Mag een bedrijf mijn klantdata overdragen bij bedrijfsovername?

Bedrijfsovername-data-overdracht is geregeld in AVG + BW (Boek 2 splitsing/fusie + overgang van onderneming). Drie hoofdregels: (1) Informatieplicht (Art. 13 + 14): bedrijf moet vooraf melden dat overdracht plaatsvindt — wie de nieuwe verwerkingsverantwoordelijke wordt, contactgegevens DPO nieuwe organisatie, jouw rechten. (2) Doelbinding behoud (Art. 5 lid 1b): nieuwe eigenaar mag jouw data alleen gebruiken voor hetzelfde doel als de vorige. Bij verbreding van doel — bv. nieuwe eigenaar wil voor totaal andere markt gebruiken — apart consent nodig. (3) Recht op bezwaar: bij overdracht heb je extra recht (Art. 21) om bezwaar te maken — wordt vaak vergeten in fusie-aankondigingen. Wanneer is nieuwe consent vereist? Materiële wijziging — niet alleen "nieuwe eigenaar" maar ook: andere doel, andere ontvanger, internationale doorgifte verandert, bewaartermijn verandert. Veel gemaakte fouten: "wij hebben uw data overgenomen, hoeft u niets te doen" — vaak onrechtmatig zonder transparantie + bezwaaroptie. Voorbeeld AP-uitspraak 2023: webshop-overname zonder klant-informatie + zonder uitschrijfmogelijkheid voor het marketing-deel = €75k boete. Jouw rechten: bij overname inzage-verzoek nieuwe eigenaar — wat hebben ze precies overgenomen, welk doel, welke partners. Verwijdering vragen bij gewijzigd doel.