Gegevensbescherming in faillissement (O&R nr. 136) 2023/4.3:4.3 Persoonsgegevens in het faillissementsverslag

Gegevensbescherming in faillissement (O&R nr. 136) 2023/4.3

4.3 Persoonsgegevens in het faillissementsverslag

1

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

Persoonsgegevens zijn “alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon”.2 Deze persoon wordt de betrokkene genoemd. Informatie over rechtspersonen valt buiten het bereik van de AVG.3 Gegevens over een natuurlijk persoon die bestuurder en/of aandeelhouder is van een failliete rechtspersoon, zijn echter wel persoonsgegevens.4

Het begrip persoonsgegeven wordt ruim geïnterpreteerd. Hierdoor heeft de AVG een breed toepassingsbereik.5 Wanneer het mogelijk is om een persoon op basis van redelijkerwijs in te zetten middelen te identificeren, is sprake van een persoonsgegeven.6 Dit geldt ook wanneer niet alle informatie aan de hand waarvan een betrokkene kan worden geïdentificeerd, bij dezelfde persoon berust.7 Het HvJ EU overwoog in de zaak Breyer dat dit niet het geval is als de “identificatie van de betrokkene bij de wet verboden wordt of in de praktijk ondoenlijk is, bijvoorbeeld omdat zij – gelet op de vereiste tijd, kosten en mankracht – een excessieve inspanning vergt, zodat het gevaar voor identificatie in werkelijkheid onbeduidend lijkt”.8 Ook zonder de naam van een natuurlijk persoon te noemen in het faillissementsverslag, kan het zo zijn dat een combinatie van andere, indirect identificeerbare,9 informatie herleidbaar is tot een bepaalde persoon. Wanneer identificatie alleen mogelijk is door verschillende gegevens te combineren, zijn al die afzonderlijke gegevens persoonsgegevens.10 Tenslotte is een oordeel van een ander over een natuurlijk persoon ook een persoonsgegeven.11 Wanneer de curator in het faillissementsverslag opschrijft dat hij vermoedt dat sprake is van onbehoorlijk bestuur, is dit een persoonsgegeven van de desbetreffende bestuurder of bestuurders.12 Het maakt hierbij niet uit of deze informatie waar of bewezen is.13 Ook onjuiste gegevens die worden verwerkt vallen onder het bereik van de term persoonsgegevens en daarmee onder het toepassingsbereik van de AVG.

In alle door mij onderzochte faillissementsverslagen stonden persoonsgegevens van verschillende betrokkenen. Naast persoonsgegevens van de curator of voormalig curatoren14 en de rechter-commissaris,15 stonden in nagenoeg alle verslagen persoonsgegevens van (voormalig) bestuurders, aandeelhouders of andere personen.

In de verslagen komen bijvoorbeeld persoonsgegevens voor met betrekking tot de bedrijfsvoering van de failliete onderneming.16 Wanneer deze gegevens ook direct of indirect een natuurlijk persoon identificeren, is sprake van persoonsgegevens.17 Hierbij kan bijvoorbeeld worden gedacht aan een onderneming die de naam van de bestuurder draagt. Daarnaast wordt het KvK-nummer in het verslag vermeld. Waarschijnlijk zijn alleen de KvK-gegevens van eenmanszaken en vof’s persoonsgegevens.18 Alleen die gegevens verwijzen naar een natuurlijk persoon.19

Ook worden in veel van de bekeken verslagen de namen genoemd van (voormalig) bestuurders, aandeelhouders en vennoten van de failliete onderneming.20 In een aantal gevallen volgt tevens uit het verslag wat voor werkzaamheden de bestuurder uitvoerde.21 Ook informatie over de omzet van een onderneming is een persoonsgegeven wanneer deze informatie tevens betrekking heeft op het inkomen van de bestuurders. Tenslotte staat in een paar verslagen dat, naar het oordeel van de curator, sprake is geweest van onbehoorlijk bestuur.22 Al deze gegevens zijn persoonsgegevens van de (voormalig) bestuurders.

In het faillissementsverslag kunnen ook persoonsgegevens staan die verband houden met de faillissementsprocedure. Zo neemt de curator bijvoorbeeld in het verslag op dat hij de bestuurder aansprakelijk stelt, eventueel met details over een betalingsregeling erbij.23 Daarnaast staat in een paar verslagen informatie over eventuele persoonlijke faillissementen van bestuurders.24

Ten slotte staat in een aantal verslagen gegevens over de persoon van de bestuurders of vennoten. Hierbij kan worden gedacht aan medische gegevens (ziekte van een bestuurder)25 of gegevens over de gezinssamenstelling van de bestuurder.26 Deze categorie persoonsgegevens komt minder voor in de onderzochte verslagen dan de twee eerder genoemde categorieën.

Naast persoonsgegevens van de hierboven besproken personen die betrokken zijn bij de failliete onderneming, kunnen in het faillissementsverslag ook gegevens zijn opgenomen van anderen. In de door mij bekeken faillissementsverslagen is over deze derden sporadisch informatie vermeld. Informatie die genoemd wordt betreft voornamelijk namen van procespartijen in voor faillissement lopende procedures,27 oud-werknemers,28 hypotheekhouders,29 de aanvrager van het faillissement,30 een bieder op (een deel van) de onderneming,31 een preferente crediteur32 of informatie over de echtgeno(o)t(e) van de bestuurder.33

Deze functie is alleen te gebruiken als je bent ingelogd.