Il Responsabile esterno del trattamento, ai sensi dell’art. 12 del regolamento dell’Università Iuav di Venezia per il trattamento e la protezione dei dati personali e ai sensi dell’art. 28 del GDPR è il soggetto che tratta i dati personali per conto dell’Università Iuav di Venezia, Titolare del trattamento. Il Titolare stabilisce i mezzi e le finalità dei trattamenti operati.

La contitolarità del trattamento dei dati personali, ai sensi dell’articolo 26 del GDPR, si ha quando due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento.
I contitolari determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal GDPR, con particolare riguardo all'esercizio dei diritti dell'interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14. Tale accordo può designare un punto di contatto per gli interessati.
L’accordo deve riflettere adeguatamente i rispettivi ruoli e i rapporti dei contitolari con gli interessati.
Il contenuto essenziale dell'accordo è messo a disposizione dell'interessato.
Indipendentemente dalle disposizioni dell'accordo, l'interessato può esercitare i propri diritti nei confronti di e contro ciascun titolare del trattamento.

I dati personali possono essere comunicati anche ad altre amministrazioni pubbliche, qualora queste debbano trattare i medesimi per procedimenti di propria competenza istituzionale.