# Gegevensbescherming door ontwerp en door standaardinstellingen 25(2) — AVG — provision context

> Focused context for a single provision (25(2)), curated from overview.legal on 2026-08-22. Canonical: https://overview.legal/laws/avg/art-25#par-2
> Verify against the official text (EUR-Lex / wetten.overheid.nl) before relying on it.

Part of **Gegevensbescherming door ontwerp en door standaardinstellingen** (AVG, full article: https://overview.legal/laws/avg/art-25).

## Provision text

### 25(2)

De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat in beginsel alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor elk specifiek doel van de verwerking. Die verplichting geldt voor de hoeveelheid verzamelde persoonsgegevens, de mate waarin zij worden verwerkt, de termijn waarvoor zij worden opgeslagen en de toegankelijkheid daarvan. Deze maatregelen zorgen met name ervoor dat persoonsgegevens in beginsel niet zonder menselijke tussenkomst voor een onbeperkt aantal natuurlijke personen toegankelijk worden gemaakt.


## Topics on this provision

- **Data Controller** — https://overview.legal/topics/verwerkingsverantwoordelijke
  The entity that determines purposes and means of processing personal data
- **Security** — https://overview.legal/topics/beveiliging
  Technical and organizational measures to protect personal data
- **Meaningful Human Review and Decision-Making** — https://overview.legal/topics/human-oversight-meaningful-review
  The content on human oversight emphasizes the need for meaningful human review and decision-making authority, which deserves its own dedicated topic to distingu
- **Personal Data** — https://overview.legal/topics/persoonsgegevens
  Information relating to identified or identifiable natural persons
- **Processing** — https://overview.legal/topics/verwerking
  Any operation performed on personal data

## Cited by (exact-provision citations)

- **hier** (guidance) — https://overview.legal/posts/50413
- **EDPB Annual Report 2024** (guidance) — https://overview.legal/posts/50818
- **Study on the secondary use of personal data in the context of scientific research** (guidance) — https://overview.legal/posts/50717
- **Study on the secondary use of personal data in the context of scientific research** §152 (guidance, EDPB) — https://overview.legal/posts/50717
- **hier** §135 (guidance, EDPB) — https://overview.legal/posts/50413

---
Generated by overview.legal · https://overview.legal/laws/avg/art-25#par-2 · 2026-08-22