Podle
ustanovení § 1879 zákona č. 89/2012 Sb., občanský zákoník, může věřitel celou
pohledávku nebo její část postoupit smlouvu jako postupitel i bez souhlasu
dlužníka jiné osobě (postupníkovi).
Postoupení pohledávky je klasickým občanskoprávním institutem. V případě, že
byla pohledávka postoupena novému věřiteli, tento vstupuje do pozice správce
osobních údajů se všemi právy a povinnostmi z toho vyplývajícími.
Postoupení pohledávky je realizací oprávněného zájmu správce, není k
tomu vyžadován souhlas dlužníka se zpracováním osobních údajů ve
smyslu GDPR.
V rozporu s GDPR není ani situace, kdy věřitel pověří jinou společnost k
vymáhání pohledávky (např. exekutora) a za tím účelem předá osobní údaje
dlužníka v nezbytném rozsahu pověřené společnosti. Ta pak bude v daném případě
z pohledu GDPR zpracovatelem. Je ale nutné, aby mezi těmito
subjekty byla uzavřena smlouva ve smyslu článku 28 odst. 3 GDPR