Mag ik mijn e-maildatabase verkopen of overdragen?

Een opgebouwde e-maildatabase verkopen aan een ander bedrijf = aparte verwerking met aparte grondslag. Originele consent ("ik wil jouw nieuwsbrief ontvangen") dekt NIET "ik wil door bedrijf X benaderd worden". Doelbinding (Art. 5 lid 1b) + nieuwe-grondslag-eis (Art. 6) maakt dit vrijwel onmogelijk legaal. Wanneer kan het wel? Theoretisch alleen met: (a) uitdrukkelijke nieuwe consent per persoon — die je dan zelf moet vragen aan de hele database voor de verkoop. Vrijwel niemand opt-in. (b) Bedrijfsovername waar de koper dezelfde doelbinding voortzet (zie overname-artikel) — informatie- + bezwaarrecht voor klanten. (c) Sub-verwerker: niet "verkocht" maar gedelegeerd via DPA — strikt voor uitvoering, niet eigen marketing. Wat als je het toch doet? AP-boetes 2023-2025 honderdduizenden Euro voor bedrijven die ledenlijsten doorverkochten. Voorbeelden: energie-bedrijf €250k voor klantdata aan partner-bedrijf gegeven zonder consent (2024), zorgverzekeraar €180k voor data aan reclamebureau (2023). Risico voor koper: data zonder grondslag = onrechtmatige verwerking = óók aansprakelijk. AP onderzoekt zowel verkoper als koper.