Datahandelaren: Wie Verkoopt Jouw Gegevens in 2026?

Elke keer dat je online bent, laat je sporen achter. Die sporen worden verzameld, verpakt en verhandeld door een schaduwindustrie die de meeste mensen nauwelijks kennen: datahandelaren. In dit artikel leggen we uit wie deze bedrijven zijn, hoe ze jouw gegevens verzamelen en verkopen, en wat je concreet kunt doen om je privacy terug te winnen.

Wat zijn datahandelaren?

Datahandelaren (in het Engels data brokers) zijn bedrijven die persoonsgegevens verzamelen, samenvoegen en doorverkopen aan derden zoals adverteerders, verzekeraars, werkgevers en overheidsinstanties. Ze opereren meestal op de achtergrond, zonder directe relatie met de personen wiens gegevens ze verhandelen.

De wereldwijde markt voor datahandel wordt geschat op meer dan 250 miljard euro en groeit jaarlijks met dubbele cijfers. Grote namen in de sector zijn onder andere Acxiom, Experian, Oracle Data Cloud, Epsilon en LiveRamp. Daarnaast bestaan er duizenden kleinere spelers die zich specialiseren in specifieke niches, zoals gezondheidsgegevens, locatiedata of financiele profielen.

Verschil tussen datahandelaren en techplatforms

Techgiganten zoals Google en Meta verzamelen data direct van gebruikers via hun eigen diensten. Datahandelaren daarentegen kopen, ruilen en aggregeren gegevens uit honderden verschillende bronnen om uitgebreide profielen te bouwen die ze vervolgens doorverkopen. Het verschil is subtiel maar belangrijk: bij platforms weet je (theoretisch) dat je gegevens deelt, bij datahandelaren gebeurt dat vrijwel altijd zonder jouw medeweten.

Hoe verzamelen datahandelaren jouw gegevens?

Datahandelaren gebruiken tientallen verzamelmethodes tegelijk. Hieronder de belangrijkste kanalen waarlangs jouw informatie in hun databases belandt.

1. Openbare registers en overheidsbronnen

Kadaster, Kamer van Koophandel, vergunningen, rechtbankuitspraken en kiezerslijsten zijn allemaal legaal toegankelijk. Datahandelaren scrapen deze bronnen systematisch en koppelen ze aan andere gegevens.

2. Cookies en trackers op websites

Wanneer je een website bezoekt, plaatsen tientallen third-party trackers cookies op je apparaat. Deze registreren je surfgedrag, klikpatronen en interesses. Bedrijven zoals Criteo en The Trade Desk delen deze data via zogeheten data marketplaces.

3. Mobiele apps en SDK's

Veel gratis apps bevatten software development kits (SDK's) die locatiegegevens, contactenlijsten en app-gebruik doorsturen naar datahandelaren. Weerapps, zaklampapps en spelletjes zijn beruchte voorbeelden.

4. Loyaltyprogramma's en enquetes

Elke keer dat je een klantenkaart scant of een online enquete invult, wordt die data vaak doorverkocht. Supermarkten en drogisterijen zijn grote leveranciers van consumentendata.

5. Datalekken en gehackte databases

Hoewel illegaal, belanden gestolen gegevens uit datalekken regelmatig op grijze markten. Sommige minder scrupuleuze datahandelaren kopen deze data op om hun profielen aan te vullen.

6. Aankoophistorie en financiele data

Creditcardmaatschappijen, banken en betaaldiensten verkopen geanonimiseerde (maar vaak herleidbare) transactiedata aan datahandelaren die er koopprofielen mee opbouwen.

Welke gegevens worden precies verhandeld?

De hoeveelheid en het detailniveau van verhandelde gegevens is schokkend. Een gemiddeld datahandelaar-profiel bevat tussen de 1.500 en 3.000 datapunten per persoon.

Categorie	Voorbeelden van datapunten	Typische prijs per profiel
Identiteit	Naam, adres, geboortedatum, BSN-fragmenten	€0,05 - €0,50
Financieel	Inkomen, schulden, kredietscore, hypotheek	€1 - €5
Gezondheid	Aandoeningen, medicatie, verzekeringsclaims	€10 - €50
Locatie	Woonadres, werkplek, dagelijkse routes	€0,50 - €3
Gedrag	Surfgeschiedenis, aankopen, sociale media	€2 - €10
Politiek/religieus	Stemvoorkeur, levensbeschouwing, activisme	€5 - €20

Wie koopt jouw gegevens?

De afnemers van datahandelaren zijn diverser dan je zou denken. Hieronder de grootste kopersgroepen.

Adverteerders en marketeers

Verreweg de grootste klantengroep. Ze gebruiken data voor gepersonaliseerde advertenties, look-alike doelgroepen en retargeting-campagnes.

Verzekeraars

Zorg- en autoverzekeraars kopen data om risicoprofielen op te bouwen. Dit kan leiden tot hogere premies of afwijzingen op basis van indirecte signalen zoals aankopen bij fastfoodketens.

Werkgevers en recruiters

Achtergrondcontroles gaan tegenwoordig veel verder dan een simpel CV. HR-afdelingen kopen profielen om kandidaten te screenen op levensstijl, financiele stabiliteit en online reputatie.

Financiele instellingen

Banken en kredietverstrekkers gebruiken alternatieve data om kredietwaardigheid in te schatten, vooral bij aanvragers zonder uitgebreide kredietgeschiedenis.

Overheid en opsporingsdiensten

Diverse overheidsinstanties kopen commercieel verkrijgbare data om onderzoeken te ondersteunen, soms om juridische beperkingen op directe dataverzameling te omzeilen.

Politieke campagnes

Micro-targeting van kiezers is inmiddels standaardpraktijk. Datahandelaren leveren de brandstof voor gepersonaliseerde politieke boodschappen.

Grootste datahandelaren wereldwijd

Hoewel de sector duizenden spelers telt, domineren enkele grote namen de markt.

Bedrijf	Hoofdkantoor	Specialisatie	Omzet (2024)
Acxiom (LiveRamp)	VS	Consumentenprofielen, marketing	~€650 miljoen
Experian	Ierland/VK	Krediet- en identiteitsdata	~€7 miljard
Equifax	VS	Kredietrapporten, HR-data	~€5,5 miljard
Oracle Data Cloud	VS	B2B en B2C profielen	Onbekend
Epsilon (Publicis)	VS/Frankrijk	Loyalty- en marketingdata	~€2 miljard
Nielsen	VS	Media- en consumentendata	~€3 miljard

Wat zegt de wet? AVG en Nederlandse regelgeving

De Algemene Verordening Gegevensbescherming (AVG) is de belangrijkste wet die datahandel in Europa reguleert. In tegenstelling tot de Verenigde Staten, waar datahandel grotendeels ongereguleerd is, moeten Europese datahandelaren voldoen aan strikte eisen.

Belangrijkste AVG-verplichtingen voor datahandelaren

Rechtsgrond: Ze moeten een geldige rechtsgrond hebben, meestal expliciete toestemming of gerechtvaardigd belang (dat streng wordt getoetst).
Transparantie: Betrokkenen moeten geinformeerd worden over verwerking, ook wanneer data indirect wordt verkregen.
Recht op inzage: Je hebt het recht om te weten welke data een bedrijf over jou heeft.
Recht op wissing: Je kunt verwijdering eisen (het "recht om vergeten te worden").
Recht op bezwaar: Je kunt bezwaar maken tegen verwerking voor direct marketing.

De Autoriteit Persoonsgegevens (AP) in Nederland heeft de afgelopen jaren miljoenenboetes uitgedeeld aan bedrijven die deze regels overtraden. Voor Belgische lezers: de Gegevensbeschermingsautoriteit vervult een vergelijkbare rol, zie onze complete gids over klacht indienen bij de GBA.

Hoe bescherm je jezelf tegen datahandel?

Volledig onzichtbaar worden voor datahandelaren is vrijwel onmogelijk, maar je kunt je digitale voetafdruk drastisch verkleinen. Hieronder een praktisch stappenplan.

Stap 1: Vraag inzage en verwijdering aan

Stuur AVG-verzoeken naar bekende datahandelaren. Diensten zoals Mine, Incogni en DeleteMe automatiseren dit proces. Je kunt ook zelf een sjabloonbrief sturen naar Acxiom, Experian en anderen.

Stap 2: Beperk tracking in je browser

Gebruik een browser die third-party cookies standaard blokkeert en fingerprinting tegengaat. Onze vergelijking van privacyvriendelijke browsers geeft een goed overzicht.

Stap 3: Beheer app-permissies

Controleer regelmatig welke apps toegang hebben tot locatie, contacten en microfoon. Verwijder apps die je niet gebruikt en wees kritisch bij het toestaan van rechten.

Stap 4: Gebruik encrypted DNS

Encrypted DNS (zoals DNS-over-HTTPS) voorkomt dat je internetprovider en netwerkbeheerders je surfgedrag kunnen loggen en doorverkopen.

Stap 5: Wees zuinig met loyaltyprogramma's

Elke klantenkaart is een dataleverancier. Overweeg alternatieve emailadressen te gebruiken, of programma's te vermijden waar de korting niet opweegt tegen de privacyverlies.

Stap 6: Gebruik privacyvriendelijke tools voor je online activiteit

Voor het delen van links en het beheren van je online aanwezigheid kun je diensten kiezen die geen persoonlijke profielen opbouwen. Lunyb biedt bijvoorbeeld een URL-shortener die geen tracking-cookies plaatst en minimale metadata bewaart, waardoor je links kunt delen zonder je publiek te profileren.

Stap 7: Dien een klacht in bij misbruik

Als een bedrijf niet reageert op je AVG-verzoek of duidelijk data misbruikt, dien dan een klacht in bij de Autoriteit Persoonsgegevens. Boetes kunnen oplopen tot 4% van de wereldwijde omzet.

Datahandel voor ondernemers en marketeers

Als je zelf een bedrijf runt, is de verleiding groot om data in te kopen voor marketing. Hier zijn de risico's die je moet afwegen.

Juridische risico's

Als koper ben je medeverantwoordelijk voor de rechtmatigheid van de data. Als de datahandelaar geen geldige toestemming had, riskeer jij de boete. Vraag altijd om een Data Processing Agreement en bewijs van toestemming.

Reputatierisico's

Consumenten worden steeds bewuster. Bedrijven die betrapt worden op het gebruik van gekochte data verliezen vertrouwen en klanten.

Betere alternatieven

First-party data (die je zelf verzamelt met toestemming) is niet alleen juridisch veiliger, maar ook effectiever. Denk aan nieuwsbriefinschrijvingen, content-downloads en klantfeedback. Voor het meten van campagnes zijn er privacyvriendelijke opties: bekijk onze vergelijking van link-tracking tools 2026.

Kleine en middelgrote bedrijven moeten daarnaast alert zijn op datalekken, die vaak eindigen op de zwarte markt. Onze cybersecurity-gids voor KMO's geeft praktische adviezen.

De toekomst van datahandel

De datahandelsector staat onder toenemende druk. Verschillende ontwikkelingen zullen de komende jaren het landschap veranderen.

Uitfasering van third-party cookies

Browsers als Safari en Firefox blokkeren third-party cookies al jaren. Chrome volgt (na uitstel) uiteindelijk ook. Dit ondermijnt de belangrijkste verzamelmethode van datahandelaren.

AI en synthetische profielen

Datahandelaren gebruiken steeds vaker AI om ontbrekende gegevens in profielen te "voorspellen". Dit roept nieuwe vragen op over nauwkeurigheid en juridische aansprakelijkheid.

Strengere regelgeving

De EU werkt aan de Data Act en aanvullende regels rond AI. In de VS komen staatswetten zoals de California Consumer Privacy Act steeds dichter bij Europees niveau.

Groeiend consumentenbewustzijn

Steeds meer mensen gebruiken tools om hun data te beschermen. Diensten zoals Incogni verdubbelden hun klantenbestand in 2024. Voor makers en freelancers wordt privacy een verkoopargument - zie ook onze handleiding voor link-in-bio pagina's waar we ingaan op privacyvriendelijke alternatieven.

Conclusie

Datahandelaren opereren in de schaduw van het internet, maar hun invloed op ons dagelijks leven is enorm. Van de premies die je betaalt tot de banen waarvoor je in aanmerking komt: profielen die door onbekende bedrijven zijn opgebouwd, spelen een rol. Het goede nieuws is dat je in Europa krachtige rechten hebt onder de AVG, en dat er steeds meer tools zijn om die rechten uit te oefenen.

Begin klein: vraag inzage bij een paar grote datahandelaren, installeer een privacyvriendelijke browser en wees kritisch bij elke app en dienst die om je gegevens vraagt. Elke stap telt.

Veelgestelde vragen (FAQ)

Is datahandel legaal in Nederland?

Datahandel is legaal, mits datahandelaren voldoen aan de AVG. Ze hebben een rechtsgrond nodig (meestal toestemming) en moeten transparant zijn over hun verwerking. In de praktijk overtreden veel datahandelaren deze regels, wat leidt tot boetes van de Autoriteit Persoonsgegevens.

Hoe kom ik erachter welke data een bedrijf over mij heeft?

Onder de AVG heb je recht op inzage. Stuur een verzoek naar het bedrijf (contactgegevens staan in hun privacybeleid) en ze moeten binnen een maand reageren met een overzicht van jouw gegevens en met wie ze gedeeld zijn.

Kan ik mijn gegevens laten verwijderen bij datahandelaren?

Ja, het "recht op vergetelheid" (artikel 17 AVG) geeft je het recht om verwijdering te eisen. Grote datahandelaren hebben online formulieren hiervoor. Diensten zoals Incogni en DeleteMe kunnen dit proces voor honderden bedrijven tegelijk automatiseren.

Wat is het verschil tussen een datahandelaar en een adverteerder?

Een datahandelaar verzamelt en verkoopt data als kernactiviteit. Een adverteerder is meestal een klant van datahandelaren en gebruikt de gegevens om campagnes te richten. Sommige bedrijven vervullen beide rollen tegelijk.

Hoe voorkom ik dat apps mijn locatie doorverkopen?

Ga naar de instellingen van je telefoon en beperk locatietoegang tot "alleen bij gebruik van app" of "nooit" voor apps die het niet nodig hebben. Wees vooral kritisch bij gratis apps zoals weerapps, spelletjes en zaklampen, die vaak locatiedata verkopen als verdienmodel.