# Verwerker 28(a) — AVG — provision context

> Focused context for a single provision (28(a)), curated from overview.legal on 2026-08-22. Canonical: https://overview.legal/laws/avg/art-28#par-3-pnt-a
> Verify against the official text (EUR-Lex / wetten.overheid.nl) before relying on it.

Part of **Verwerker** (AVG, full article: https://overview.legal/laws/avg/art-28).

## Provision text

### 28(a)

de persoonsgegevens uitsluitend verwerkt op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie, tenzij een op de verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht; in dat geval stelt de verwerker de verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt;


## Topics on this provision

- **Data Controller** — https://overview.legal/topics/verwerkingsverantwoordelijke
  The entity that determines purposes and means of processing personal data
- **Data Processor** — https://overview.legal/topics/verwerker
  The entity that processes personal data on behalf of the controller
- **Processors** — https://overview.legal/topics/processors
  Entities that process data on behalf of controllers
- **Personal Data** — https://overview.legal/topics/persoonsgegevens
  Information relating to identified or identifiable natural persons
- **Processing** — https://overview.legal/topics/verwerking
  Any operation performed on personal data

## Cited by (exact-provision citations)

- **EDPB Annual Report 2024** (guidance) — https://overview.legal/posts/50818

---
Generated by overview.legal · https://overview.legal/laws/avg/art-28#par-3-pnt-a · 2026-08-22