根据《通用数据保护条例》第26条关于责任分配的共同控制者协议是一项具有法律约束力的双边文件，由两个或两个以上个人数据控制者依据《个人数据保护法》（《塞尔维亚共和国官方公报》编号）共同且透明地规范相互间的责任分配、角色划分及义务履行。
数据处理协议 (DPA) 与各方角色