Il gestore, che abbia inserito nel proprio sito Internet il plugin di un terzo (come il pulsante «Like» di Facebook) il quale determina la raccolta e la trasmissione di dati personali dell’utente, è considerato corresponsabile del trattamento assieme a detto terzo (nella fattispecie la Facebook Ireland). La responsabilità congiunta dovrebbe tuttavia essere limitata alle operazioni per le quali esso codecide effettivamente in merito agli strumenti e alle finalità del trattamento dei dati personali.