Datahandelaren: Wie Verkoopt Jouw Gegevens (Gids 2026)

Datahandelaren zijn bedrijven die persoonsgegevens verzamelen, analyseren en doorverkopen aan derden, meestal zonder dat consumenten hiervan op de hoogte zijn. Deze schaduwindustrie is in 2026 goed voor meer dan 250 miljard euro wereldwijd. In deze gids ontdek je precies wie jouw gegevens verhandelt, hoe ze dat doen, en wat je er concreet aan kunt doen onder de Europese AVG-wetgeving.

Wat zijn datahandelaren precies?

Datahandelaren (in het Engels "data brokers") zijn commerciele organisaties die persoonlijke informatie verzamelen uit talloze bronnen, deze combineren tot gedetailleerde profielen, en vervolgens verkopen aan adverteerders, verzekeraars, werkgevers, overheden en zelfs oplichters. Je hebt vrijwel nooit een directe relatie met deze bedrijven, maar ze weten vaak meer over jou dan je beste vriend.

Een gemiddeld profiel bij een grote datahandelaar bevat tussen de 1.500 en 3.000 datapunten per persoon. Denk aan je woonadres, inkomen, kredietscore, winkelgedrag, politieke voorkeur, gezondheidsinteresses, relatiestatus, kinderen, hobby's en zelfs voorspellingen over toekomstig gedrag.

De drie hoofdcategorieen datahandelaren

1. Marketing data brokers: Verkopen profielen aan adverteerders en marketeers (bv. Acxiom, Experian, Oracle Data Cloud).
2. Risk mitigation brokers: Leveren data aan verzekeraars, banken en werkgevers voor achtergrondchecks (bv. LexisNexis, Thomson Reuters).
3. People search sites: Publieke zoeksites die iedereen tegen betaling kan raadplegen (bv. Spokeo, BeenVerified, en Nederlandse varianten).

Hoe verzamelen datahandelaren jouw gegevens?

De dataverzameling gebeurt via een complex web van bronnen dat de meeste consumenten volledig onderschat. Hier zijn de belangrijkste kanalen waarlangs jouw informatie bij deze bedrijven belandt.

1. Publieke registers en openbare bronnen

Kadastergegevens, Kamer van Koophandel-inschrijvingen, gerechtelijke uitspraken, kiezersregisters en vastgoedtransacties zijn vaak openbaar beschikbaar. Datahandelaren schrapen deze bronnen systematisch en koppelen ze aan jouw naam en adres.

2. Loyaliteitsprogramma's en spaarkaarten

Elke keer dat je een bonuskaart scant bij Albert Heijn, Kruidvat of Bijenkorf, wordt jouw aankoopgedrag geregistreerd. Veel retailers verkopen geaggregeerde (of zelfs geidentificeerde) data door aan derde partijen.

3. Apps en smartphones

Weer-apps, zaklamp-apps, puzzelspelletjes: ze vragen allemaal toegang tot je locatie, contacten en identificatiegegevens. Deze data wordt vaak doorverkocht aan location data brokers zoals X-Mode, SafeGraph en Veraset.

4. Websites en trackers

Elke website die je bezoekt met Facebook Pixel, Google Analytics of ad-tech cookies draagt bij aan je profiel. Realtime bidding (RTB) advertentieveilingen verspreiden jouw gegevens binnen milliseconden over honderden partijen.

5. Datalekken en gehackte databases

Sommige minder scrupuleuze handelaren kopen of combineren data uit gelekte databases. Als je ooit slachtoffer bent geweest van een lek, is de kans groot dat die gegevens nu op donkere marktplaatsen circuleren. Lees onze gids Datalek: Wat te Doen als Slachtoffer voor concrete stappen.

De grootste datahandelaren actief in Nederland en Belgie

Hoewel veel datahandelaren wereldwijd opereren, zijn er specifieke spelers die zich op de Nederlandse en Belgische markt richten. Hieronder een overzicht van de belangrijkste bedrijven en wat zij doen.

Bedrijf	Type data	Primaire klanten	Hoofdzetel
Acxiom (LiveRamp)	Marketing, demografisch	Adverteerders, merken	VS
Experian	Krediet, financieel	Banken, verzekeraars	Ierland/VK
Oracle Data Cloud	Online gedrag, interesses	Ad-tech, publishers	VS
Graydon (Creditsafe)	Zakelijke kredietinfo	B2B, incassobureaus	Nederland/VK
Bisnode (Dun & Bradstreet)	Bedrijfs- en consumentendata	Marketing, risk	Zweden/VS
CDDN / Nationale DM Database	Direct marketing	Postorder, charitatief	Nederland

Wat is jouw data waard?

De meeste consumenten denken dat hun gegevens weinig waard zijn, maar niets is minder waar. De marktwaarde van jouw profiel hangt af van je demografische kenmerken, koopkracht en specifieke levensgebeurtenissen.

Gemiddelde prijzen op de datamarkt (2026)

• Basis demografisch profiel: 0,005 tot 0,50 euro per persoon
• Email + telefoonnummer: 0,10 tot 2 euro
• Volledig consumentenprofiel: 5 tot 15 euro
• Gezondheidsgerelateerde data: 25 tot 250 euro
• Financieel profiel met kredietscore: 50 tot 500 euro
• "Life event" trigger (verhuizing, geboorte, scheiding): 10 tot 100 euro extra

Een gemiddelde Europese consument genereert zo tussen de 500 en 2.000 euro aan datawaarde per jaar, waarvan jij zelf uiteraard niets ziet.

De risico's van ongecontroleerde datahandel

Datahandel klinkt abstract, maar de concrete gevolgen kunnen ingrijpend zijn. Hier zijn de belangrijkste risico's die je moet kennen.

Prijsdiscriminatie

Webshops en reisplatforms gebruiken jouw profiel om dynamische prijzen te tonen. Twee mensen die dezelfde vlucht boeken kunnen honderden euro's verschil zien, puur op basis van hun locatie, apparaat en koopgeschiedenis.

Verzekeringspremies en kredietafwijzingen

Verzekeraars kopen gezondheids- en gedragsdata om premies te bepalen. Een profiel dat suggereert dat je ongezond leeft (ook al klopt dat niet) kan je honderden euro's per jaar kosten.

Werkgeversachtergrondchecks

Steeds meer werkgevers kopen uitgebreide achtergrondrapporten. Verouderde of onjuiste informatie kan je een baan kosten zonder dat je ooit de kans krijgt dit te weerleggen.

Oplichting en phishing

Oplichters gebruiken gedetailleerde profielen voor zogenaamde "spear phishing": zeer gerichte aanvallen waarbij ze jouw naam, werkgever en zelfs recente aankopen noemen om geloofwaardig over te komen.

Identiteitsdiefstal

Hoe meer datapunten over jou in omloop zijn, hoe makkelijker criminelen zich als jou kunnen voordoen bij banken, telecombedrijven en overheidsinstanties.

Jouw rechten onder de AVG tegen datahandelaren

De Algemene Verordening Gegevensbescherming (AVG) geeft Europese burgers krachtige rechten tegen datahandelaren. Veel mensen weten echter niet hoe ze deze rechten effectief kunnen inzetten.

Jouw concrete rechten

1. Recht op inzage (artikel 15 AVG): Je mag opvragen welke gegevens een datahandelaar over jou bezit.
2. Recht op rectificatie (artikel 16): Onjuiste informatie moet gecorrigeerd worden.
3. Recht op vergetelheid (artikel 17): Je kunt verwijdering eisen van je gegevens.
4. Recht op bezwaar (artikel 21): Je kunt bezwaar maken tegen verwerking voor direct marketing. Dit moet onmiddellijk gehonoreerd worden.
5. Recht op dataportabiliteit (artikel 20): Je mag je gegevens opvragen in machine-leesbaar formaat.

Voor een complete uitleg van je rechten, zie onze diepgaande gids AVG: Je Rechten Uitgelegd.

Stappenplan: haal jouw data terug

Hieronder een praktisch stappenplan om de controle over je gegevens terug te claimen. Dit kost tijd (reken op 10 tot 20 uur over enkele maanden), maar het effect is blijvend.

Stap 1: inventariseer de belangrijkste handelaren

Begin met de grote spelers: Acxiom, Experian, Oracle, LiveRamp, Epsilon en voor Nederland/Belgie ook Graydon en Bisnode. Elke website heeft een privacy- of "opt-out"-pagina.

Stap 2: dien verzoeken tot verwijdering in

Stuur een AVG-verzoek per email of via het online formulier. Vermeld expliciet artikel 17 (recht op vergetelheid) en artikel 21 (bezwaar tegen direct marketing). Vraag om schriftelijke bevestiging.

Stap 3: schrijf je in bij Nederlandse opt-outs

Bel-me-niet-register, Postfilter, en de Nationale DM-opt-out zijn gratis diensten die je afmelden voor telefonisch en postaal direct marketing.

Stap 4: minimaliseer nieuwe dataverzameling

• Gebruik een privacygerichte browser (Firefox, Brave) met tracker-blockers
• Schakel ad-ID uit op je smartphone (iOS: Tracking uitzetten; Android: reset advertentie-ID)
• Weiger niet-essentiele cookies op elke website
• Gebruik encrypted DNS (DNS over HTTPS) om je surfgedrag te verbergen voor je internetprovider
• Vermijd loyaliteitsprogramma's of gebruik een alternatief emailadres

Stap 5: wees voorzichtig met gedeelde links

Veel URL-verkorters tracken clicks en verkopen die data door. Kies een privacyvriendelijke verkorter zoals Lunyb, die geen persoonlijke tracking toepast. In onze vergelijking tussen Lunyb en Bitly lees je precies welke verschillen er zijn qua gegevensverzameling.

Stap 6: dien een klacht in bij de Autoriteit Persoonsgegevens

Als een datahandelaar niet reageert binnen 30 dagen, dien dan een klacht in bij de Autoriteit Persoonsgegevens (AP) in Nederland of de Gegevensbeschermingsautoriteit (GBA) in Belgie. Boetes voor overtredingen kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde omzet.

Nieuwe wetgeving in 2026

De Europese Unie heeft de afgelopen jaren de teugels verder aangetrokken. Enkele belangrijke ontwikkelingen die datahandelaren direct raken.

Data Act

Sinds september 2025 volledig van toepassing. Verplicht bedrijven om transparant te zijn over welke data ze delen en met wie. Consumenten krijgen meer controle over IoT-apparaatdata.

Digital Services Act (DSA)

Verbiedt gerichte advertenties aan minderjarigen en op basis van gevoelige kenmerken zoals religie, seksuele voorkeur of politieke opvatting.

AI Act

Reguleert geautomatiseerde profilering en scoring. Datahandelaren die AI gebruiken voor risico-inschattingen vallen onder strengere transparantieverplichtingen.

Voor een breder overzicht van wat deze veranderingen voor jou betekenen, lees ook Privacy Online in Belgie 2026.

Bedrijven: jouw verantwoordelijkheid

Als jij een onderneming leidt, ben je mogelijk zelf (onbewust) deel van de datahandelketen. Elke keer dat je klantgegevens doorgeeft aan een marketingbureau, analytics-platform of CRM-leverancier, deel je persoonsgegevens. Zorg voor duidelijke verwerkersovereenkomsten en controleer wat er met de data gebeurt. Onze gids Gegevensbescherming voor Belgische Bedrijven helpt je op weg.

Veelgestelde vragen

Hoe weet ik welke datahandelaren mijn gegevens hebben?

Je kunt bij elke datahandelaar een inzageverzoek indienen onder artikel 15 AVG. Begin met de grote spelers (Acxiom, Experian, Oracle). Daarnaast tonen diensten zoals Mine en Incogni je overzichten van bedrijven die waarschijnlijk je data bezitten.

Moet een datahandelaar mijn gegevens verwijderen als ik dat vraag?

Ja, in de meeste gevallen wel. Onder artikel 17 AVG heb je recht op vergetelheid. Uitzonderingen zijn er voor wettelijke verplichtingen (zoals financiele administratie) of gerechtvaardigde belangen die zwaarder wegen. Direct marketing-bezwaar (artikel 21) moet altijd gehonoreerd worden.

Is het verkopen van persoonsgegevens legaal in Europa?

Alleen onder strikte voorwaarden. De datahandelaar moet een rechtsgrond hebben (meestal toestemming of gerechtvaardigd belang), moet transparant zijn over het delen, en de betrokkenen moeten hun rechten kunnen uitoefenen. In de praktijk overtreden veel handelaren deze regels, wat leidt tot miljoenenboetes.

Hoe lang duurt het voordat mijn data daadwerkelijk verdwijnt?

Een datahandelaar moet binnen 30 dagen op je verzoek reageren. Verwijdering uit alle systemen (inclusief back-ups) kan echter maanden duren. Bovendien verzamelen handelaren continu nieuwe data, dus je moet het proces periodiek herhalen (bijvoorbeeld jaarlijks).

Kan ik schadevergoeding eisen van een datahandelaar?

Ja. Onder artikel 82 AVG heb je recht op materiele en immateriele schadevergoeding als een handelaar jouw rechten schendt. Nederlandse en Belgische rechters hebben al meerdere malen schadevergoedingen toegekend, varierend van enkele honderden tot duizenden euro's per persoon.

Conclusie

Datahandelaren zijn de onzichtbare motor achter een groot deel van de moderne digitale economie. Terwijl zij miljarden verdienen aan jouw gegevens, bepaal jij uiteindelijk zelf hoeveel ze over je weten. De AVG geeft je krachtige tools, maar je moet ze actief gebruiken. Begin vandaag met het indienen van je eerste inzageverzoeken, pas je browser- en app-instellingen aan, en wees selectief met welke diensten je persoonsgegevens krijgen. Jouw privacy is geen handelswaar - tenzij je het daar zelf naar laat komen.