6.4 Alleen de noodzakelijke persoonsgegevens

Het hierboven besproken vereiste van een grondslag regelt dat – mits er een grondslag aanwezig is – de curator normale persoonsgegevens mag verwerken. Welke persoonsgegevens mogen worden verwerkt, wordt in het bijzonder bepaald door het beginsel van dataminimalisatie. Dit beginsel verplicht de curator om alleen de strikt noodzakelijke persoonsgegevens te verwerken.1 Het beginsel beperkt de aard en omvang van de persoonsgegevens die mogen worden verwerkt.2

Om te kunnen bepalen welke gegevensverwerkingen noodzakelijk zijn, moet eerst duidelijk zijn wat het precies betekent dat een verwerking noodzakelijk is. Het beginsel van minimale gegevensverwerking vereist dat alleen de toereikende, ter zake dienende en noodzakelijke gegevens worden verwerkt.3 Het begrip noodzakelijkheid heeft een eigen, zelfstandige betekenis die losstaat van het nationale recht.4 Het kan worden onderverdeeld in drie toetsen: is een verwerking nodig om het doel te bereiken (noodzakelijkheid), zijn er geen mogelijkheden om hetzelfde doel te bereiken met minder persoonsgegevensverwerkingen (subsidiariteit) en is de inbreuk op de belangen van de betrokkene niet onevenredig in verhouding met het met de verwerking te dienen doel (proportionaliteit).5

Om te beoordelen wat noodzakelijke verwerkingen zijn, is het belangrijk om te kijken wat het doel is van het aanbieden van de informatie door de curator. Tijdens de biedingsprocedure is het doel dat verschillende mogelijk geïnteresseerde partijen zich een concreet beeld kunnen vormen van de stand van de onderneming zodat zij een bod kunnen doen op de onderneming.6 De curator mag alleen de voor dat doel minimaal noodzakelijke persoonsgegevens verwerken. Hij mag dus niet zomaar het totale personeelsbestand inclusief alle persoonsgegevens overleggen7 of alle andere aanwezige persoonsgegevens delen. Als het voor de geïnteresseerde partij mogelijk is om een beeld van de onderneming te krijgen zónder dat bepaalde persoonsgegevens worden gedeeld, mogen die gegevens niet worden verwerkt.