Datahandelaren: Wie Verkoopt Jouw Persoonlijke Gegevens? (2026)

Elke dag worden jouw persoonlijke gegevens verhandeld zonder dat je het weet. Naam, adres, koopgedrag, locatie, interesses, gezondheidsgegevens en zelfs politieke voorkeuren belanden in enorme databases die verkocht worden aan de hoogste bieder. De industrie achter deze handel heet datahandelaren (data brokers) en beheert een miljardenmarkt die grotendeels in het verborgene opereert.

In deze uitgebreide gids leggen we uit wie deze datahandelaren zijn, welke gegevens ze verzamelen, hoe ze geld verdienen aan jouw informatie, en vooral: welke concrete stappen je kunt nemen om je gegevens terug te vorderen onder de AVG.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonlijke gegevens verzamelen, samenvoegen, analyseren en verkopen aan derden. Ze onderhouden geen directe klantrelatie met jou, maar bouwen wel gedetailleerde profielen op basis van openbare bronnen, gekochte databases, tracking cookies en samenwerkingen met andere bedrijven.

De wereldwijde markt voor datahandel wordt geschat op meer dan 250 miljard euro per jaar. In Nederland vallen deze bedrijven onder toezicht van de Autoriteit Persoonsgegevens (AP), maar in de praktijk blijft veel van deze handel onder de radar.

De drie hoofdtypen datahandelaren

Marketing data brokers - Verkopen consumentenprofielen voor gerichte advertenties (bijvoorbeeld Acxiom, Experian Marketing Services).
Risk mitigation brokers - Leveren gegevens voor fraudecontrole, kredietbeoordeling en verzekeringen (bijvoorbeeld LexisNexis, Focum in Nederland).
People search brokers - Bieden zoekfuncties om personen op te sporen op basis van naam, adres of telefoonnummer.

Welke gegevens verkopen datahandelaren over jou?

Het bereik van verzamelde gegevens is verbijsterend groot. Een gemiddeld consumentenprofiel bij een grote datahandelaar bevat honderden tot duizenden datapunten.

Categorieen van verzamelde data

Categorie	Voorbeelden van datapunten	Bronnen
Identiteit	Naam, geboortedatum, BSN-fragmenten, familierelaties	Openbare registers, KvK, sociale media
Contact	E-mailadressen, telefoonnummers, adressen	Winkelacties, prijsvragen, formulieren
Financieel	Inkomensklasse, hypotheekgegevens, betaalgedrag	Kredietbureaus, banken (indirect)
Gedrag	Websitebezoek, koopgeschiedenis, zoekopdrachten	Cookies, trackers, apps
Locatie	Woon-werkroutines, vakantiebestemmingen, favoriete winkels	GPS in apps, wifi-triangulatie
Gezondheid	Fitness data, medicijngebruik (afgeleid), zwangerschap	Health apps, wearables, e-commerce
Interesses	Hobbies, politieke voorkeur, religie	Sociale media, tijdschriftabonnementen

Afgeleide profielen: het echte gevaar

Erger dan de ruwe gegevens zijn de afgeleide profielen. Datahandelaren bouwen categorieen zoals "financieel kwetsbaar", "pas gescheiden", "impulsieve koper" of "waarschijnlijk zwanger". Deze labels kunnen bepalen welke advertenties je ziet, welke prijzen je betaalt, of zelfs of je een verzekering krijgt.

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren gebruiken tientallen kanalen om gegevens te vergaren. De meeste methoden zijn juridisch toegestaan, ook al voelt het als een schending van je privacy.

1. Openbare bronnen

Kamer van Koophandel, Kadaster, publieke sociale mediaprofielen en overheidsregisters bevatten enorme hoeveelheden bruikbare informatie.

2. Cookies en trackers

Third-party cookies, pixels van Meta en Google, en fingerprinting-technieken volgen je gedrag op honderden websites. Wil je weten wat grote techbedrijven al over je hebben verzameld? Lees dan onze gids Wat Google Over Jou Weet.

3. Loyaliteitsprogramma's en spaarkaarten

Elke Bonuskaart, Air Miles of tankkaart levert een gedetailleerd koopprofiel op dat vaak wordt gedeeld met externe partners.

4. Apps en smartphones

Gratis apps verdienen geld door SDK's van datahandelaren te integreren die locatie, contacten en app-gebruik doorsluizen.

5. Enquetes, prijsvragen en gratis proefaanbiedingen

Deze aanbiedingen zijn vaak fronts voor datavergaring. Het "gratis" product betaal je met je gegevens.

6. Data breaches en gelekte databases

Sommige minder scrupuleuze handelaren kopen ook databases die zijn gelekt na hacks.

De grootste datahandelaren die actief zijn in Nederland

Hoewel veel datahandelaren Amerikaans van oorsprong zijn, opereren ze wereldwijd, ook in Nederland en Belgie.

Bedrijf	Type	Herkomst	Actief in NL
Acxiom (LiveRamp)	Marketing	VS	Ja
Experian	Krediet + Marketing	Ierland/VS	Ja
Oracle Data Cloud	Marketing	VS	Ja
LexisNexis Risk Solutions	Risico	VS	Ja
Focum	Krediet/Risico	Nederland	Ja
EDM	Marketing	Nederland	Ja
Cendris	Marketing/Adressen	Nederland	Ja
BKR	Kredietregistratie	Nederland	Ja

Wat mogen datahandelaren volgens de AVG?

De Algemene Verordening Gegevensbescherming (AVG) legt datahandelaren strenge regels op, ook al lijkt de praktijk soms anders. Elke verwerking moet een rechtmatige grondslag hebben: toestemming, contractuele noodzaak, wettelijke verplichting, vitaal belang, publiek belang of gerechtvaardigd belang.

Jouw rechten onder de AVG

Recht op inzage - Je mag opvragen welke gegevens een organisatie over je heeft.
Recht op rectificatie - Onjuiste gegevens moeten worden gecorrigeerd.
Recht op vergetelheid - In veel gevallen mag je verwijdering eisen.
Recht op bezwaar - Tegen direct marketing altijd, tegen andere verwerking meestal.
Recht op dataportabiliteit - Je gegevens meenemen naar een andere dienst.
Recht op beperking - Tijdelijk stopzetten van verwerking.

Voldoet een datahandelaar niet aan je verzoek? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Lees hier hoe je dat doet: AP Klacht Indienen: Stap voor Stap Handleiding.

Hoe verwijder je jezelf bij datahandelaren?

Het opt-out-proces is bewust omslachtig, maar wel effectief als je doorzet. Volg deze stappen om je digitale voetafdruk te verkleinen.

Stap-voor-stap verwijderingsproces

Maak een lijst van datahandelaren - Begin met de tabel hierboven en breid uit met bedrijven die je zelf tegenkomt.
Zoek het privacybeleid op - Elke datahandelaar moet een contactpunt hebben voor AVG-verzoeken (vaak een Data Protection Officer).
Stuur een AVG-inzageverzoek - Vraag schriftelijk welke gegevens ze hebben en van welke bronnen.
Dien een verwijderingsverzoek in - Verwijs expliciet naar Artikel 17 AVG (recht op vergetelheid).
Bevestig de identiteit - Bedrijven mogen om identificatie vragen, maar niet meer dan nodig.
Wacht maximaal een maand - Dat is de wettelijke termijn voor een reactie.
Klaag bij de AP - Bij geen of onvoldoende reactie schakel je de toezichthouder in.

Voorbeeldtekst voor een verwijderingsverzoek

"Geachte functionaris voor gegevensbescherming, op grond van Artikel 17 AVG verzoek ik u alle persoonsgegevens die u over mij verwerkt te wissen. Tevens verzoek ik u op grond van Artikel 21 AVG bezwaar aan te tekenen tegen elke verdere verwerking. Ik ontvang graag binnen een maand een schriftelijke bevestiging."

Preventie: hoe voorkom je verdere datavergaring?

Verwijderen is stap een, voorkomen is stap twee. Deze gewoonten beperken de hoeveelheid data die datahandelaren over je kunnen verzamelen.

Praktische privacy-maatregelen

Gebruik een privacyvriendelijke browser - Firefox met strikte tracking-protectie of Brave blokkeren de meeste third-party trackers.
Installeer een tracker blocker - uBlock Origin en Privacy Badger zijn gratis en effectief.
Kies encrypted DNS - DNS-over-HTTPS via bijvoorbeeld NextDNS of Cloudflare voorkomt dat je provider je surfgedrag doorverkoopt.
Gebruik e-mail aliassen - Diensten als SimpleLogin of Firefox Relay voorkomen dat je echte e-mailadres in databases belandt.
Weiger third-party cookies - Sinds de AVG moet je hier expliciet toestemming voor geven; doe dat niet.
Beperk app-permissies - Geef apps geen toegang tot locatie, contacten of microfoon als dat niet strikt nodig is.
Vermijd loyaliteitskaarten - Of gebruik een aparte identiteit voor spaarprogramma's.
Deel korte URL's veilig - Gebruik een dienst zoals Lunyb om links te delen zonder dat je originele link met trackingparameters wordt blootgelegd, en om te zien welke doorverwijzingen verdachte patronen tonen.

Bescherming tegen telefonische datahandel

Je telefoonnummer is een van de meest verhandelde datapunten. Meld je aan bij het Bel-me-niet Register en wees kritisch op wie je je nummer geeft. Krijg je toch verdachte oproepen? Bekijk dan onze gids over een oplichtingsnummer melden.

De rol van bedrijven en marketeers

Als je zelf een bedrijf runt, ben je waarschijnlijk zelf ook betrokken bij dit ecosysteem, of je het nu wilt of niet. Facebook Pixel, Google Ads en third-party analytics tools sturen bezoekersdata door naar het bredere netwerk van datahandelaren.

Privacy-first marketing alternatieven

Server-side analytics zonder third-party cookies (bijvoorbeeld Plausible of Simple Analytics)
Eigen linkmanagement in plaats van externe trackers - een tool als privacyvriendelijke URL-verkorters houdt data in eigen huis
Gebruik eigen QR-codes in plaats van QR-diensten die bezoekersgedrag doorverkopen
E-mailmarketing op basis van expliciete opt-in, zonder gedeelde suppressielijsten

De toekomst van datahandel in Europa

De Europese Unie zet de duimschroeven aan. De Data Act (van toepassing sinds september 2025) en de Data Governance Act geven consumenten meer controle over hun gegevens. Ook de aankomende ePrivacy Verordening zal het gebruik van trackers verder inperken.

Tegelijkertijd verplaatst datahandel zich naar minder transparante vormen: server-side tracking, first-party data clean rooms en zogeheten "consent frameworks" die juridisch dekking bieden zonder de daadwerkelijke privacybescherming te verbeteren.

Veelgestelde vragen

Is het legaal dat datahandelaren mijn gegevens verkopen?

Ja, mits ze zich houden aan de AVG. Dat betekent een geldige rechtsgrond (vaak gerechtvaardigd belang of toestemming), transparantie, en respect voor je rechten. In de praktijk overtreden veel datahandelaren deze regels, waardoor de Autoriteit Persoonsgegevens regelmatig boetes uitdeelt.

Kan ik geld verdienen aan mijn eigen gegevens?

Er zijn enkele diensten (zoals Datacoup of Data Wallet) die je een kleine vergoeding bieden voor het delen van je gegevens. De opbrengst is beperkt (enkele euro's per maand) en je geeft nog steeds veel privacy op. Voor de meeste mensen is verwijderen aantrekkelijker dan verkopen.

Hoe weet ik welke datahandelaren gegevens over mij hebben?

Begin met de bekende namen (Acxiom, Experian, LexisNexis) en stuur inzageverzoeken. Uit de bronvermelding in hun antwoord kun je vaak afleiden bij welke andere partijen je gegevens circuleren. Ook een gratis rapport bij BKR of Focum kan verhelderend zijn.

Werkt het echt om je te laten verwijderen?

Ja, onder de AVG zijn datahandelaren wettelijk verplicht je verzoek te honoreren, tenzij er zwaarwegende juridische redenen zijn (bijvoorbeeld fraudepreventie). Het is wel een doorlopend proces: nieuwe gegevens worden constant verzameld, dus jaarlijks herhalen is verstandig.

Wat is het verschil tussen een datahandelaar en een gewoon bedrijf dat data verzamelt?

Een gewoon bedrijf verzamelt data voor eigen gebruik (bijvoorbeeld je bank of je verzekeraar). Een datahandelaar heeft geen directe klantrelatie met jou en verdient specifiek geld met het verhandelen van gegevens aan derden. Voor beide gelden AVG-regels, maar bij datahandelaren is de handel zelf het businessmodel.

Kan ik voorkomen dat mijn kinderen in datahandelaar-databases belanden?

Gedeeltelijk. Vermijd het delen van foto's, geboortedata en schoolinformatie op openbare sociale media. Voor kinderen onder de 16 jaar geldt in Nederland dat toestemming van ouders vereist is voor gegevensverwerking. Meld verdachte gegevensverwerking bij de AP.

Conclusie

Datahandelaren opereren in de schaduw van de digitale economie en verkopen dagelijks jouw meest persoonlijke gegevens. Gelukkig biedt de AVG stevige juridische instrumenten om je gegevens terug te vorderen en verdere verzameling te beperken. Combineer verwijderingsverzoeken met slimme privacygewoonten, en je maakt jezelf een stuk minder aantrekkelijk voor deze industrie.

Begin klein: verwijder jezelf deze week bij drie datahandelaren, activeer trackerbescherming in je browser, en heroverweeg welke loyaliteitskaarten je echt nodig hebt. Elke stap telt.