W przypadku współadministrowania danymi osobowymi podmioty, które przetwarzają dane, ustalają ze sobą cele i sposoby przetwarzania tych informacji (art. 26 RODO). Powinny też w przejrzysty sposób określić zakresy swojej odpowiedzialności, w tym w zakresie dotyczącym zarządzania incydentami i przekazywania sobie informacji o naruszeniach ochrony danych osobowych. Niezależnie od podziału osoba, której dane dotyczą może wykonywać swoje prawa wobec każdego ze współadministratorów. Dotyczy to także złożenia skargi na przetwarzanie danych niezgodnie z prawem.