Må man videregive sin kundedatabase ved salg af virksomhed?

Spørgsmål: Må man videregive sin kundedatabase ved salg af virksomhed?

Svar: Når en virksomhed skal sælges, vil køber ofte bede om at få lov til at undersøge virksomheden nærmere – herunder i forhold til kundedatabase. Der vil som udgangspunkt være hjemmel til at videregive almindelige kundeoplysninger, såsom navn, adresse med videre som led i en sådan undersøgelse i interesseafvejningsreglen. I den forbindelse vil en køber, der undersøger virksomheden, som oftest have underskrevet en erklæring om fortrolighed, hvilket øger sikkerheden. Hvis data skal sendes frem og tilbage, skal sikkerheden omkring det også være på plads.

Hvis køber beslutter sig for at købe virksomheden, skal der sondres mellem hvilken type overdragelse, der foretages:

1. Hvis det er en aktie-overdragelse (eller anparts-), så tilhører kundedata selskabet, og kunderne behøver ikke give yderligere samtykker til videregivelse. Der sker med andre ord en såkaldt succession

2. Hvis det er aktivoverdragelse (virksomhedens ”indmad”), der overdrages – en såkaldt aktiv-overdragelse – så vil udgangspunktet være, at almindelige data kan videregives, mens følsomme data kun kan videregives med samtykke. Følsomme data haves dog sjældent på kunder.

Men hvad så med medarbejderoplysninger ved salg af virksomhed?

Medarbejderne kan have givet samtykke til, at deres arbejdsgiver behandler følsomme data om dem, og sådanne kan altså kun videregives med samtykke.

Husk i øvrigt, at al relevant dokumentation for overholdelse af persondatalovgivningen skal kunne fremvises til en potentiel køber, ligesom det oftest vil være relevant at få aftalt, hvordan ansvaret for brud på persondatalovgivningen skal fordeles ved et salg.

I tilfælde af at tidligere ejer ikke har overholdt sine forpligtelser i forhold til GDPR, risikerer køber at hæfte herfor, hvis der sker en krænkelse af persondata ved overførsel til køber. Det er altså i alles interesse, at der er fokus på GDPR ved virksomhedsoverdragelser.