Als je een bedrijf wilt verkopen of kopen dan kom je in aanraking met de AVG wet en de verplichtingen die daarbij horen. In de praktijk blijkt dat het goed regelen van de AVG tijdens bedrijfsovernames nog niet zo eenvoudig is.
Als eerste is het zo dat een overname gaat om het inschatten van een risico. Als er geen actueel AVG dossier is en AVG is niet aantoonbaar bijgewerkt kan je bedrijf onverkoopbaar zijn omdat het risico op claims niet in te schatten is.
Verder is het zo dat bij de waardebepaling van een onderneming men kijkt naar arbeid, kapitaal, grondstoffen en ook naar de digitale klantgegevens. Die zijn voor veel overnemers minstens zo belangrijk. Vaak blijkt dat de verkopende partij niet alles goed geregeld heeft als het gaat om persoonsgegevens en de verwerking daarvan. En dat heeft impact op de waarde van het bedrijf.
Verder neemt de kopende partij niet alleen de persoonsgegevens over, maar ook de afspraken daarover met derden. Kunnen die overgenomen worden of moeten er nieuwe overeenkomsten worden vastgesteld? Dan gaat het bijvoorbeeld over de verwerkingsverantwoordelijke, de verwerking van de gegevens, het gebruik van de gegevens, en hoe de gegevens beveiligd moeten worden.
Het is ook belangrijk dat de gegevens worden beschermd tijdens het overdrachtsproces. De kopende partij moet natuurlijk inzicht krijgen in de bedrijfsvoering, maar daarvoor is het niet nodig dat er op individueel niveau gegevens worden gedeeld, bijvoorbeeld over medewerkers of klanten. Deze gevoelige data moet beschermd en beveiligd worden.
Er zijn dus genoeg zaken waar je rekening mee moet houden bij een bedrijfsovername. Tot slot nog 3 tips: