Nařízení (EU) 2016/679 (GDPR) · Kapitola IV · Správce a zpracovatel
Čl. 26 · Společní správci
Znění
-
Pokud účely a prostředky zpracování stanoví společně dva nebo více správců, jsou společnými správci. Společní správci mezi sebou transparentním ujednáním vymezí své podíly na odpovědnosti za plnění povinností podle tohoto nařízení, zejména pokud jde o výkon práv subjektu údajů, a své povinnosti poskytovat informace uvedené v článcích 13 a 14, pokud tuto odpovědnost správců nestanoví právo Unie nebo členského státu, které se na správce vztahuje. V ujednání může být určeno kontaktní místo pro subjekty údajů.
-
Ujednání uvedené v odstavci 1 náležitě zohlední úlohy společných správců a jejich vztahy vůči subjektům údajů. Subjekt údajů musí být o podstatných prvcích ujednání informován.
-
Bez ohledu na podmínky ujednání uvedeného v odstavci 1 může subjekt údajů vykonávat svá práva podle tohoto nařízení u každého ze správců i vůči každému z nich.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Společní správci si ujednáním rozdělí povinnosti a podstatné shrnutí zpřístupní subjektům. Subjekt může práva uplatnit u kteréhokoli z nich, ujednání navenek nikoho neomezuje. Společným správcem je i provozovatel webu, který si vloží tlačítko sociální sítě sbírající údaje návštěvníků (C-40/17 Fashion ID).
Související ustanovení: čl. 4 bod 7 (definice správce); čl. 13 a 14 (informování); čl. 82 odst. 4 (solidární odpovědnost)
Judikatura: C-210/16 Wirtschaftsakademie; C-40/17 Fashion ID; C-25/17 Jehovan todistajat
Obsah výkladu
I.Kdy vzniká společné správcovství1 II.Ujednání a jeho meze4I. Kdy vzniká společné správcovství
1 Vzniká tam, kde dva nebo více správců „společně určují účely a prostředky zpracování”. Nemusí být rovnocenní ani mít stejný přístup k údajům.
2 Ve věci C-210/16 Wirtschaftsakademie to Soudní dvůr dovodil u správce fanouškovské stránky na sociální síti, ve věci C-40/17 Fashion ID u provozovatele webu, který si vložil tlačítko sociální sítě. V druhém případě je společné správcovství omezeno na fázi shromáždění a přenosu údajů, ne na následné zpracování provozovatelem sítě.
3 Klíčový praktický závěr: společné správcovství se posuzuje po fázích zpracování. Táž dvojice může být pro jednu operaci společnými správci a pro jinou samostatnými.
II. Ujednání a jeho meze
4 Správci si transparentním ujednáním vymezí podíly na odpovědnosti, zejména pokud jde o výkon práv subjektu a informační povinnosti. Podstatné prvky ujednání se zpřístupní subjektům údajů.
5 Odstavec 3 je tvrdý: bez ohledu na ujednání může subjekt uplatnit svá práva u kteréhokoli ze správců. Ujednání tedy působí jen mezi stranami, navenek nikoho nechrání.
6 Chybějící ujednání je samostatné porušení a zároveň důkazní problém: při sporu o odpovědnost nemá správce čím doložit, co bylo jeho úkolem a co ne.