Bij een fusie of een overname kunnen persoonsgegevens betrokken zijn.

Bijvoorbeeld een (buitenlandse) organisatie koopt een vermogensbestanddeel van een in de Unie gevestigde organisatie.

Quid met bijvoorbeeld de aanwezige persoonsgegevens, bijvoorbeeld de klantenlijsten met hun vertegenwoordigers, die de aankopende organisatie verwerft bij de aankoop?

In een dergelijk geval zal men een onderscheid moeten maken tussen wat er precies werd aangekocht, of de overnemer al dan niet gevestigd is in de Unie en of de overnemer zelf deze persoonsgegevens gaat verwerken, en dus verwerkingsverantwoordelijke wordt.