Datahandelaren: Wie Verkoopt Jouw Gegevens? (Gids 2026)

Datahandelaren zijn bedrijven die grootschalig persoonsgegevens verzamelen, analyseren en doorverkopen aan derden zonder dat je hen ooit rechtstreeks je gegevens hebt gegeven. In Nederland verdient deze schaduwindustrie miljarden euro's per jaar, en de gemiddelde consument staat in honderden databases waarvan hij het bestaan niet kent.

In deze gids leggen we uit wie deze datahandelaren zijn, hoe ze aan jouw gegevens komen, wat ze ermee doen, en vooral: hoe je jezelf beschermt onder de AVG.

Wat zijn datahandelaren precies?

Datahandelaren (in het Engels data brokers) zijn bedrijven die als kernactiviteit persoonlijke informatie over consumenten verzamelen uit publieke en private bronnen, deze aggregeren tot uitgebreide profielen, en vervolgens verkopen of licenseren aan andere partijen. Anders dan bijvoorbeeld een supermarkt die jouw gegevens verzamelt voor eigen gebruik, is verhandelen van data het businessmodel zelf.

De wereldwijde markt voor datahandel wordt geschat op meer dan 250 miljard euro in 2026. In Europa opereren datahandelaren onder strengere regels dankzij de AVG, maar de praktijk laat zien dat overtredingen aan de orde van de dag zijn.

Drie hoofdtypen datahandelaren

1. Marketing data brokers - verzamelen consumentendata voor gerichte reclame en direct marketing.
2. Risk mitigation brokers - leveren data aan verzekeraars, banken en werkgevers voor risicobeoordeling.
3. People search brokers - bieden zoekmachines waar iedereen tegen betaling personen kan opzoeken (adressen, telefoonnummers, familie).

Bekende datahandelaren die in Nederland actief zijn

Hoewel veel datahandelaren Amerikaans zijn, verzamelen ze wel degelijk gegevens over Nederlandse consumenten. Daarnaast zijn er Europese en Nederlandse spelers.

Overzicht van grote datahandelaren

Bedrijf	Hoofdactiviteit	Herkomst	Actief in NL
Acxiom (LiveRamp)	Marketingprofielen	VS	Ja
Experian	Krediet- en marketingdata	Ierland/VK	Ja
Equifax	Kredietscores	VS	Beperkt
Oracle Data Cloud	Advertentiedata	VS	Ja
Nielsen	Media- en consumentendata	VS/NL	Ja
Focum	Krediet- en fraudedata	Nederland	Ja
EDR (Economic Data Resources)	B2B-data	Nederland	Ja
Bisnode (Dun & Bradstreet)	Bedrijfs- en consumentendata	Zweden/VS	Ja

Hoe komen datahandelaren aan jouw gegevens?

De verzamelmethoden zijn divers en verrassend legaal in veel gevallen. Datahandelaren combineren tientallen bronnen om compleet beeld te krijgen.

Belangrijkste bronnen

1. Openbare registers - Kamer van Koophandel, Kadaster, openbare rechtspraak.
2. Websites en apps - trackers, cookies, SDK's in mobiele apps verkopen gedragsdata door.
3. Loyaliteitsprogramma's - bonuskaarten van supermarkten, tankstations en webshops.
4. Enquetes en winacties - de kleine lettertjes bevatten meestal doorverkoopclausules.
5. Social media scraping - openbare profielen worden systematisch afgeschraapt.
6. Datalekken en gestolen databases - grijze en zwarte markten leveren aan minder scrupuleuze partijen.
7. Data-partnerschappen - bedrijven ruilen onderling klantdata via 'data clean rooms'.
8. Aankoop van andere brokers - de sector is sterk verweven en gegevens gaan van hand tot hand.

Welke gegevens verzamelen ze over jou?

Een gemiddeld datahandelaar-profiel bevat honderden tot duizenden datapunten per persoon. Dit gaat veel verder dan naam en adres.

Categorieen verzamelde data

• Identificerende gegevens: volledige naam, geboortedatum, BSN-varianten, adres, telefoonnummer, e-mail.
• Financiele gegevens: geschatte inkomen, kredietwaardigheid, hypotheek, betaalgedrag.
• Demografie: gezinssamenstelling, kinderen (leeftijd), opleiding, beroep.
• Woningdata: eigenaar/huurder, WOZ-waarde, bouwjaar, energielabel.
• Gedragsdata: aankoopgeschiedenis, websitebezoek, app-gebruik, locatiepatronen.
• Interesses en levensstijl: hobby's, sport, reizen, politieke voorkeur, religieuze achtergrond.
• Gezondheidsindicatoren: geinterpreteerd uit aankopen (dieet, medicijnen, sportabonnementen).
• Voertuiggegevens: merk, bouwjaar, kilometerstand (via garages en verzekeraars).

Deze data wordt vaak gecategoriseerd in 'segmenten' zoals 'jonge gezinnen met financiele stress', 'senioren met vermogen', of 'gezondheidsbewuste millennials'. Segmenten worden per stuk voor cent tot euro's verkocht aan adverteerders.

Wie koopt jouw gegevens en waarom?

De afnemers van datahandelaren zijn diverser dan de meeste mensen beseffen. Naast adverteerders zitten er ook partijen tussen die directe impact hebben op je leven.

Belangrijkste kopers

1. Adverteerders en mediabureaus - voor gerichte online en offline campagnes.
2. Verzekeraars - voor risicobeoordeling en premiedifferentiatie.
3. Kredietverstrekkers en banken - voor kredietscoring en fraudepreventie.
4. Werkgevers en recruiters - achtergrondchecks voor werving.
5. Politieke partijen - voor microtargeting van kiezers (aangetoond bij meerdere verkiezingen).
6. Overheidsinstanties - opsporingsdiensten kopen soms commerciele data om wettelijke beperkingen te omzeilen.
7. Fraudeurs en oplichters - kopen gelekte of doorverkochte data voor phishing en identiteitsfraude.

De risico's van datahandel voor jou

Datahandel is niet alleen een abstract privacyprobleem - het heeft concrete gevolgen voor je portemonnee, kansen en veiligheid.

Concrete risico's

• Hogere prijzen: dynamische prijzen (price discrimination) op basis van je profiel.
• Geweigerde diensten: verzekering, hypotheek of huurwoning geweigerd op basis van scoring.
• Identiteitsfraude: hoe meer data over jou circuleert, hoe makkelijker fraude wordt.
• Gerichte oplichting: phishing wordt persoonlijker en overtuigender.
• Manipulatie: politieke en commerciele beinvloeding op basis van psychologische profielen.
• Verlies van controle: je weet niet wie wat over jou weet en kunt het bijna niet corrigeren.

Wat zegt de AVG over datahandelaren?

Onder de Algemene Verordening Gegevensbescherming (AVG) zijn datahandelaren verwerkingsverantwoordelijken en moeten ze voldoen aan strenge eisen. In de praktijk overtreden veel partijen de regels.

Belangrijkste AVG-verplichtingen voor datahandelaren

1. Rechtsgrond - ze moeten een geldige grondslag hebben (meestal 'gerechtvaardigd belang' of toestemming).
2. Informatieplicht - ze moeten je binnen 30 dagen informeren dat ze data over jou hebben verzameld (artikel 14).
3. Inzagerecht - je hebt recht op een kopie van alle data die ze over jou hebben.
4. Recht op verwijdering - je kunt eisen dat ze je data wissen.
5. Recht op bezwaar - je kunt bezwaar maken tegen direct marketing (moet altijd gerespecteerd worden).

De Autoriteit Persoonsgegevens (AP) heeft de afgelopen jaren meerdere boetes uitgedeeld aan bedrijven die zich niet aan deze regels hielden. Meer over jouw rechten lees je in onze gids over privacyrechten in Nederland.

Hoe kom je erachter welke datahandelaren jouw gegevens hebben?

Het opsporen van datahandelaren die jouw gegevens bezitten is bewerkelijk maar niet onmogelijk. Er zijn een aantal praktische strategieen.

Stappenplan opsporing

1. Google jezelf grondig - zoek op je naam, e-mailadres en telefoonnummer.
2. Controleer people-search sites - kijk op sites zoals Spokeo, BeenVerified (voor internationale data).
3. Vraag inzage bij grote brokers - Acxiom, Experian, Focum hebben online formulieren.
4. Check je e-mail op datalekken - via HaveIBeenPwned.com zie je waar je data is gelekt.
5. Lees privacyverklaringen van bedrijven waar je klant bent - zij noemen soms met wie ze delen.
6. Volg je post - ongevraagde reclame op naam duidt op verhandelde adresgegevens.

Zo verwijder je jezelf uit databases van datahandelaren

Het uitschrijven bij datahandelaren is een marathon, geen sprint. Hieronder een concreet actieplan om je digitale voetafdruk drastisch te verkleinen.

Effectief uitschrijfplan

1. Stuur AVG-verwijderverzoeken naar bekende datahandelaren (per e-mail of via hun webformulier).
2. Meld je af bij Postfilter voor geadresseerd reclamedrukwerk (Postfilter.nl).
3. Bel-me-niet Register - schrijf je in via bel-me-niet.nl tegen telemarketing.
4. Verwijder oude accounts - gebruik JustDeleteMe.xyz als hulpmiddel.
5. Beperk cookies - weiger tracking cookies structureel en gebruik cookie-blockers.
6. Gebruik alias-e-mailadressen - via SimpleLogin of AnonAddy voorkom je koppeling tussen diensten.
7. Zet locatietracking uit in apps die het niet nodig hebben.
8. Overweeg een verwijderdienst - Incogni of DeleteMe automatiseren verzoeken naar honderden brokers.

Vergeet ook je online links en shortlinks niet: gebruik privacyvriendelijke tools zoals Lunyb die geen persoonlijke tracking toevoegen aan je verkorte URL's, in tegenstelling tot sommige gratis diensten die klikdata doorverkopen aan adverteerders.

Wat te doen bij een weigering of geen reactie?

Datahandelaren zijn wettelijk verplicht binnen een maand te reageren op jouw AVG-verzoek. Doen ze dat niet, of weigeren ze onterecht, dan heb je opties.

Escalatiestappen

1. Stuur een herinnering met verwijzing naar de AVG-termijn (art. 12 lid 3).
2. Dien een klacht in bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
3. Overweeg juridische stappen - je kunt schadevergoeding vorderen bij de rechter.
4. Schakel een privacy-advocaat in voor systematische overtreders.

Voor Belgische lezers is er een vergelijkbaar traject via de Gegevensbeschermingsautoriteit. Lees onze gids over klacht indienen bij de GBA voor details.

Aanvullende bescherming voor thuis en werk

Voorkomen is beter dan uitschrijven. Deze maatregelen verkleinen de kans dat datahandelaren je uberhaupt in hun database krijgen.

Beveiligingslaag opbouwen

• Gebruik een privacyvriendelijke browser zoals Firefox of Brave met strenge trackingbescherming.
• Encrypteer je DNS-verkeer via DNS-over-HTTPS bij providers zoals NextDNS of Quad9.
• Zet een goede wachtwoordmanager op - zie onze vergelijking van wachtwoordmanagers 2026.
• Beperk social media zichtbaarheid - zet profielen op prive en beperk publieke posts.
• Gebruik tijdelijke telefoonnummers voor eenmalige registraties.
• Betaal met contant of virtuele kaarten waar mogelijk om aankoopprofielen te vermijden.

Voor ondernemers is het extra belangrijk om zowel je eigen data als die van klanten te beschermen. Zie onze cybersecuritygids voor KMO's voor een compleet overzicht.

Voor- en nadelen van datahandel

Voordelen (voor bedrijven en gedeeltelijk consumenten)

• Efficientere marketing en minder ongerichte reclame
• Verbeterde fraudedetectie in bank- en verzekeringssector
• Snellere kredietbeslissingen
• Ondersteuning van gratis online diensten

Nadelen (voor consumenten)

• Verlies van privacy en controle over eigen gegevens
• Prijs- en dienstdiscriminatie
• Verhoogd risico op identiteitsfraude
• Manipulatie via microtargeting
• Ondoorzichtigheid van de sector
• Bijna onmogelijk om volledig verwijderd te worden

De toekomst van datahandel in Europa

De EU heeft met de Digital Services Act (DSA), Digital Markets Act (DMA) en de aankomende AI Act stappen gezet om de macht van datahandelaren te beperken. Tegelijk ontstaan nieuwe technieken (zoals 'data clean rooms' en federated learning) die traditionele tracking omzeilen maar wel dezelfde impact hebben.

Voor de consument betekent dit: blijf alert, gebruik je rechten, en beperk actief welke data je vrijgeeft. De wetgeving loopt altijd achter de praktijk aan.

Veelgestelde vragen

Is het legaal dat datahandelaren mijn gegevens verkopen?

Ja, mits ze een geldige rechtsgrond hebben onder de AVG (meestal gerechtvaardigd belang of toestemming) en zich houden aan alle verplichtingen zoals informatieplicht en het respecteren van je rechten. In de praktijk overtreden veel datahandelaren de regels, wat aanleiding is voor klachten bij de AP.

Hoe weet ik welke bedrijven mijn gegevens hebben verkocht?

Vraag inzage aan bij bedrijven waar je klant bent - in hun antwoord moeten ze vermelden aan welke derden ze gegevens hebben doorgegeven. Daarnaast kun je bij grote datahandelaren zoals Acxiom of Experian rechtstreeks inzage vragen om te zien welke data zij over jou hebben en van wie ze die kregen.

Wat kost het om me uit te schrijven bij datahandelaren?

Individuele uitschrijving is gratis - datahandelaren mogen geen kosten in rekening brengen voor AVG-verzoeken. Wel kost het veel tijd. Betaalde diensten zoals Incogni of DeleteMe automatiseren dit proces voor ongeveer 8 tot 15 euro per maand en versturen namens jou verzoeken naar honderden brokers.

Kan ik schadevergoeding eisen als een datahandelaar mijn data heeft misbruikt?

Ja. Onder artikel 82 AVG heb je recht op vergoeding van materiele en immateriele schade. Nederlandse rechters kennen inmiddels regelmatig bedragen toe tussen 250 en 2000 euro voor privacyschendingen. Bij grootschalig misbruik of ernstige gevolgen kan het bedrag hoger uitvallen.

Zijn Nederlandse datahandelaren strenger gereguleerd dan Amerikaanse?

Ja, aanzienlijk. Nederlandse en Europese datahandelaren vallen onder de AVG met stevige boetes (tot 4% wereldwijde omzet) en actief toezicht van de AP. Amerikaanse brokers vallen onder een lappendeken van staatswetten die veel minder streng zijn. Wel moeten Amerikaanse brokers die Europese consumenten targeten zich ook aan de AVG houden - iets wat lang niet altijd gebeurt.