A közös adatkezelők közösen határozzák meg az adatkezelés célját és eszközeit, és meg kell állapodniuk a GDPR feladatainak és felelősségének megosztásában, valamint az érintettek jogainak gyakorlásának és az átláthatóság biztosításának módjában. A megállapodásnak meg kell határoznia a feladataikat és felelősségüket, és a megállapodás lényegét elérhetővé kell tenni az érintettek számára