Datahandelaren: Wie Verkoopt Jouw Gegevens? (Gids 2026)

Datahandelaren zijn bedrijven die persoonlijke gegevens verzamelen, samenvoegen en doorverkopen aan derden zonder dat je daar direct iets van merkt. Ze bouwen uitgebreide profielen op basis van je online gedrag, aankopen, locatie en zelfs je gezondheidsgegevens. In dit artikel leggen we uit wie deze partijen zijn, hoe de datahandel werkt, en wat jij als Nederlandse consument kunt doen om de controle over je gegevens terug te nemen.

Wat zijn datahandelaren precies?

Datahandelaren (in het Engels data brokers) zijn bedrijven wiens primaire businessmodel bestaat uit het verzamelen, analyseren en doorverkopen van persoonlijke informatie. In tegenstelling tot bedrijven waar je zelf een account aanmaakt, heb je vaak nooit direct contact met een datahandelaar. Toch weten ze mogelijk meer over jou dan je beste vriend.

De Autoriteit Persoonsgegevens (AP) waarschuwt al jaren voor de risico's van deze schaduweconomie. Het probleem: veel Nederlanders hebben geen idee dat hun gegevens actief worden verhandeld op een markt die naar schatting wereldwijd meer dan 250 miljard euro waard is.

De drie hoofdtypen datahandelaren

Marketing brokers: verkopen profielen aan adverteerders en retailers voor gerichte reclame.
Risico-brokers: leveren gegevens aan verzekeraars, kredietbeoordelaars en werkgevers voor risicoanalyses.
People-search sites: maken persoonlijke informatie openbaar doorzoekbaar, vaak tegen betaling.

Welke gegevens verzamelen en verkopen datahandelaren?

Het assortiment aan gegevens dat wordt verhandeld is enorm en groeit met de dag. Onderstaande tabel geeft een overzicht van de meest verhandelde datacategorieen.

Categorie	Voorbeelden	Bron
Identiteit	Naam, adres, geboortedatum, BSN-fragmenten	Openbare registers, formulieren
Financieel	Inkomen, hypotheek, kredietscore, uitgavenpatroon	Loyaliteitskaarten, banktransacties
Gedrag online	Bezochte sites, zoekopdrachten, klikken	Cookies, trackers, pixels
Locatie	GPS-data, thuis- en werkadres, reisroutes	Mobiele apps, WiFi-hotspots
Gezondheid	Wellness-apps, apotheekaankopen, symptoomzoekopdrachten	Fitness-trackers, health apps
Sociaal	Relaties, politieke voorkeur, religie	Sociale media, enquetes
Aankoopgedrag	Merkvoorkeuren, aankoopfrequentie, retourgedrag	Webshops, spaarprogramma's

Hoe komen ze aan al deze data?

Datahandelaren gebruiken een combinatie van openbare bronnen en commerciele overeenkomsten. Denk aan het Kadaster, Kamer van Koophandel, sociale media, gelekte databases, cookies op websites, mobiele apps die locatiegegevens delen, en samenwerkingen met retailers die klantgegevens doorverkopen.

De grootste datahandelaren wereldwijd en in Nederland

Hoewel de markt gedomineerd wordt door Amerikaanse spelers, opereren veel van deze bedrijven ook actief in Nederland en de EU. Onder de AVG hebben ze weliswaar strengere verplichtingen, maar ze verzamelen nog steeds op grote schaal.

Internationale grootmachten

Acxiom (LiveRamp): bezit profielen van naar schatting 2,5 miljard mensen wereldwijd, inclusief miljoenen Nederlanders.
Experian: bekend van kredietbeoordelingen, maar ook actief in marketingdata.
Oracle Data Cloud: combineert online en offline data voor precieze doelgroepen.
Epsilon: gespecialiseerd in loyaliteitsprogramma's en e-mailmarketing.
Nielsen: beroemd om media-onderzoek, verhandelt ook uitgebreid consumentendata.

Datahandel in Nederland

In Nederland zijn onder andere kredietbeoordelaars zoals EDR (Economic Data Resources) en Focum actief. Ook Nederlandse marketingbureaus werken samen met internationale brokers om profielen te verrijken. Daarnaast opereren tal van adtech-bedrijven in het schemergebied tussen legitieme marketing en datahandel.

Hoe werkt de datahandel in de praktijk?

Om te begrijpen hoe jouw gegevens bij een datahandelaar terechtkomen, is het handig om de keten stap voor stap te bekijken.

Verzameling: Een app die je installeert vraagt om toegang tot je locatie, contacten en agenda. De ontwikkelaar deelt deze data met een SDK-partner.
Aggregatie: Meerdere databronnen worden samengevoegd tot een profiel met een unieke identifier (zoals een advertising ID).
Verrijking: Het profiel wordt aangevuld met data uit openbare registers, sociale media en andere brokers.
Segmentatie: Je wordt ingedeeld in categorieen zoals "jonge ouder, hoog inkomen, interesse in duurzaamheid".
Verkoop: Adverteerders, verzekeraars of politieke campagnes kopen toegang tot deze segmenten.
Real-time bidding: Bij elke webpagina die je bezoekt, wordt in milliseconden geboden op jouw aandacht op basis van deze profielen.

Risico's van datahandel voor jou als consument

De handel in persoonsgegevens lijkt onschuldig, maar heeft concrete negatieve gevolgen die je dagelijkse leven raken.

Financiele gevolgen

Verzekeraars gebruiken risicoprofielen om premies te bepalen. Woon je in een buurt die volgens data-analyses "risicovol" is? Dan betaal je mogelijk meer. Ook krijg je andere prijzen te zien op webshops (dynamische prijzen) op basis van je koopkracht.

Discriminatie en uitsluiting

Datagedreven algoritmes kunnen leiden tot ongelijke behandeling bij sollicitaties, kredietverstrekking of huisvesting. De AP heeft hier meermaals voor gewaarschuwd, mede na de toeslagenaffaire.

Veiligheidsrisico's

Datalekken bij brokers geven criminelen gedetailleerde dossiers over miljoenen mensen. Deze data wordt vervolgens gebruikt voor phishing, identiteitsfraude en telefonische oplichting. Krijg je een verdacht telefoontje? Leer hoe je een oplichtingsnummer meldt in Nederland.

Verlies van autonomie

Wanneer je op basis van profielen constant gemanipuleerd wordt met gerichte advertenties en aanbevelingen, verlies je een deel van je autonomie in keuzes. Dit geldt van producten tot politieke opinies.

Wat zeggen de AVG en Nederlandse wetgeving?

De Algemene Verordening Gegevensbescherming (AVG) is sinds 2018 het juridische fundament voor privacybescherming in de EU. Datahandelaren moeten hieraan voldoen, ook als ze buiten de EU gevestigd zijn maar Europese burgers profileren.

Jouw belangrijkste rechten onder de AVG

Recht op inzage (artikel 15): je mag opvragen welke gegevens een organisatie over jou heeft.
Recht op verwijdering (artikel 17): je kunt eisen dat gegevens worden gewist.
Recht op bezwaar (artikel 21): je kunt bezwaar maken tegen verwerking voor direct marketing.
Recht op dataportabiliteit (artikel 20): je kunt je gegevens opvragen in een leesbaar formaat.
Recht op informatie (artikel 13-14): je moet weten wat er met je data gebeurt.

De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. In de praktijk blijkt handhaving echter lastig, mede omdat de markt zeer complex en internationaal is.

Hoe bescherm je jezelf tegen datahandel?

Volledige onzichtbaarheid is bijna onmogelijk, maar je kunt je digitale voetafdruk aanzienlijk verkleinen. Hieronder de meest effectieve maatregelen.

1. Vraag actief om verwijdering

Stuur verwijderingsverzoeken naar bekende datahandelaren. Voor Nederland zijn de belangrijkste EDR, Focum, Experian Nederland en internationale spelers zoals Acxiom. Deze bedrijven zijn verplicht binnen een maand te reageren.

2. Beperk cookies en trackers

Gebruik een privacyvriendelijke browser zoals Firefox of Brave, en installeer een tracker-blocker zoals uBlock Origin. Weiger cookies zoveel mogelijk, of accepteer alleen functionele cookies.

3. Gebruik versleutelde communicatie

Kies voor berichtenapps die je gesprekken beschermen. Meer hierover lees je in onze gids over end-to-end encryptie. Ook versleutelde DNS (DNS-over-HTTPS) voorkomt dat je internetprovider je surfgedrag kan meelezen.

4. Beveilig links die je deelt

Deel je vaak links op sociale media of via mail? Standaard-URL's bevatten vaak tracking-parameters die datahandelaren voeden. Met een privacyvriendelijke linkverkorter zoals Lunyb kun je schone, veilige links maken zonder ongewenste trackers. Lees meer in onze handleiding over eigen korte links maken met Lunyb.

5. Wees zuinig met apps en formulieren

Elke app die je installeert is een potentieel lek. Verwijder apps die je niet gebruikt en geef nooit meer permissies dan strikt nodig. Denk twee keer na voordat je je e-mailadres invult voor een gratis kortingscode.

6. Gebruik verschillende e-mailadressen

Werk met wegwerp- of aliasadressen (bijvoorbeeld via SimpleLogin of Firefox Relay) voor nieuwsbrieven en registraties. Zo kun je precies zien welk bedrijf je gegevens doorspeelt.

7. Check openbare foto's van jezelf

Datahandelaren gebruiken ook beeldmateriaal. Wil je weten waar jouw foto's online circuleren? Lees onze uitleg over omgekeerde afbeelding zoeken.

8. Bescherm je verbinding op openbare netwerken

Op publieke WiFi kunnen anderen relatief eenvoudig meekijken. Onze gids over openbaar WiFi legt uit hoe je jezelf daar beschermt zonder in de bekende valkuilen te trappen.

Wat kun je verwachten in de toekomst?

De EU werkt aan striktere regelgeving zoals de Digital Services Act (DSA), Digital Markets Act (DMA) en de AI Act. Deze wetten moeten datahandel verder inperken, vooral rondom minderjarigen, gezondheidsdata en algoritmische beslissingen.

Ook technologische ontwikkelingen zoals de afschaffing van third-party cookies dwingen adverteerders naar nieuwe methoden. Dit leidt paradoxaal genoeg soms tot meer datacollectie (bijvoorbeeld via first-party data en fingerprinting). Bewustzijn en actieve bescherming worden dus alleen maar belangrijker.

Conclusie

Datahandelaren opereren grotendeels onzichtbaar, maar hun invloed op je financiele leven, gezondheid en autonomie is groot. Door je rechten onder de AVG actief te gebruiken, bewust om te gaan met apps en cookies, en tools in te zetten die je privacy respecteren, neem je stap voor stap de controle terug. De strijd om je data is niet verloren, maar vraagt wel om blijvende alertheid en concrete actie.

Veelgestelde vragen

Is de handel in persoonsgegevens legaal in Nederland?

Ja, mits datahandelaren voldoen aan de AVG. Ze moeten een geldige rechtsgrond hebben (zoals toestemming of gerechtvaardigd belang), transparant zijn over hun verwerking en jouw rechten respecteren. In de praktijk overtreden veel partijen deze regels, maar handhaving door de AP loopt achter op de omvang van de markt.

Hoe weet ik welke datahandelaren mijn gegevens hebben?

Je kunt bij bekende brokers zoals Experian, EDR, Focum en Acxiom een inzageverzoek indienen. Zij moeten binnen een maand aangeven welke gegevens ze over je hebben en waar deze vandaan komen. Voor een compleet overzicht is dit helaas een tijdrovend proces vanwege het grote aantal partijen in de keten.

Wat is het verschil tussen een datahandelaar en een gewone marketeer?

Een gewone marketeer heeft direct contact met klanten en verwerkt data om zijn eigen producten of diensten te verbeteren. Een datahandelaar heeft doorgaans geen directe relatie met de personen wiens gegevens hij verhandelt: zijn businessmodel is het verzamelen en doorverkopen van data aan derden.

Kan ik schadevergoeding eisen als een datahandelaar mijn gegevens misbruikt?

Ja, onder artikel 82 van de AVG heb je recht op vergoeding van materiele en immateriele schade door onrechtmatige gegevensverwerking. Je kunt hiervoor een klacht indienen bij de AP of naar de civiele rechter stappen. Er zijn inmiddels meerdere zaken in Nederland succesvol afgerond met schadevergoedingen.

Helpt een privacy-instellingen check echt tegen datahandel?

Het helpt zeker, maar is niet volledig afdoende. Regelmatig je privacy-instellingen aanpassen in browsers, apps en sociale media beperkt de instroom van data richting brokers. Combineer dit met verwijderingsverzoeken, tracker-blockers en bewust omgaan met permissies voor maximaal effect.