Das schweizerische Datenschutzrecht verlangt nicht ausdrücklich, dass gemeinsam Verantwortliche einen Vertrag schliessen, anders als dies die DSGVO in den meisten Fällen verlangt. Eine unbemerkte gemeinsame Verantwortung stellt deshalb nicht unbedingt einen Verstoss dar. Allerdings ist es sinnvoll, dass bei einer Vermischung von Bearbeitungen mehrerer Unternehmen eine Regelung getroffen wird, wer welche datenschutzrechtlichen Pflichten erfüllt, z.B. wer betroffene Personen über die Bearbeitung informiert, wer die Sicherheit gemeinsam genutzter IT-Systeme gewährleistet und wer sich um Anfragen von Betroffenen kümmert. Solche Regelungen sind übrigens nicht nur bei gemeinsam Verantwortlichen sinnvoll, sondern oft auch dann, wenn mehrere Verantwortliche unabhängig zusammenarbeiten.