2.2.3 Verhouding tussen curator en schuldenaar

De schuldenaar moet de administratie afstaan aan de curator.1 Hij mag echter een kopie van die administratie behouden. Zeker in het geval van een digitale administratie kan de schuldenaar dit eenvoudig bereiken door bijvoorbeeld een kopie te maken ten behoeve van zichzelf. Gedurende het faillissement is de curator verwerkingsverantwoordelijke voor door hemzelf verrichte verwerkingen van bij de schuldenaar aangetroffen persoonsgegevens. Dit betekent echter niet dat de gefailleerde geen verantwoordelijkheden meer heeft ten opzichte van die persoonsgegevens. De schuldenaar moet zich ook aan de voorschriften van de AVG blijven houden als hij persoonsgegevens verwerkt.

De curator bepaalt tijdens het faillissement wat er gebeurt met de persoonsgegevens.2 Het is echter mogelijk dat de schuldenaar buiten de curator om nog persoonsgegevens verwerkt. Zo kan de schuldenaar persoonsgegevens uit de administratie gebruiken om het personeel te bewegen in dienst te treden van een bepaalde nieuwe werkgever.3 Tegelijkertijd kan de curator dezelfde persoonsgegevens gebruiken om contact te onderhouden met het personeel om het faillissement af te wikkelen. Beiden verwerken dan dezelfde persoonsgegevens. Het doel van de verwerkingen is echter anders. Er is in dat geval daarom geen sprake van gezamenlijke verwerkingsverantwoordelijkheid, nu niet wordt voldaan aan het vereiste van “eenheid van doel en middel”.4 In plaats daarvan verwerken de curator en de bestuurder beiden afzonderlijk en zijn zij verwerkingsverantwoordelijk voor de verwerkingen waarvoor ze eigenstandig het doel en de middelen bepalen.5 Daarnaast blijft de schuldenaar verantwoordelijk voor de gegevensverwerkingen die onder zijn verantwoordelijkheid hebben plaatsgevonden tot de dag van de faillietverklaring.