‘Curatoren verkopen klantenbestanden zonder toestemming van consumenten’

Persoonlijke gegevens van consumenten die in een klantenbestand staan van failliete bedrijven, worden door curatoren doorverkocht aan de hoogste bieder. Dat schrijft De Groene Amsterdammer, dat met onderzoeksplatform Investico en Trouw onderzoek deed.

Klantenbestanden worden volgens het onderzoek verkocht om opbrengsten te genereren voor de schuldeisers van een failliet bedrijf. Dat gebeurt ook als bedrijven bij het aanmelden hadden beloofd om gegevens nooit aan derden te verkopen, schrijft De Groene Amsterdammer.

Dat beloofde bijvoorbeeld de webwinkel voor hoorapparaten Hoorhetgoed.nl. Nadat de winkel in september vorig jaar failliet ging, werd het klantenbestand alsnog voor 7500 euro verkocht. Uit het onderzoek blijkt dat de koper uit die informatie ook medische gegevens kon halen.

Met de komst van de nieuwe privacywet uit 2018 moeten organisaties en bedrijven duidelijker en veiliger omgaan met persoonsgegevens. Onder curatoren zou veel verwarring zijn over hoe de wet geïnterpreteerd moet worden.”

Het is niet bekend om hoeveel curatoren het gaat en hoeveel gebruikersdata ermee zijn gemoeid.

Doorverkoop mag niet zomaar

De Autoriteit Persoonsgegevens (AP) zegt dat persoonsgegevens nooit met derden gedeeld mogen worden, als dat in het privacystatement stond. “Ook na het faillissement niet.” De AP stelt dat een curator dezelfde verantwoordelijkheden heeft als het failliete bedrijf.

Volgens de AP mag een bedrijf klantenbestanden verkopen, maar curatoren moeten betrokkenen inlichten en hen de tijd geven om bezwaar te maken tegen het overzetten van de gegevens. Het is niet bekend of de privacywaakhond een onderzoek is gestart tegen curatoren die zich niet aan de wet houden.

https://www.nu.nl/internet/5848395/curatoren-verkopen-klantenbestanden-zonder-toestemming-van-consumenten.html