Gegevensbescherming in faillissement (O&R nr. 136) 2023/4.4:4.4 Rechtmatigheid van de verwerking van persoonsgegevens

Gegevensbescherming in faillissement (O&R nr. 136) 2023/4.4

4.4 Rechtmatigheid van de verwerking van persoonsgegevens

Documentgegevens:

mr. M.D. Reijneveld, datum 01-08-2022

Datum: 01-08-2022
Auteur: mr. M.D. Reijneveld
JCDI: JCDI:ADS675707:1
Vakgebied(en): Ondernemingsrecht (V)

De AVG is van toepassing op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of bestemd zijn om in een bestand te worden opgenomen.1 Een bestand is “elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn”.2 Verwerkingen zijn gedefinieerd als “alle bewerkingen van persoonsgegevens”.3 Hieronder vallen onder meer het ordenen, openbaren en publiceren van persoonsgegevens. De curator verwerkt dus persoonsgegevens wanneer hij een verslag schrijft en dat openbaar maakt via het CIR of een andere website.4

Elke verwerking vindt plaats onder de verantwoordelijkheid van een verwerkingsverantwoordelijke.5 Dit is degene die het doel en de middelen van een verwerking bepaalt.6 Bij het ordenen van gegevens en het openbaren en publiceren van faillissementsverslagen is de curator verwerkingsverantwoordelijke.7

4.4.1 Grondslag voor het schrijven en publiceren van het faillissementsverslag 4.4.2 Ook op internet publiceren?

Toon alle voetnoten

Voetnoten

Voetnoten

art. 2(1) AVG.

Art. 4 sub 6 AVG. Hieronder vallen grofweg alle verwerkingen van persoonsgegevens die digitaal plaatsvinden en verder ook verwerkingen zoals handgeschreven papieren met persoonsgegevens die zich in een bestand of archief bevinden, uitgeprinte e-mails en stickers met persoonsgegevens.

Art. 4 sub 2 AVG.

Haasjes 2008, p. 4.

Art. 4 sub 7 AVG.

Zie uitgebreider EDPB 7/2020.

Zie Reijneveld 2019a, p. 617-618 en Verstijlen 2018. Het plaatsen van een verslag in het CIR gebeurt via de website Mijn Rechtspraak. De curator bepaalt de precieze inhoud van het verslag en is, al dan niet tezamen met de houder van de website (de Raad voor de Rechtspraak), de verwerkingsverantwoordelijke. Zie Kamerstukken I, 2017/18 34740 nr. C, p. 1-2; en ‘Digitale indiening en publicatie insolventieverslagen’ via https://www.rechtspraak.nl/Voor-advocaten-en-juristen/Reglementen-procedures-en-formulieren/Civiel/Insolventierecht. Vergelijk echter CBP 2005, p. 2, waarin de griffie wordt aangemerkt als degene die het verslag op internet plaatst. Ook anders Engberts 2008.