Artykuł 18

1. Przewoźnicy lotniczy są administratorami w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 w odniesieniu do przetwarzania danych API i innych danych PNR stanowiących dane osobowe w odniesieniu do gromadzenia tych danych i przekazywania ich do routera na podstawie niniejszego rozporządzenia.

2. Każde państwo członkowskie wyznacza właściwy organ jako administratora zgodnie z niniejszym artykułem. Państwa członkowskie powiadamiają Komisję, eu-LISA i pozostałe państwa członkowskie o takich organach

Wszystkie właściwe organy wyznaczone przez państwa członkowskie są współadministratorami zgodnie z art. 21 dyrektywy (UE) 2016/680 w odniesieniu do przetwarzania danych osobowych w routerze.

3. eu-LISA jest podmiotem przetwarzającym w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725 do celów przetwarzania danych API i innych danych PNR stanowiących dane osobowe na podstawie niniejszego rozporządzenia za pośrednictwem routera, w tym przesyłania danych z routera do JIP i przechowywania tych danych w routerze ze względów technicznych. eu-LISA zapewnia, aby router był obsługiwany zgodnie z niniejszym rozporządzeniem.

4. Komisja przyjmuje akty wykonawcze, w których określa obowiązki poszczególnych współadministratorów oraz obowiązki rozdzielone między poszczególnych współadministratorów i podmiot przetwarzający. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 42 ust. 2.