Статья 21Директива № 2016/680 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС предусматривают, что в том случае, если два или более контролера совместно определяют цели и средства обработки, они должны считаться контролерами, осуществляющими совместную обработку. Они должны с соблюдением принципов прозрачности и посредством соглашения определить свои соответствующие обязанности по выполнению настоящей Директивы, в частности, в отношении осуществления прав субъекта данных, а также свои соответствующие обязательства по предоставлению информации согласно Статье 13, за исключением случаев, когда и поскольку соответствующие обязанности контролера определены законодательством Европейского Союза или государства-члена ЕС, под действие которого подпадают контролеры. В соглашении должен быть указан контактный пункт для субъектов данных. Государства-члены ЕС вправе определить, кто из контролеров, осуществляющих совместную обработку, может действовать в качестве единого контактного пункта для субъектов данных в целях осуществления прав субъектов данных.

2. Независимо от условий соглашения, указанного в параграфе 1 настоящей Статьи, государства-члены ЕС вправе предусмотреть, что субъект данных может осуществлять свои права в рамках положений, принятых в соответствии с настоящей Директивой, в отношении каждого контролера.