Il gestore, che abbia inserito nel proprio sito Internet il plugin di un terzo (come il pulsante «Like» di Facebook) il quale determina la raccolta e la trasmissione di dati personali dell’utente, è considerato corresponsabile del trattamento assieme a detto terzo (nella fattispecie la Facebook Ireland). La responsabilità congiunta dovrebbe tuttavia essere limitata alle operazioni per le quali esso codecide effettivamente in merito agli strumenti e alle finalità del trattamento dei dati personali.
In tal senso si è pronunciato l’Avvocato Generale Bobek nelle conclusioni presentate il 19 dicembre nella causa C-40/17, Fashion ID GmbH & Co. KG / Verbraucherzentrale NRW eV. Il testo integrale delle conclusioni è disponibile al seguente link.