Se uma universidade e uma empresa tecnológica desenvolvem em conjunto uma aplicação móvel, mas apenas a universidade tem acesso aos dados pessoais, existe responsabilidade conjunta?

Sim. Mesmo que só a universidade tenha acesso direto aos dados, se ambas as entidades definem em conjunto as finalidades, os dados a recolher, os meios de tratamento e as funcionalidades da aplicação, verifica-se responsabilidade conjunta. Neste caso, tanto a universidade como a empresa tecnológica são corresponsáveis pelo tratamento dos dados pessoais.