Mustervereinbarung für gemeinsam Verantwortliche
Verantwortliche
Wir forschen/betreiben gemeinsam ….
Wir das sind ….
Unsere Datenschutzbeauftragten sind …
Zwecke und Mittel
Folgende Zwecke vorfolgen wir: … 
Als Mittel zur Datenverarbeitung setzen wir … ein.
Optional: Weitere Empfänger im Rahmen der Datenverarbeitung
…
Rechte der Betroffenen
Die Ausgestaltung der Umsetzung verantwortet …
Das Recht auf … setzt …. um.
Informations- und Dokumentationspflichten
Die Informationspflichten sind über … für die Betroffenen verfügbar.
Die Ausgestaltung verantwortet …
Die Datenschutzdokumentation wird von … / gemeinsam verantwortet.
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
Die Konzeption für „Privacy by design“ setzt … um.
Datenschutzfreundliche Voreinstellungen setzt … um.
Sicherheitsvorfälle und Datenschutzverletzungen
Die Umsetzung der Datensicherheit, das Melden und Dokumentieren von Sicherheitsvorfällen und die Benachrichtigung der Betroffenen verantwortet …
Anlaufstelle für Betroffene
Als Anlaufstelle können sich Betroffene an … unter …. wenden.
Haftung
•	Unbeschadet der Regelungen dieses Vertrages haften die teilnehmenden Einrichtungen für den Schaden, der durch eine nicht der DSGVO entsprechende Verarbeitung verursacht wird, im Außenverhältnis gemeinsam gegenüber den betroffenen Personen. Im Innenverhältnis haften die Parteien nur für Schäden, die innerhalb ihres jeweiligen Wirkbereiches entstanden sind.
Sonstiges
•	Berechtigung zum Abschluss von Verträgen mit Unterauftragsverarbeitern
•	Benennung einer federführenden Aufsichtsbehörde
Diese Vereinbarung wird unter … veröffentlicht.
Nicht zu veröffentlichende Anlagen
Technischen Details Datensicherheit
… (sofern erforderlich)
Anlage der Verantwortlichkeit
Verpflichtung gemäß DSGVO	Verantwortlicher 1	Verantwortlicher 2	Verantwortlicher …	
Art. 5: 
Grundsätze für die Verarbeitung personenbezogener Daten				
Artikel 6: Erfordernis einer Rechtsgrundlage für die gemeinsame Verarbeitung				
Artikel 13, 14: Bereitstellung von Informationen zur gemeinsamen Verarbeitung von personenbezogenen Daten				
Art. 25: 
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen				
Artikel 26(2): Das Wesentliche dieses Zusatzes für Verantwortliche zur Verfügung stellen				
Artikel 15-20: Rechte der betroffenen Person hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten					
Artikel 21: Widerspruchsrecht, soweit die gemeinsame Verarbeitung auf Artikel 6(1)(f) basiert					
Art. 30: Verzeichnis von Verarbeitungstätigkeiten				
Artikel 32: Sicherheit der gemeinsamen Verarbeitung				
Artikel 33, 34: Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung				
…				

Anmerkung:
Die Vereinbarung muss in transparenter Form festlegen, wer von den Verantwortlichen welche Verpflichtung gemäß der Datenschutzgrundverordnung erfüllt, insbesondere für die Wahrnehmung der Rechte der betroffenen Person und die Informationspflichten.
Die Konstruktion des gemeinsam Verantwortlichen ist in Art. 26 DSGVO geregelt, auch die die Datenschutzbestimmungen der großen Kirchen kennen diese Konstruktion.
Beispiele einer Umsetzung
•	https://www.bibsonomy.org/help_de/datenschutz/Vereinbarung 
•	https://www.rechenzentren-bayern.de/kooperation-und-datenschutz/gemeinsame_verantwortlichkeit_hardware2021/
•	https://www.facebook.com/legal/controller_addendum 
•	https://www.facebook.com/legal/terms/page_controller_addendum 
Alternative Muster
•	https://www.baden-wuerttemberg.datenschutz.de/mehr-licht-gemeinsame-verantwortlichkeit-sinnvoll-gestalten/
•	https://www.datenschutz-guru.de/mustervertrag-gemeinsame-verantwortlichkeit/