Datahandelaren: Wie Verkoopt Jouw Gegevens? (Gids 2026)

Elke dag worden jouw persoonsgegevens honderden keren verhandeld zonder dat je het weet. Van je surfgedrag tot je locatie, van je koopgedrag tot je gezondheidsinteresses: een complete industrie van datahandelaren verdient miljarden aan het verzamelen, bundelen en doorverkopen van jouw digitale leven. In deze gids leggen we uit wie deze partijen zijn, hoe ze werken en wat jij kunt doen om controle terug te krijgen.

Wat zijn datahandelaren?

Datahandelaren (in het Engels data brokers) zijn bedrijven die persoonsgegevens van consumenten verzamelen, verrijken, bundelen en doorverkopen aan derden. Ze hebben meestal geen directe relatie met de personen van wie ze data verzamelen, wat ze fundamenteel anders maakt dan bijvoorbeeld je supermarkt of bank.

De wereldwijde markt voor datahandel wordt geschat op meer dan 400 miljard dollar in 2026. Alleen al in Nederland zijn tientallen datahandelaren actief, en honderden internationale spelers verzamelen ook systematisch data over Nederlandse burgers.

Het verschil tussen eerste-, tweede- en derdepartijdata

• Eerstepartijdata: data die een bedrijf zelf verzamelt via directe interactie (bijvoorbeeld je webwinkel-account).
• Tweedepartijdata: eerstepartijdata die tussen twee bedrijven wordt gedeeld (bijvoorbeeld via een partnerschap).
• Derdepartijdata: data verzameld door datahandelaren die het vervolgens op grote schaal doorverkopen.

Datahandelaren opereren bijna uitsluitend in de derde categorie, wat betekent dat jij als consument zelden weet welke partij jouw gegevens in handen heeft.

Welke soorten datahandelaren bestaan er?

Niet alle datahandelaren zijn hetzelfde. Afhankelijk van hun bedrijfsmodel en type data vallen ze grofweg in vijf categorieen uiteen.

1. Marketing- en reclamebedrijven

Deze partijen verzamelen surf-, klik- en koopgedrag om advertentieprofielen te bouwen. Bekende namen zijn Acxiom, Experian Marketing Services en Oracle Data Cloud. Ze verkopen doelgroepsegmenten zoals "gezinnen met kinderen tussen 6-12 jaar, interesse in vakanties, inkomen boven modaal".

2. Risico- en kredietbeoordelaars

Denk aan bureaus zoals BKR in Nederland, maar ook internationale spelers zoals Equifax en LexisNexis Risk Solutions. Zij verzamelen financiele data, betalingsgedrag en soms publieke registers om risicoprofielen op te bouwen.

3. People search sites

Deze websites bundelen publieke en semi-publieke informatie (naam, adres, telefoonnummer, familieleden) tot doorzoekbare profielen. In Amerika zijn ze enorm (Whitepages, Spokeo), in Nederland bestaan vergelijkbare diensten met telefoongidsen en zoekmachines voor personen.

4. Locatie- en bewegingsdata handelaren

Partijen zoals Cuebiq en X-Mode verzamelen GPS-data via SDK's die ingebouwd zitten in populaire apps (weersapps, spelletjes, navigatie). Deze data wordt verkocht aan retailers, overheden en analytics-bedrijven.

5. Gezondheids- en lifestyle brokers

Een gevoelige categorie: bedrijven die data over gezondheid, medicijngebruik, zwangerschap of chronische aandoeningen verzamelen via apps, websites en soms via apotheekketens. Onder de AVG is dit bijzonder gevoelige data.

Hoe verzamelen datahandelaren jouw gegevens?

De methoden zijn veelzijdig en vaak onzichtbaar voor de gemiddelde internetgebruiker. Hieronder de belangrijkste bronnen.

1. Tracking cookies en pixels op websites die je bezoekt.
2. SDK's in mobiele apps die locatie, contacten en appgebruik doorsturen.
3. Loyaliteitsprogramma's van supermarkten en winkelketens die koopgedrag verkopen of delen.
4. Publieke registers zoals KvK, Kadaster en openbare socialmediaprofielen.
5. Datalekken en gehackte databases die op het dark web circuleren.
6. Enquetes en winacties waarbij je in kleine lettertjes toestemming geeft voor doorverkoop.
7. Browser fingerprinting, een techniek waarmee je uniek herkenbaar bent zonder cookies.
8. Real-time bidding (RTB) in digitale advertenties: bij elke paginalading wordt je profiel aan honderden adverteerders getoond.

Wat voor data wordt er precies verhandeld?

De breedte van de verzamelde data is schokkend. Gemiddeld heeft een grote datahandelaar ongeveer 1500 datapunten per volwassene. Hieronder een overzicht van de meest voorkomende categorieen.

Categorie	Voorbeelden	Gevoeligheid
Basis identiteit	Naam, adres, geboortedatum, telefoonnummer, e-mail	Midden
Financieel	Inkomensschatting, kredietscore, hypotheek, schulden	Hoog
Gedrag online	Surfgeschiedenis, zoekopdrachten, aangeklikte advertenties	Midden
Locatie	Woonadres, werklocatie, dagelijkse bewegingen, vakanties	Zeer hoog
Gezondheid	Medicijngebruik, aandoeningen, zwangerschap, fitness	Zeer hoog
Familie	Partner, kinderen, leeftijden, familieverbanden	Hoog
Politieke/religieuze	Stemgedrag, geloofsovertuiging, vakbondslidmaatschap	Zeer hoog
Consumentengedrag	Aankopen, voorkeuren, merkloyaliteit	Laag

Wie koopt jouw gegevens?

De afnemers van data zijn divers en vaak minder zichtbaar dan je zou denken. Dit zijn de belangrijkste kopers.

Adverteerders en marketingbureaus

Verreweg de grootste categorie. Zij gebruiken de data voor targeting, retargeting en het meten van campagneresultaat.

Verzekeraars en financiele instellingen

Ze gebruiken externe data om premies te berekenen, fraude te detecteren en kredietwaardigheid in te schatten. In Nederland is dit gereguleerd, maar de grens tussen toegestaan en niet-toegestaan is dun.

Werkgevers en recruiters

Sommige screening-bureaus gebruiken dataverzamelingen om achtergrondcontroles uit te voeren, soms zonder dat de sollicitant dit weet.

Overheden en opsporingsdiensten

Verschillende rapporten tonen aan dat inlichtingendiensten in binnen- en buitenland commerciele datasets kopen om juridische beperkingen op directe surveillance te omzeilen.

Cybercriminelen

Via datalekken belanden datasets op zwarte markten waar ze worden gebruikt voor phishing, identiteitsdiefstal en gerichte oplichting. Lees onze gids over phishing herkennen en voorkomen voor meer informatie over hoe criminelen deze data misbruiken.

Is datahandel legaal in Nederland?

Onder de Algemene Verordening Gegevensbescherming (AVG) is datahandel niet verboden, maar wel streng gereguleerd. Datahandelaren moeten een rechtsgrondslag hebben voor elke verwerking, meestal "gerechtvaardigd belang" of "toestemming".

In de praktijk is dit een grijs gebied. De Autoriteit Persoonsgegevens (AP) heeft de afgelopen jaren meerdere onderzoeken ingesteld naar real-time bidding en datahandelspraktijken. Belangrijke punten uit de AVG die relevant zijn:

• Recht op inzage (artikel 15): je mag opvragen welke data een bedrijf over jou heeft.
• Recht op verwijdering (artikel 17): je kunt eisen dat data wordt gewist.
• Recht op bezwaar (artikel 21): je kunt bezwaar maken tegen verwerking voor direct marketing.
• Informatieplicht (artikel 14): datahandelaren moeten je informeren als ze data over jou verwerken, zelfs als ze die niet rechtstreeks van jou hebben.

In de praktijk schenden veel datahandelaren vooral deze laatste informatieplicht stelselmatig.

De risico's van ongebreidelde datahandel

Dat jouw gegevens worden verkocht lijkt abstract, maar de concrete risico's zijn aanzienlijk.

Gerichte oplichting en fraude

Criminelen die weten dat jij recent bent verhuisd, een hypotheek hebt of een bepaalde bank gebruikt, kunnen uiterst overtuigende phishingmails sturen. Dit noemen we spear phishing. Als je hier slachtoffer van wordt, lees dan ons stappenplan voor slachtoffers van een datalek.

Prijsdiscriminatie

Webshops passen prijzen aan op basis van je profiel. Woon je in een rijke postcode? Dan betaal je soms meer voor hetzelfde product.

Verzekerings- en hypotheekweigering

Verrijkte profielen kunnen leiden tot hogere premies of geweigerde aanvragen, zonder dat je weet welke data daarbij gebruikt is.

Identiteitsdiefstal

Als meerdere datasets worden gecombineerd, hebben criminelen genoeg informatie om zich voor jou uit te geven bij banken, telecomproviders of overheden.

Stalking en huiselijk geweld

People search sites maken het stalkers en ex-partners makkelijk om adressen en telefoonnummers te vinden, met soms levensbedreigende gevolgen.

Hoe bescherm je jezelf tegen datahandelaren?

Volledige onzichtbaarheid is illusoir, maar je kunt je digitale voetafdruk aanzienlijk verkleinen met deze stappen.

1. Minimaliseer wat je deelt

Vul alleen verplichte velden in bij online formulieren. Gebruik wegwerp-emailadressen voor nieuwsbrieven en winacties. Geef nooit je telefoonnummer tenzij echt noodzakelijk.

2. Beheer app-permissies strikt

Controleer op je telefoon welke apps toegang hebben tot locatie, contacten en microfoon. Zet "locatie altijd aan" uit voor alles behalve navigatie-apps.

3. Gebruik een privacygerichte browser

Browsers zoals Firefox (met strenge instellingen), Brave of DuckDuckGo blokkeren standaard veel trackers. Installeer uitbreidingen zoals uBlock Origin voor extra bescherming.

4. Gebruik veilige link-tools

Veel standaard URL-verkorters verzamelen uitgebreide data over klikkers. Kies voor privacyvriendelijke alternatieven zoals Lunyb, dat zonder tracking van persoonsgegevens werkt en je controle geeft over wat er gelogd wordt.

5. Doe regelmatig AVG-verzoeken

Vraag bij grote datahandelaren (Acxiom, Experian, Oracle) jouw data op en vraag verwijdering aan. Dit is gratis en ze zijn wettelijk verplicht binnen een maand te reageren.

6. Schrijf je uit bij people search sites

Nederlandse telefoongidsen en zoekdiensten bieden vrijwel altijd een uitschrijfprocedure. Doe dit actief en herhaal het jaarlijks.

7. Versleutel je DNS-verkeer

Door DNS-over-HTTPS (DoH) of DNS-over-TLS te gebruiken, voorkom je dat je internetprovider en netwerkbeheerders je surfgedrag kunnen zien en potentieel verkopen.

8. Wees kritisch op loyaliteitsprogramma's

De korting is zelden de prijs waard die je in data betaalt. Overweeg welke kaarten je echt nodig hebt.

AVG-verzoek: zo vraag je jouw data op

Een inzageverzoek is je krachtigste wapen. Hier is een eenvoudige procedure.

1. Identificeer de datahandelaar (via hun website of een privacy-rapport).
2. Stuur een email naar hun privacy- of DPO-contactadres.
3. Vermeld expliciet: "Ik doe een beroep op mijn rechten onder artikel 15 AVG en verzoek om inzage in alle persoonsgegevens die u over mij verwerkt."
4. Voeg een kopie van je identiteitsbewijs toe (met BSN en pasfoto onleesbaar gemaakt).
5. Wacht maximaal een maand op antwoord.
6. Na inzage: doe een verwijderverzoek onder artikel 17.
7. Krijg je geen of een onvoldoende reactie? Dien een klacht in bij de Autoriteit Persoonsgegevens.

Voor Belgische lezers: zie onze uitgebreide gids voor gegevensbescherming in Belgie, waar je via de GBA een vergelijkbare procedure kunt starten.

De toekomst van datahandel

In 2026 staat de datahandelsector onder toenemende druk. De Digital Services Act en Digital Markets Act van de EU beperken bepaalde praktijken. Google heeft third-party cookies grotendeels uitgefaseerd in Chrome. Apple's App Tracking Transparency heeft miljarden aan advertentie-inkomsten gekost aan dataverzamelaars.

Tegelijkertijd ontwikkelen datahandelaren nieuwe technieken: server-side tracking, first-party data clean rooms en AI-gedreven profilering uit minder data. Het kat-en-muisspel gaat door, en consumenten moeten alert blijven. Voor ondernemers is het onderwerp eveneens cruciaal - zie onze gids voor cybersecurity bij KMO's.

Veelgestelde vragen

Hoeveel verdienen datahandelaren aan mijn gegevens?

Per individueel profiel is dat beperkt: enkele euro's per jaar voor een gemiddelde consument. De winst zit in schaal. Een datahandelaar met 100 miljoen profielen die ieder 5 euro per jaar opleveren, draait een omzet van een half miljard euro.

Kan ik volledig uit de databases van datahandelaren verdwijnen?

Vrijwel niet, maar je kunt wel significant verminderen wat ze hebben. Door actief AVG-verzoeken te doen bij de grootste tientallen handelaren en je digitale hygiene aan te scherpen, kun je je profielwaarde drastisch verlagen.

Zijn Nederlandse bedrijven ook datahandelaren?

Ja. Diverse Nederlandse bedrijven verhandelen data, waaronder marketingbureaus, uitgevers en vergelijkingssites. De meeste werken samen met grote internationale platforms, waardoor je gegevens vaak alsnog in buitenlandse databases belanden.

Wat moet ik doen als ik vermoed dat mijn data illegaal wordt verhandeld?

Dien een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Verzamel bewijs (bijvoorbeeld ongevraagde marketingmails of oplichtingspogingen) en bewaar correspondentie. Bij vermoeden van strafbare feiten, overweeg aangifte bij de politie. Zie onze gids over oplichting melden in Nederland.

Helpen privacy-instellingen op social media echt?

Deels. Ze beperken wat andere gebruikers zien, maar het platform zelf blijft alle data verzamelen en gebruiken. Voor echte bescherming moet je overwegen om minder te delen of minder platforms te gebruiken, in plaats van te vertrouwen op instellingen.

Conclusie

Datahandel is een onzichtbare maar enorme industrie die direct invloed heeft op je financien, veiligheid en privacy. Hoewel volledige controle onmogelijk is, kun je met bewustzijn, goede tools en actief gebruik van je AVG-rechten je digitale voetafdruk aanzienlijk verkleinen. Begin vandaag met een of twee stappen: controleer je app-permissies, installeer een privacyvriendelijke browser en doe een AVG-verzoek bij de grootste datahandelaar die je kent. Elke stap maakt je profiel minder waardevol, en jou minder kwetsbaar.