Art. 12 Gemensamt personuppgiftsansvar i Agora | Information sharing system | DSA

This article establishes the joint controller relationships between Digital Services Coordinators when personal data is processed in AGORA.

It builds directly on the controller and processor roles defined in earlier articles, specifically extending those data protection responsibilities to two collaborative scenarios: Board activities and joint investigations.

In both cases, the relevant Digital Services Coordinators collectively share responsibility for how personal data is handled.

The Commission, meanwhile, sits in a processor role for these same activities, acting on behalf of the Digital Services Coordinators rather than as an independent controller.

Important points:

Digital Services Coordinators are joint controllers for personal data processed in AGORA in connection with Board activities and any joint investigations conducted under Regulation (EU) 2022/2065.
The allocation of responsibilities between those joint controllers is governed by Annex I of this Regulation.
The Commission acts as a processor, not a controller, for the personal data processing it carries out on behalf of the Digital Services Coordinators in these contexts.

1. Samordnarna för digitala tjänster ska vara gemensamt personuppgiftsansvariga i enlighet med artikel 26.1 i förordning (EU) 2016/679 för överföring, lagring och annan behandling av personuppgifter i Agora med avseende på nämndens verksamhet som utförs i samband med tillsyn, undersökning, efterlevnadskontroll och övervakning enligt förordning (EU) 2022/2065.
1. När gemensamma undersökningar genomförs i enlighet med artikel 60 i förordning (EU) 2022/2065 i samband med tillsyn, undersökning, efterlevnadskontroll och övervakning enligt förordning (EU) 2022/2065 ska de berörda samordnarna för digitala tjänster vara gemensamt personuppgiftsansvariga, i den mening som avses i artikel 26.1 i förordning (EU) 2016/679, för överföring, lagring och annan behandling av personuppgifter i Agora i samband med en viss gemensam undersökning.
1. Vid tillämpningen av punkterna 1 och 2 ska ansvaret fördelas mellan de gemensamt personuppgiftsansvariga i enlighet med bilaga I.
1. Kommissionen ska vara personuppgiftsbiträde i den mening som avses i artikel 3.12 i förordning (EU) 2018/1725 för behandling av personuppgifter som utförs på uppdrag av samordnarna för digitala tjänster med avseende på nämndens verksamhet och för gemensamma undersökningar enligt artikel 60 i förordning (EU) 2022/2065 som genomförs i samband med tillsyn, undersökning, efterlevnadskontroll och övervakning enligt förordning (EU) 2022/2065.