Toegang tot persoonsgegevens bij doorstart na faillissement: curatoren handelden conform APA en AVG, en CVGI frustreerde zelf toegang door het door de privacy-advocaten onderhandelde Protocol niet te ondertekenen.

Doorstart na faillissement. CVGI nam per 1 maart 2023 activa en personeel van het failliete Crown van Gelder B.V. over, nadat curatoren op 23 januari 2023 een volledige digitale back-up van de administratie hadden laten maken. Om te voldoen aan de AVG maakten zij persoonlijke mailboxen en schijven ontoegankelijk, tenzij werknemers expliciet toestemming gaven of bestanden zelf naar een “#BEHOUDEN”-map verplaatsten. In de Asset Purchase Agreement (APA) is vastgelegd dat personeelsadministratie niet wordt overgedragen zonder schriftelijke toestemming van de betrokkene (art. 12.1) en dat CVGI verplichtingen heeft bij verwerking van eventuele persoonsgegevens (art. 12.2). Omdat nog discussie bestond over toegang tot bepaalde bestanden, onderhandelden de privacy-advocaten van beide partijen een Protocol waarin een derde partij de resterende administratie zou screenen en anonimiseren alvorens die aan CVGI werd verstrekt. r.o.