{
  "slug": "dsgvo-gemeinsame-verantwortlichkeit-art-26",
  "title": "DSGVO Art. 26 (VO 2016/679) – Gemeinsame Verantwortlichkeit (Joint Controller): Vereinbarung, EuGH-Rechtsprechung & Bußgelder",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-28",
  "factcheck_status": "review_needed",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q1172074"
  ],
  "summary": "Wenn **zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung** personenbezogener Daten festlegen, sind sie nach **Art.",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.md",
    "json": "https://nexvyra.de/fakten/dsgvo-gemeinsame-verantwortlichkeit-art-26.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:02016R0679-20160504",
      "authority": "A"
    },
    {
      "url": "https://www.edpb.europa.eu/system/files/documents/2023-10/edpb_guidelines_202007_controllerprocessor_final_de.pdf",
      "authority": "C"
    },
    {
      "url": "https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/controller-processor/what-data-controller-or-data-processor_de",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=05.06.2018&Aktenzeichen=C-210%2F16",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=29.07.2019&Aktenzeichen=C-40%2F17",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=05.12.2023&Aktenzeichen=C-683%2F21",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=07.03.2024&Aktenzeichen=C-604%2F22",
      "authority": "D"
    },
    {
      "url": "https://dejure.org/gesetze/DSGVO/26.html",
      "authority": "D"
    },
    {
      "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/",
      "authority": "A"
    }
  ],
  "facts": [
    {
      "claim": "EU-Rechtsakt: Verordnung (EU) 2016/679 (DSGVO), Art. 26",
      "label": "EU-Rechtsakt",
      "value": "Verordnung (EU) 2016/679 (DSGVO), Art. 26",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "EUR-Lex, CELEX:32016R0679",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Rechtsnatur: EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "label": "Rechtsnatur",
      "value": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Geltung seit: 25. Mai 2018 (Art. 99 Abs. 2 DSGVO)",
      "label": "Geltung seit",
      "value": "25. Mai 2018 (Art. 99 Abs. 2 DSGVO)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Tatbestand: zwei oder mehr Verantwortliche legen gemeinsam Zwecke und Mittel der Verarbeitung fest (Art. 26 Abs. 1 Satz 1)",
      "label": "Tatbestand",
      "value": "zwei oder mehr Verantwortliche legen gemeinsam Zwecke und Mittel der Verarbeitung fest (Art. 26 Abs. 1 Satz 1)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Kernpflicht: Vereinbarung in transparenter Form über die Aufgabenverteilung (Art. 26 Abs. 1 Satz 2)",
      "label": "Kernpflicht",
      "value": "Vereinbarung in transparenter Form über die Aufgabenverteilung (Art. 26 Abs. 1 Satz 2)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Pflichtinhalte der Vereinbarung: Wer erfüllt welche DSGVO-Pflicht, insbesondere Betroffenenrechte (Art. 15–22) und Informationspflichten Art. 13/14",
      "label": "Pflichtinhalte der Vereinbarung",
      "value": "Wer erfüllt welche DSGVO-Pflicht, insbesondere Betroffenenrechte (Art. 15–22) und Informationspflichten Art. 13/14",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Optional: Angabe einer Anlaufstelle für betroffene Personen (Art. 26 Abs. 1 Satz 3)",
      "label": "Optional",
      "value": "Angabe einer Anlaufstelle für betroffene Personen (Art. 26 Abs. 1 Satz 3)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Realitätsgebot: Vereinbarung muss die tatsächlichen Funktionen und Beziehungen gebührend widerspiegeln (Art. 26 Abs. 2 Satz 1)",
      "label": "Realitätsgebot",
      "value": "Vereinbarung muss die tatsächlichen Funktionen und Beziehungen gebührend widerspiegeln (Art. 26 Abs. 2 Satz 1)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Transparenzpflicht: Das Wesentliche der Vereinbarung ist der betroffenen Person zur Verfügung zu stellen (Art. 26 Abs. 2 Satz 2)",
      "label": "Transparenzpflicht",
      "value": "Das Wesentliche der Vereinbarung ist der betroffenen Person zur Verfügung zu stellen (Art. 26 Abs. 2 Satz 2)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Wahlrecht der Betroffenen: Rechte können bei und gegenüber jedem einzelnen Verantwortlichen geltend gemacht werden (Art. 26 Abs. 3)",
      "label": "Wahlrecht der Betroffenen",
      "value": "Rechte können bei und gegenüber jedem einzelnen Verantwortlichen geltend gemacht werden (Art. 26 Abs. 3)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Formvorgabe: DSGVO nennt keine ausdrückliche Schriftform; EDSA empfiehlt verbindliches Dokument (Vertrag o. Ä.)",
      "label": "Formvorgabe",
      "value": "DSGVO nennt keine ausdrückliche Schriftform; EDSA empfiehlt verbindliches Dokument (Vertrag o. Ä.)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Abgrenzung Art. 28: Auftragsverarbeiter = weisungsgebunden, keine eigene Zweckbestimmung (Art. 4 Nr. 8, Art. 28)",
      "label": "Abgrenzung Art. 28",
      "value": "Auftragsverarbeiter = weisungsgebunden, keine eigene Zweckbestimmung (Art. 4 Nr. 8, Art. 28)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Abgrenzung getrennte Verantwortliche: jede Seite entscheidet eigenständig über eigene Zwecke → kein Art. 26, nur Übermittlungs-Rechtsgrundlage nötig",
      "label": "Abgrenzung getrennte Verantwortliche",
      "value": "jede Seite entscheidet eigenständig über eigene Zwecke → kein Art. 26, nur Übermittlungs-Rechtsgrundlage nötig",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Bußgeldrahmen: bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a)",
      "label": "Bußgeldrahmen",
      "value": "bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Zivilrechtliche Haftung: gesamtschuldnerisch gegenüber der betroffenen Person (Art. 82 Abs. 4), Innenregress nach Art. 82 Abs. 5",
      "label": "Zivilrechtliche Haftung",
      "value": "gesamtschuldnerisch gegenüber der betroffenen Person (Art. 82 Abs. 4), Innenregress nach Art. 82 Abs. 5",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Auslegungshilfe: EDSA/EDPB-Leitlinien 07/2020 zu „Verantwortlicher\" und „Auftragsverarbeiter\", Version 2.1, angenommen 07.07.2021",
      "label": "Auslegungshilfe",
      "value": "EDSA/EDPB-Leitlinien 07/2020 zu „Verantwortlicher\" und „Auftragsverarbeiter\", Version 2.1, angenommen 07.07.2021",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Leitentscheidungen EuGH: C-210/16 (05.06.2018, Fanpage), C-25/17 (10.07.2018), C-40/17 (29.07.2019, Fashion ID), C-683/21 (05.12.2023), C-604/22 (07.03.2024, IAB Europe)",
      "label": "Leitentscheidungen EuGH",
      "value": "C-210/16 (05.06.2018, Fanpage), C-25/17 (10.07.2018), C-40/17 (29.07.2019, Fashion ID), C-683/21 (05.12.2023), C-604/22 (07.03.2024, IAB Europe)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    },
    {
      "claim": "Betroffener Nutzerkreis: Unternehmen, Vereine, Behörden mit Fanpages, Plugins, Tracking, Konzern-Datenpools, Kooperationen, Joint Ventures",
      "label": "Betroffener Nutzerkreis",
      "value": "Unternehmen, Vereine, Behörden mit Fanpages, Plugins, Tracking, Konzern-Datenpools, Kooperationen, Joint Ventures",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-08-28"
    }
  ],
  "generated_at": "2026-09-04T14:16:41Z"
}