Article considérant 8

(8) Le traitement des données à caractère personnel au titre du présent règlement ainsi que les responsabilités des États membres et de la Commission sont soumis aux règles énoncées dans le règlement (UE) 2016/679 du Parlement européen et du Conseil et dans le règlement (UE) 2018/1725 du Parlement européen et du Conseil. Conformément aux dispositions de l’article 24 sexies, point h), du règlement (UE) no 904/2010, il convient de définir les rôles et responsabilités des États membres et de la Commission en ce qui concerne la responsabilité du traitement du CESOP. Les États membres devraient conjointement être considérés comme responsables du traitement du CESOP, étant donné qu’ils décident des moyens de traitement et d’utilisation des données dans le CESOP. La Commission devrait être considérée comme un sous-traitant, dans la mesure où elle agit pour le compte des États membres dans l’accomplissement de toutes ses tâches.