Datenschutz bzgl. Kundendaten bei Unternehmenstransaktionen unter besonderer Berücksichtigung der DSGVO
Eine praxisorientierte Bewertung aus der Perspektive von datenverarbeitenden Unternehmen
Carmen Födisch
Mit Geltung der DSGVO seit Mai 2018 müssen sich Unternehmen auf deren Regelungen und Durchsetzung einrichten. Die vorliegende Arbeit untersucht aus datenschutzrechtlicher Perspektive die Durchführung von Unternehmenstransaktionen, bei denen Daten von Kunden auf den Erwerber übertragen werden sollen. In diesem Zusammenhang wird die DSGVO als neuer datenschutzrechtlicher Rahmen in Bezug auf Unternehmenstransaktionen durch Auslegung konkretisiert. Das Thema ist nicht nur in theoretischer Hinsicht von enormer Bedeutung, sondern auch für die Rechtspraxis von aktueller Relevanz. Denn heutzutage sind Kundendaten für den Geschäftserfolg eines Unternehmens wichtiger denn je.
Im Fokus der Untersuchung stehen eine Unterteilung der Unternehmenstransaktion in verschiedene Phasen (Vorbereitung, Due Diligence, Vollzug und Post-Merger-Integration) sowie eine Differenzierung anhand der rechtlichen Gestaltungsformen (Umwandlung, Share Deal und Asset Deal). Neben einer umfassenden Analyse der datenschutzrechtlichen Rahmenbedingungen werden die wesentlichen Risiken herausgearbeitet und datenschutzkonforme Lösungen präsentiert. Dabei werden die datenschutzrechtlichen Anforderungen an eine zulässige Datenverarbeitung detailliert beleuchtet, wobei insbesondere Kriterien für den Abwägungstatbestand des Art. 6 Abs. 1 lit. f DSGVO aufgezeigt werden.
