Datahandelaren: Wie Verkoopt Jouw Gegevens in 2026?

Elke keer als je een website bezoekt, een app opent of een online formulier invult, laat je sporen achter. Wat je misschien niet weet: honderden bedrijven die je nog nooit hebt gehoord, verzamelen deze gegevens, koppelen ze aan je identiteit en verkopen ze door. Dit zijn datahandelaren (data brokers), en ze vormen een miljardenindustrie die grotendeels in het verborgene opereert.

In dit artikel leggen we uit wie deze datahandelaren zijn, welke gegevens ze verzamelen, aan wie ze verkopen, en vooral: wat je eraan kunt doen om je privacy terug te winnen.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonlijke gegevens over consumenten verzamelen, verwerken en doorverkopen aan derden. Ze halen data uit openbare bronnen, commerciële transacties, sociale media, apps en websites, en combineren deze tot gedetailleerde profielen die aan adverteerders, verzekeraars, werkgevers en zelfs overheden worden verkocht.

De sector is enorm: wereldwijd wordt de industrie geschat op meer dan 250 miljard euro. Grote namen als Acxiom, Experian, Oracle Data Cloud en LiveRamp beheren profielen van honderden miljoenen mensen — waaronder vrijwel elke volwassen Nederlander.

Verschil tussen first-party en third-party data

• First-party data: gegevens die een bedrijf zelf verzamelt van klanten (bijvoorbeeld je aankopen bij Bol.com).
• Second-party data: first-party data die tussen partners wordt gedeeld.
• Third-party data: gegevens verzameld door datahandelaren via meerdere bronnen, samengevoegd tot uitgebreide profielen.

Welke gegevens verzamelen datahandelaren?

Het bereik van datahandelaren is groter dan de meeste mensen zich realiseren. Een gemiddeld profiel kan honderden tot duizenden datapunten bevatten.

Categorieën verzamelde data

1. Demografische gegevens: naam, adres, leeftijd, geslacht, burgerlijke staat, gezinssamenstelling.
2. Financiële informatie: geschat inkomen, hypotheekstatus, creditscore-indicatoren, koopgedrag.
3. Gezondheid en levensstijl: interesses, hobby's, dieet, medische aandoeningen (afgeleid van zoekgedrag en aankopen).
4. Locatiegegevens: waar je woont, werkt, winkelt en reist — vaak tot op meterniveau nauwkeurig.
5. Onlinegedrag: welke websites je bezoekt, hoe lang, welke apps je gebruikt, welke advertenties je aanklikt.
6. Sociale connecties: familie, vrienden, collega's, professionele netwerken.
7. Gevoelige inferenties: politieke voorkeur, religie, seksuele geaardheid — vaak afgeleid, niet direct gevraagd.

Hoe verzamelen datahandelaren jouw gegevens?

Datahandelaren gebruiken een complex ecosysteem van bronnen om profielen op te bouwen. Hier zijn de belangrijkste methodes.

1. Trackers en cookies op websites

De meeste websites bevatten tientallen trackers van derde partijen. Elke keer als je een pagina laadt, sturen deze trackers informatie terug — over jou, je apparaat en je gedrag — naar servers van datahandelaren en advertentienetwerken.

2. Mobiele apps en SDK's

Apps bevatten Software Development Kits (SDK's) van derden die stilletjes data verzamelen: locatie, contactenlijst, gebruiksgedrag en device-identifiers. Veel gratis apps verdienen hun geld hiermee.

3. Openbare registers

Kamer van Koophandel, kadaster, kiezersregisters (in sommige landen) en gerechtelijke uitspraken zijn openbaar en worden systematisch geschraapt.

4. Loyaliteitsprogramma's en klantenkaarten

Elke supermarktkaart, bonusprogramma en 'gratis' registratie levert gedetailleerde aankoopgegevens op die vaak worden doorverkocht.

5. Data-uitwisseling tussen bedrijven

Bedrijven verkopen of ruilen klantdata onderling. Deze datastromen zijn zelden zichtbaar voor de consument.

6. Datalekken en gehackte databases

Een deel van de industrie werkt met data uit lekken — soms legaal, soms in het grijze circuit.

Wie zijn de grootste datahandelaren?

Hoewel er duizenden datahandelaren wereldwijd actief zijn, domineren enkele grote spelers de markt. Hieronder een overzicht van de bekendste bedrijven die ook profielen van Nederlanders beheren.

Bedrijf	Hoofdactiviteit	Geschat aantal profielen	Hoofdkantoor
Acxiom (LiveRamp)	Marketingdata, identiteitsresolutie	2,5 miljard	Verenigde Staten
Experian	Krediet- en marketingdata	1 miljard+	Verenigd Koninkrijk
Oracle Data Cloud	Advertentie- en gedragsdata	5 miljard apparaten	Verenigde Staten
Equifax	Kredietgegevens, verificatie	800 miljoen	Verenigde Staten
Nielsen	Consumenten- en mediagedrag	Honderden miljoenen	Verenigde Staten
Focum / EDR	Nederlandse consumentendata	Miljoenen NL huishoudens	Nederland

Nederlandse datahandelaren

Ook in Nederland zijn er lokale spelers actief, zoals Focum, EDM en Cendris, die zich richten op Nederlandse huishoudens en consumentenprofielen leveren aan telecombedrijven, energieleveranciers en retailers.

Aan wie verkopen datahandelaren jouw gegevens?

De afnemers zijn divers. Wat begon als adverteerders, is uitgegroeid tot een breed netwerk van kopers met soms zorgwekkende doeleinden.

• Adverteerders en marketingbureaus — voor gerichte campagnes.
• Verzekeraars — voor risicobeoordeling en premieberekening.
• Banken en kredietverstrekkers — voor screening.
• Werkgevers en recruiters — voor achtergrondcontroles.
• Politieke campagnes — voor micro-targeting van kiezers.
• Overheden en opsporingsdiensten — die soms data kopen die ze zonder gerechtelijk bevel niet zouden kunnen verkrijgen.
• Fraudeurs en oplichters — die profielen misbruiken voor phishing en identiteitsfraude.

Is de handel in persoonsgegevens legaal onder de AVG?

De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan de verwerking van persoonsgegevens. Handel in data is niet automatisch illegaal, maar vereist een geldige rechtsgrond — meestal expliciete toestemming.

Belangrijkste AVG-rechten

1. Recht op inzage — je mag opvragen welke gegevens een bedrijf over je heeft.
2. Recht op verwijdering (recht om vergeten te worden).
3. Recht op bezwaar tegen verwerking voor direct marketing.
4. Recht op dataportabiliteit.
5. Recht op rectificatie van onjuiste gegevens.

In de praktijk overtreden veel datahandelaren de AVG. De Autoriteit Persoonsgegevens (AP) heeft de afgelopen jaren miljoenenboetes uitgedeeld. Ook de Belgische Gegevensbeschermingsautoriteit (GBA) is actief bezig met deze sector.

Hoe kom je erachter welke datahandelaren gegevens over jou hebben?

Er zijn concrete stappen die je kunt nemen om zicht te krijgen op je datavoetafdruk.

Stappenplan om je data op te vragen

1. Maak een lijst van bekende datahandelaren (zie de tabel hierboven).
2. Stuur een AVG-inzageverzoek naar elk bedrijf. Ze moeten binnen één maand reageren.
3. Vraag om een volledig profiel, inclusief afgeleide gegevens en aan wie ze zijn verkocht.
4. Documenteer alle antwoorden voor later gebruik.
5. Dien een klacht in bij de AP als een bedrijf niet reageert of onvolledig antwoordt.

Hoe bescherm je je tegen datahandelaren?

Volledige onzichtbaarheid is bijna onmogelijk, maar je kunt je datavoetafdruk drastisch verkleinen met de juiste maatregelen.

1. Gebruik een privacyvriendelijke browser

Browsers als Firefox, Brave en LibreWolf blokkeren trackers standaard. Zie onze gids over de beste privacyvriendelijke browsers van 2026 voor een uitgebreide vergelijking.

2. Blokkeer trackers en advertenties

Installeer uBlock Origin of Privacy Badger. Deze extensies stoppen het merendeel van de trackers voordat ze contact kunnen maken met datahandelaren.

3. Gebruik versleutelde DNS

Diensten als NextDNS, Quad9 of Cloudflare 1.1.1.1 versleutelen je DNS-verkeer en kunnen tracker-domeinen op netwerkniveau blokkeren.

4. Wees kritisch op app-permissies

Verleen alleen toegang die echt nodig is. Geef geen locatie- of contactentoegang aan apps die dat niet nodig hebben. Op iOS en Android kun je toestemmingen per app beheren.

5. Gebruik korte, privacyvriendelijke links

Wanneer je links deelt in e-mails, sociale media of documenten, kunnen originele URL's tracking-parameters bevatten die datahandelaren voeden. Diensten zoals Lunyb bieden korte URL's die de oorspronkelijke tracking verbergen en geen persoonlijke data van gebruikers verkopen. Dit verkleint je (en andermans) footprint aanzienlijk.

6. Beperk sociale media

Facebook, Instagram en TikTok zijn zelf enorme dataleveranciers. Zet advertentie-personalisatie uit, gebruik pseudoniemen waar mogelijk, en denk twee keer na voor je persoonlijke informatie plaatst.

7. Wees voorzichtig met locatiedeling

Locatiedata is een van de meest waardevolle categorieën. Lees onze gids over veilig je locatie delen met familie voor best practices.

8. Meld je af bij Nederlandse databestanden

Registreer je bij Postfilter (voor geadresseerd reclamedrukwerk), Bel-me-niet-register (voor telemarketing) en vraag bij bedrijven als Focum expliciete verwijdering aan.

De rol van de Autoriteit Persoonsgegevens

De AP is in Nederland verantwoordelijk voor toezicht op naleving van de AVG. Ze onderzoeken klachten, leggen boetes op en publiceren richtsnoeren. Bij vermoedens van misbruik kun je gratis een klacht indienen via autoriteitpersoonsgegevens.nl.

De AP heeft aangegeven dat handhaving op datahandelaren een prioriteit is voor de komende jaren, met specifieke aandacht voor real-time bidding (RTB), waarbij persoonsgegevens miljoenen keren per seconde worden geveild aan adverteerders.

Toekomst: strengere regels op komst

De EU werkt aan aanvullende wetgeving die de macht van datahandelaren verder zal beperken:

• Digital Services Act (DSA): verbiedt bepaalde vormen van gedragsgerichte advertenties.
• Digital Markets Act (DMA): dwingt grote platforms tot meer transparantie over datagebruik.
• ePrivacy-verordening: aanscherping van de cookieregels (in ontwikkeling).
• AI Act: beperkt geautomatiseerde profilering met hoog risico.

Conclusie

Datahandelaren zijn de onzichtbare motor achter de moderne digitale economie. Ze verzamelen enorme hoeveelheden gegevens over vrijwel elke Nederlander en verkopen deze aan een breed scala aan afnemers — vaak zonder dat je het weet of daar echt toestemming voor hebt gegeven.

Het goede nieuws: onder de AVG heb je concrete rechten en er zijn praktische stappen die je vandaag kunt nemen om je datavoetafdruk te verkleinen. Van privacyvriendelijke browsers en tracker-blokkers tot bewust omgaan met app-permissies en gebruik van diensten die je privacy respecteren — elke stap telt. Je bent geen product; je bent een burger met rechten.

Veelgestelde vragen (FAQ)

Is het verkopen van mijn persoonsgegevens legaal in Nederland?

Het is niet automatisch illegaal, maar vereist onder de AVG een geldige rechtsgrond — vrijwel altijd expliciete, geïnformeerde toestemming. In de praktijk overtreden veel datahandelaren de wet omdat toestemming vaak niet correct is verkregen. Je kunt bezwaar maken en verwijdering eisen.

Hoe weet ik welke datahandelaren gegevens over mij hebben?

Stuur AVG-inzageverzoeken naar de bekendste bedrijven (Acxiom, Experian, Oracle, Focum, EDM, Cendris). Ze zijn wettelijk verplicht binnen één maand een volledig overzicht te geven van welke gegevens ze bezitten en aan wie ze zijn doorgegeven.

Kan ik mezelf volledig uit databases van datahandelaren laten verwijderen?

In theorie ja, via het 'recht op vergetelheid' onder de AVG. In de praktijk is het een langdurig proces omdat je elk bedrijf apart moet aanschrijven en nieuwe gegevens continu worden verzameld. Regelmatige verwijderingsverzoeken en preventieve maatregelen zijn de meest effectieve aanpak.

Welke gegevens zijn het meest waardevol voor datahandelaren?

Locatiedata, financiële profielen en gezondheidsinferenties zijn het meest waardevol. Deze categorieën leveren de hoogste prijzen op omdat ze zeer nauwkeurige voorspellingen mogelijk maken over koopgedrag, risico en levensgebeurtenissen.

Beschermt een privacyvriendelijke browser me tegen alle datahandelaren?

Nee, maar het is een essentiële eerste stap. Een goede browser met tracker-blokkering vermindert het aantal datapunten dat online wordt verzameld met 70-90%. Combineer dit met versleutelde DNS, kritisch appbeheer en bewust omgaan met sociale media voor maximale bescherming.