En koncern bør omfatte en virksomhed, der udøver kontrol, og de af denne kontrollerede virksomheder, hvor
den kontrollerende virksomhed bør være den virksomhed, der kan udøve bestemmende indflydelse på de øvrige
virksomheder, f.eks. i kraft af ejendomsret, finansiel deltagelse eller de regler, den er underlagt, eller beføjelsen til at få gennemført regler om beskyttelse af personoplysninger. En virksomhed, der udøver kontrol med
behandlingen af personoplysninger i de virksomheder, der er knyttet til den, bør sammen med disse
virksomheder anses som en koncern.
