(1) Die Einrichtung eines Verfahrens, das mehreren Verantwortlichen als gemeinsam Verantwortliche im Sinne von Art. 26 der Verordnung (EU) Nr. 2016/679 die Verarbeitung personenbezogener Daten ermöglicht, ist nur zulässig, wenn dies unter Berücksichtigung der schutzwürdigen Belange der betroffenen Personen und der Aufgaben der beteiligten Stellen angemessen ist.

(2) Über die in Art. 26 der Verordnung (EU) Nr. 2016/679 genannten Festlegungen hinaus bestimmen die gemeinsam Verantwortlichen eine Stelle, der die Planung, Einrichtung und Durchführung des gemeinsamen Verfahrens obliegt.

(3) Abs. 1 und 2 gelten entsprechend, wenn innerhalb einer öffentlichen Stelle ein gemeinsames Verfahren zur Verarbeitung personenbezogener Daten für verschiedene Zwecke eingerichtet wird.