Wat gebeurt er met je data als een verwerker failliet gaat?

Als een dataverwerker failliet gaat, blijven jouw rechten onder de AVG (de Europese privacywetgeving, ook wel GDPR genoemd) gewoon van kracht. Dat betekent dat jouw persoonlijke gegevens ook tijdens een faillissementsprocedure beschermd horen te zijn. In de praktijk is de situatie echter grilliger: een faillissement creëert chaos, en data valt daarin soms tussen wal en schip. In dit artikel beantwoorden we de meest gestelde vragen over wat er met jouw data gebeurt als een verwerker omvalt.

Wat zijn je rechten als een verwerker failliet gaat?

Als een verwerker failliet gaat, heb je als betrokkene nog steeds recht op bescherming van je persoonsgegevens. De AVG vervalt niet bij een faillissement. Dat betekent dat de curator, die de boedel beheert, ook verantwoordelijk is voor het naleven van de privacywetgeving. Je rechten op inzage, verwijdering en bezwaar blijven gewoon bestaan.

In de praktijk betekent dit dat de curator verplicht is om te beoordelen wat er met opgeslagen persoonsgegevens moet gebeuren. Hij of zij kan niet zomaar alle data bewaren of doorverkopen zonder juridische grondslag. De Autoriteit Persoonsgegevens (AP) houdt hier toezicht op en kan ingrijpen als een faillissementsboedel onzorgvuldig omgaat met persoonsgegevens.

Als consument kun je bij de curator een verzoek indienen om je gegevens te laten verwijderen. Of dat verzoek wordt ingewilligd, hangt af van de situatie, maar het recht om het te vragen blijft altijd bestaan.

Wat gebeurt er in de praktijk met opgeslagen gegevens tijdens een faillissement?

In de praktijk is de omgang met opgeslagen gegevens tijdens een faillissement helaas niet altijd even zorgvuldig. Wanneer een bedrijf omvalt, ligt de focus van de curator primair op het afwikkelen van schulden en het verkopen van bezittingen. Data wordt daarbij niet altijd als prioriteit gezien, terwijl het wel degelijk om gevoelige informatie kan gaan.

Wat er concreet kan gebeuren:

Gegevens blijven op servers of apparaten staan die worden overgedragen aan een koper
Back-ups worden niet tijdig of volledig vernietigd
Medewerkers die vertrekken nemen soms nog toegang mee tot systemen
Fysieke apparaten met opgeslagen data worden verkocht als onderdeel van de boedel

Dit is precies waarom het zo belangrijk is om vooraf te weten met wie je zaken doet als het gaat om datavernietiging. Een faillissement legt de zwakke plekken in een organisatie bloot, ook op het gebied van gegevensbeveiliging.

Kan je persoonlijke data worden doorverkocht aan een andere partij?

Ja, in theorie kan dat, maar niet zomaar. Persoonsgegevens mogen alleen worden overgedragen aan een andere partij als daar een geldige juridische grondslag voor bestaat. Een curator mag data niet verkopen als een los product. Als een bedrijf als geheel wordt overgenomen, kunnen gegevens meegaan als onderdeel van die overname, maar dan gelden er strikte voorwaarden.

De ontvangende partij moet zich houden aan dezelfde privacyregels als de oorspronkelijke verwerker. Bovendien moet er in veel gevallen transparantie zijn richting de betrokkenen, zeker als het gaat om bijzondere categorieën persoonsgegevens. Wordt data verkocht zonder geldige grondslag, dan is dat een overtreding van de AVG en kan de Autoriteit Persoonsgegevens handhaven.

Als consument is het goed om te weten dat je bij twijfel altijd een klacht kunt indienen bij de AP. Dat is je recht, ook als de oorspronkelijke verwerker niet meer bestaat.

Hoe weet je of een verwerker je data veilig heeft vernietigd?

Een betrouwbare verwerker levert na het vernietigen van data een officieel certificaat van vernietiging af. Dit document bewijst dat jouw gegevens op een veilige en aantoonbare manier zijn gewist, conform geldende normen. Zonder zo’n certificaat heb je geen bewijs dat de vernietiging daadwerkelijk heeft plaatsgevonden.

Let bij het kiezen van een verwerker op de volgende zaken:

Vraag altijd om een schriftelijke bevestiging of certificaat van datavernietiging
Controleer of de verwerker werkt volgens erkende normen, zoals ISO 27001 of de NEN 7510
Kijk of de verwerker gecertificeerd is door een onafhankelijke partij
Vraag naar de gebruikte methode van datavernietiging (overschrijven, degaussing of fysieke vernietiging)
Bewaar het certificaat zorgvuldig als bewijs voor je eigen administratie

Als een verwerker failliet gaat nadat jouw apparaten zijn aangeleverd maar voordat de vernietiging is bevestigd, heb je een probleem. Dat is de reden waarom certificering en transparantie zo belangrijk zijn. Je kunt de certificeringen van een verwerker altijd vooraf opvragen en controleren.

Wat kun je doen als je vermoedt dat je data niet veilig is verwerkt?

Als je vermoedt dat jouw data niet veilig is verwerkt, neem dan zo snel mogelijk actie. Hoe eerder je ingrijpt, hoe groter de kans dat verdere schade wordt beperkt. Je hoeft dit niet alleen op te lossen, want er zijn officiële instanties die je kunnen helpen.

Concrete stappen die je kunt zetten:

Neem contact op met de curator van het failliete bedrijf en vraag schriftelijk wat er met jouw gegevens is gebeurd
Dien een klacht in bij de Autoriteit Persoonsgegevens als je denkt dat de AVG is overtreden
Wijzig wachtwoorden en beveiligingsinstellingen van accounts die gekoppeld waren aan de verwerker
Houd je bankrekeningen en identiteitsgegevens in de gaten op verdachte activiteiten
Documenteer alles: bewaar e-mails, contracten en bevestigingen als bewijs

Bij een ernstig datalek kun je ook juridische stappen overwegen. Schakel in dat geval een privacyrechtadvocaat in die je kan helpen bij het verhalen van eventuele schade.

Hoe kies je een betrouwbare verwerker die ook bij problemen veilig omgaat met data?

Een betrouwbare verwerker onderscheidt zich door transparantie, aantoonbare certificeringen en duidelijke afspraken op papier. De veiligheid van jouw data mag nooit afhangen van goed vertrouwen alleen. Controleer altijd of een verwerker de juiste papieren heeft en hoe zij omgaan met datavernietiging bij afgedankte elektronica.

Waar je op moet letten bij de keuze van een verwerker:

Heeft de verwerker erkende certificeringen voor datavernietiging en recycling?
Werkt de verwerker met een verwerkersovereenkomst die voldoet aan de AVG?
Verstrekt de verwerker een certificaat van vernietiging na afloop?
Is er een duidelijke procedure bij calamiteiten of faillissement?
Heeft de verwerker aantoonbare ervaring en referenties in de sector?

Een verwerker die open is over zijn werkwijze en achtergrond geeft je als consument veel meer zekerheid dan een partij die vaag blijft over procedures. Vraag gerust door en laat je niet afschepen met algemene antwoorden.

Hoe Statice helpt bij veilige datavernietiging en recycling van elektronica

Als je oude elektronica wilt inleveren en zeker wilt zijn dat jouw persoonlijke gegevens veilig worden vernietigd, dan is het kiezen van de juiste verwerker cruciaal. Statice Elektronica Recycling biedt daar een concreet en betrouwbaar antwoord op:

Gecertificeerde datavernietiging: Statice werkt volgens erkende normen en levert een officieel certificaat van vernietiging af, zodat jij zwart op wit bewijs hebt
Veilige verwerking van apparaten: van oude laptops en telefoons tot printers en televisies, alles wordt verantwoord verwerkt
Transparante werkwijze: je weet precies wat er met jouw apparaten en gegevens gebeurt, van aanlevering tot vernietiging
Duurzame recycling: materialen worden zoveel mogelijk teruggewonnen en hergebruikt, wat bijdraagt aan een duurzame aanpak van elektronisch afval
Betrouwbare garantie: via de Statice Garantie weet je zeker dat alles correct en veilig is afgehandeld

Heb je oude apparaten liggen en wil je zeker weten dat jouw data in goede handen is? Neem contact op met Statice en ontdek hoe eenvoudig en veilig het inleveren van je elektronica kan zijn.

Gerelateerde artikelen

Deze inhoud is gegenereerd met behulp van AI en kan fouten bevatten.