Pues eso es fácil: dile que te ponga en contacto con dicha empresa de protección de datos y tú amablemente les proporcionarás dichas contraseñas.
A mí también me huele a intento de hacerte la cama. Querrá tener él las contraseñas para fisgar a gusto.
En cuanto a la protección de los datos en cada empresa... pues eso depende de eso: de cada empresa. Donde estoy yo, por ejemplo, cada uno tiene su user y su pass, y los administradores no conocemos el pass de ningún usuario, salvo que nos lo digan ellos, o sea una cuenta recién creada, en cuyo caso lo proporcionamos nosotros y luego ellos se lo cambian a gusto.
Lo dicho, que me parece que este tío se piensa que por tener las contraseñas va a poder controlarte el trabajo o algo así. ¿Es jefe directo tuyo? ¿Es informático? Si la respuesta es no a ambas, entonces tu duda yo la tengo bien clara...