Mag een oud werkgever informatie over jou verstrekken?

In de wet was daarover tot nu toe niets vastgelegd, of dat in de nieuwe AVG-wet zo is, weet ik niet zeker. Wel is het zo dat in de NVP-sollicitatiecode, die door veel bedrijven gehanteerd wordt, bepaald is dat een werkgever alleen informatie bij een vorige werkgever mag inwinnen na toestemming van jou. De oud-werkgever mag daarbij alleen feitelijk juiste informatie verstrekken.
In de nieuwe AVG-wet verwacht ik een soortgelijke benadering, nl. dat dit alleen mag na toestemming van jou. Wat het complexer kan maken, is dat er in de nieuwe wet een maximum bewaartermijn aan persoonsgegevens hangt. Als jij dus 10 jaar geleden voor bedrijf X gewerkt heb, mag dat bedrijf feitelijk geen informatie over jou meer hebben, laat staan verstrekken.