James Watt, BrewDog-grundaren som sålde av det skuldtyngda 'punk'-bryggeriet tidigare i år, möter nu klagomål till Storbritanniens dataskyddsmyndighet efter sitt överraskande bud på att köpa tillbaka företaget. The Guardian har erfarit att Watts e-postkampanj till tusentals tidigare investerare – kallade 'equity punks' – har väckt frågor och GDPR-bekymmer.

I mars såldes BrewDog:s varumärke, IP, brittiska bryggerier och 11 barer till det amerikanska cannabis- och dryckesföretaget Tilray för 33 miljoner pund, vilket gjorde aktierna för över 200 000 crowdfunding-investerare värdelösa. På onsdagen tillkännagav Watt en plan för att återta företaget via ett nytt företag som heter Second Best, med stöd av 43 000 av dessa investerare. Förslaget innebar att kontakta aktieägare för att erbjuda dem 'exakt samma andel i Second Best som ni en gång hade i BrewDog, gratis.'

Flera mottagare av Watts e-post uttryckte förvirring över hur han fått tag på deras kontaktuppgifter, vilket väckte farhågor om ett potentiellt GDPR-brott. Watt förnekade något fel och sade att kommunikationen skickades 'efter juridisk rådgivning, med lagligt inhämtade uppgifter och i samband med deras legitima intressen som aktieägare.' Han förklarade inte hur uppgifterna inhämtats.

Information Commissioner's Office (ICO), som reglerar dataskydd, överväger nu klagomål från tidigare aktieägare. Marc Knox, en före detta equity punk, sade att han först skrattade åt e-postmeddelandet men senare undrade: 'Hur har den här jokern fått tag på mina uppgifter?'

The Guardian har erfarit att varken Tilray eller AlixPartners, förvaltaren av resten av BrewDog, har lämnat någon sådan information till Watt. Ravi Naik, juridisk direktör på dataskyddsspecialisten AWO, sade att fallet väcker betydande frågor, även om ett brott ännu inte är klart.

Tilray bekräftade att de inte förvärvade aktieägardata som en del av förvärvet och inte godkände några kommunikationer. ICO avböjde att kommentera enskilda fall.