6.4.1.2 Persoonsgegevens van debiteuren, crediteuren, klanten en bestuurders

De curator deelt verder persoonsgegevens van debiteuren, crediteuren, klanten en bestuurders. Er worden alleen persoonsgegevens gedeeld zolang de informatie betrekking heeft op een natuurlijk persoon – bedrijven vallen in beginsel buiten het bereik van de AVG.1

Ten aanzien van bestuurders zullen over het algemeen geen andere persoonsgegevens worden gedeeld dan die te raadplegen zijn via de Kamer van Koophandel. Dit zal dus voornamelijk zien op namen en functies. Eventueel kunnen ook de contactgegevens van bestuurders worden gedeeld, maar het contact dat potentiële verkrijgers hebben, loopt in beginsel via de curator. Wel kan informatie over de activiteiten van de onderneming persoonsgegevens bevatten van (oud-)bestuurders, bijvoorbeeld als dit ziet op de expertise van de bestuurders. Als de bestuurder tevens in loondienst is bij de failliete onderneming worden wel meer persoonsgegevens gedeeld. In dat geval zullen in de praktijk over de bestuurder dezelfde persoonsgegevens worden gedeeld als over het andere personeel. Van bestuurders zal het niet goed mogelijk zijn om gepseudonimiseerde gegevens te verstrekken omdat voor de geïnteresseerde partijen duidelijk is wie de bestuurders zijn. De curator moet extra voorzichtig zijn met de verstrekking van mogelijk gevoelige informatie en mag deze alleen delen als dit echt noodzakelijk is.

De meeste crediteuren blijven achter in het faillissement en worden niet betrokken bij een eventuele doorstart of verkoop. Over het algemeen zal de curator over crediteuren geen persoonsgegevens hoeven te delen, niet over hun positie als schuldeiser en niet over hun positie als voor de onderneming relevante contractspartij. Wel kan informatie worden gedeeld over voor de overname relevante crediteuren zoals belangrijke leveranciers of verhuurders (bijvoorbeeld door de huur- en leaseovereenkomsten te delen). Dit zijn bij uitstek gegevens die noodzakelijk zijn om een beeld van de onderneming te kunnen vormen. Daar kunnen gegevens van natuurlijke personen bij zitten. Hierbij kan in ieder geval worden gedacht aan contactgegevens. Ook uit de jaar- en grootboekrekeningen kan informatie volgen over crediteuren.2

Ten slotte kunnen persoonsgegevens worden gedeeld van debiteuren en klanten. Ook van klanten mogen alleen gepseudonimiseerde overzichten worden overlegd, maar dit ligt meer voor de hand omdat dat al wordt gedaan om misbruik te voorkomen. Dit is immers bij uitstek de informatie die voor een geïnteresseerde partij van grote waarde is. De curator zal informatie verstrekken over de omzetten van de periode voor faillissement, en deze eventueel uitsplitsen naar de grootste klanten. Wederom zullen hier waarschijnlijk hooguit contactgegevens worden verstrekt. Van de overige klanten zal een curator voornamelijk overzichten sturen waarin niet naar specifieke klanten wordt verwezen.3