Art. 28 betrifft einen Verantwortlichen mit weisungsgebundenem Verarbeiter; Art. 26 betrifft mehrere Verantwortliche, die gemeinsam über Zwecke und Mittel entscheiden.

Art. 28 gilt nur für öffentliche Stellen, Art. 26 nur für private Unternehmen.

Art. 28 regelt technische Maßnahmen, Art. 26 nur organisatorische.

Art. 28 regelt Bußgelder, Art. 26 die Rechte der betroffenen Personen.