Datahandelaren: Wie Verkoopt Jouw Gegevens in 2026?

Elke keer dat je een app installeert, een website bezoekt of een klantenkaart gebruikt, laat je een digitaal spoor achter. Dat spoor wordt geoogst, verpakt en doorverkocht door een schimmige industrie van datahandelaren (data brokers) die miljarden euro's verdient aan jouw persoonsgegevens, vaak zonder dat je er ooit van gehoord hebt.

In dit artikel leggen we uit wie deze datahandelaren zijn, welke gegevens ze verzamelen, aan wie ze die verkopen, en wat je concreet kunt doen om jouw digitale voetafdruk te minimaliseren onder de AVG.

Wat zijn datahandelaren?

Datahandelaren zijn bedrijven die persoonsgegevens verzamelen uit publieke en private bronnen, deze aggregeren tot gedetailleerde profielen, en vervolgens verkopen aan adverteerders, verzekeraars, werkgevers, overheden en andere derden. Ze hebben meestal geen directe relatie met jou als consument, wat het des te moeilijker maakt om te weten dat ze uberhaupt bestaan.

De wereldwijde data broker-markt was in 2024 goed voor meer dan 300 miljard dollar en groeit jaarlijks met zo'n 7%. Bekende spelers zijn Acxiom, Oracle Data Cloud, Experian, Equifax en LiveRamp. In Nederland zijn marktpartijen zoals Focum, EDM en Cendris actief, vaak in combinatie met creditchecks en direct marketing.

Drie soorten datahandelaren

Marketing data brokers - Bouwen consumentenprofielen voor gerichte reclame (interesses, koopgedrag, gezinssamenstelling).
Risico- en fraudebrokers - Leveren data aan banken, verzekeraars en verhuurders voor creditchecks en screening.
People search sites - Publieke zoekdiensten waar iedereen tegen betaling adressen, telefoonnummers en familieleden kan opvragen.

Welke gegevens verzamelen datahandelaren?

De hoeveelheid informatie die een gemiddelde datahandelaar per persoon bezit, is schokkend. Onderzoek van de Amerikaanse FTC toonde al in 2014 aan dat grote brokers tot 3.000 datapunten per individu bezitten. Anno 2026 ligt dat aantal, dankzij mobiele apps en AI-verrijking, vaak boven de 10.000.

Veelvoorkomende dataproducten

Identiteitsgegevens: naam, geboortedatum, BSN-afgeleiden, e-mailadressen, telefoonnummers, (eerdere) adressen.
Financieel profiel: inkomensindicatie, hypotheekwaarde, openstaande kredieten, betalingsgedrag.
Gedragsdata: websitebezoeken, zoekopdrachten, app-gebruik, aankoophistorie.
Locatiegeschiedenis: waar je woont, werkt, sport, op vakantie gaat - vaak tot op 10 meter nauwkeurig.
Gezondheid en lifestyle: fitnessdata, dieet, medicijngebruik (afgeleid uit aankopen en apps).
Sociaal netwerk: familieleden, huisgenoten, collega's.
Politieke en religieuze voorkeuren: afgeleid uit lees- en kijkgedrag.

Hoe komen datahandelaren aan jouw gegevens?

Datahandelaren hebben een verrassend breed scala aan bronnen. Veel ervan geef je, bewust of onbewust, zelf vrij.

1. Openbare bronnen

Kadaster, Kamer van Koophandel, gerechtelijke uitspraken, kiesregisters (in landen waar deze openbaar zijn) en overheidspublicaties vormen een eerste laag. In Belgie geldt dat bedrijfsgegevens via de KBO grotendeels openbaar zijn.

2. Cookies en trackers

Vrijwel elke commerciele website plaatst third-party trackers die jouw surfgedrag doorsturen naar advertentienetwerken. Zelfs als je cookies weigert, wordt je vaak via fingerprinting alsnog herkend aan de hand van je browserconfiguratie.

3. Mobiele apps en SDK's

Veel gratis apps (weer-apps, zaklampen, spelletjes) bevatten software development kits van data brokers. Elke keer dat je de app opent, wordt locatie, apparaat-ID en gebruiksduur doorgestuurd. Als je vermoedt dat er iets mis is met je toestel, lees dan ook onze gids over waarschuwingssignalen dat je telefoon gehackt is.

4. Loyaliteitsprogramma's en klantenkaarten

Supermarkten, drogisterijen en tankstations verkopen geanonimiseerde (maar vaak her-identificeerbare) aankoopdata door aan marketingbureaus.

5. Data leaks en scraping

Gelekte wachtwoorden en profielen uit datalekken belanden op markten waar brokers ze opkopen. Daarnaast wordt LinkedIn, Facebook en Instagram massaal gescraped om professionele en persoonlijke profielen te verrijken.

6. Partnerships met banken en telecoms

Hoewel strikter gereguleerd, delen financiele instellingen en telecomaanbieders in bepaalde gevallen geaggregeerde data met partners voor "analytische doeleinden".

Aan wie verkopen datahandelaren jouw gegevens?

De grootste afnemers

Afnemer	Gebruik	Risico voor jou
Adverteerders	Hypergerichte reclamecampagnes	Manipulatie, prijsdiscriminatie
Verzekeraars	Risicoprofilering, premiebepaling	Hogere premies, weigering
Banken en kredietverstrekkers	Creditscoring	Afwijzing lening of hypotheek
Werkgevers	Pre-employment screening	Niet aangenomen worden
Verhuurders	Huurderscheck	Afwijzing woning
Politieke campagnes	Microtargeting kiezers	Beinvloeding van je stemkeuze
Overheden	Opsporing, fraudedetectie	Massaprofilering zonder rechtsgrond
Oplichters	Gerichte phishing, identiteitsdiefstal	Financiele schade

Is dit allemaal legaal onder de AVG?

De Algemene Verordening Gegevensbescherming (AVG) legt strenge eisen op aan de verwerking van persoonsgegevens, inclusief een rechtsgrond (meestal toestemming of gerechtvaardigd belang), informatieplicht en het recht op inzage, correctie en verwijdering. In theorie beperkt dit datahandel sterk.

In de praktijk opereren veel brokers in een grijze zone. Ze beroepen zich op "gerechtvaardigd belang", gebruiken vage cookiebanners of werken via Amerikaanse moederbedrijven waar toezicht moeizamer is. De Autoriteit Persoonsgegevens (AP) in Nederland en de Gegevensbeschermingsautoriteit (GBA) in Belgie hebben meerdere boetes uitgedeeld, maar handhaving blijft achter op de schaal van het probleem.

Een uitgebreid overzicht van je rechten vind je in onze gids over AVG-rechten in Belgie, die ook grotendeels van toepassing is op Nederlanders.

Pros en cons van de huidige AVG-aanpak

Voordelen	Nadelen
Wettelijk recht op inzage en verwijdering	Handhaving loopt achter de feiten aan
Hoge boetes mogelijk (tot 4% omzet)	Brokers buiten EU moeilijk te raken
Toestemmingsvereiste voor tracking	"Gerechtvaardigd belang" is rekbaar
Dataportabiliteit mogelijk	Je moet zelf actie ondernemen per broker

Hoe bescherm je jezelf tegen datahandelaren?

Volledig verdwijnen uit alle broker-databases is bijna onmogelijk, maar je kunt je blootstelling drastisch verminderen met een combinatie van juridische en technische maatregelen.

Stap 1: Dien AVG-verzoeken in

Maak een lijst van de grootste brokers (Acxiom, Oracle, Experian, LiveRamp, Focum).
Stuur elk bedrijf een inzageverzoek (recht van toegang, artikel 15 AVG).
Volg op met een verwijderingsverzoek (recht op vergetelheid, artikel 17).
Bij weigering: dien een klacht in bij de AP (Nederland) of GBA (Belgie).

Stap 2: Beperk tracking actief

Gebruik een privacyvriendelijke browser zoals Brave, Firefox met strikte tracking-bescherming of LibreWolf.
Installeer uBlock Origin om advertentie- en trackernetwerken te blokkeren.
Schakel over naar versleutelde DNS (DNS over HTTPS) via providers zoals NextDNS of Quad9.
Weiger cookies standaard; accepteer alleen functionele cookies waar nodig.

Stap 3: Minimaliseer wat je deelt

Gebruik wegwerp- of alias-e-mailadressen (SimpleLogin, Firefox Relay) voor nieuwsbrieven en accounts.
Geef nooit je echte telefoonnummer bij winkels of loyaliteitsprogramma's als het niet strikt nodig is.
Controleer app-permissies maandelijks en trek locatie- en contacttoegang in waar mogelijk.
Deel geen gevoelige links via publieke kanalen zonder bescherming. Met een dienst als Lunyb kun je korte URL's maken die je kunt beveiligen met een wachtwoord of vervaldatum, zodat niet elke scrapper er bij kan.

Stap 4: Reinig je historische voetafdruk

Verwijder oude accounts bij diensten die je niet meer gebruikt (JustDeleteMe is een handige index).
Vraag Google en Bing om verouderde of onjuiste zoekresultaten te verwijderen.
Opt-out bij people search sites in Nederland (Openbareinformatie.nl, Openkvk).
Controleer HaveIBeenPwned om te zien welke datalekken jouw e-mail bevatten en wijzig daar de wachtwoorden.

Stap 5: Denk na over AI-platforms

Een nieuwe generatie brokers verzamelt data om AI-modellen te trainen. Chatbots en generatieve tools voeden hun training vaak met scrape-data en gebruikersgesprekken. Lees onze analyse over AI en privacy in 2026 voor concrete tips om je niet onbedoeld onderdeel te maken van een trainingsset.

De toekomst van de data broker-industrie

Verschillende ontwikkelingen gaan de komende jaren bepalen hoe veilig jouw gegevens zijn:

EU Data Act en DSA

De Data Act (van kracht sinds september 2025) en de Digital Services Act zetten extra druk op grote platforms om transparant te zijn over data-uitwisseling en verbieden bepaalde vormen van microtargeting, zoals advertenties gericht op minderjarigen of op basis van religieuze overtuigingen.

Amerikaanse staatsregulering

Californie (CCPA/CPRA), Texas en Vermont hebben specifieke data broker-registers. Vermont vereist dat elke broker zich jaarlijks registreert en opt-outs faciliteert. Dit zet een voorbeeld dat ook binnen de EU wordt besproken.

AI en datafusie

Machine learning maakt het mogelijk om schijnbaar anonieme data her-identificeerbaar te maken. Zelfs geaggregeerde locatiedata kan vrijwel altijd tot een individu herleid worden. Toezichthouders lopen hier technisch achterop.

Decentrale identiteit

Initiatieven rond self-sovereign identity (SSI) en de European Digital Identity Wallet moeten burgers meer controle geven over welke gegevens ze delen. De uitrol loopt tot eind 2026 door.

Veelgestelde vragen

Hoe weet ik of mijn gegevens bij een datahandelaar liggen?

Je kunt dit grotendeels alleen achterhalen door bij bekende brokers een inzageverzoek in te dienen op basis van artikel 15 AVG. Ze moeten binnen een maand reageren en aangeven welke gegevens ze over je bezitten en met wie ze die hebben gedeeld.

Kan ik datahandelaren verplichten mijn gegevens te verwijderen?

Ja. Op basis van artikel 17 AVG (recht op vergetelheid) kun je verwijdering eisen, tenzij de broker een dwingende wettelijke grond heeft om de data te bewaren. Bij weigering kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wat is het verschil tussen een data broker en een advertentienetwerk?

Een advertentienetwerk (zoals Google Ads) gebruikt data primair om zelf advertenties te plaatsen. Een data broker verkoopt de data zelf als product door aan derden. In de praktijk vervagen deze grenzen: Oracle en Meta functioneren als beide.

Zijn Nederlandse en Belgische bedrijven ook actief als data broker?

Ja. Bedrijven zoals Focum, EDM, Cendris en diverse credit bureaus opereren in de Benelux. Ze moeten zich aan de AVG houden, maar werken vaak samen met internationale partners waardoor data alsnog buiten de EU terechtkomt.

Helpt het om anonieme browsermodus te gebruiken?

Slechts gedeeltelijk. Incognito-modus voorkomt dat cookies lokaal bewaard worden, maar websites, je internetprovider en eventuele trackers kunnen je nog steeds herkennen via fingerprinting en IP-adres. Combineer het met tracker-blokkers en versleutelde DNS voor echte bescherming.

Conclusie

Datahandelaren vormen een onzichtbare maar enorme industrie die draait op jouw persoonsgegevens. Hoewel de AVG een sterk juridisch kader biedt, is handhaving traag en moet je zelf actief stappen zetten om je digitale voetafdruk te verkleinen. Begin vandaag met een inzageverzoek bij de grootste brokers, installeer een privacyvriendelijke browser, en wees kritisch op elke app en website die om toegang vraagt. Elke stap die jij zet, maakt het voor brokers duurder en moeilijker om jou te profileren, en daarmee groeit de collectieve druk op de industrie om fundamenteel te veranderen.