Art. 12 Gemeinsame Verantwortlichkeit in AGORA | Information sharing system | DSA

This article establishes the joint controller relationships between Digital Services Coordinators when personal data is processed in AGORA.

It builds directly on the controller and processor roles defined in earlier articles, specifically extending those data protection responsibilities to two collaborative scenarios: Board activities and joint investigations.

In both cases, the relevant Digital Services Coordinators collectively share responsibility for how personal data is handled.

The Commission, meanwhile, sits in a processor role for these same activities, acting on behalf of the Digital Services Coordinators rather than as an independent controller.

Important points:

Digital Services Coordinators are joint controllers for personal data processed in AGORA in connection with Board activities and any joint investigations conducted under Regulation (EU) 2022/2065.
The allocation of responsibilities between those joint controllers is governed by Annex I of this Regulation.
The Commission acts as a processor, not a controller, for the personal data processing it carries out on behalf of the Digital Services Coordinators in these contexts.

1. Die Koordinatoren für digitale Dienste sind gemeinsam Verantwortliche im Sinne des Artikels 26 Absatz 1 der Verordnung (EU) 2016/679 für die Übermittlung, Speicherung und sonstige Verarbeitung personenbezogener Daten in AGORA bezüglich der Tätigkeiten des Gremiums im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065.
1. Wenn gemeinsame Untersuchungen gemäß Artikel 60 der Verordnung (EU) 2022/2065 im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065 durchgeführt werden, gelten die betreffenden Koordinatoren für digitale Dienste als gemeinsam Verantwortliche im Sinne des Artikels 26 Absatz 1 der Verordnung (EU) 2016/679 für die Übermittlung, Speicherung und sonstige Verarbeitung personenbezogener Daten in AGORA im Zusammenhang mit einer bestimmten gemeinsamen Untersuchung.
1. Für die Zwecke der Absätze 1 und 2 werden die Verpflichtungen gemäß Anhang I zwischen den gemeinsam Verantwortlichen aufgeteilt.
1. Die Kommission gilt als Auftragsverarbeiterin im Sinne des Artikels 3 Nummer 12 der Verordnung (EU) 2018/1725 bezüglich der Verarbeitung personenbezogener Daten im Namen der Koordinatoren für digitale Dienste für die Zwecke der Tätigkeiten des Gremiums und für gemeinsame Untersuchungen gemäß Artikel 60 der Verordnung (EU) 2022/2065, die im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065 durchgeführt werden.