Klantenbestand verkopen? Dit zijn de regels volgens de AVG (2025)

Bij de verkoop van een bedrijf kunnen verschillende onderdelen worden overgedragen. Denk aan aandelen, merknaam, website of activa zoals een klantenbestand. Zelfs als een bedrijf minder goed presteert, kan het klantenbestand nog van waarde zijn. Maar mag u een klantenbestand zomaar verkopen? Sinds de invoering van de AVG (Algemene Verordening Gegevensbescherming) zijn de regels strenger geworden. In dit artikel leest u de impact van de nieuwe AVG op de overname van een klantenbestand.

Belangrijkste aandachtspunten bij het verkopen van een klantenbestand

• Verkoop van een klantenbestand valt onder de AVG en vereist een geldige verwerkingsgrondslag zoals toestemming of gerechtvaardigd belang.

• Gerechtvaardigd belang, een veelvoorkomende geldige verwerkingsgrondslag bij overnames, maakt de verkoop van een klantenbestand mogelijk. 

• Onder gerechtvaardigd belang mag het klantenbestand verkocht worden mits de klantgegevens alleen voor dezelfde producten/diensten worden gebruikt en klanten worden geïnformeerd.

• Nieuwsbrief bestanden mogen worden overgedragen mits de koper onder dezelfde naam verder gaat én de ontvangers correct worden geïnformeerd.

Wat zegt de AVG over het verkopen van persoonsgegevens? 

De AVG verplicht bedrijven sinds 2018 om zorgvuldig met persoonsgegevens om te gaan. Onder persoonsgegevens vallen gegevens zoals naam, adres, telefoonnummer en e-mailadres. Dergelijke informatie is standaard aanwezig in een klantenbestand.

Volgens de AVG mag u deze gegevens alleen verwerken (waaronder ook valt: verkopen of overdragen) als u daarvoor een geldige verwerkingsgrondslag heeft.

Wanneer mag u klantgegevens overdragen aan een koper?

Voor het overdragen van klantgegevens is een juridische basis nodig. Er zijn drie relevante verwerkingsgrondslagen:

• Toestemming van de klant: Dit is juridisch sterk, maar in de praktijk lastig uitvoerbaar en vaak met veel uitval.

• Wettelijke verplichting: Zelden van toepassing bij verkoop van klantenbestanden.

• Gerechtvaardigd belang: De meest gebruikte optie bij bedrijfsoverdrachten.

Bij een gerechtvaardigd belang moet het commerciële belang van de koper zwaarder wegen dan de privacybelangen van de klanten. Dit is toegestaan als de koper de gegevens gebruikt om bestaande klantrelaties voort te zetten met hetzelfde aanbod.

Wat zijn de voorwaarden bij een klantenbestand overnemen?

Als koper mag u een klantenbestand alleen gebruiken onder specifieke voorwaarden:

• U informeert de klanten over de overname.

• De gegevens worden alleen gebruikt voor soortgelijke producten of diensten.

• U houdt zich aan bewaartermijnen en privacyregels.

• Klanten moeten zich eenvoudig kunnen uitschrijven of bezwaar maken.

Wanneer u als koper het klantenbestand inzet voor eigen, afwijkende producten, dan is expliciete toestemming vereist.

Mag u een nieuwsbriefbestand verkopen?

Ja, maar onder strikte voorwaarden. Personen die zich hebben ingeschreven voor een nieuwsbrief, hebben toestemming gegeven aan de oorspronkelijke verzender – niet automatisch aan een koper.

Wilt u het nieuwsbriefbestand overdragen bij een overname? Dan moet aan de volgende voorwaarden zijn voldaan:

• De koper gaat verder onder exact dezelfde naam (bijvoorbeeld merknaam, handelsnaam of domeinnaam).

• De ontvangers worden geïnformeerd over de overdracht.

• De mogelijkheid tot uitschrijven blijft behouden.

Is dit niet het geval? Dan moet u opnieuw toestemming vragen aan de abonnees.

B2B-klantenbestand verkopen: gelden dezelfde regels?

Ook als het om zakelijke klanten gaat, blijven de AVG-regels gelden. Een zakelijk e-mailadres (zoals jan@bedrijf.nl) kan namelijk een persoonsgegeven zijn als het herleidbaar is tot een individu. De impact op de privacy is vaak kleiner, maar de wetgeving blijft van kracht.

Let dus ook bij de verkoop van B2B-bestanden goed op de geldende privacyregels.

Risico’s en boetes bij onjuiste overdracht van klantgegevens

Vooral bij kleinere (deel)overnames zien we vaak dat klantenbestanden en nieuwsbriefbestanden los worden verkocht. Dit gebeurt soms als laatste redmiddel als een volledige overname niet lukt. Maar wees hier uiterst voorzichtig mee.

De Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP) kunnen forse boetes opleggen bij schending van de AVG. Laat u juridisch adviseren en stel altijd een heldere overnameovereenkomst op.