Datahandelaren: Wie Verkoopt Jouw Gegevens in 2026?

Elke keer dat je een website bezoekt, een app opent of een cookie accepteert, worden er gegevens over jou verzameld. Maar wist je dat er een hele industrie bestaat die deze informatie koopt, verwerkt en doorverkoopt? Datahandelaren (data brokers) verdienen miljarden aan het profileren van consumenten, vaak zonder dat je het doorhebt. In deze gids leggen we uit wie deze partijen zijn, hoe ze aan je gegevens komen, wat ze ermee doen en hoe je je kunt beschermen.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonsgegevens verzamelen uit talloze bronnen, deze verrijken tot profielen en vervolgens verkopen aan derden zoals adverteerders, verzekeraars, werkgevers of politieke campagnes. Ze opereren grotendeels in de schaduw: je hebt vaak nooit een relatie met hen gehad, maar ze weten wel je leeftijd, inkomen, gezinssamenstelling en zelfs je gezondheidsinteresses.

De sector wordt wereldwijd geschat op meer dan 250 miljard euro. Grote namen zijn Acxiom, Experian, Oracle Data Cloud, Epsilon en LiveRamp. In Nederland zijn ook partijen actief zoals Focum, EDM en diverse marketingbureaus die profielen samenstellen op basis van openbare en commerciële bronnen.

Drie hoofdtypen datahandelaren

Marketingdatahandelaren: verkopen profielen voor gerichte reclame en direct mail.
Risicodatahandelaren: leveren informatie voor kredietbeoordelingen, fraudedetectie en verzekeringen.
People-search sites: publieke websites waar iedereen tegen betaling persoonsgegevens kan opzoeken.

Hoe komen datahandelaren aan jouw gegevens?

De verzamelmethodes zijn divers en vaak verbazingwekkend uitgebreid. Datahandelaren combineren tientallen bronnen om een compleet beeld van jou als consument samen te stellen.

Belangrijkste bronnen van gegevens

Websites en apps: via trackers, cookies en SDK's die je surfgedrag registreren.
Loyaliteitsprogramma's: supermarkten en winkels verkopen aankoopgegevens.
Openbare registers: KvK, kadaster, gerechtelijke uitspraken en verkiezingsuitslagen.
Sociale media: openbare profielen, likes, connecties en interacties.
Gratis apps: zaklamp-apps, weer-apps of spelletjes die locatiegegevens doorverkopen.
Enquêtes en prijsvragen: die schijnbaar onschuldige online quiz.
Datalekken: gestolen gegevens die op donkere marktplaatsen belanden.
Datasamenwerkingen: bedrijven ruilen of verkopen klantenbestanden onderling.

Welke gegevens verzamelen ze precies?

Datahandelaren streven naar de meest complete profielen mogelijk. Volgens onderzoek van de Amerikaanse Federal Trade Commission bevat een gemiddeld profiel bij een grote broker meer dan 3.000 datapunten per persoon.

Typen gegevens in een profiel

Categorie	Voorbeelden	Gevoeligheid
Identiteit	Naam, adres, geboortedatum, BSN-hash	Hoog
Demografisch	Leeftijd, geslacht, gezinssamenstelling, opleiding	Middel
Financieel	Inkomensklasse, woningwaarde, hypotheek, schulden	Hoog
Gedrag	Surfgeschiedenis, aankopen, app-gebruik	Middel
Locatie	Werk, woonplaats, reispatronen, vakantie	Hoog
Interesses	Hobby's, politieke voorkeur, religieuze uitingen	Hoog
Gezondheid (afgeleid)	Zoekopdrachten over medicijnen, apps voor sport of stress	Zeer hoog

Wie koopt jouw gegevens en waarom?

De klanten van datahandelaren zijn talrijk en verrassend. Het gaat allang niet meer alleen om adverteerders die je een relevante banner willen tonen.

Belangrijkste afnemers

Adverteerders: voor targeting via Facebook, Google en programmatic advertising.
Verzekeraars: om risicoprofielen op te stellen (bijvoorbeeld voor auto- of ziektekostenverzekeringen).
Banken en kredietverstrekkers: voor kredietwaardigheidscontroles.
Werkgevers: sommige screening-bureaus gebruiken brokerdata bij achtergrondchecks.
Politieke partijen: voor microtargeting tijdens verkiezingscampagnes.
Overheden en opsporingsdiensten: die gegevens inkopen die ze zonder bevel niet mogen vorderen.
Oplichters: helaas kopen ook fraudeurs lijsten met kwetsbare doelgroepen (ouderen, mensen met financiële problemen).

De risico's van deze datahandel

Ongebreidelde datahandel heeft concrete gevolgen voor je dagelijks leven, zelfs als je niets te verbergen hebt.

Concrete gevaren

Discriminatie in aanbiedingen: je krijgt duurdere prijzen aangeboden op basis van je profiel (price discrimination).
Verzekeringsuitsluiting: afgeleide gezondheidsdata kunnen premies verhogen.
Identiteitsdiefstal: hoe meer gegevens circuleren, hoe makkelijker fraudeurs jou kunnen nabootsen.
Gerichte oplichting: phishing-mails die verrassend persoonlijk zijn.
Stalking en huiselijk geweld: people-search sites vergemakkelijken het opsporen van slachtoffers.
Manipulatie: politieke of commerciële beïnvloeding op basis van psychologische kwetsbaarheden.

Wat zegt de AVG over datahandelaren?

De Algemene Verordening Gegevensbescherming (AVG) geldt volledig voor datahandelaren die gegevens van EU-burgers verwerken. Dit betekent dat zij een geldige rechtsgrond moeten hebben, transparant moeten zijn en je rechten moeten respecteren. In de praktijk schendt een groot deel van de sector deze regels.

De Autoriteit Persoonsgegevens (AP) heeft de afgelopen jaren meerdere boetes uitgedeeld aan bedrijven die profielen samenstelden zonder duidelijke grondslag. Wil je meer weten over je rechten? Lees dan onze uitgebreide gids AVG uitgelegd in gewone taal.

Jouw AVG-rechten tegenover datahandelaren

Recht op inzage: opvragen welke gegevens ze over jou hebben.
Recht op rectificatie: onjuiste gegevens laten corrigeren.
Recht op vergetelheid: verwijdering eisen.
Recht op bezwaar: tegen verwerking voor direct marketing.
Recht op dataportabiliteit: je gegevens meenemen in een gangbaar formaat.

Hoe controleer je welke datahandelaren jou kennen?

De eerste stap is inzicht. Helaas is er geen centraal register, maar er zijn wel manieren om te achterhalen wie jouw gegevens verhandelt.

Stappenplan voor inzage

Maak een lijst van bekende brokers: begin met de grote namen zoals Acxiom, Experian, Oracle, LiveRamp en Nederlandse spelers zoals Focum en EDM.
Stuur inzageverzoeken: elk bedrijf moet binnen een maand reageren op een AVG-verzoek. Gebruik een standaardbrief met kopie van je legitimatie (blur je BSN).
Controleer people-search sites: zoek je eigen naam op Google om te zien welke publieke profielen bestaan.
Bekijk je advertentievoorkeuren: Google, Meta en Microsoft laten zien welke categorieën ze aan je koppelen.
Vraag om verwijdering: dien bij elke gevonden broker een verwijderverzoek in.
Herhaal jaarlijks: je profiel wordt regelmatig opnieuw opgebouwd via nieuwe bronnen.

Praktische manieren om je te beschermen

Voorkomen is beter dan opruimen. Met een combinatie van technische en gedragsmatige maatregelen beperk je hoeveel gegevens datahandelaren over je verzamelen.

Technische maatregelen

Gebruik een privacyvriendelijke browser zoals Brave of Firefox met strikte tracking-instellingen.
Installeer een tracker-blocker zoals uBlock Origin of Privacy Badger.
Kies voor versleutelde DNS (DoH of DoT) om je surfgedrag te verbergen voor je provider.
Zet gepersonaliseerde reclame uit in je Google-, Apple- en Meta-account.
Gebruik wegwerp-e-mailadressen voor prijsvragen, nieuwsbrieven en registraties.
Deel geen echte gegevens in niet-essentiële formulieren.
Kort en verberg links die je deelt: met een privacybewuste dienst zoals Lunyb voorkom je dat derden je originele bestemmings-URL's koppelen aan gebruikersprofielen.

Gedragsmatige maatregelen

Weiger cookies zoveel mogelijk (klik niet automatisch op 'accepteren').
Lees privacyverklaringen bij loyaliteitsprogramma's.
Beperk apps op je telefoon tot wat je echt gebruikt.
Deel geen locatiegegevens tenzij strikt noodzakelijk.
Zet openbare profielen op sociale media op privé.
Denk twee keer na voor je meedoet aan een 'wat voor persoonlijkheid ben jij?'-quiz.

Vergelijking: datahandelaren versus advertentienetwerken

Datahandelaren worden vaak verward met advertentienetwerken, maar er zijn belangrijke verschillen.

Kenmerk	Datahandelaar	Advertentienetwerk
Kernactiviteit	Verzamelen en verkopen van profielen	Plaatsen van advertenties
Relatie met consument	Meestal geen enkele	Vaak via websites/apps die je bezoekt
Zichtbaarheid	Zeer laag	Middel (advertenties zijn zichtbaar)
Bronnen	Openbaar, commercieel, afgeleid	Voornamelijk eigen platform
Voorbeelden	Acxiom, Experian, LiveRamp	Google Ads, Meta Ads, TTD
AVG-transparantie	Vaak gebrekkig	Verplicht (met tekortkomingen)

Voor- en nadelen van de datahandel

Om het beeld compleet te maken: er zijn ook argumenten vóór datahandel, hoewel de nadelen voor consumenten meestal zwaarder wegen.

Pluspunten (vanuit bedrijfsperspectief)

Relevantere advertenties voor consumenten.
Efficiëntere fraudedetectie voor banken.
Betere risico-inschatting voor verzekeraars.
Onderzoeksdata voor markttrends.

Minpunten (vanuit consumentenperspectief)

Verlies van controle over persoonlijke informatie.
Ondoorzichtige besluitvorming (kredietafwijzing zonder uitleg).
Verhoogd risico op oplichting en identiteitsdiefstal.
Prijsdiscriminatie.
Chilling effect op vrije meningsuiting en gezond gedrag.

Wat brengt de toekomst?

Er zijn wetgevende ontwikkelingen die de macht van datahandelaren beperken. In de VS heeft Californië een Delete Act aangenomen waarmee burgers in één keer bij alle brokers verwijdering kunnen aanvragen. In Europa scherpt de Digital Services Act (DSA) en de aankomende AI Act de regels aan rond profilering en geautomatiseerde besluitvorming.

Voor Nederland verwacht de AP in 2026 strengere handhaving op ongevraagd samengestelde profielen. Ook krijgt end-to-end encryptie meer aandacht als bescherming tegen ongewilde datacollectie. Lees meer over end-to-end encryptie en over AI en privacy in 2026.

Wat te doen bij een vermoeden van misbruik?

Denk je dat een datahandelaar je gegevens onrechtmatig verwerkt? Dan heb je verschillende opties.

Stappen bij misbruik

Verzamel bewijs: bewaar e-mails, screenshots en advertentievoorbeelden.
Dien een klacht in bij het bedrijf zelf via hun functionaris voor gegevensbescherming.
Meld bij de Autoriteit Persoonsgegevens als het bedrijf niet reageert of onwettig handelt.
Overweeg civiele actie: bij aantoonbare schade kun je een schadevergoeding eisen.
Sluit je aan bij collectieve acties: organisaties zoals de Consumentenbond en Bits of Freedom coördineren regelmatig gezamenlijke procedures.

Voor lezers in België: de procedure via de Gegevensbeschermingsautoriteit werkt vergelijkbaar. Zie onze gids voor GBA-klachten.

Veelgestelde vragen

Is het legaal wat datahandelaren doen?

Deels. Het verzamelen en verkopen van gegevens is toegestaan als er een geldige AVG-grondslag is (bijvoorbeeld gerechtvaardigd belang of toestemming) en aan alle transparantie- en zorgvuldigheidseisen wordt voldaan. In de praktijk voldoet een aanzienlijk deel van de sector niet aan deze voorwaarden en riskeert daarmee boetes van de AP.

Hoeveel is mijn data waard?

Een basisprofiel wordt verhandeld voor enkele centen tot een paar euro. Verrijkte profielen met gedetailleerde gedrags-, financiële en gezondheidsafgeleide data kunnen tientallen euro's opleveren. Voor bijzondere doelgroepen (bijvoorbeeld vermogende senioren) lopen prijzen op tot honderden euro's per profiel.

Kan ik alle datahandelaren tegelijk aanschrijven?

Er bestaat in Nederland nog geen centraal opt-out register zoals in Californië. Je moet dus per broker een AVG-verzoek indienen. Diensten zoals Incogni, DeleteMe of Kanary automatiseren dit proces tegen een maandelijks tarief, hoewel ze niet elke Nederlandse broker dekken.

Beschermt privémodus in mijn browser me tegen datahandelaren?

Beperkt. Privémodus voorkomt dat je browser lokaal geschiedenis opslaat, maar trackers, IP-registraties en fingerprinting blijven werken. Voor echte bescherming heb je tracker-blockers, versleutelde DNS en bewust surfgedrag nodig.

Waarom krijgen adverteerders mijn gegevens ook als ik cookies weiger?

Cookies zijn slechts één trackingmethode. Datahandelaren gebruiken ook fingerprinting (unieke combinatie van browser-eigenschappen), IP-tracking, login-koppelingen en offline datasets. Bovendien is een deel van je profiel al opgebouwd vóór je cookies weigerde en wordt het regelmatig aangevuld via andere bronnen.

Conclusie

Datahandelaren vormen een van de grootste onzichtbare industrieën van het digitale tijdperk. Ze verzamelen duizenden datapunten over jou en verkopen die aan wie er maar voor betaalt. De AVG geeft je stevige rechten, maar je moet ze zelf uitoefenen. Door bewust te surfen, tracking te blokkeren, waar mogelijk anonieme of afgeschermde diensten te gebruiken en actief inzage- en verwijderverzoeken in te dienen, herwin je stukje bij beetje de controle over je digitale identiteit. Privacy is geen luxe meer, het is een basisrecht dat je actief moet verdedigen.