Een organisatie kan persoonsgegevens verwerken in verschillende lidstaten van de Europese Unie (EU). Of in één lidstaat, maar wel van mensen uit meerdere lidstaten.
De overheid is verplicht om sommige belangrijke informatie te archiveren, maar moet daarbij rekening houden met de privacy van de mensen over wie het gaat.