Elke organisatie in Nederland was het afgelopen jaar in de ban van de nieuwe, strenge privacywetgeving uit Brussel. Toch staat te midden van al deze strenge regelgeving nog één achterdeur wagenwijd open.
Want gaat een bedrijf onverhoopt failliet, dan zijn de privacygevoelige klantenbestanden plotseling prooi voor de hoogste bieder, zo ontdekte platform voor onderzoeksjournalistiek Investico in samenwerking met De Groene Amsterdammer en Trouw. Curatoren verkopen volledige klantenbestanden met persoons- en betaalgegevens om opbrengsten te genereren voor de schuldeisers van een failliet bedrijf.
Wanneer Nederlandse ondernemingen op de fles gaan blijken privacybeloftes in de praktijk niets meer waard. Dan worden onze gegevens zonder problemen verpatst aan de hoogste bieder. De toezichthouder heeft dit tot dusver ongestraft laten gebeuren.
...Curator Maria Bowmer, van Bowmer & Nuiten Advocaten in Rotterdam, is van die school en ze windt er geen doekjes om. ‘Het belang van de boedel gaat gewoon voor, daarin ben ik mogelijk wat minder genuanceerd dan mijn collega’s.’ Afgelopen voorjaar verkocht Bowmer het klantenbestand van een gewichtskliniek. Bowmer informeerde de klanten van de gewichtskliniek niet en vroeg ze ook niet om toestemming om hun persoonlijke gegevens te verkopen. ‘Dat is ook wel lastig, om aan vijfduizend mensen toestemming te gaan vragen.'
De Autoriteit Persoonsgegevens heeft de afgelopen twintig jaar maar liefst drie verschillende standpunten ingenomen over deze kwestie. Daarom vroeg Investico de AP opnieuw hoe het nu zit. ‘Wanneer in een privacystatement staat dat persoonsgegevens nooit met derden worden gedeeld, mag dit ook na faillissement niet’, zegt de woordvoerder van de privacywaakhond nu resoluut. ‘Persoonsgegevens zijn niet zomaar handelswaar. Een curator heeft dezelfde verantwoordelijkheden als het failliete bedrijf.’ De Autoriteit Persoonsgegevens wil niet zeggen of ze al een zaak is gestart tegen curatoren die handelen in strijd met de privacywet.
Alles bij de bron; deGroene