Datahandelaren: Wie Verkoopt Jouw Gegevens? Complete Gids 2026

Elke dag worden jouw persoonsgegevens verhandeld door een schimmige industrie waar de meeste Nederlanders nog nooit van gehoord hebben. Datahandelaren (in het Engels 'data brokers') verzamelen, analyseren en verkopen informatie over miljoenen mensen aan adverteerders, verzekeraars, werkgevers en zelfs overheidsinstanties. In dit artikel lees je wie deze partijen zijn, welke gegevens ze verkopen, en hoe je je gegevens kunt laten verwijderen onder de AVG.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonsgegevens van consumenten verzamelen uit openbare en commerciele bronnen, deze data verrijken en aggregeren, en vervolgens verkopen aan derden. Anders dan bedrijven waarmee je direct zaken doet (zoals een webshop), heb je vaak geen idee dat deze partijen jouw gegevens bezitten.

De wereldwijde datahandel is een industrie van meer dan 250 miljard euro per jaar. In Nederland zijn honderden bedrijven actief die jouw profiel samenstellen op basis van duizenden datapunten: van je adres en inkomen tot je medische aandoeningen en politieke voorkeur.

Het verschil tussen datahandelaren en gewone bedrijven

Een belangrijk onderscheid: traditionele bedrijven verzamelen gegevens voor hun eigen dienstverlening. Datahandelaren daarentegen hebben als kernactiviteit het verkopen van data. Ze hebben meestal geen directe klantrelatie met de mensen wiens gegevens ze verhandelen, wat hun praktijken minder zichtbaar maakt.

Welke soorten datahandelaren bestaan er?

Niet alle datahandelaren zijn gelijk. Ze opereren in verschillende niches met elk een eigen specialisatie:

1. Marketing data brokers - Verkopen consumentenprofielen aan adverteerders voor gerichte campagnes
2. People search sites - Bieden zoekfuncties waarmee iedereen tegen betaling iemand kan opzoeken
3. Risk mitigation brokers - Leveren data aan verzekeraars, banken en werkgevers voor risicobeoordeling
4. Health data brokers - Specialiseren in medische en gezondheidsgerelateerde gegevens
5. Financial data brokers - Richten zich op kredietgeschiedenis en financieel gedrag
6. Location data brokers - Verzamelen GPS-locatiegegevens via apps op je telefoon

De grootste datahandelaren actief in Nederland

Hoewel veel datahandelaren Amerikaans zijn, hebben ze ook miljoenen Nederlandse profielen. Hieronder een overzicht van de belangrijkste spelers die actief zijn op de Nederlandse markt.

Datahandelaar	Specialisatie	Land van herkomst	Type data
Acxiom (LiveRamp)	Marketing	VS	Demografisch, gedrag, koopgedrag
Experian	Krediet & marketing	Ierland/VK	Financieel, identiteit
Equifax	Krediet & risico	VS	Kredietscores, fraudedata
Oracle Data Cloud	Advertising	VS	Online gedrag, interesses
Nielsen	Mediameting	VS	Mediaconsumptie
Bisnode (Dun & Bradstreet)	B2B & consument	Zweden/VS	Bedrijfs- en persoonsdata
Focum	Krediet & risico NL	Nederland	Betaalgedrag, kredietwaardigheid
EDM	Direct marketing	Nederland	Adresbestanden, profielen

Welke gegevens verzamelen en verkopen datahandelaren?

De omvang van de data die datahandelaren bezitten is schokkend. Een gemiddeld profiel bij een grote broker als Acxiom bevat meer dan 1.500 datapunten per persoon. Deze omvatten onder andere:

Basisgegevens

• Volledige naam, geboortedatum, geslacht
• Huidig en eerdere adressen
• Telefoonnummers en e-mailadressen
• Burgerlijke staat en gezinssamenstelling

Financiele gegevens

• Geschat inkomen en vermogen
• Hypotheek en huurinformatie
• Kredietgeschiedenis en betaalgedrag
• Type bankrekeningen en creditcards

Gedrags- en interessedata

• Online surfgedrag en zoekgeschiedenis
• Koopgedrag (online en offline)
• Hobbies en interesses
• Politieke voorkeur en religieuze overtuiging
• Reisgedrag en vakantiebestemmingen

Gevoelige gegevens

• Gezondheidsaandoeningen en medicijngebruik
• Seksuele orientatie
• Etnische achtergrond
• Locatiegeschiedenis via mobiele apps

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren gebruiken een breed scala aan bronnen om hun profielen samen te stellen. Het verbazingwekkende is dat het overgrote deel volledig legaal verkregen wordt, hoewel de gebruiker zich er zelden van bewust is.

1. Openbare bronnen

Kadasterdata, KvK-registraties, openbare rechterlijke uitspraken en het bevolkingsregister leveren een schat aan informatie. Ook social media profielen zijn een belangrijke bron.

2. Loyaliteitsprogramma's en spaarkaarten

Wanneer je een Bonuskaart of soortgelijk programma gebruikt, kunnen jouw aankopen worden gedeeld met partnerbedrijven die op hun beurt weer met datahandelaren samenwerken.

3. Cookies en trackingpixels

Vrijwel elke website bevat trackers van derden. Deze pixels volgen je over het internet en bouwen een gedragsprofiel op. Dit gebeurt vaak ondanks cookie-banners, omdat veel mensen klakkeloos op 'accepteren' klikken.

4. Mobiele apps

Apps verkopen vaak je locatiegegevens, contactenlijst en app-gebruik door aan SDK-providers, die deze weer doorverkopen. Onderzoek toont aan dat zelfs onschuldige apps als zaklamp- of weerapps locatiedata verkopen.

5. Datalekken

Helaas eindigen veel gegevens uit datalekken ook in de handen van datahandelaren of cybercriminelen. Lees in onze gids wat je moet doen als je slachtoffer wordt van een datalek.

Wie koopt jouw gegevens?

De afnemers van datahandelaren zijn divers. Het idee dat alleen adverteerders interesse hebben in jouw data klopt al lang niet meer.

• Adverteerders en marketeers - Voor gerichte campagnes en remarketing
• Verzekeraars - Voor risicobeoordeling bij premies
• Banken en kredietverstrekkers - Voor kredietwaardigheidschecks
• Werkgevers - Voor achtergrondcontroles bij sollicitaties
• Verhuurders - Voor screening van potentiele huurders
• Politieke partijen - Voor microtargeting tijdens verkiezingen
• Overheidsinstanties - Inclusief inlichtingen- en opsporingsdiensten
• Particulieren - Via people search sites kan iedereen iemand opzoeken

De risico's van datahandel voor jouw privacy

Datahandel lijkt onschuldig totdat de gevolgen concreet worden. Hier zijn de belangrijkste risico's die iedere Nederlander zou moeten kennen.

Discriminatie en uitsluiting

Algoritmen die getraind zijn op verkochte data kunnen leiden tot 'red-lining': uitsluiting van bepaalde wijken of bevolkingsgroepen van diensten. Denk aan hogere verzekeringspremies of afgewezen leningen op basis van postcode.

Identiteitsdiefstal

Hoe meer gegevens er over jou circuleren, hoe makkelijker het voor criminelen is om jouw identiteit over te nemen. Een datahandelaar-database is een goudmijn voor fraudeurs.

Stalking en intimidatie

Via people search sites kunnen ex-partners, stalkers of kwaadwillenden eenvoudig jouw huidige adres achterhalen. Dit is een direct veiligheidsrisico, zeker voor slachtoffers van huiselijk geweld.

Manipulatie van gedrag

De Cambridge Analytica-affaire toonde aan dat persoonlijke data gebruikt kan worden om kiezers te manipuleren. Met de opkomst van AI wordt dit risico alleen maar groter, zoals we beschreven in AI en Privacy in 2026.

Wat zegt de AVG over datahandel?

De Algemene Verordening Gegevensbescherming (AVG) geldt sinds 2018 en biedt Nederlanders sterke rechten tegenover datahandelaren. In theorie tenminste - in de praktijk is handhaving lastig.

Jouw rechten onder de AVG

1. Recht op inzage - Je mag vragen welke gegevens een organisatie van je heeft
2. Recht op rectificatie - Onjuiste gegevens moeten gecorrigeerd worden
3. Recht op vergetelheid - In veel gevallen kun je verwijdering eisen
4. Recht op bezwaar - Je kunt bezwaar maken tegen verwerking voor marketing
5. Recht op dataportabiliteit - Je gegevens overdragen naar een andere partij

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder. Bij overtredingen kunnen boetes oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Hoe laat je je gegevens verwijderen bij datahandelaren?

Het verwijderen van je profielen bij datahandelaren is tijdrovend maar mogelijk. Volg dit stappenplan:

1. Maak een lijst van de bekende datahandelaren actief in Nederland (zie tabel hierboven)
2. Zoek het 'opt-out' formulier op hun website - meestal verstopt onder 'Privacy' of 'Your choices'
3. Verstuur een AVG-verzoek via e-mail naar de Functionaris Gegevensbescherming (FG)
4. Bewaar bewijs van je verzoeken en bevestigingen
5. Wacht maximaal 30 dagen - dit is de wettelijke reactietermijn
6. Dien een klacht in bij de AP als ze niet reageren of weigeren
7. Herhaal jaarlijks - je profiel kan opnieuw worden opgebouwd

Voorbeeld AVG-verwijderingsverzoek

"Geachte heer/mevrouw, op grond van artikel 17 AVG verzoek ik u alle persoonsgegevens die u over mij verwerkt te wissen. Mijn gegevens: [naam, geboortedatum, adres, e-mail]. Graag ontvang ik binnen 30 dagen bevestiging van de verwijdering. Met vriendelijke groet, [naam]"

Praktische tips om datahandelaren voor te zijn

Voorkomen is beter dan genezen. Met deze maatregelen verminder je de hoeveelheid data die uberhaupt over je verzameld wordt.

Pros van actieve privacybescherming

• Minder gerichte reclame en spam
• Lager risico op identiteitsdiefstal
• Eerlijkere prijzen (geen prijsdiscriminatie)
• Meer controle over je digitale voetafdruk
• Bescherming tegen stalking

Cons van privacybescherming

• Kost tijd en moeite
• Sommige diensten werken minder goed zonder data
• Continue waakzaamheid vereist
• Geen 100% garantie op verwijdering

Concrete maatregelen

• Gebruik een privacy-vriendelijke browser zoals Firefox of Brave
• Installeer een tracker-blocker zoals uBlock Origin
• Gebruik wegwerp e-mailadressen voor inschrijvingen
• Beperk app-permissies op je telefoon (vooral locatie en contacten)
• Weiger cookies waar mogelijk
• Gebruik een VPN voor extra anonimiteit
• Verkort URL's via een privacy-bewuste service zoals Lunyb, die geen onnodige trackingdata verzamelt over wie er op je links klikt
• Schrijf je uit bij Postfilter en Bel-me-niet Register

Voor wie meer wil weten over privacy-vriendelijke tools: in onze Lunyb review bespreken we hoe URL-verkorters omgaan met click-data, een onderschat aspect van online privacy.

De toekomst van datahandel in Nederland

De Europese Unie werkt aan strengere regulering met de Data Act en de Digital Markets Act. Daarnaast komt er waarschijnlijk een verplicht openbaar register van datahandelaren, naar Amerikaans voorbeeld (Vermont en Californie hebben dit al).

Toch is de verwachting dat datahandel niet verdwijnt. Met de opkomst van AI worden persoonsgegevens juist waardevoller, omdat ze gebruikt worden om grote taalmodellen te trainen. Bewustzijn en actieve bescherming worden daarom steeds belangrijker.

Veelgestelde vragen

Is het legaal dat datahandelaren mijn gegevens verkopen?

Onder de AVG is het verkopen van persoonsgegevens alleen toegestaan als er een geldige rechtsgrond is, meestal toestemming of gerechtvaardigd belang. In de praktijk leunen veel datahandelaren op de toestemming die je (vaak onwetend) hebt gegeven via cookies of algemene voorwaarden. Dit is een schemergebied waarin de Autoriteit Persoonsgegevens regelmatig boetes uitdeelt.

Hoe weet ik welke datahandelaren mijn gegevens hebben?

Helaas is er geen centraal register. Je kunt bij de grootste partijen (Acxiom, Experian, Equifax) een inzageverzoek doen op basis van artikel 15 AVG. Ook kun je via people search sites zoeken op je eigen naam om te zien wat publiek beschikbaar is. Houd er rekening mee dat veel kleinere datahandelaren onbekend zijn.

Kost het indienen van een verwijderingsverzoek geld?

Nee, op grond van artikel 12 AVG moet een verzoek tot inzage of verwijdering kosteloos worden afgehandeld. Alleen bij excessieve of duidelijk ongegronde verzoeken mag een organisatie een redelijke vergoeding vragen of het verzoek weigeren. In de praktijk gebeurt dit zelden.

Wat doe ik als een datahandelaar niet reageert op mijn verwijderingsverzoek?

De wettelijke reactietermijn is 30 dagen (eventueel verlengbaar met 60 dagen bij complexe verzoeken). Reageert de organisatie niet of weigert ze ten onrechte, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Ook kun je naar de civiele rechter stappen voor schadevergoeding.

Geldt de AVG ook voor Amerikaanse datahandelaren?

Ja, de AVG heeft extraterritoriale werking. Elk bedrijf dat gegevens verwerkt van EU-burgers moet zich aan de AVG houden, ongeacht waar het bedrijf gevestigd is. Grote spelers als Acxiom en Oracle hebben dan ook EU-vestigingen en aangewezen vertegenwoordigers voor AVG-zaken. Handhaving over de grens is wel lastiger.

Conclusie

Datahandelaren vormen een onzichtbare miljardenindustrie die jouw persoonsgegevens verhandelt zonder dat je daar zicht op hebt. Hoewel de AVG sterke rechten biedt, vereist privacybescherming actieve inzet: weet welke partijen actief zijn, dien verwijderingsverzoeken in, en gebruik privacy-vriendelijke tools om je digitale voetafdruk te beperken. De controle over jouw gegevens begint bij bewustzijn - en dat heb je nu.