{
  "topic_slug": "dsgvo-gemeinsame-verantwortlichkeit-art-26",
  "title": "DSGVO Art. 26 (VO 2016/679) – Gemeinsame Verantwortlichkeit (Joint Controller): Vereinbarung, EuGH-Rechtsprechung & Bußgelder",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.json",
  "short_answer": "Wenn zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung personenbezogener Daten festlegen, sind sie nach Art. 26 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gemeinsam Verantwortliche – im Englischen „joint controllers\". Sie müssen dann in einer Vereinbarung in transparenter Form festlegen, wer welche DSGVO-Pflicht erfüllt, insbesondere wer die Betroffenenrechte (Art. 15–22) bearbeitet und wer die Informationspflichten nach Art. 13 und 14 erfüllt (Art. 26 Abs. 1).",
  "key_facts": [
    {
      "label": "EU-Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Art. 26",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Geltung seit",
      "value": "25. Mai 2018 (Art. 99 Abs. 2 DSGVO)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Tatbestand",
      "value": "zwei oder mehr Verantwortliche legen gemeinsam Zwecke und Mittel der Verarbeitung fest (Art. 26 Abs. 1 Satz 1)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Kernpflicht",
      "value": "Vereinbarung in transparenter Form über die Aufgabenverteilung (Art. 26 Abs. 1 Satz 2)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtinhalte der Vereinbarung",
      "value": "Wer erfüllt welche DSGVO-Pflicht, insbesondere Betroffenenrechte (Art. 15–22) und Informationspflichten Art. 13/14",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Optional",
      "value": "Angabe einer Anlaufstelle für betroffene Personen (Art. 26 Abs. 1 Satz 3)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Realitätsgebot",
      "value": "Vereinbarung muss die tatsächlichen Funktionen und Beziehungen gebührend widerspiegeln (Art. 26 Abs. 2 Satz 1)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Wenn zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung personenbezogener Daten festlegen, sind sie nach Art.\n- EU-Rechtsakt: {eu_rechtsakt_value}\n- Rechtsnatur: {rechtsnatur_value}\n- Geltung seit: {geltung_seit_value}\n- Tatbestand: {tatbestand_value}\n- Kernpflicht: {kernpflicht_value}",
  "answer_slots": {
    "eu_rechtsakt": {
      "label": "EU-Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Art. 26",
      "unit": "text"
    },
    "rechtsnatur": {
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "unit": "text"
    },
    "geltung_seit": {
      "label": "Geltung seit",
      "value": "25. Mai 2018 (Art. 99 Abs. 2 DSGVO)",
      "unit": "text"
    },
    "tatbestand": {
      "label": "Tatbestand",
      "value": "zwei oder mehr Verantwortliche legen gemeinsam Zwecke und Mittel der Verarbeitung fest (Art. 26 Abs. 1 Satz 1)",
      "unit": "text"
    },
    "kernpflicht": {
      "label": "Kernpflicht",
      "value": "Vereinbarung in transparenter Form über die Aufgabenverteilung (Art. 26 Abs. 1 Satz 2)",
      "unit": "text"
    },
    "pflichtinhalte_der_vereinbarung": {
      "label": "Pflichtinhalte der Vereinbarung",
      "value": "Wer erfüllt welche DSGVO-Pflicht, insbesondere Betroffenenrechte (Art. 15–22) und Informationspflichten Art. 13/14",
      "unit": "text"
    },
    "optional": {
      "label": "Optional",
      "value": "Angabe einer Anlaufstelle für betroffene Personen (Art. 26 Abs. 1 Satz 3)",
      "unit": "text"
    },
    "realitaetsgebot": {
      "label": "Realitätsgebot",
      "value": "Vereinbarung muss die tatsächlichen Funktionen und Beziehungen gebührend widerspiegeln (Art. 26 Abs. 2 Satz 1)",
      "unit": "text"
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-28",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:02016R0679-20160504",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:02016R0679-20160504",
      "authority": "A"
    },
    {
      "label": "https://www.edpb.europa.eu/system/files/documents/2023-10/edpb_guidelines_202007_controllerprocessor_final_de.pdf",
      "url": "https://www.edpb.europa.eu/system/files/documents/2023-10/edpb_guidelines_202007_controllerprocessor_final_de.pdf",
      "authority": "C"
    },
    {
      "label": "https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-data-controller-or-data-processor_de",
      "url": "https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-data-controller-or-data-processor_de",
      "authority": "D"
    },
    {
      "label": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=05.06.2018&Aktenzeichen=C-210%2F16",
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=05.06.2018&Aktenzeichen=C-210%2F16",
      "authority": "D"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.html), Stand 2026-08-28, Topic „DSGVO Art. 26 (VO 2016/679) – Gemeinsame Verantwortlichkeit (Joint Controller): Vereinbarung, EuGH-Rechtsprechung & Bußgelder\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-09-04T11:40:59+00:00"
}