Penelitian ini bertujuaun untuk menganalisis pengaturan perlindungan data pribadi konsumen dari dua perusahaan teknologi digital, yaitu Gojek dan Tokopedia yang resmi mengumumkan akuisi pada 17 Mei 2021. PT Goto Gojek Tokopedia ini mengombinasikan layanan e-commerce, on demand, dan financial services. Penelitian ini juga mengenalisis bagaimana perlindungan hak privasi atas data pribadi apabila perusahaan melakukan transaksi merger dan akuisi bila ditinjau dari European Union General Data Protection Regulation. Penelitian ini termasuk penelitian normatif dengan pendekatan penelitian perundang-undangan. Penelitian ini menggunakan jenis data sekunder dengan sumber bahan hukum primer, sekunder dan tersier. Adapun hasil penelitian ini menunjukan bahwa di Indonesia belum terdapat undang-undang yang rigid mengatur mengenai data pribadi dikarenakan pengaturan perlindungan data pribadi di Indonesia saat ini masih bersifat sektoral. Dalam ketentuan pengguna layanan GoTo Group, pengaturan data pribadi konsumen diatur dalam kebijakan privasi Gojek dan Tokopedia. Sedangkan di Uni Eropa, bagi perusahaan yang akan melakukan transaksi merger atau akuisisi mereka tidak hanya harus melakukan uji tuntas hukum dan keuangan secara konvensional, tetapi wajib memperhatikan penilaian terhadap perlindungan data pribadi, terutama dalam hal penjualan aset apakah perusahaan target memiliki persetujuan dari subjek data untuk melakukan transfer data.