Datahandelaren: Wie Verkoopt Jouw Gegevens in 2026?

Elke dag worden jouw persoonlijke gegevens verhandeld op een markt waar je waarschijnlijk nog nooit van gehoord hebt. Datahandelaren, ook wel data brokers genoemd, vormen een industrie van miljarden euro's die draait om het verzamelen, samenvoegen en verkopen van informatie over consumenten. In dit artikel leggen we uit wie deze partijen zijn, hoe ze jouw gegevens in handen krijgen en wat je eraan kunt doen.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonlijke informatie over consumenten verzamelen uit verschillende bronnen, deze gegevens samenvoegen tot profielen en die profielen vervolgens verkopen aan derden. Deze derden kunnen adverteerders zijn, maar ook verzekeraars, werkgevers, politieke campagnes of zelfs overheidsinstanties.

Anders dan bedrijven waarmee je een directe relatie hebt (zoals je bank of supermarkt), heb je meestal geen idee dat een datahandelaar jouw gegevens bezit. Ze opereren grotendeels onzichtbaar voor de consument, maar bouwen ondertussen gedetailleerde dossiers op die honderden tot duizenden datapunten per persoon kunnen bevatten.

De omvang van de industrie

De wereldwijde data broker-markt wordt geschat op ruim 250 miljard euro. Grote internationale spelers zoals Acxiom, Experian, Equifax en Oracle Data Cloud bezitten dossiers over honderden miljoenen mensen. In Nederland en Belgie zijn daarnaast lokale partijen actief die zich richten op consumentenprofielen, kredietinformatie of marketingdata.

Welke gegevens verkopen datahandelaren?

De variatie aan verzamelde gegevens is enorm. Een typisch profiel bij een grote datahandelaar kan de volgende informatie bevatten:

• Basisgegevens: naam, adres, telefoonnummer, e-mailadres, geboortedatum
• Financiele gegevens: geschat inkomen, hypotheekstatus, kredietwaardigheid, koopgedrag
• Demografische data: opleidingsniveau, gezinssamenstelling, beroep, etniciteit
• Gedragsdata: websites die je bezoekt, apps die je gebruikt, locaties waar je komt
• Gezondheidsindicatoren: afgeleide gezondheidsinteresses, medicijngebruik, dieet
• Politieke voorkeuren: stemgedrag, donaties, ideologische orientatie
• Levensgebeurtenissen: huwelijk, scheiding, verhuizing, zwangerschap, overlijden in de familie

Sommige categorieen, zoals gezondheid en politieke voorkeur, gelden onder de AVG als bijzondere persoonsgegevens en mogen alleen onder strikte voorwaarden worden verwerkt. In de praktijk worden afgeleide versies van deze gegevens (zogenaamde inferences) toch verhandeld.

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren gebruiken een combinatie van openbare, commerciele en technische bronnen om hun profielen op te bouwen. Hieronder de belangrijkste kanalen.

1. Openbare registers

Veel basisinformatie komt uit openbaar toegankelijke bronnen: het Kadaster, het handelsregister van de Kamer van Koophandel, gerechtelijke uitspraken, kiesregisters en faillissementsregisters. Deze data is legaal te verkrijgen, maar wordt door datahandelaren systematisch geharvest en gecombineerd met andere bronnen.

2. Loyaliteitsprogramma's en winkelketens

Spaarkaarten en bonuskaarten lijken onschuldig, maar leveren een schat aan koopgedraginformatie op. Veel ketens verkopen deze data, geanonimiseerd of niet, aan datahandelaren of analytics-partners.

3. Online tracking en cookies

Websites bevatten vaak tientallen trackers van externe partijen. Deze trackers volgen je over verschillende sites heen en bouwen zo gedragsprofielen op. Ook al accepteer je cookies niet, dan nog kunnen technieken als browser fingerprinting jou identificeren.

4. Apps en mobiele advertenties

Mobiele apps zijn een goudmijn voor datahandelaren. Veel gratis apps bevatten SDK's van advertentiebedrijven die locatiegegevens, contactenlijsten, app-gebruik en apparaat-ID's doorgeven. Locatiedata is bijzonder waardevol omdat het patronen onthult over werk, woonplaats, gezondheid en relaties.

5. Datalekken en gehackte databases

Een schimmig deel van de markt draait op gegevens uit datalekken. Hoewel het illegaal is om deze data commercieel te verhandelen binnen de EU, vinden gestolen datasets vaak hun weg naar profielen via duistere subleveranciers.

6. Aankoop bij andere bedrijven

Veel bedrijven verkopen of delen klantgegevens met derden, vaak verstopt in algemene voorwaarden. Telecomproviders, energiemaatschappijen en zelfs sommige verzekeraars hebben in het verleden klantdata gedeeld met marketingpartners.

Wie koopt deze gegevens?

De afnemers van datahandelaren zijn divers. Hieronder een overzicht van de belangrijkste sectoren en hun motieven:

Sector	Gebruik van gegevens	Risico voor consument
Adverteerders	Gerichte advertenties op basis van profielen	Manipulatie, prijsdiscriminatie
Verzekeraars	Risicoanalyse, premiebepaling	Hogere premies, weigering dekking
Werkgevers	Achtergrondchecks, sollicitantenscreening	Discriminatie bij aanname
Banken/kredietverstrekkers	Kredietwaardigheid bepalen	Lening geweigerd, hogere rente
Politieke campagnes	Microtargeting van kiezers	Manipulatie van stemgedrag
Overheid/opsporing	Onderzoek, fraude-detectie	Surveillance zonder warrant
Oplichters	Phishing, identiteitsfraude	Financiele schade

De juridische context: AVG en datahandelaren

Onder de Europese Algemene Verordening Gegevensbescherming (AVG) hebben datahandelaren strenge verplichtingen. Zij moeten een rechtsgrond hebben voor verwerking, transparant zijn over wat ze doen, en consumenten in staat stellen hun rechten uit te oefenen.

In de praktijk wordt de AVG door veel datahandelaren creatief uitgelegd. Ze beroepen zich vaak op 'gerechtvaardigd belang' als rechtsgrond, terwijl toezichthouders zoals de Autoriteit Persoonsgegevens (AP) regelmatig oordelen dat dit onvoldoende is. Voor een diepgaande uitleg van je rechten verwijzen we naar onze complete AVG-gids.

Jouw rechten als consument

De AVG geeft je een aantal concrete rechten die je kunt inzetten tegen datahandelaren:

1. Recht op inzage: je mag vragen welke gegevens een bedrijf over jou heeft
2. Recht op rectificatie: onjuiste gegevens moeten worden gecorrigeerd
3. Recht op vergetelheid: in veel gevallen kun je verwijdering eisen
4. Recht op bezwaar: je kunt bezwaar maken tegen verwerking voor direct marketing
5. Recht op dataportabiliteit: je kunt jouw gegevens in een leesbaar formaat opvragen

Hoe ontdek je welke datahandelaren jouw gegevens hebben?

Het uitdagende is dat je vaak niet weet welke partijen jouw gegevens bezitten. Toch zijn er manieren om dit in kaart te brengen.

Stappenplan voor onderzoek

1. Begin met de grote spelers. Stuur inzageverzoeken naar bekende datahandelaren zoals Acxiom, Experian en LexisNexis.
2. Check kredietregistraties. In Nederland kun je bij Bureau Krediet Registratie (BKR) een gratis inzage doen. In Belgie kun je hetzelfde doen bij de Nationale Bank.
3. Onderzoek advertentienetwerken. Google, Meta en Microsoft bieden tools waarmee je kunt zien welk profiel ze van jou hebben opgebouwd.
4. Gebruik privacy-dashboards. Diensten zoals Mine en Incogni helpen je inzicht te krijgen in welke bedrijven jouw data hebben.
5. Lees je inbox. Spam en ongevraagde marketingmail bevatten vaak hints over welke datahandelaren jouw adres hebben doorverkocht.

Hoe bescherm je jezelf tegen datahandelaren?

Hoewel je nooit volledig onzichtbaar wordt, kun je het datahandelaren wel een stuk moeilijker maken. Hieronder praktische stappen.

1. Minimaliseer je digitale voetafdruk

Geef niet meer informatie weg dan nodig. Vul formulieren minimalistisch in, gebruik wegwerp-e-mailadressen voor accounts die je zelden gebruikt, en wees terughoudend met loyaliteitsprogramma's.

2. Beheer cookies en trackers actief

Weiger niet-essentiele cookies op websites. Gebruik privacyvriendelijke browsers zoals Firefox of Brave, en installeer tracker-blockers zoals uBlock Origin of Privacy Badger. Encrypted DNS-diensten kunnen daarnaast voorkomen dat je internetprovider jouw surfgedrag inziet.

3. Beperk app-permissies

Geef apps alleen toegang tot wat ze echt nodig hebben. Een rekenmachine hoeft geen locatietoegang, een zaklamp-app geen contactenlijst. Controleer regelmatig de instellingen op je telefoon.

4. Gebruik privacyvriendelijke tools

Kies bewust voor diensten die privacy serieus nemen. Bij het delen van links bijvoorbeeld, is een URL-verkorter zoals Lunyb die geen uitgebreide tracking toepast en transparant is over dataverwerking, een betere keuze dan platformen die elke klik voor advertentiedoeleinden gebruiken.

5. Dien actief inzage- en verwijderverzoeken in

Stuur regelmatig inzageverzoeken naar datahandelaren en eis verwijdering waar mogelijk. Bedrijven moeten binnen een maand reageren, anders kun je een klacht indienen bij de AP (Nederland) of de GBA (Belgie).

6. Wees voorzichtig op openbare netwerken

Op openbare wifi-netwerken kunnen anderen meekijken met je verkeer. Lees onze gids over veilig gebruik van openbaar wifi voor concrete tips.

Voorbeelden van bekende datahandelaren

Om een gevoel te krijgen voor de omvang van de markt, hieronder een overzicht van enkele bekende internationale en Europese datahandelaren.

Bedrijf	Type data	Hoofdkantoor
Acxiom (LiveRamp)	Marketingprofielen, demografisch	VS
Experian	Krediet- en marketingdata	Ierland/VK
Equifax	Kredietinformatie	VS
Oracle Data Cloud	Geintegreerde marketingdata	VS
Dun & Bradstreet	Bedrijfs- en consumentendata	VS
LexisNexis	Juridische en publieke data	VS/VK
Focum (CDDN)	Adres- en kredietdata	Nederland

De toekomst: regulering en pushback

Er is een groeiende beweging om datahandelaren strenger te reguleren. In Californie bestaat sinds 2024 een verplicht register voor data brokers. De Europese Unie werkt aan aanvullende wetgeving rond de Data Act en de AI Act die de handel in afgeleide profielen verder aan banden legt.

Tegelijkertijd ontwikkelt de industrie zich richting 'first-party data' en cookieloze tracking. Dat klinkt als vooruitgang, maar betekent vaak dat tracking onzichtbaarder wordt in plaats van minder ingrijpend. Voor consumenten blijft bewustzijn en actief gegevensbeheer de belangrijkste verdediging.

Veelgestelde vragen

Is het legaal dat datahandelaren mijn gegevens verkopen?

Binnen de EU is het verkopen van persoonsgegevens alleen toegestaan onder strikte voorwaarden van de AVG. Datahandelaren moeten een geldige rechtsgrond hebben, transparant zijn en jouw rechten respecteren. In de praktijk overtreden veel partijen deze regels, waardoor handhaving door de AP en GBA cruciaal is.

Hoe vraag ik inzage in mijn gegevens bij een datahandelaar?

Stuur een e-mail of brief naar de functionaris gegevensbescherming van het bedrijf met een formeel verzoek tot inzage onder artikel 15 AVG. Voeg een kopie van je identiteitsbewijs toe (met BSN/rijksregisternummer afgeschermd). Het bedrijf moet binnen een maand reageren.

Kan ik volledig uit alle databases verwijderd worden?

Volledig verdwijnen is praktisch onmogelijk. Je kunt wel bij elke individuele datahandelaar verwijdering eisen. Sommige diensten automatiseren dit proces, maar nieuwe data over jou wordt continu verzameld. Het is een doorlopend proces, geen eenmalige actie.

Welk verschil maakt de AVG voor Belgische versus Nederlandse consumenten?

De AVG geldt identiek in beide landen, maar de toezichthouders verschillen. In Nederland is dat de Autoriteit Persoonsgegevens (AP), in Belgie de Gegevensbeschermingsautoriteit (GBA). Beide kunnen klachten behandelen en boetes opleggen. De rechten van consumenten zijn in beide landen gelijk.

Zijn gratis online diensten altijd risicovol voor mijn data?

Niet altijd, maar vaak wel. Veel gratis diensten verdienen via advertenties en data-analyse. Kijk naar het verdienmodel, lees de privacyverklaring en kies bewust voor aanbieders die transparant zijn over gegevensverwerking. Gratis hoeft niet duur te zijn, mits het bedrijf andere inkomstenbronnen heeft.