Neni 28. Përpunimi nën autoritetin e kontrolluesit ose përpunuesit

Përpunuesi dhe çdo person që vepron nën autoritetin e kontrolluesit ose të përpunuesit, i cili ka qasje në të dhënat personale, nuk i përpunon ato të dhëna, përveç se sipas udhëzimeve nga kontrolluesi, përveç kur i kërkohet ta bëjë këtë nga ndonjë ligj specifik.