Datahandelaren: Wie Verkoopt Jouw Persoonlijke Gegevens in 2026?

Elke dag worden miljarden datapunten over consumenten verhandeld zonder dat zij het weten. Datahandelaren (in het Engels: data brokers) vormen een schaduw-industrie ter waarde van meer dan 250 miljard euro wereldwijd, waarin jouw persoonlijke gegevens het handelsproduct zijn. In dit artikel leggen we uit wie deze bedrijven zijn, hoe zij aan jouw data komen, wat ze ermee doen, en hoe je jezelf kunt beschermen onder de AVG.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonlijke gegevens van consumenten verzamelen, aggregeren, analyseren en doorverkopen aan derden. Ze opereren vaak zonder directe relatie met de personen wiens data ze verhandelen. Hun klanten variëren van marketingbureaus en verzekeraars tot politieke campagnes en overheidsinstanties.

De industrie is grotendeels onzichtbaar voor de gemiddelde consument. Terwijl je waarschijnlijk bekend bent met bedrijven zoals Google of Meta, hebben de meeste mensen nog nooit gehoord van Acxiom, Experian, Oracle Data Cloud of LiveRamp, terwijl deze partijen soms meer over jou weten dan je beste vriend.

Verschillende typen datahandelaren

• Marketing data brokers: verkopen consumentenprofielen voor gerichte reclame
• Risk mitigation brokers: leveren data aan verzekeraars, banken en werkgevers
• People search sites: aggregeren publieke informatie op zoekbare websites
• Health data brokers: gespecialiseerd in medische en farmaceutische data
• Location data brokers: handelen in locatiegegevens uit apps en telefoons

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren gebruiken tientallen bronnen om profielen op te bouwen. Meestal weet je niet dat je data wordt verzameld, en zelfs als het in de kleine lettertjes staat, is de doorverkoop vaak niet transparant.

1. Openbare bronnen

Kadastergegevens, handelsregisters (KvK), rechtbankdocumenten, huwelijksaktes en kiezerslijsten zijn allemaal publieke bronnen. Datahandelaren scrapen deze systematisch en koppelen ze aan andere datasets.

2. Commerciële transacties

Wanneer je een loyaliteitskaart gebruikt bij de supermarkt, iets online koopt, of een garantiekaart invult, kunnen deze gegevens worden doorverkocht. Retailers verdienen aanzienlijke extra inkomsten door aankoopdata te delen.

3. Websites en cookies

Third-party cookies, tracking pixels en fingerprinting-technieken volgen je surfgedrag over duizenden websites. Elke klik, zoekopdracht en verblijfsduur wordt geregistreerd.

4. Mobiele apps

Veel gratis apps – vooral weer-apps, spelletjes en zaklampapps – verzamelen locatiegegevens, contactenlijsten en apparaatinformatie. Deze data wordt vaak direct doorverkocht aan brokers via SDK's van derde partijen.

5. Social media

Openbare posts, likes, vriendenlijsten en engagement-patronen worden geanalyseerd om psychologische en demografische profielen op te bouwen.

6. Data breaches en gelekte data

Hoewel illegaal, komen gelekte databases uit datalekken vaak terecht bij minder scrupuleuze partijen die deze data alsnog verwerken.

De grootste datahandelaren wereldwijd

Enkele spelers domineren de markt. Hieronder een overzicht van de grootste namen en wat zij doen.

Bedrijf	Hoofdkantoor	Specialisatie	Geschatte profielen
Acxiom (LiveRamp)	VS	Marketingprofielen	2,5+ miljard
Experian	Ierland/VS	Krediet- en risicodata	1+ miljard
Oracle Data Cloud	VS	B2B en consumentendata	5+ miljard datapunten
Equifax	VS	Kredietgegevens	800+ miljoen
Nielsen	VS	Media- en consumentgedrag	Niet bekendgemaakt
Epsilon	VS	E-mailmarketing en profielen	250+ miljoen
CoreLogic	VS	Vastgoeddata	4,5+ miljard records

Nederlandse en Europese spelers

Ook in Nederland zijn er databedrijven actief. Bureau Van Dijk (onderdeel van Moody's) levert bedrijfsdata, Cendris (onderdeel van PostNL) heeft consumentenprofielen, en internationale spelers zoals Bisnode/Dun & Bradstreet zijn actief in de Benelux. Deze partijen moeten zich houden aan de AVG, maar de handhaving blijft een uitdaging.

Wat weten datahandelaren over jou?

Een gemiddeld consumentenprofiel bevat honderden tot duizenden datapunten. Hieronder een overzicht van categorieën die brokers verzamelen:

Basisidentificatie

• Naam, adres, telefoonnummers, e-mailadressen (huidig en historisch)
• Geboortedatum, geslacht, burgerlijke staat
• Gezinssamenstelling, aantal kinderen en hun leeftijden

Financiële gegevens

• Geschat inkomen en vermogen
• Kredietscore-indicaties
• Woningwaarde en hypotheekstatus
• Uitgavenpatronen

Gedrags- en interessedata

• Politieke voorkeur
• Religieuze overtuiging (afgeleid)
• Gezondheidsindicaties (bijv. "waarschijnlijk diabetes")
• Hobby's, reisgedrag, media-consumptie
• Seksuele oriëntatie (afgeleid uit gedrag)

Digitale voetafdruk

• IP-adressen en apparaat-fingerprints
• Locatiehistorie (soms tot op meter nauwkeurig)
• Sociale-mediagedrag
• App-gebruik

Waarvoor wordt jouw data gebruikt?

De verkochte gegevens hebben verschillende toepassingen, sommige onschuldig en andere zorgwekkend.

Legitieme toepassingen

1. Gerichte reclame: je krijgt advertenties die (in theorie) relevant zijn
2. Fraudepreventie: banken checken data om identiteitsdiefstal te voorkomen
3. Kredietbeoordelingen: hypotheek- en leningaanvragen
4. Marktonderzoek: bedrijven begrijpen consumententrends

Zorgwekkende toepassingen

1. Prijsdiscriminatie: verschillende prijzen voor dezelfde producten op basis van je profiel
2. Verzekeringsuitsluiting: hogere premies of weigering op basis van afgeleide gezondheidsdata
3. Politieke manipulatie: gerichte politieke campagnes (denk aan Cambridge Analytica)
4. Sollicitatiescreening: werkgevers die kandidaten filteren op ongeoorloofde criteria
5. Overheidssurveillance: inlichtingendiensten kopen commerciële data om wettelijke restricties te omzeilen
6. Stalking en misbruik: people search sites die door stalkers gebruikt worden

De AVG en datahandelaren

De Algemene Verordening Gegevensbescherming (AVG/GDPR) van 2018 heeft de spelregels in Europa fundamenteel veranderd. Datahandelaren moeten aan strenge eisen voldoen.

Verplichtingen onder de AVG

• Rechtsgrondslag: er moet een geldige juridische basis zijn voor verwerking (vaak "gerechtvaardigd belang", dat betwistbaar is)
• Transparantie: je moet geïnformeerd worden over dataverzameling
• Rechten van betrokkenen: inzage, correctie, verwijdering, bezwaar
• Data minimalisatie: alleen strikt noodzakelijke data verzamelen
• Beveiligingseisen: passende technische en organisatorische maatregelen

Handhaving in de praktijk

De Autoriteit Persoonsgegevens (AP) in Nederland heeft meerdere boetes uitgedeeld aan bedrijven die zich niet aan de regels hielden. Toch blijft handhaving een uitdaging vanwege de complexiteit van de datahandelketen en het internationale karakter ervan. Wie in België woont, kan terecht bij de Gegevensbeschermingsautoriteit voor het indienen van een klacht.

Hoe je jouw gegevens beschermt tegen datahandelaren

Volledig verdwijnen uit de databases van brokers is nagenoeg onmogelijk, maar je kunt je blootstelling significant verminderen.

Stap 1: Vraag je rechten uit onder de AVG

1. Identificeer welke brokers mogelijk data over je hebben (start met Acxiom, Experian, Oracle)
2. Dien een inzageverzoek in (recht van artikel 15 AVG)
3. Vraag verwijdering aan (artikel 17, "recht op vergetelheid")
4. Maak bezwaar tegen verwerking (artikel 21)
5. Documenteer alle correspondentie voor eventuele klachten

Stap 2: Beperk actieve dataverzameling

• Gebruik een privacyvriendelijke browser zoals Brave of Firefox met tracking-blockers
• Installeer uBlock Origin en Privacy Badger
• Blokkeer third-party cookies
• Gebruik encrypted DNS-providers (bijv. Cloudflare 1.1.1.1, Quad9)
• Zet locatie-, contact- en advertentietracking uit op je smartphone

Stap 3: Verminder je digitale voetafdruk

• Deel geen onnodige gegevens bij loyaliteitsprogramma's
• Gebruik wegwerp-e-mailadressen voor niet-essentiële registraties
• Beperk sociale-mediaposts en zet profielen op privé
• Vermijd "gratis" apps met veel permissions
• Verwijder oude accounts die je niet meer gebruikt

Stap 4: Bescherm gedeelde links en communicatie

Wanneer je links deelt, kan de standaard-URL veel tracking-parameters bevatten (UTM-tags, click-IDs). Gebruik een privacyvriendelijke URL-shortener zoals Lunyb om schone, controleerbare links te delen zonder dat derden meelezen wie erop klikt. Dit voorkomt dat marketingpartijen extra datapunten toevoegen aan hun profielen via de links die jij deelt.

Stap 5: Overweeg opt-out services

Er bestaan diensten die namens jou opt-out-verzoeken bij tientallen brokers indienen. Ze zijn nuttig, maar kies een aanbieder zorgvuldig – ironisch genoeg vragen sommige van deze diensten zelf veel persoonlijke informatie.

De toekomst van datahandelaren

De industrie staat onder toenemende druk. Meerdere ontwikkelingen zullen de komende jaren van invloed zijn:

Wetgevende trends

• Digital Services Act (DSA) en Digital Markets Act (DMA): strengere EU-regels voor grote platforms
• ePrivacy Regulation: aanvulling op AVG voor elektronische communicatie
• State-level wetten in de VS: California, Texas en Virginia introduceren AVG-achtige wetgeving
• Data broker registers: verplichte registratie in landen zoals Vermont en Californië

Technologische verschuivingen

• Het einde van third-party cookies in browsers
• Opkomst van privacy-preserving advertising (bijv. Google's Privacy Sandbox)
• Meer aandacht voor first-party data en zero-party data
• Federated learning en on-device processing

Wat kunnen bedrijven doen?

Als bedrijfseigenaar of marketeer is het verstandig om vooruit te lopen op de trend richting privacy:

1. Verminder afhankelijkheid van third-party data
2. Investeer in first-party datastrategieën met expliciete toestemming
3. Wees transparant over welke data je verzamelt en waarom
4. Kies leveranciers en tools die privacy respecteren
5. Train personeel in AVG-compliance

Veelgestelde vragen

Is de verkoop van persoonlijke gegevens legaal in Nederland?

Ja, maar onder strikte voorwaarden. Bedrijven moeten een geldige rechtsgrondslag hebben onder de AVG (meestal toestemming of gerechtvaardigd belang), transparant zijn over de verwerking, en de rechten van betrokkenen respecteren. Verkoop van bijzondere categorieën data (gezondheid, religie, politieke voorkeur) is aan veel strengere eisen onderworpen.

Hoe kom ik erachter welke datahandelaren gegevens over mij hebben?

Er is helaas geen centraal register. Je kunt beginnen met inzageverzoeken bij bekende brokers zoals Acxiom, Experian, Oracle en Epsilon. Kijk ook naar Nederlandse partijen zoals Cendris. Onder de AVG hebben zij 30 dagen om te reageren op je verzoek.

Kan ik mijn gegevens volledig laten verwijderen bij datahandelaren?

In theorie ja, onder het "recht op vergetelheid" (artikel 17 AVG). In de praktijk is het een langdurig proces waarbij je meerdere bedrijven moet contacteren, en gegevens kunnen opnieuw verschijnen wanneer nieuwe bronnen worden verwerkt. Regelmatig herhalen is nodig.

Wat is het verschil tussen een datahandelaar en een socialmediaplatform?

Socialmediaplatforms verzamelen data van gebruikers met wie ze een directe relatie hebben (je hebt een account). Datahandelaren hebben doorgaans geen directe relatie met de personen wiens data ze verhandelen – ze kopen, aggregeren en verkopen data van derden. Sommige platforms verkopen echter ook data, waardoor de grens vervaagt.

Waar kan ik een klacht indienen als een datahandelaar mijn rechten schendt?

In Nederland kun je terecht bij de Autoriteit Persoonsgegevens (AP). In België is dat de Gegevensbeschermingsautoriteit (GBA). Zie ook onze gids over online privacy in België voor meer context over je rechten.

Conclusie

Datahandelaren vormen een onzichtbare maar krachtige industrie die diepgaande invloed heeft op ons dagelijks leven – van de advertenties die we zien tot de prijzen die we betalen en zelfs de kansen die we krijgen. Onder de AVG heb je als Europeaan sterke rechten om deze verwerking te controleren, maar het vereist actieve inspanning om die rechten uit te oefenen.

De beste bescherming combineert bewuste digitale gewoontes, gebruik van privacyvriendelijke tools, en het uitoefenen van je wettelijke rechten. In een tijd waarin data het nieuwe goud is, is jouw grootste kracht kennis en actie.