Datahandelaren: Wie Verkoopt Jouw Gegevens? (2026 Onderzoek)

Stel je voor: jouw naam, adres, koopgedrag, gezondheidsinteresses en zelfs je politieke voorkeur worden zonder dat je het weet verhandeld voor enkele euro's per duizend records. Welkom in de wereld van datahandelaren, een industrie van miljarden euro's die grotendeels in de schaduw opereert. In dit artikel leggen we uit wie deze datahandelaren zijn, hoe ze aan jouw gegevens komen, wat ze ermee doen en vooral: wat je eraan kunt doen.

Wat zijn datahandelaren?

Datahandelaren (Engels: data brokers) zijn bedrijven die persoonsgegevens van consumenten verzamelen, samenvoegen, analyseren en doorverkopen aan derden. Ze hebben meestal geen directe relatie met de personen wiens gegevens ze verhandelen, wat hen onderscheidt van bedrijven waar je zelf klant bent.

De wereldwijde markt voor datahandel werd in 2024 geschat op meer dan 280 miljard euro en groeit jaarlijks met ongeveer 5%. Grote spelers zoals Acxiom, Experian, Oracle Data Cloud en LiveRamp beschikken samen over profielen van miljarden mensen wereldwijd, inclusief vrijwel elke volwassen Nederlander.

Drie hoofdtypen datahandelaren

1. Marketingdatahandelaren – Verkopen consumentenprofielen voor reclame en doelgroepsegmentatie.
2. Risico- en fraudedatahandelaren – Leveren data aan banken, verzekeraars en werkgevers voor screening.
3. People-search sites – Maken persoonlijke informatie openbaar doorzoekbaar (bijvoorbeeld telefoonnummers, adressen, familieleden).

Welke gegevens verzamelen en verkopen datahandelaren?

De omvang van wat datahandelaren over je weten is vaak schokkend. Het gaat niet alleen om je naam en e-mailadres, maar om duizenden datapunten per persoon.

Categorieën verhandelde data

• Identiteitsgegevens: naam, geboortedatum, BSN-fragmenten, adresgeschiedenis
• Financiele data: geschat inkomen, kredietwaardigheid, hypotheekgegevens, koopkracht
• Gedragsdata: websitebezoek, app-gebruik, zoekopdrachten, klikgedrag
• Locatiedata: woon- en werkadres, dagelijkse routes, bezochte winkels (via smartphone-SDK's)
• Gezondheidsindicatoren: interesses in medicijnen, dieet, ziekten (uit zoekgedrag en aankopen)
• Demografische data: gezinssamenstelling, kinderen, huwelijksstatus, opleidingsniveau
• Politieke en religieuze voorkeuren: afgeleid uit donaties, lidmaatschappen, nieuwsconsumptie
• Consumentengedrag: merkenvoorkeur, online aankopen, abonnementen

Een gemiddeld profiel bij een grote datahandelaar bevat tussen de 1.500 en 5.000 datapunten per persoon. Sommige profielen bevatten meer dan 10.000 attributen.

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren verzamelen informatie via een breed scala aan bronnen, vaak zonder dat consumenten zich hiervan bewust zijn. Dit gebeurt grotendeels legaal, hoewel de AVG strengere regels stelt dan voorheen.

De vijf belangrijkste bronnen

1. Openbare registers: Kadaster, Kamer van Koophandel, faillissementsregisters, vastgoedtransacties.
2. Online tracking: Cookies, pixels en fingerprinting op websites en in apps. Elke klik wordt geregistreerd en doorverkocht via real-time bidding (RTB) advertentienetwerken.
3. Loyaliteitsprogramma's: Supermarkt-bonuskaarten, tankpassen en spaarprogramma's verkopen vaak geanonimiseerde (of pseudonieme) koopdata door.
4. Apps en SDK's: Gratis apps bevatten vaak software development kits (SDK's) die locatie- en gebruiksdata doorsturen naar databedrijven. Weer-apps en zaklampapps zijn beruchte voorbeelden.
5. Datalekken en gehackte databases: Sommige (minder scrupuleuze) handelaren kopen ook data van het dark web. Controleer of jouw wachtwoord is gelekt om risico's in te schatten.

Het ecosysteem in een schema

Data stroomt typisch als volgt: Consument → App/Website → SDK of cookie → Adexchange → Datahandelaar → Eindkoper (adverteerder, verzekeraar, politiek campaigner). Op elk knooppunt wordt waarde toegevoegd door data te combineren en te verrijken.

Wie koopt jouw gegevens en waarom?

De afnemers van datahandelaren zijn divers en de toepassingen reiken veel verder dan alleen reclame.

Koper	Gebruik	Risico voor consument
Adverteerders	Doelgroepsegmentatie	Manipulatieve reclame, prijsdiscriminatie
Verzekeraars	Risicoanalyse	Hogere premies of weigering
Banken en kredietverstrekkers	Kredietscoring, fraudepreventie	Lening geweigerd op basis van afgeleide data
Werkgevers	Achtergrondscreening	Discriminatie in sollicitatieprocedure
Politieke partijen	Microtargeting kiezers	Manipulatie democratie
Overheidsinstanties	Opsporing, fraudedetectie	Massasurveillance, foutieve verdenkingen
Oplichters	Phishing, identiteitsdiefstal	Financiele schade, gestolen identiteit

Welke bekende datahandelaren zijn actief in Nederland?

Hoewel veel grote datahandelaren in de VS gevestigd zijn, opereren ze ook actief op de Nederlandse markt. Daarnaast zijn er Europese en Nederlandse spelers.

Internationale spelers met Nederlandse data

• Acxiom (LiveRamp): Profielen van vrijwel elke Nederlandse volwassene.
• Experian: Bekend van kredietscoring, ook actief in marketingdata.
• Oracle Data Cloud: Een van de grootste B2B data marketplaces.
• Epsilon (Publicis): Marketingprofielen voor grote merken.

Nederlandse en Europese spelers

• Focum / EDR Credit Services: Kredietinformatie en consumentenscores.
• Cendris (PostNL-dochter, inmiddels deels afgestoten): Adres- en marketingdata.
• Bureau Krediet Registratie (BKR): Hoewel formeel geen datahandelaar, deelt het wel uitgebreide financiele data.
• Real-time bidding netwerken: Google, Xandr (Microsoft), Criteo verwerken Nederlandse browse-data op enorme schaal.

Is datahandel legaal onder de AVG?

Onder de Algemene Verordening Gegevensbescherming (AVG) is datahandel niet automatisch illegaal, maar er gelden strenge eisen. De praktijk laat echter zien dat veel datahandelaren op zijn minst in een grijs gebied opereren.

Wat de AVG vereist

1. Rechtsgrond: Een datahandelaar moet een geldige rechtsgrond hebben (meestal toestemming of gerechtvaardigd belang).
2. Informatieplicht: Je moet geinformeerd worden wanneer jouw gegevens worden verzameld of doorgegeven.
3. Rechten van betrokkenen: Je hebt recht op inzage, correctie, verwijdering en bezwaar.
4. Doelbinding: Data mag niet zomaar voor nieuwe doeleinden worden hergebruikt.

De Autoriteit Persoonsgegevens (AP) heeft de afgelopen jaren meerdere boetes uitgedeeld aan bedrijven die data verhandelen zonder geldige grondslag. Toch blijft handhaving een uitdaging vanwege de complexiteit en internationale aard van de keten. Lees ook onze uitleg over de AVG in gewone taal voor meer context.

Hoe kom je erachter wat datahandelaren over jou weten?

Onder de AVG heb je recht op inzage. Dit betekent dat elke datahandelaar je op verzoek een kopie moet geven van alle persoonsgegevens die ze over jou bewaren.

Stappenplan inzageverzoek

1. Identificeer de datahandelaar: Zoek de privacyverklaring of contactgegevens op hun website.
2. Stel een inzageverzoek op: Vermeld duidelijk dat je gebruikmaakt van artikel 15 AVG.
3. Voeg identificatie toe: Een kopie van je ID (BSN doorstrepen!) is vaak voldoende.
4. Wacht maximaal 30 dagen: Binnen deze termijn moet je een reactie krijgen.
5. Bij geen of onvolledige reactie: Dien een klacht in bij de Autoriteit Persoonsgegevens.

Hoe bescherm je je tegen datahandelaren?

Volledig onzichtbaar worden is praktisch onmogelijk, maar je kunt je digitale voetafdruk drastisch verkleinen en de hoeveelheid data die over je verhandeld wordt beperken.

10 praktische beschermingsmaatregelen

1. Vraag verwijdering aan: Maak gebruik van het recht op vergetelheid bij grote datahandelaren.
2. Beperk app-permissies: Geef apps geen toegang tot locatie, contacten en agenda tenzij strikt noodzakelijk.
3. Gebruik een privacy-gerichte browser: Firefox met strenge tracking-bescherming of Brave blokkeren een groot deel van de trackers.
4. Activeer encrypted DNS: Via je besturingssysteem of router (DoH/DoT) voorkom je dat je internetprovider en derden je DNS-verkeer kunnen meelezen.
5. Weiger cookies actief: Klik niet automatisch op 'akkoord' bij cookiebanners.
6. Gebruik wegwerp-e-mailadressen: Voor nieuwsbrieven, winacties en eenmalige registraties.
7. Beperk loyaliteitsprogramma's: Of registreer met minimale data.
8. Gebruik sterke, unieke wachtwoorden: Een goede wachtwoordmanager helpt je hierbij.
9. Deel minder op sociale media: Datahandelaren scrapen openbare profielen op grote schaal.
10. Gebruik privacyvriendelijke linkverkortingsdiensten: Tools zoals Lunyb verkorten je links zonder uitgebreide tracking, in tegenstelling tot veel grote linkverkorters die data doorverkopen aan adverteerders.

Verwijderingsverzoeken bij grote partijen

De volgende datahandelaren hebben formele opt-out procedures:

• Acxiom: Via hun online preference center.
• Experian: Schriftelijk via hun privacy team.
• Oracle: Via de Oracle Data Cloud opt-out pagina.
• LiveRamp: Via livecnsmrprivacy.liveramp.com.
• Google en Microsoft (advertentieprofielen): Via accountinstellingen.

Houd er rekening mee dat verwijdering vaak tijdelijk is. Zodra je opnieuw online actief wordt, bouwen datahandelaren snel een nieuw profiel op. Het is daarom belangrijk om dit jaarlijks te herhalen.

Wat als jouw data wordt misbruikt?

Misbruik van verhandelde data komt vaker voor dan je denkt. Van phishing-aanvallen tot identiteitsdiefstal: de gevolgen kunnen ernstig zijn.

Waarschuwingssignalen van misbruik

• Onverwachte phishing-e-mails of sms'jes met persoonlijke details die kloppen
• Telefonische oplichting waarbij de beller jouw adres en geboortedatum kent
• Onverklaarbare kredietaanvragen op jouw naam
• Aanbiedingen die wel erg precies op jouw situatie aansluiten
• Verdacht gedrag op je telefoon – lees onze gids over signalen dat je telefoon gehackt is

FAQ: Veelgestelde vragen over datahandelaren

Hoeveel verdienen datahandelaren aan mijn data?

De prijs per consumentenprofiel varieert sterk: van enkele eurocenten voor algemene marketingdata tot tientallen euro's voor gedetailleerde financiele of gezondheidsprofielen. Op jaarbasis kan een actieve internetgebruiker honderden euro's aan waarde genereren voor de data-industrie.

Mag een datahandelaar mijn gegevens delen zonder mijn toestemming?

Onder de AVG is dat in de meeste gevallen niet toegestaan. Er moet een geldige rechtsgrond zijn, en bij gevoelige data (gezondheid, religie, politieke voorkeur) is uitdrukkelijke toestemming verplicht. In de praktijk wordt deze regel echter vaak overtreden, met name door internationale partijen.

Kan ik geld eisen van datahandelaren die mijn data verhandelen?

Onder de AVG kun je schadevergoeding eisen als je aantoonbare schade lijdt door onrechtmatige verwerking. Dit kan zowel materiele (financiele) als immateriele schade zijn. Collectieve acties via stichtingen worden steeds gebruikelijker.

Hoe weet ik welke datahandelaren mijn gegevens hebben?

Helaas is er geen centraal register. Begin bij de grote bekende partijen (Acxiom, Experian, Oracle) en zoek daarnaast naar 'data broker opt-out lijst' voor uitgebreidere overzichten. Je kunt ook bij Google en sociale media zien welke advertentieprofielen er over je bestaan.

Helpt het uitschakelen van cookies echt tegen datahandelaren?

Gedeeltelijk. Het blokkeren van third-party cookies vermindert tracking aanzienlijk, maar moderne datahandelaren gebruiken ook fingerprinting, IP-adressen en cross-device tracking. Een combinatie van browserinstellingen, encrypted DNS, restrictieve app-permissies en bewuste online keuzes biedt de beste bescherming.

Conclusie

Datahandelaren vormen een schaduwindustrie die jouw persoonlijke leven omzet in winst. Hoewel volledige anonimiteit moeilijk is, geeft de AVG je krachtige rechten om grip te krijgen op jouw data. Door bewust om te gaan met je online aanwezigheid, regelmatig verwijderingsverzoeken in te dienen en privacyvriendelijke tools te gebruiken, kun je de hoeveelheid verhandelde data over jou drastisch verminderen. Bescherming van je privacy is geen eenmalige actie maar een doorlopend proces – en elke stap telt.