Datahandelaren: Wie Verkoopt Jouw Persoonlijke Gegevens? (2026)

Datahandelaren zijn bedrijven die persoonlijke gegevens van consumenten verzamelen, bundelen en doorverkopen aan derden zoals adverteerders, verzekeraars, kredietbeoordelaars en overheden. Het is een schaduwindustrie die wereldwijd meer dan 250 miljard euro per jaar waard is, en de meeste Nederlanders hebben geen idee dat ze een hoofdrol spelen in deze handel. In dit artikel leer je precies wie jouw data koopt en verkoopt, hoe dat juridisch mogelijk is, en wat je concreet kunt doen om er iets aan te doen.

Wat is een datahandelaar precies?

Een datahandelaar (ook wel data broker genoemd) is een organisatie die als kernactiviteit het verzamelen, verrijken en verkopen van persoonsgegevens heeft. In tegenstelling tot platforms als Facebook of Google, waar je zelf een account aanmaakt, heb je bij datahandelaren meestal nooit direct contact gehad. Toch bezitten ze soms honderden of duizenden datapunten over jou.

Deze bedrijven opereren grotendeels buiten het zicht van consumenten. Ze verzamelen informatie uit openbare registers, sociale media, loyaliteitsprogramma's, apps op je telefoon, cookies op websites en zelfs offline bronnen zoals klantenkaarten in supermarkten.

De drie hoofdtypen datahandelaren

Marketing-datahandelaren: Verkopen profielen voor gerichte reclame (bijv. Acxiom, Experian Marketing Services).
Risico-datahandelaren: Leveren data aan verzekeraars, kredietverstrekkers en werkgevers (bijv. LexisNexis Risk Solutions).
Mensenzoek-datahandelaren: Bieden achtergrondchecks en adresgegevens aan particulieren en bedrijven.

Welke gegevens worden er over jou verzameld?

De hoeveelheid informatie die datahandelaren opbouwen is schokkend uitgebreid. Het gaat ver verder dan je naam en adres. Een gemiddeld consumentenprofiel bij een grote datahandelaar bevat tussen de 1.500 en 3.000 unieke datapunten.

Categorieen verzamelde data

Identiteitsgegevens: naam, geboortedatum, BSN-gerelateerde informatie, adreshistorie
Financiele data: geschat inkomen, hypotheekstatus, creditscore-indicatoren, winkelgedrag
Gezondheidsindicatoren: aangekochte medicijnen, dieetvoorkeuren, fitness-app data
Gedragsdata: browsegeschiedenis, app-gebruik, locatiegegevens
Relationele data: familieleden, huisgenoten, zakelijke contacten
Politieke en religieuze voorkeuren: afgeleid uit lidmaatschappen en gedrag

Veel van deze informatie wordt niet rechtstreeks verzameld, maar afgeleid. Als jij regelmatig boeken over diabetes koopt, wordt automatisch verondersteld dat jij of iemand in je huishouden diabetes heeft. Dat profiel wordt vervolgens verkocht aan onder andere verzekeraars.

De grootste datahandelaren ter wereld

Hoewel de industrie uit duizenden spelers bestaat, domineren enkele reuzen de markt. Hieronder een overzicht van de grootste internationale datahandelaren die ook Nederlandse consumentengegevens verwerken.

Datahandelaar	Hoofdkantoor	Specialisatie	Geschatte omzet (2024)
Acxiom (LiveRamp)	VS	Marketing en identiteit	$650 miljoen
Experian	VK/Ierland	Krediet en marketing	$7 miljard
Equifax	VS	Krediet en risico	$5,7 miljard
Oracle Data Cloud	VS	Advertising data	Niet apart gerapporteerd
LexisNexis Risk Solutions	VS/VK	Risico en fraude	$3,1 miljard
Nielsen	VS	Media- en consumentendata	$3,5 miljard

Nederlandse en Europese spelers

Ook dichter bij huis zijn er actieve datahandelaren. Bedrijven zoals Graydon (nu onderdeel van Creditsafe), AFS Analytics en diverse adresverrijkingsdiensten verwerken dagelijks miljoenen Nederlandse profielen. Daarnaast opereren honderden kleinere spelers die zich richten op specifieke niches zoals vastgoed, autobezitters of ouders met jonge kinderen.

Hoe komen datahandelaren aan jouw gegevens?

De bronnen zijn verrassend divers. De meeste mensen denken bij dataverzameling meteen aan cookies, maar dat is slechts een fractie van het verhaal.

De zes belangrijkste databronnen

Openbare registers: Kadaster, Kamer van Koophandel, gerechtelijke uitspraken, kiesregisters.
Commerciele partners: Supermarkten (via klantenkaarten), webshops, telecomproviders en banken verkopen (geanonimiseerde) klantdata.
Apps en websites: SDK's in apps sturen locatie, contactpersonen en gebruiksgedrag door naar advertentienetwerken, die het vervolgens doorverkopen.
Sociale media scraping: Publiekelijk zichtbare posts, foto's en profielinfo worden massaal binnengehaald.
Datalekken: Gelekte databases circuleren op het dark web en worden gewassen tot "legitieme" datasets.
Loyaliteitsprogramma's en enquetes: Die "gratis" korting kost je uiteindelijk je privacy.

Veel van wat Google en andere grote techbedrijven over je weten vloeit uiteindelijk door naar het bredere ecosysteem. We schreven er eerder over in Wat Google Over Jou Weet: De Complete Gids.

Wie koopt al die gegevens?

De klantenkring van datahandelaren is bijzonder breed. Dit zijn de belangrijkste afnemers:

Adverteerders en marketingbureaus: Voor gerichte campagnes op basis van demografische en gedragsprofielen.
Verzekeraars: Om risico's beter in te schatten en premies te differentieren.
Kredietverstrekkers en banken: Voor acceptatiebeslissingen en fraudepreventie.
Werkgevers en recruiters: Voor achtergrondchecks bij sollicitaties.
Verhuurders: Om huurders te screenen.
Overheden en opsporingsdiensten: Ook die kopen commerciele data in, soms om wettelijke beperkingen te omzeilen.
Politieke partijen: Voor micro-targeting van kiezers.
Particulieren: Via mensenzoek-sites voor stalker-achtige doeleinden.

Is dit allemaal wel legaal onder de AVG?

De korte versie: nee, veel van wat er gebeurt is in strijd met de Algemene Verordening Gegevensbescherming (AVG). De lange versie is complexer.

Wat de AVG eist

Onder de AVG moet elke verwerking van persoonsgegevens gebaseerd zijn op een geldige rechtsgrondslag: toestemming, uitvoering van een overeenkomst, wettelijke verplichting, vitaal belang, publieke taak of gerechtvaardigd belang. Datahandelaren beroepen zich vrijwel altijd op "gerechtvaardigd belang" (artikel 6 lid 1 sub f AVG).

Daarnaast heb je altijd recht op:

Inzage in de gegevens die een organisatie over je verwerkt (artikel 15)
Rectificatie van onjuiste gegevens (artikel 16)
Verwijdering (het "recht op vergetelheid", artikel 17)
Beperking van de verwerking (artikel 18)
Bezwaar maken tegen verwerking (artikel 21)

Waar het misgaat in de praktijk

De Autoriteit Persoonsgegevens (AP) en haar Europese zusterorganisaties hebben al meerdere datahandelaren beboet. Toch blijft handhaving een enorme uitdaging, omdat veel bedrijven buiten de EU opereren en de datastromen vrijwel onzichtbaar zijn voor consumenten. Woon je in Belgie? Lees dan hoe je een klacht indient bij de GBA.

Zo kom je erachter wie data over jou heeft

Het klinkt als zoeken naar een speld in een hooiberg, maar er zijn concrete stappen die je kunt zetten om je eigen datavoetafdruk in kaart te brengen.

Stappenplan: eigen gegevens traceren

Start met bekende grote spelers. Stuur een inzageverzoek (artikel 15 AVG) naar Experian, Acxiom en LexisNexis via hun privacy-portals.
Check je e-mailadres via Have I Been Pwned om te zien in welke datalekken je voorkomt.
Zoek jezelf op via Google met varianten van je naam, adres en telefoonnummer tussen aanhalingstekens.
Vraag inzage bij Nederlandse spelers zoals Creditsafe, EDR Credit Services en Focum.
Documenteer alle reacties, want die heb je nodig voor eventuele verwijderingsverzoeken of klachten.

Elk bedrijf is verplicht om binnen een maand te reageren op je verzoek. Doen ze dat niet, dan kun je een klacht indienen bij de AP.

Praktische bescherming tegen datahandelaren

Je kunt jezelf nooit volledig onzichtbaar maken, maar je kunt wel het verzamelen van nieuwe data flink beperken en bestaande data laten verwijderen.

Direct toepasbare maatregelen

Gebruik aliassen bij loyaliteitsprogramma's. Een variatie op je naam of een apart e-mailadres per winkel helpt tracking te doorbreken.
Installeer een privacy-gerichte browser zoals Brave of Firefox met strikte tracking protection.
Schakel encrypted DNS in (DNS-over-HTTPS) om te voorkomen dat je provider je surfgedrag kan loggen.
Weiger cookies waar mogelijk, met name third-party cookies.
Beperk app-rechten op je smartphone. Vooral locatie, contacten en microfoon zijn gevoelig.
Gebruik wegwerp-e-mailadressen voor eenmalige registraties.
Deel korte, afgeschermde links in plaats van rauwe URL's die trackingparameters bevatten. Een dienst als Lunyb laat je privacyvriendelijke verkorte links aanmaken zonder dat je bezoekers worden geprofileerd door grote advertentienetwerken.
Versleutel je communicatie. Zie onze gids over end-to-end encryptie.

Verwijderingsverzoeken massaal versturen

Er zijn diensten die namens jou verwijderingsverzoeken sturen naar honderden datahandelaren. Voorbeelden zijn Incogni, DeleteMe en Mine. Deze diensten werken op abonnementsbasis (circa 70-150 euro per jaar) en nemen veel administratief werk uit handen. Houd er wel rekening mee dat je deze diensten zelf ook een stukje vertrouwen geeft, dus kies een partij met een heldere privacyverklaring.

De toekomst: komt er een einde aan de handel?

De druk op datahandelaren neemt toe. De Europese Digital Services Act (DSA) en Digital Markets Act (DMA) stellen strengere eisen aan datastromen. In de Verenigde Staten heeft Californie met de CCPA al een opt-out recht gecreeerd, en in 2024 trad in Texas een specifieke wet voor datahandelaren in werking die ook Europese consumenten raakt.

Tegelijkertijd verschuift de industrie. Door het einde van third-party cookies in browsers zoeken datahandelaren naar nieuwe methoden zoals fingerprinting, server-side tracking en zogenaamde "clean rooms" waarin data van verschillende partijen anoniem wordt gecombineerd. De kat-en-muis-wedstrijd is nog lang niet voorbij.

Conclusie

Datahandelaren vormen een onzichtbare maar enorme industrie die miljarden verdient aan jouw persoonlijke informatie. De AVG geeft je sterke rechten, maar je moet ze zelf uitoefenen. Door bewust om te gaan met wat je deelt, inzageverzoeken te sturen en gebruik te maken van privacyvriendelijke tools, kun je je datavoetafdruk aanzienlijk verkleinen. Je zult nooit volledig onzichtbaar worden, maar elke stap minder data is winst voor je privacy.

Veelgestelde vragen

Hoeveel verdienen datahandelaren aan mijn gegevens?

Per individueel profiel is dat verrassend weinig, meestal tussen de 0,10 en 5 euro, afhankelijk van hoe gedetailleerd en recent de data is. De waarde zit in de schaal: datahandelaren verwerken miljarden profielen en verkopen diezelfde profielen aan meerdere afnemers tegelijk.

Kan ik mijn gegevens kosteloos laten verwijderen?

Ja. Onder de AVG heb je het recht op verwijdering en bedrijven mogen daar geen kosten voor rekenen. Alleen bij "kennelijk ongegronde of buitensporige verzoeken" mogen ze een redelijke vergoeding vragen of weigeren, maar dat is in de praktijk zeldzaam.

Hoe weet ik of een datahandelaar mijn verzoek serieus heeft uitgevoerd?

Vraag na een paar maanden opnieuw inzage. Als je gegevens daadwerkelijk verwijderd zijn, moet het bedrijf dat bevestigen. Zie je dat je gegevens er alsnog zijn (of opnieuw verzameld), dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Welke informatie zouden datahandelaren absoluut niet mogen verzamelen?

Bijzondere persoonsgegevens zoals ras, religie, politieke opvattingen, gezondheid, seksuele geaardheid en lidmaatschap van vakbonden mogen alleen verwerkt worden met jouw uitdrukkelijke toestemming of op basis van zeer specifieke uitzonderingen. Toch worden deze categorieen regelmatig afgeleid uit gedragsdata, wat juridisch problematisch is.

Wat is het verschil tussen een datahandelaar en een platform zoals Facebook?

Platforms zoals Facebook verzamelen zelf data via gebruikers die een account hebben en verkopen daar advertentieplaatsingen op gebaseerd. Datahandelaren hebben meestal geen directe relatie met jou als consument en verkopen de ruwe data (of afgeleide profielen) rechtstreeks door aan derden. In de praktijk vervagen de grenzen omdat ook grote platforms data uitwisselen met datahandelaren.