3.5.3.2 Passende waarborgen

De AVG vereist daarnaast voor de verwerking van al deze speciale persoonsgegevens dat de wetgever maatregelen neemt om de betrokkene te beschermen. De maatregelen en waarborgen zijn volgens de minister dat de curator door de rechter wordt benoemd op basis van ervaring en expertise, de algemene plicht van de curator om zorgvuldig met persoonsgegevens om te gaan en om in het belang van de gezamenlijk schuldeisers te handelen, het toezicht van de rechter-commissaris en het toezicht op de naleving van de AVG door de AP.1

Niet al deze waarborgen zijn even sterk. Het feit dat de curator in het belang van de gezamenlijke schuldeisers handelt, lijkt mij bijvoorbeeld geen waarborg, maar eerder een indicatie dat waarborgen moeten worden getroffen om betrokkenen te beschermen.2 Immers, een curator kan geneigd zijn om de privacy van betrokkenen te schenden als dit de boedel ten goede komt. Dit speelt bijvoorbeeld bij de verkoop van klantenbestanden. Ook het toezicht van de AP op de naleving is in ieder geval geen aanvullende waarborg te noemen. Zij houdt immers toezicht op alle verwerkingen van persoonsgegevens.3 Ook de Raad van State geeft aan dat beter moet worden ingegaan op de “op de (eventueel geldende) passende en specifieke maatregelen en waarborgen”.4

De overige waarborgen zijn mijns inziens beter.5 Ik denk dat er daarnaast meer concrete waarborgen in de wet zouden kunnen worden opgenomen die zien op de specifieke situatie van het faillissement. Zo vermeldt de wet dat strafrechtelijke informatie niet in het faillissementsverslag mag worden opgenomen.6 Daarnaast zou bijvoorbeeld kunnen worden vastgelegd dat curatoren alleen gepseudonimiseerde gegevens mogen verstrekken aan derden, in geval van de voorbereiding op een doorstart.7