwoordelijke wordt uitgevoerd.
Jurisprudentie Hof van Justitie van de EU
| Zaak-nr. | Arrest |
|---|---|
| C-604/22 |
IAB Europe tegen Gegevensbeschermingsautoriteit Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Normerende sectororganisatie die haar leden een standaard voor de verwerking van de toestemming van gebruikers aanbiedt – Artikel 4, punt 1 – Begrip ,persoonsgegevens’ – Letter- en tekenreeks die de voorkeuren van een internetgebruiker met betrekking tot zijn toestemming voor de verwerking van zijn persoonsgegevens op een gestructureerde en machine-leesbare manier registreert – Artikel 4, punt 7 – Begrip ,verwerkingsverantwoordelijke’ – Artikel 26, lid 1 – Begrip ,gezamenlijke verwerkingsverantwoordelijken’ – Organisatie die zelf geen toegang heeft tot de persoonsgegevens die door haar leden worden verwerkt – Verantwoordelijkheid van de organisatie die zich uitstrekt tot latere gegevensverwerkingen door derden |
| C-231/22 |
Belgische Staat tegen Gegevensbeschermingsautoriteit Prejudiciële verwijzing – Harmonisatie van de wetgevingen – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (algemene verordening gegevensbescherming) – Verordening (EU) 2016/679 – Artikel 4, punt 7 – Begrip ,verwerkingsverantwoordelijke’ – Publicatieblad van een lidstaat – Verplichting om akten van vennootschappen die deze of hun wettelijke vertegenwoordigers hebben voorbereid, als zodanig bekend te maken – Artikel 5, lid 2 – Opeenvolgende verwerking van in dergelijke akten voorkomende persoonsgegevens door verschillende personen of entiteiten – Aanwijzing van de verantwoordelijkheid |
| C-683/21 |
Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos tegen Valstybinė duomenų apsaugos inspekcija Prejudiciële verwijzing – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 4, punten 2 en 7 – Begrippen ‚verwerking’ en ‚verwerkingsverantwoordelijke’ – Ontwikkeling van een mobiele IT-applicatie – Artikel 26 – Gezamenlijke verwerkingsverantwoordelijkheid – Artikel 83 – Oplegging van administratieve geldboeten – Voorwaarden – Vereiste dat de inbreuk opzettelijk of uit nalatigheid is begaan – Verantwoordelijkheid van de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens door een verwerker |
| C-60/22 |
UZ tegen Bundesrepublik Deutschland Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 5 – Beginselen inzake verwerking – Verantwoordelijkheid voor de verwerking – Artikel 6 – Rechtmatigheid van de verwerking – Door een overheidsinstantie opgesteld elektronisch dossier betreffende een asielverzoek – Doorzending aan de bevoegde nationale rechterlijke instantie via een elektronische postbus – Schending van de artikelen 26 en 30 – Geen regeling met betrekking tot de gezamenlijke verantwoordelijkheid voor de verwerking en het bijhouden van het register van de verwerkingsactiviteiten – Gevolgen – Artikel 17, lid 1 – Recht op gegevenswissing (‚recht op vergetelheid’) – Artikel 18, lid 1 – Recht op beperking van de verwerking – Begrip ‚onrechtmatige verwerking’ – Inaanmerkingneming van het elektronisch dossier door een nationale rechterlijke instantie – Geen toestemming van de betrokkene |
| Bepaling | Arrest(en) |
|---|---|
| Artikel 26 |
UZ tegen Bundesrepublik Deutschland Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 5 – Beginselen inzake verwerking – Verantwoordelijkheid voor de verwerking – Artikel 6 – Rechtmatigheid van de verwerking – Door een overheidsinstantie opgesteld elektronisch dossier betreffende een asielverzoek – Doorzending aan de bevoegde nationale rechterlijke instantie via een elektronische postbus – Schending van de artikelen 26 en 30 – Geen regeling met betrekking tot de gezamenlijke verantwoordelijkheid voor de verwerking en het bijhouden van het register van de verwerkingsactiviteiten – Gevolgen – Artikel 17, lid 1 – Recht op gegevenswissing (‚recht op vergetelheid’) – Artikel 18, lid 1 – Recht op beperking van de verwerking – Begrip ‚onrechtmatige verwerking’ – Inaanmerkingneming van het elektronisch dossier door een nationale rechterlijke instantie – Geen toestemming van de betrokkene |
| Artikel 26, lid 1 |
IAB Europe tegen Gegevensbeschermingsautoriteit Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Normerende sectororganisatie die haar leden een standaard voor de verwerking van de toestemming van gebruikers aanbiedt – Artikel 4, punt 1 – Begrip ,persoonsgegevens’ – Letter- en tekenreeks die de voorkeuren van een internetgebruiker met betrekking tot zijn toestemming voor de verwerking van zijn persoonsgegevens op een gestructureerde en machine-leesbare manier registreert – Artikel 4, punt 7 – Begrip ,verwerkingsverantwoordelijke’ – Artikel 26, lid 1 – Begrip ,gezamenlijke verwerkingsverantwoordelijken’ – Organisatie die zelf geen toegang heeft tot de persoonsgegevens die door haar leden worden verwerkt – Verantwoordelijkheid van de organisatie die zich uitstrekt tot latere gegevensverwerkingen door derden
Belgische Staat tegen Gegevensbeschermingsautoriteit Prejudiciële verwijzing – Harmonisatie van de wetgevingen – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (algemene verordening gegevensbescherming) – Verordening (EU) 2016/679 – Artikel 4, punt 7 – Begrip ,verwerkingsverantwoordelijke’ – Publicatieblad van een lidstaat – Verplichting om akten van vennootschappen die deze of hun wettelijke vertegenwoordigers hebben voorbereid, als zodanig bekend te maken – Artikel 5, lid 2 – Opeenvolgende verwerking van in dergelijke akten voorkomende persoonsgegevens door verschillende personen of entiteiten – Aanwijzing van de verantwoordelijkheid
Nacionalinis visuomenės sveikatos centras prie Sveikatos apsaugos ministerijos tegen Valstybinė duomenų apsaugos inspekcija Prejudiciële verwijzing – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 4, punten 2 en 7 – Begrippen ‚verwerking’ en ‚verwerkingsverantwoordelijke’ – Ontwikkeling van een mobiele IT-applicatie – Artikel 26 – Gezamenlijke verwerkingsverantwoordelijkheid – Artikel 83 – Oplegging van administratieve geldboeten – Voorwaarden – Vereiste dat de inbreuk opzettelijk of uit nalatigheid is begaan – Verantwoordelijkheid van de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens door een verwerker |
Sanctie-besluiten en EDPB-richtsnoeren
Er zijn geen documenten gevonden bij deze bepaling.
- Inhoudsopgave
- Tekst van artikel 26
- Relevante overwegingen 2
- Arresten Hof van Justitie 4
- Besluiten en richtsnoeren
- Bijdragen?