Datahandelaren: Wie Verkoopt Jouw Persoonlijke Gegevens in 2026?

Elke dag worden jouw persoonlijke gegevens verhandeld op een miljardenmarkt waar de meeste mensen niets van weten. Datahandelaren, ook wel gegevensmakelaars of data brokers genoemd, verzamelen, verwerken en verkopen informatie over jou aan bedrijven, adverteerders, verzekeraars en soms zelfs overheidsinstanties. In dit artikel leggen we uit wie deze datahandelaren precies zijn, welke gegevens ze verhandelen en hoe jij als Nederlandse consument je gegevens kunt terugpakken.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonlijke gegevens over consumenten verzamelen uit talloze bronnen en deze doorverkopen aan derde partijen. Ze opereren vrijwel volledig achter de schermen: je hebt zelden direct contact met hen, maar toch weten ze mogelijk meer over jou dan je beste vriend.

De wereldwijde datahandelmarkt is naar schatting meer dan 250 miljard dollar waard. Bekende internationale spelers zijn Acxiom, Experian, Equifax, Oracle Data Cloud en LiveRamp. In Nederland en Belgie opereren daarnaast lokale spelers die zich richten op bijvoorbeeld kredietinformatie, marketingdatabases of B2B-contactgegevens.

Welke soorten datahandelaren bestaan er?

• Marketingdatahandelaren: verkopen consumentenprofielen voor gerichte advertenties.
• Kredietinformatiebureaus: bepalen jouw kredietwaardigheid (bijv. BKR in Nederland).
• Risicobeoordelaars: helpen verzekeraars en werkgevers bij achtergrondchecks.
• People search sites: verkopen persoonlijke profielen aan iedereen die betaalt.
• Ad-tech bedrijven: verzamelen surfgedrag voor realtime advertentieveilingen.

Welke gegevens verzamelen en verkopen datahandelaren?

De hoeveelheid en diepte van de gegevens die worden verhandeld is verbijsterend. Onderzoek van de Amerikaanse Federal Trade Commission toonde aan dat een enkele datahandelaar meer dan 3000 gegevenspunten per persoon kan hebben. Onder de AVG is veel hiervan strikt gereguleerd, maar dat betekent niet dat het niet gebeurt.

Categorieen verhandelde gegevens

Categorie	Voorbeelden	Bron
Identiteit	Naam, adres, geboortedatum, BSN-gerelateerde info	Openbare registers, formulieren
Financieel	Inkomen, hypotheek, kredietscore, koopkracht	Banken, kredietbureaus
Gedrag	Surfgeschiedenis, app-gebruik, locatiedata	Cookies, apps, SDK's
Gezondheid	Zoekopdrachten naar aandoeningen, apotheekloyaliteit	Websites, kortingskaarten
Demografisch	Gezinssamenstelling, opleiding, beroep	Enquetes, sociale media
Voorspellend	Levensgebeurtenissen (verhuizing, zwangerschap)	AI-analyses op combinaties

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren gebruiken een breed scala aan technieken om profielen op te bouwen. Het meeste hiervan gebeurt zonder dat je het door hebt, maar veelal wel met een juridische basis (hoe wankel die soms ook is).

De belangrijkste bronnen

1. Openbare bronnen: Kamer van Koophandel, Kadaster, gerechtelijke uitspraken en telefoongidsen.
2. Commerciele partners: Winkels, webshops en apps die klantdata doorverkopen of delen.
3. Loyaliteitsprogramma's: Spaarkaarten en bonusprogramma's leveren gedetailleerde koopprofielen op.
4. Websites en cookies: Trackers volgen je op vrijwel elke website die je bezoekt.
5. Mobiele apps: Veel gratis apps bevatten SDK's die locatie en gedrag doorverkopen.
6. Sociale media scraping: Openbare profielen worden massaal geoogst.
7. Datalekken: Gestolen data belandt soms bij minder scrupuleuze handelaren.
8. Enquetes en winacties: Die 'gratis' iPhone-winactie? Een dataverzamelingsoperatie.

Wie koopt jouw gegevens en waarvoor?

De klanten van datahandelaren zijn even divers als de gegevens zelf. Sommige toepassingen zijn onschuldig, andere kunnen serieuze gevolgen hebben voor jouw leven.

De belangrijkste afnemers

• Adverteerders en marketeers: Voor gerichte reclamecampagnes en look-alike doelgroepen.
• Verzekeraars: Voor risicobeoordeling bij zorg-, auto- of levensverzekeringen.
• Banken en kredietverstrekkers: Voor kredietwaardigheidscontroles.
• Werkgevers: Voor achtergrondchecks bij sollicitanten.
• Politieke campagnes: Voor micro-targeting van kiezers (denk aan Cambridge Analytica).
• Overheden: Sommige opsporingsdiensten kopen commerciele data.
• Oplichters en cybercriminelen: Helaas belandt data ook via omwegen bij kwaadwillenden.

Zijn datahandelaren legaal in Nederland?

Ja, datahandelaren opereren in Nederland en de EU volledig binnen een juridisch kader, maar ze moeten wel voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Dat betekent dat ze een rechtsgrondslag moeten hebben om jouw gegevens te verwerken, transparant moeten zijn over hun praktijken en jouw rechten moeten respecteren.

AVG-rechten die datahandelaren moeten respecteren

1. Recht op inzage: Je mag opvragen welke gegevens ze over jou hebben.
2. Recht op rectificatie: Onjuiste gegevens moeten worden gecorrigeerd.
3. Recht op verwijdering: In veel gevallen kun je verwijdering eisen ('recht om vergeten te worden').
4. Recht op bezwaar: Vooral tegen verwerking voor direct marketing.
5. Recht op dataportabiliteit: Je gegevens moeten in leesbaar formaat overdraagbaar zijn.

De Autoriteit Persoonsgegevens (AP) is de toezichthouder in Nederland en heeft de bevoegdheid om boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet op te leggen. In de praktijk gebeurt handhaving echter beperkt en zijn veel datahandelaren nauwelijks bekend bij het grote publiek.

Bekende datahandelaren die actief zijn in Nederland

Hoewel de meeste grote datahandelaren Amerikaans zijn, opereren ze wel degelijk op de Nederlandse markt. Daarnaast zijn er lokale spelers die zich specifiek richten op Nederlandse consumenten.

Internationale spelers

• Acxiom (LiveRamp): Marketingdata voor honderden miljoenen consumenten wereldwijd.
• Experian: Kredietinformatie en marketingdata.
• Oracle Data Cloud: Ad-tech platform met enorme profielendatabases.
• Epsilon: Onderdeel van Publicis, gespecialiseerd in loyaliteitsdata.

Nederlandse en Belgische spelers

• BKR (Bureau Krediet Registratie): De nationale kredietregistratie.
• Focum: Nederlandse marketingdata en risicoanalyse.
• EDM: Direct marketing databases.
• CDDN: Consumer Data Driven Network voor marketingdoeleinden.

Hoe bescherm je jezelf tegen datahandelaren?

Volledig onzichtbaar worden voor datahandelaren is bijna onmogelijk, maar je kunt de hoeveelheid data die over jou wordt verzameld drastisch verminderen. Hier is een praktisch stappenplan.

Stappenplan: minimaliseer je datavoetafdruk

1. Vraag verwijdering aan: Volg onze uitgebreide gids over gegevens verwijderen bij gegevensmakelaars voor concrete stappen.
2. Beperk cookies: Gebruik een privacygerichte browser (Firefox, Brave) en blokkeer third-party cookies.
3. Gebruik versleutelde DNS: DNS-over-HTTPS (DoH) voorkomt dat je internetprovider je verkeer meeleest.
4. Wees kritisch bij apps: Controleer welke rechten apps vragen en installeer alleen wat nodig is.
5. Gebruik verschillende e-mailadressen: Alias-diensten zoals SimpleLogin of AnonAddy voorkomen dat je hoofdadres overal terechtkomt.
6. Doe mee met opt-outs: Meld je aan bij Bel-me-niet Register en Postfilter.
7. Deel minder op social media: Openbare profielen zijn een goudmijn voor scrapers.
8. Vermijd loyaliteitskaarten: Of gebruik ze onder een pseudoniem indien mogelijk.
9. Bescherm je wachtwoorden: Controleer regelmatig of jouw wachtwoord is gelekt na datalekken.
10. Gebruik privacyvriendelijke tools: Voor het delen van links kun je diensten als Lunyb gebruiken die geen uitgebreide profielen opbouwen van klikkers, in tegenstelling tot sommige commerciele URL-verkorters die klikgedrag doorverkopen.

Wat te doen als je gegevens misbruikt worden?

Als je vermoedt dat je gegevens onrechtmatig worden verhandeld of gebruikt, heb je verschillende opties. Wacht niet af: hoe eerder je actie onderneemt, hoe beter je positie.

Actiestappen bij vermoedelijk misbruik

1. Documenteer alles: Bewaar bewijsmateriaal (screenshots, e-mails, brieven).
2. Dien een inzageverzoek in: Vraag bij de vermoedelijke datahandelaar op wat ze over je hebben.
3. Klaag bij het bedrijf: Eis correctie of verwijdering onder de AVG.
4. Meld bij de AP: De Autoriteit Persoonsgegevens neemt klachten in behandeling via autoriteitpersoonsgegevens.nl.
5. Overweeg juridische stappen: Bij aantoonbare schade kun je een schadevergoeding eisen.

Voor bedrijven die zelf gegevens verwerken is het belangrijk om te weten hoe je compliant blijft. Onze gids over gegevensbescherming voor bedrijven geeft daarvoor handvatten die ook voor Nederlandse organisaties relevant zijn.

De toekomst van datahandel: wat verandert er in 2026?

De datahandelmarkt staat onder toenemende druk. De EU heeft met de Digital Services Act (DSA), Digital Markets Act (DMA) en de Data Act aanvullende regels ingevoerd die de macht van grote dataspelers inperken. Ook Nederland scherpt de handhaving aan.

Belangrijkste ontwikkelingen

• Einde van third-party cookies: Chrome volgt Safari en Firefox, wat tracking bemoeilijkt.
• AI-verordening (AI Act): Beperkt het gebruik van AI voor risicoprofilering.
• Sterkere handhaving AP: Meer capaciteit voor onderzoeken naar datahandelaren.
• Consumentenbewustzijn: Meer mensen dienen inzageverzoeken in.
• Privacy-first alternatieven: Groei van diensten die minimaal data verzamelen.

Veelgestelde vragen

Hoe weet ik welke datahandelaren gegevens over mij hebben?

Je kunt inzageverzoeken sturen naar bekende datahandelaren zoals Acxiom, Experian en Oracle. Onder de AVG moeten ze binnen een maand reageren en je vertellen welke gegevens ze verwerken. Voor Nederlandse kredietdata kun je terecht bij BKR. Verder helpen tools zoals Have I Been Pwned om te zien in welke datalekken je gegevens zijn opgedoken.

Kan ik al mijn gegevens laten verwijderen bij datahandelaren?

In de meeste gevallen wel, mits er geen wettelijke verplichting is om de gegevens te bewaren (zoals bij kredietregistraties). Verwijderingsverzoeken zijn een fundamenteel AVG-recht. Wees echter voorbereid op een proces: sommige datahandelaren maken het bewust ingewikkeld. Onze uitgebreide gids over gegevens verwijderen bij gegevensmakelaars geeft stap-voor-stap instructies.

Zijn gratis apps de grootste bron van datahandel?

Ze zijn zeker een van de grootste bronnen. Veel gratis apps bevatten Software Development Kits (SDK's) van datahandelaren die locatie, gedrag en soms zelfs contactenlijsten doorverkopen. Als een app gratis is, ben jij vaak het product. Controleer daarom altijd het privacybeleid en de gevraagde rechten voordat je installeert.

Is het BKR ook een datahandelaar?

Technisch gezien registreert het BKR kredietinformatie op basis van wettelijke afspraken tussen kredietverstrekkers, dus het functioneert anders dan een commerciele datahandelaar. Maar het is wel een centrale database met gevoelige financiele gegevens over vrijwel alle Nederlanders met een lening of krediet. Je hebt recht op inzage en correctie bij het BKR.

Helpen browserextensies tegen datahandelaren?

Ja, extensies zoals uBlock Origin, Privacy Badger en DuckDuckGo Privacy Essentials blokkeren veel trackers die data doorspelen aan datahandelaren. Ze zijn geen wondermiddel, maar in combinatie met een privacygerichte browser, versleutelde DNS en bewust surfgedrag verminder je de hoeveelheid verhandelde data aanzienlijk.

Conclusie

Datahandelaren vormen een onzichtbare maar enorme industrie die profiteert van jouw persoonlijke informatie. Hoewel de AVG stevige rechten geeft aan Nederlandse consumenten, is bewustwording de eerste stap naar bescherming. Door kritisch te zijn over welke data je deelt, gebruik te maken van je AVG-rechten en privacyvriendelijke alternatieven te kiezen, kun je de controle over je digitale leven grotendeels terugpakken.

Begin klein: dien deze week een inzageverzoek in bij een grote datahandelaar, installeer een tracker-blocker en overweeg welke apps je echt nodig hebt. Elke stap telt in de strijd om jouw privacy.