Datahandelaren: Wie Verkoopt Jouw Gegevens? (Gids 2026)

Elke keer dat je een website bezoekt, een app installeert of een loyaliteitskaart gebruikt, worden er gegevens over jou verzameld. Een groot deel van deze informatie belandt uiteindelijk bij datahandelaren (ook wel data brokers genoemd): bedrijven die er hun businessmodel van hebben gemaakt om persoonsgegevens te verzamelen, te combineren en door te verkopen. In dit artikel leggen we uit wie deze spelers zijn, hoe ze werken, en hoe je in Nederland en Belgie grip krijgt op jouw data.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonsgegevens verzamelen uit tientallen of honderden bronnen, deze samenvoegen tot gedetailleerde profielen, en vervolgens verkopen aan derden zoals adverteerders, verzekeraars, werkgevers en overheidsinstanties. Je hebt meestal geen directe relatie met deze bedrijven, maar ze beschikken wel over verrassend veel informatie over jou.

De wereldwijde markt voor data-brokerage werd in 2024 geschat op meer dan 280 miljard dollar en groeit jaarlijks met ongeveer 5-7%. Grote namen zijn onder andere Acxiom, Experian, Oracle Data Cloud en Equifax, maar er zijn duizenden kleinere spelers actief, waaronder in Europa.

Welke soorten datahandelaren bestaan er?

Marketingdatahandelaren: verzamelen demografische, gedrags- en interessegegevens voor advertentiedoeleinden.
Risicobeoordelaars: leveren data aan verzekeraars, banken en kredietverstrekkers (bijv. BKR-achtige partijen).
People-search-sites: publiceren adressen, telefoonnummers en familierelaties online.
Locatiedatahandelaren: verkopen GPS-data afkomstig uit mobiele apps.
Fraudepreventiebedrijven: combineren identiteitsgegevens met apparaatinformatie.

Hoe komen datahandelaren aan jouw gegevens?

De dataverzameling gebeurt via een web van bronnen dat de meeste consumenten enorm onderschatten. Hieronder de belangrijkste kanalen:

Openbare registers: Kamer van Koophandel, Kadaster, kiesregisters en gerechtelijke uitspraken.
Websites en apps: via tracking cookies, pixels en SDK's die gedrag registreren.
Loyaliteitsprogramma's: supermarkten, drogisterijen en benzinestations verkopen vaak geanonimiseerde (of pseudonieme) aankoopdata door.
Sociale media: openbare profielen worden geschraapt (scraping) en gecombineerd met andere bronnen.
Mobiele apps: weer-, flitsers-, en zaklamp-apps zijn beruchte verzamelaars van locatiegegevens.
Datalekken: gelekte gegevens duiken soms op in commerciele databases.
Enquetes en win-acties: 'gratis' tests en prijsvragen zijn vaak dataverzameloperaties.

Deze bronnen worden met geavanceerde matching-algoritmes aan elkaar gekoppeld. Zelfs zonder je naam kunnen bedrijven jou identificeren via een combinatie van je apparaat-ID, IP-adres, browsergeschiedenis en koopgedrag.

Welke gegevens worden verhandeld?

De omvang van de profielen is schokkend. Een gemiddeld dossier bij een grote datahandelaar bevat tussen de 1.500 en 3.000 datapunten per persoon. Hieronder een overzicht van de meest verkochte categorieen:

Categorie	Voorbeelden	Risiconiveau
Identiteit	Naam, geboortedatum, BSN-fragmenten, adres	Hoog
Financieel	Inkomensschatting, hypotheek, kredietscore	Hoog
Gezondheid	Zoekopdrachten over aandoeningen, apotheekbezoeken	Zeer hoog
Gedrag	Browsegeschiedenis, app-gebruik, aankopen	Middel
Locatie	GPS-coordinaten, woon- en werklocatie	Hoog
Demografie	Leeftijd, geslacht, gezinssamenstelling, opleiding	Laag-middel
Politiek/levensbeschouwing	Afgeleide voorkeuren, lidmaatschappen	Zeer hoog

Wie koopt jouw gegevens?

De afnemers van datahandelaren zijn divers. Hier zijn de belangrijkste klantgroepen:

Adverteerders en marketeers

Verreweg de grootste afnemer. Zij gebruiken profielen voor gerichte advertenties op basis van jouw interesses, inkomen en levensfase. Denk aan de advertenties die 'toevallig' passen bij een gesprek dat je eerder voerde.

Verzekeraars en banken

Gebruiken aanvullende data voor risicobeoordeling. Hoewel directe discriminatie onder de AVG verboden is, worden proxy-variabelen (zoals postcode of consumptiepatroon) nog steeds ingezet.

Werkgevers en recruiters

Background-check bedrijven verzamelen online informatie over sollicitanten, soms zonder dat de kandidaat dit weet.

Overheden en opsporingsdiensten

Zowel in de EU als daarbuiten kopen overheden commerciele data in om wetgeving omtrent dataverzameling te omzeilen. Dit is een groeiend zorgpunt bij de Autoriteit Persoonsgegevens (AP).

Oplichters en kwaadwillenden

Op grijze en zwarte markten worden gelekte of doorverkochte datasets gebruikt voor phishing, identiteitsfraude en spearphishing-aanvallen. Controleer regelmatig of jouw gegevens zijn gelekt met onze gids over gelekte wachtwoorden.

Is datahandel legaal onder de AVG?

De Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) stelt strenge eisen aan de verwerking van persoonsgegevens, maar maakt datahandel niet per definitie illegaal. Een datahandelaar moet een rechtmatige grondslag hebben, meestal 'gerechtvaardigd belang' of toestemming.

In de praktijk schiet de naleving vaak tekort. De AP in Nederland en de GBA in Belgie hebben de laatste jaren meerdere boetes uitgedeeld aan datahandelaren en adtech-bedrijven. Belangrijke knelpunten:

Transparantie: consumenten weten niet welke bedrijven hun data verwerken.
Toestemming: cookiebanners met 'dark patterns' kwalificeren niet als geldige toestemming.
Doorverkoop aan derde landen: datatransfers naar landen zonder adequaat beschermingsniveau zijn problematisch.
Bijzondere categorieen: gezondheids- en politieke voorkeuren vereisen uitdrukkelijke toestemming.

Als je vermoedt dat een bedrijf de AVG schendt, kun je in Belgie een klacht indienen via onze GBA-klachtgids. In Nederland doe je dat via de Autoriteit Persoonsgegevens.

Hoe ontdek je welke gegevens over jou worden verhandeld?

Onder artikel 15 AVG heb je het recht op inzage. Dit betekent dat je elke organisatie kunt vragen welke gegevens zij over jou verwerken, met welk doel, en met wie deze worden gedeeld.

Stappenplan voor een inzageverzoek

Identificeer verdachte bedrijven (bijvoorbeeld via advertenties die je ontvangt).
Zoek het e-mailadres van de Functionaris voor Gegevensbescherming (FG/DPO) op.
Stuur een duidelijk inzageverzoek met vermelding van artikel 15 AVG.
Voeg een identiteitsbewijs bij (BSN afschermen).
Wacht maximaal een maand op reactie (verlengbaar met twee maanden bij complexe verzoeken).
Dien bij geen of onvoldoende reactie een klacht in bij AP of GBA.

Grote datahandelaren zoals Acxiom en Experian hebben inmiddels online portalen waar EU-burgers inzage- en verwijderverzoeken kunnen indienen.

Hoe bescherm je jezelf tegen datahandel?

Volledig uit alle databases verdwijnen is in de praktijk vrijwel onmogelijk, maar je kunt je digitale voetafdruk flink verkleinen. Hier zijn de meest effectieve maatregelen:

1. Minimaliseer wat je deelt

Vul formulieren alleen met strikt noodzakelijke velden. Gebruik een secundair e-mailadres voor nieuwsbrieven en win-acties. Weiger loyaliteitskaarten of gebruik een geanonimiseerde variant.

2. Beheer cookies en trackers

Weiger niet-essentiele cookies altijd. Gebruik een privacyvriendelijke browser zoals Firefox of Brave met tracking-bescherming. Overweeg uitbreidingen als uBlock Origin en Privacy Badger.

3. Beveilig je verbinding op netwerkniveau

Schakel versleutelde DNS in (DNS-over-HTTPS of DNS-over-TLS) in je browser of besturingssysteem. Dit voorkomt dat je internetprovider en netwerkbeheerders je bezochte domeinen kunnen zien en doorverkopen. Op routers kun je oplossingen als NextDNS of Pi-hole inzetten.

4. Gebruik veilige deelmethoden voor links

Wanneer je links deelt via sociale media of e-mail, lekken standaard-URL's vaak tracking-parameters. Een privacyvriendelijke URL-shortener zoals Lunyb helpt je om trackingparameters te strippen en je deelgedrag te beschermen. Lees ook onze gids over eigen korte links maken.

5. Versleutel je communicatie

Gebruik berichtendiensten met end-to-end encryptie zoals Signal. Vermijd ongeencrypteerde SMS voor gevoelige informatie.

6. Doe een opt-out bij grote datahandelaren

Bedrijven als Acxiom, Oracle, LiveRamp en Experian bieden opt-outformulieren aan. Dit kost tijd, maar reduceert aantoonbaar de hoeveelheid gerichte reclame.

7. Monitor je digitale identiteit

Zet Google Alerts op je eigen naam. Controleer regelmatig people-search-sites of jouw gegevens daar circuleren en vraag verwijdering aan.

De toekomst van datahandel in Europa

De regelgeving wordt strenger. Met de Digital Services Act (DSA), de Data Act en de aankomende ePrivacy-verordening krijgt de EU meer instrumenten om datahandelaren aan te pakken. Daarnaast groeit het bewustzijn: consumenten kiezen vaker voor privacyvriendelijke diensten en bedrijven moeten dit bewijzen.

Tegelijk groeit de druk door AI. Trainingsdata voor grote taalmodellen worden deels bij datahandelaren ingekocht, wat nieuwe privacy-vraagstukken oproept. Verwacht de komende jaren meer handhaving, hogere boetes en meer rechtszaken rond datahandel.

Conclusie

Datahandelaren vormen een onzichtbare industrie die diep in je leven kijkt. Hoewel de AVG belangrijke rechten biedt, ligt de verantwoordelijkheid om die rechten uit te oefenen vaak bij jou als burger. Door bewust om te gaan met wat je deelt, trackers te blokkeren, veilige tools te gebruiken en actief gebruik te maken van je inzage- en verwijderrecht, kun je de controle over jouw gegevens aanzienlijk vergroten. Privacy is geen luxe meer, maar een basisrecht dat actieve bescherming vereist.

Veelgestelde vragen

Wat is het verschil tussen een datahandelaar en een verwerker?

Een verwerker verwerkt data in opdracht van een verwerkingsverantwoordelijke (bijvoorbeeld een cloudprovider voor een webshop). Een datahandelaar is zelf verantwoordelijk voor het verzamelen en doorverkopen van data en bepaalt zelf doel en middelen. Juridisch gezien is een datahandelaar dus een verwerkingsverantwoordelijke met zwaardere verplichtingen onder de AVG.

Kan ik eisen dat een datahandelaar al mijn gegevens verwijdert?

Ja, op basis van artikel 17 AVG (recht op vergetelheid) kun je verwijdering eisen. Er zijn uitzonderingen, bijvoorbeeld bij wettelijke bewaarplichten of gerechtvaardigd belang. Als een datahandelaar weigert zonder goede grond, kun je een klacht indienen bij de AP of GBA.

Hoeveel verdienen datahandelaren aan mijn gegevens?

Per individueel profiel is dat verrassend weinig: vaak tussen de 0,10 en enkele euro's. Het verdienmodel draait op volume: miljoenen profielen tegelijk doorverkopen aan honderden klanten. Gezondheidsgegevens en financiele data zijn aanzienlijk waardevoller dan basisdemografie.

Zijn 'geanonimiseerde' gegevens veilig?

Niet altijd. Onderzoek toont aan dat 87% van de Amerikaanse bevolking uniek identificeerbaar is op basis van alleen postcode, geboortedatum en geslacht. Echte anonimisering vereist technieken zoals differential privacy. Pseudonimisering (bijvoorbeeld hashing) is onder de AVG nog steeds een vorm van persoonsgegevens.

Hoe weet ik of een cookiebanner AVG-conform is?

Een geldige cookiebanner heeft gelijkwaardige 'accepteren' en 'weigeren' knoppen op het eerste niveau, geen vooraf aangevinkte vakjes, duidelijke informatie over doel en ontvangers, en de mogelijkheid om toestemming net zo makkelijk in te trekken als te geven. Banners die alleen een 'Akkoord' knop tonen voldoen niet aan de AVG.