MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
De AVG verbiedt het verkopen van persoonsgegevens niet, maar stelt strenge eisen: u hebt een geldige grondslag nodig — bij verkoop bijna altijd vrije, specifieke, geïnformeerde en intrekbare toestemming — en u moet de gegevens veilig overdragen. Wie zich niet aan deze regels houdt, riskeert een boete van de Autoriteit Persoonsgegevens. Hieronder leest u onder welke voorwaarden verkoop is toegestaan en waar u op moet letten.
Mag u persoonsgegevens verkopen?
Persoonsgegevens zijn waardevol — niet voor niets heet data “de nieuwe olie”. De digitale voetafdruk die mensen achterlaten, is goud waard voor marketeers en gedragsanalisten. De Algemene Verordening Gegevensbescherming (AVG) verbiedt het verkopen van persoonsgegevens niet, maar bindt het aan strikte regels om misbruik te voorkomen. Verkoop is dus mogelijk, maar alleen binnen die kaders.
U hebt een geldige grondslag nodig
Elke verwerking van persoonsgegevens — ook verkoop — vereist een geldige grondslag uit de AVG. Denkbaar zijn onder meer de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang. Bij de verkoop van persoonsgegevens is toestemming in de praktijk veruit de belangrijkste grondslag.
Beroept u zich op een gerechtvaardigd belang, dan moet u dat zorgvuldig afwegen tegen het privacybelang van de betrokkenen. Die afweging vraagt om een grondige beoordeling van uw bedrijfsbelang tegenover de impact op de privacy van de mensen om wie het gaat.
Geldige toestemming: aan welke eisen moet die voldoen?
Gebruikt u toestemming, dan moet die vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Concreet betekent dat:
- Vrij: mensen moeten een echte keuze hebben en mogen geen nadeel ondervinden als ze weigeren.
- Specifiek en geïnformeerd: ze moeten precies weten waarvoor ze toestemming geven en hoe hun gegevens worden gebruikt.
- Ondubbelzinnig en actief: toestemming moet actief worden gegeven; vooraf aangevinkte vakjes of stilzwijgen tellen niet.
- Intrekbaar: mensen moeten hun toestemming op elk moment even gemakkelijk kunnen intrekken als geven.
Is aan deze voorwaarden voldaan, dan kunnen bedrijven persoonsgegevens verkopen, mits ze zorgen voor een veilige overdracht.
Wat zegt het Hof van Justitie?
Het Europees Hof van Justitie deed een relevante uitspraak over de online veiling van persoonsgegevens voor reclamedoeleinden (zaak C-604/22). Het Hof benadrukte dat de gebruiker eerst toestemming moet geven én bezwaar moet kunnen maken. Wie het niet eens is met de verkoop van zijn gegevens, kan dit melden bij de Autoriteit Persoonsgegevens, die boetes kan opleggen.
Persoonsgegevens bij een faillissement
Ook een curator kan persoonsgegevens in handen krijgen als onderdeel van de boedel van een failliete onderneming. Ook hij mag die niet zomaar verkopen: er moet een geldige grondslag zijn en zo nodig toestemming worden gevraagd. Is die er niet, dan mag verkoop niet plaatsvinden.
Hetzelfde geldt voor gegevensdragers zoals laptops en computers: die mag de curator alleen verkopen als de persoonsgegevens onomkeerbaar zijn vernietigd of als de apparaten geen gegevens meer bevatten.
Veelgestelde vragen over de verkoop van persoonsgegevens
Mag ik mijn klantenbestand verkopen bij bedrijfsovername?
Niet zonder meer. Klantgegevens zijn persoonsgegevens; voor overdracht is een geldige grondslag nodig en moeten betrokkenen worden geïnformeerd. In veel gevallen is aanvullende toestemming vereist, zeker als de gegevens voor een ander doel worden gebruikt dan oorspronkelijk.
Wat is het risico als ik dit niet goed regel?
De AVG kent hoge boetes voor verwerkingen zonder geldige grondslag. Daarnaast kunnen betrokkenen klagen bij de Autoriteit Persoonsgegevens of schadevergoeding vorderen, en loopt u reputatieschade op. Een zorgvuldige aanpak is dus niet alleen verplicht, maar ook verstandig.
Geldt dit ook voor het delen van gegevens met partners?
Ja. Niet alleen verkoop, maar elke vorm van delen met derden is een verwerking die een grondslag vereist. Leg de afspraken met partners vast en zorg dat de betrokkenen weten met wie hun gegevens worden gedeeld.
Advies bij de verkoop van persoonsgegevens
De verkoop van persoonsgegevens is mogelijk, maar streng gereguleerd. U moet zowel technische als organisatorische maatregelen treffen om de veiligheid te waarborgen en datalekken te voorkomen. De juristen van MKB Juristen controleren of u een geldige grondslag hebt en of de toestemming juist wordt verkregen. Plan een vrijblijvende intake in.
