Fusie of overname? Zo zorg je voor een waterdichte GDPR-aanpak
Blog
25 februari 2025
Gegevens gedeeld zonder toestemming: wat ging mis?
Een belangrijk mediabedrijf had volgend op de oprichting van een nieuwe joint venture de persoonsgegevens van de gebruikers van haar jobplatform doorgegeven aan deze joint venture. Eén van de gebruikers van het platform, wiens gegevens waren overgedragen, stelde dat hij hiervoor geen toestemming had gegeven en dat de verwerking bijgevolg onrechtmatig was.
Wat besliste de GBA?
De GBA oordeelde dat de doorgifte van persoonsgegevens aan de joint venture een afzonderlijke verwerking vormt onder de GDPR, ook al heeft het oorspronkelijke mediabedrijf een meerderheidsbelang in de joint venture.
Hoewel de GBA erkende dat het gerechtvaardigd belang een geldige basis kon zijn voor de doorgifte, hekelde zij toch twee belangrijke tekortkomingen:
- het mediabedrijf had vooraf geen grondige belangenafweging opgemaakt, en
- de transparantie- en informatieverplichtingen waren onvoldoende nageleefd.
Voor deze inbreuken legde de GBA twee berispingen op. Daarnaast moet het bedrijf binnen de vier maanden een actieve communicatie organiseren naar alle bestaande gebruikers over de doorgifte van hun gegevens.
Voorkom GDPR-risico’s bij bedrijfstransacties: dit moet je weten
- Een doorgifte van persoonsgegevens bij een bedrijfstransactie is een afzonderlijke verwerking die een eigen rechtsgrond vereist;
- De belangenafweging onder artikel 6.1.f GDPR moet vooraf gebeuren én gedocumenteerd worden;
- Betrokkenen moeten actief en vooraf worden geïnformeerd over de doorgifte van hun gegevens.
Staat u voor een fusie, overname of joint venture?
Staat u voor een fusie, overname of joint venture? Dan is het essentieel om als onderdeel van uw due diligence ook een grondige privacy due diligence uit te voeren, waarbij aandacht wordt besteed aan de doorgifte van persoonsgegevens, de belangenafweging en de transparantie van de beoogde doorgifte.
Bij het naleven van GDPR-verplichtingen kunt u rekenen op onze deskundigheid:
GDPR-audit uitvoeren om uw risico’s te identificeren en te mitigeren
Heeft u vragen over de privacyaspecten van een joint venture of andere vormen van bedrijfstransacties?
Aarzel niet om contact met ons op te nemen. Onze experts beschikken over de nodige kennis om u te helpen bij het correct structureren van uw transactie en het naleven van alle GDPR-verplichtingen.
Neem vandaag nog contact op met onze experten en wij helpen u graag verder.
