GDPR og Salg af kundekartotek

Hej.

Jeg er vinduespudser og har en samtale med andre vinduespudsere i en FB gruppe.
Der er ret stor usikkerhed omkring om det er lovligt at sælge sit kundekartotek til en anden vinduespudser uden at hente aktivt accept fra samtlige kunder.

Det sker forholdsvist ofte blandt vinduespudere at der bliver solgt kundekartoteker, så det kunne være rart at få styr på det eller få at vide hvilke paragraffer man skal henvise til.

Her er hvordan en typisk handel foregår:
- En vinduespudser stopper eller flytter eller indskrænker sit område og vælger derfor at sælge sine nuværende kunder til en anden vinduespudser.
- Kunderne har en ordning som minder om en abonnementsordning. Det er ikke sikkert at der er en skriftlig aftale omkring ordningen, men i langt de fleste tilfælde har den kørt i månedsvis eller årevis.
- Oplysningerne som videregives er generelle oplysninger som er nødvendige for at arbejdet kan udføres: Navn, Adresse, Telefon nr. (evt. mail adresse), Priser og abonnementsordninges hyppighed. I nogle tilfælde specifikke oplysninger som kunden selv har valgt at give vinduespudseren, som f.eks. "Vil gerne have sms før pudsning", "Vil gerne betale kontant", "Havelågen er låst. Ring for at der bliver låst op.", osv.
- Langt de fleste vinduespudsere vælger at aflevere et brev til kunderne ca. 1-3 måneder før overdragelsen sådan at kunderne har viden om overdragelsen på forhånd og kan gøre indsigelser.

Spørgsmålet er så:

- Er ovenstående lovligt eller er det nødvendigt også at skaffe aktivt accept fra kunderne?

Som sagt så er det en ret hyppig diskussion i gruppen, så hvis der er nogen der kan henvise til de relavante lovparagraffer, så ville det være rigtig dejligt. Jeg har ikke selv kunne finde det som snakker specifikt om denne situation, kun om salg af leads og generelle oplysninger i forbindelse med markedsføring eller hvis det er i forbindelse med overdragelse af hele firmaet.

Tak for svar :)

Hvis listen indeholder navne på private personer med yderligere oplysning, kan jeg ikke se andet, end overdragelse til anden juridisk enhed (salg) hører under helt alm GDPR lovgivning og kræver kundens godkendelse, og oplysning til kunden om sletnig af

Hvis det er en virksomhed der sælges, må de nødvendige regnskabsoplysninger overdrages med salget uden videre - da det er lovkrav at have disse - f.eks salg fra ApS til ApS giver ikke krav om noget, men ren kundeliste må ikke overdrages uden kundens godkendelse
Vent på andre

vh John Hanniover

Nej det er ikke lovligt at sælge den form for information. Kunderne har ikke givet tilsagn til at det andet firma kan kontakte dem.

Du må sælge dit firma, og du må sælge en del af dit firma (aktiviteter), men du må ikke sælge adresseoplysninger.

Pirasath Luxchumykanthan:

jeg vil gerne påpege, at 'Enkel Mand' er privat ejet og ikke offentligt tilgængelig. Men okay, lad mig liste det op for dig.

vh John Hannover

En enkeltmandsvirksomhed skal overholde de samme GDPR-regler som et APS, når den sælger kundelister til en tredjepart. Dette omfatter krav om samtykke, informationspligt, sikker dataoverførsel og retten for individer til at gøre indsigelse mod videre behandling af deres personoplysninger.

En APS skal udpege en Databeskyttelsesrådgiver (DPO) hvis den fungerer som en offentlig myndighed, systematisk overvåger individer i stor skala, eller behandler særlige kategorier af persondata i stor skala.

Så når man sælger en APS, overføres også kontrakten med Databeskyttelsesrådgiveren (DPO). Det er DPO'ens ansvar at sikre, at alle vilkår og aftaler overholder GDPR-reglerne.

Så det er en vurderingssag, om det kan lade sig gøre som enkeltmandsvirksomhed. Jeg tvivler, men det er ikke ulovligt. Jeg har aldrig set en enkeltmandsvirksomhed have en DPO.

Der var en årsag til, at jeg startede debatten om, hvorvidt det var en enkeltmandsvirksomhed eller et APS. Jeg vidste ikke, hvordan man bedst skulle rådgive ham. Jeg tager ikke enkeltmandsvirksomheder seriøst, da jeg aldrig har set en DPO i en enkeltmandsvirksomhed.

Ofte skyldes det, at nogen forsøger at snyde ved at oprette en anden enkeltmandsvirksomhed for at tage kunderne med. Det er en sag for politiet.

Pirasath Luxchumykanthan:

Der var en årsag til, at jeg startede debatten om, hvorvidt det var en enkeltmandsvirksomhed eller et APS. Jeg vidste ikke, hvordan man bedst skulle rådgive ham. Jeg tager ikke enkeltmandsvirksomheder seriøst, da jeg aldrig har set en DPO i en enkeltmandsvirksomhed.

 

Ofte skyldes det, at nogen forsøger at snyde ved at oprette en anden enkeltmandsvirksomhed for at tage kunderne med. Det er en sag for politiet.

vh John Hannover