了解数据保护——收购公司时的数据保护
概括
不想读吗?
我们在一段简短的视频中汇编了这篇文章中最重要的信息。
在商业中购买或出售公司并不是一个新鲜话题。无论是股票交易还是资产交易,公司都必须确保遵守《通用数据保护条例》。存在很大风险的是,你会购买一家公司,但却不被允许使用其个人数据用于预期目的。因此,了解数据保护法的原则并考虑合规处理客户数据(尤其是员工数据)就显得更加重要。根据 GDPR,可能会受到高达数百万欧元的制裁。在本文中您将了解购买公司时数据保护的基本要求。
内容:
符合 GDPR 的资产交易和客户数据
业务和员工数据的转移
尽职调查 GDPR
资产交易完成后的数据传输
卖家可以保存个人数据多久?
使用购买的客户数据进行广告
资产交易-gdsgvo
符合 GDPR 的资产交易和客户数据
客户数据对于公司而言具有不断增长的经济价值,特别是因为可以进行个人广告。如果一家公司需要融资或濒临破产,它通常会尝试通过所谓的资产交易向另一家公司出售有价值的资产并收取一 西班牙号码数据 定费用。成功的公司销售需要将客户的个人数据传输到买方,并且传输方式要最完整、合法、安全。公司和破产管理人必须意识到个人客户数据不能像任何其他商品一样出售。相反,只有在遵守数据保护要求的情况下才允许这样做。实践中,当公司以资产交易的形式出售时,这显然常常被违反。正如许多人猜测的那样,根据数据保护法规获得同意并不是合规数据交换的唯一选择。
公司出售的一个关键因素是计划交易的结构。通常会区分股票交易和资产交易。虽然在股份交易中仅出售股份,因此根据 GDPR,控制者不会发生变化,但在资产交易中,买方将成为 GDPR 第 4 条第 7 款所定义的新控制者。买方现在需要为资产交易中个人数据的传输提供适当的法律基础。这里不建议同意,因为在资产交易中,同意实际上无法得到实施。因此,根据 GDPR 第 6 条的其他授权至关重要。独立数据保护监督机构会议(DSK)也在2019年5月对此发表了评论。
正在进行的合同的客户数据
在这种情况下,合同的转让需要根据民法获得客户的批准(德国民法典第 415 条/债务承担)。在这项民法授权中,根据数据保护法对所需数据转移的同意也被视为一个缺点。这确保了客户的利益受到保护。如果选择这种类型的合同,则数据传输对于履行合同是必要的。如果客户本身是本协议的一方(第三方),则转移可以基于 GDPR 第 6 条第 (1) 款第 1 句 b 项进行。