Geef privacy een prominente plek bij fusies en overnames
Wie overweegt te fuseren of om een bedrijf over te nemen, doet er goed aan om oog te hebben voor de rol van privacy in het geheel. Al voor de due diligence moet je weten of ook de persoonsgegevens onderdeel zullen zijn van de ‘aankoop’. Bij de due diligence kun je direct beoordelen hoe het bedrijf is omgesprongen met deze persoonsgegevens. Was de beveiliging steeds op orde? Verzamelde het bedrijf niet veel te veel gegevens, die je zult moeten gaan opsporen en wissen na overdracht? Dreigen er wellicht claims van betrokkenen – of zelfs boetes van de Autoriteit Persoonsgegevens? Niemand wil immers direct na de overname beginnen met een hoge kostenpost.
Als je zover bent dat de deal rond is, dan moet worden onderzocht of de betrokkenen hierover moeten worden geïnformeerd. Wellicht moet er dan opnieuw toestemming worden gegeven voor de verwerking van hun persoonsgegevens. Hierbij zal een rol spelen:
- wat de kernactiviteiten zijn van de onderneming;
- welk type overname er heeft plaatsgevonden; en
- of de rechten van de voorganger wellicht al op jouw bedrijf zijn overgegaan.
Ook kan het nodig zijn om derden, bijvoorbeeld verwerkers, nieuwe instructies te geven rondom gegevensverwerking.
Overdracht gegevens
Tot slot moet ook de gegevensoverdracht met de grootste zorg plaatsvinden. Welke gegevens moeten er wel naar jouw IT-systemen worden overgezet en welke gegevens moet je buiten de deur houden? Kortom, het is belangrijk om privacy een prominente plaats te geven in het traject van fusies en overnames.
Heb je vragen over privacyzaken? Neem dan contact op met mr. Melanie Hermes, m.hermes@fiscount.nl of 038 456 1900. Zij help je graag verder.