Je Gegevens Verwijderen bij Gegevensmakelaars: Stappenplan 2026

Gegevensmakelaars verzamelen stilletjes honderden datapunten over jou: je adres, inkomen, gezinssamenstelling, koopgedrag en zelfs gezondheidsindicatoren. Vervolgens verkopen ze die informatie door aan marketeers, verzekeraars en soms zelfs aan cybercriminelen. Gelukkig geeft de AVG je het recht om die gegevens te laten verwijderen. In deze gids leggen we precies uit hoe je dat doet.

Wat zijn gegevensmakelaars precies?

Gegevensmakelaars (databrokers) zijn bedrijven die persoonsgegevens uit openbare en commerciele bronnen verzamelen, samenvoegen en verkopen aan derden. Ze bouwen uitgebreide profielen op zonder dat jij ooit rechtstreeks met ze zaken hebt gedaan.

In Nederland en de rest van de EU vallen deze bedrijven onder de Algemene Verordening Gegevensbescherming (AVG). Dat betekent dat ze verplicht zijn om jouw verzoek tot verwijdering te honoreren, tenzij ze een aantoonbare wettelijke grondslag hebben om de gegevens te bewaren.

Wil je eerst meer achtergrond? Lees dan onze diepgaande analyse over wie precies jouw gegevens verkoopt.

Welke gegevens bezitten databrokers over jou?

Identiteitsgegevens: naam, geboortedatum, BSN-fragmenten, adres
Financiele gegevens: geschat inkomen, hypotheek, koopkracht
Gedragsgegevens: websites bezoeken, app-gebruik, aankoopgeschiedenis
Demografisch profiel: opleiding, gezinssituatie, politieke voorkeur
Locatiegegevens: woonplaats, werkgebied, reispatronen
Gezondheidsindicatoren: afgeleid uit zoekgedrag en aankopen

Waarom zou je je gegevens laten verwijderen?

Het verwijderen van je gegevens bij gegevensmakelaars beschermt je tegen meerdere concrete risico's. Het is geen paranoia, het is verstandige digitale hygiene.

Vijf redenen om actie te ondernemen

Identiteitsfraude voorkomen: hoe minder data er circuleert, hoe lastiger criminelen jou kunnen nabootsen.
Phishing verminderen: gerichte phishing-aanvallen gebruiken vaak gekochte profieldata.
Discriminatie tegengaan: verzekeraars en werkgevers kopen soms profielen om beslissingen op te baseren.
Stalking en doxing voorkomen: openbare profielen maken je adres makkelijk vindbaar.
Controle herwinnen: jouw data hoort van jou te zijn, niet van een onbekend bedrijf in Texas of Tilburg.

Je rechten onder de AVG

De AVG geeft je vier krachtige rechten die je kunt inzetten tegen gegevensmakelaars. Elk verzoek moet binnen een maand worden behandeld, kosteloos.

Overzicht van je rechten

Recht	Wat het inhoudt	AVG-artikel
Inzagerecht	Opvragen welke gegevens men over jou bezit	Artikel 15
Recht op rectificatie	Onjuiste gegevens laten corrigeren	Artikel 16
Recht op vergetelheid	Gegevens permanent laten verwijderen	Artikel 17
Recht van bezwaar	Bezwaar tegen gebruik voor marketing	Artikel 21

Voor een gedetailleerde uitleg van het verwijderingsrecht, bekijk onze gids over een verzoek tot vergetelheid indienen.

Stappenplan: Gegevens verwijderen bij gegevensmakelaars

Het verwijderingsproces vergt geduld maar is goed te doen. Volg deze acht stappen systematisch en hou een spreadsheet bij van je verzoeken.

Stap 1: Maak een lijst van relevante gegevensmakelaars

Begin met de grootste spelers die actief zijn op de Nederlandse markt. Denk aan Acxiom, Experian, Oracle Data Cloud, Epsilon, en Nederlandse partijen zoals Bisnode (nu Dun & Bradstreet) en Cendris. Voor adresdata zijn ook Posthumus en Whooz relevant.

Stap 2: Zoek de juiste contactgegevens

Iedere AVG-plichtige organisatie moet een Functionaris Gegevensbescherming (FG) of contactpersoon voor privacyverzoeken hebben. Deze info vind je in hun privacyverklaring, meestal onderaan de website onder "Privacy" of "AVG-verzoek".

Stap 3: Verifieer je identiteit voorzichtig

De gegevensmakelaar mag identificatie vragen, maar mag niet meer data eisen dan nodig. Stuur nooit een ongecensureerde kopie van je ID. Bedek je pasfoto, BSN en documentnummer met de KopieID-app van de Rijksoverheid.

Stap 4: Verstuur het verwijderingsverzoek

Gebruik onderstaande voorbeeldtekst. Verstuur per e-mail (vraag om leesbevestiging) of aangetekend per post voor extra bewijslast.

Onderwerp: Verzoek tot verwijdering persoonsgegevens (AVG art. 17)

Geachte heer/mevrouw,

Hierbij dien ik op grond van artikel 17 van de Algemene Verordening Gegevensbescherming een verzoek in tot verwijdering van alle persoonsgegevens die u over mij verwerkt.

Mijn gegevens: [volledige naam], [geboortedatum], [adres], [e-mailadres].

Ik verzoek u tevens om:
1. Bevestiging dat alle gegevens zijn verwijderd;
2. Een lijst van derden aan wie u mijn gegevens heeft verstrekt (art. 19 AVG);
3. Verwijdering door deze derden in gang te zetten.

Conform artikel 12 lid 3 AVG verwacht ik binnen een maand een reactie.

Met vriendelijke groet,
[Naam en handtekening]

Stap 5: Documenteer alles

Hou bij wanneer je het verzoek hebt verstuurd, via welk kanaal, en wat de reactie was. Dit is cruciaal mocht je later een klacht indienen bij de Autoriteit Persoonsgegevens.

Stap 6: Volg op na 30 dagen

Geen reactie binnen een maand? Stuur een herinnering. Verwijs naar de wettelijke termijn en kondig aan dat je een klacht zult indienen bij de AP indien er geen actie volgt.

Stap 7: Klacht indienen bij Autoriteit Persoonsgegevens

Werkt de gegevensmakelaar niet mee? Dien gratis een klacht in via autoriteitpersoonsgegevens.nl/klachtenformulier. De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Stap 8: Herhaal jaarlijks

Gegevensmakelaars kopen voortdurend nieuwe data. Plan elk jaar een privacy-check in waarbij je opnieuw verzoeken stuurt naar de grootste partijen.

Belangrijke gegevensmakelaars actief in Nederland

Hieronder een overzicht van databrokers die regelmatig Nederlandse persoonsgegevens verwerken, met directe links naar hun opt-out procedure.

Gegevensmakelaar	Type data	Opt-out methode	Reactietijd
Acxiom	Marketing, demografie	E-mail naar privacy@acxiom.com	2-4 weken
Experian	Krediet, financieel	Online formulier + ID-verificatie	30 dagen
Oracle Data Cloud	Online gedrag, advertising	oracle.com/legal/privacy	30 dagen
Dun & Bradstreet	Zakelijke en privedata	Privacy-portaal op website	30 dagen
Epsilon	Marketing, e-mailadressen	privacy@epsilon.com	3-6 weken
Cendris	Adresbestanden, mailings	Postbus 12345, Den Haag	4 weken
LiveRamp	Identity resolution	liveramp.com/opt-out	2-3 weken

Veelvoorkomende uitvluchten en hoe je ze pareert

Databrokers zijn meesters in vertraging. Hier zijn de meest gebruikte smoezen en hoe je ze ontkracht.

"We hebben geen gegevens van u"

Antwoord: vraag formeel om bevestiging op basis van artikel 15 AVG (inzagerecht). Een organisatie moet schriftelijk bevestigen dat ze geen data hebben, anders is het verdacht.

"We hebben een gerechtvaardigd belang"

Antwoord: vraag om de gedocumenteerde belangenafweging. Onder artikel 21 AVG mag je bezwaar maken en in de meeste gevallen weegt jouw recht zwaarder dan een commercieel belang.

"Stuur eerst een kopie van uw paspoort"

Antwoord: weiger overmatige identificatie. Een afgeschermde KopieID is voldoende. Verwijs naar AP-richtlijnen over dataminimalisatie.

"De verwijdering duurt 6 maanden"

Antwoord: de wettelijke termijn is een maand, te verlengen met maximaal twee maanden bij complexe verzoeken (mits gemotiveerd). Zes maanden is illegaal.

Voorkom dat je gegevens opnieuw worden verzameld

Verwijderen is een belangrijke eerste stap, maar zonder vervolgactie staan je gegevens binnen een jaar weer in de databases. Hieronder concrete maatregelen om herverzameling te beperken.

Praktische tips voor minimale dataverzameling

Gebruik aliasadressen: diensten zoals SimpleLogin of Firefox Relay maken wegwerp-e-mailadressen.
Beperk social media: zet je profiel op prive en verwijder oude posts met persoonlijke info.
Wees zuinig met loyaliteitskaarten: deze zijn een goudmijn voor gegevensmakelaars.
Gebruik versleutelde DNS: diensten zoals NextDNS of Cloudflare 1.1.1.1 voorkomen dat je internetprovider browsegedrag verkoopt.
Privacygerichte browsers: Brave of Firefox met strikte trackerblokkering.
Veilige linkdeling: gebruik een privacyvriendelijke URL-verkorter zoals Lunyb die geen trackers toevoegt aan je gedeelde links.
Sterke wachtwoorden: bekijk onze vergelijking van wachtwoordmanagers.

Bescherm ook je gezinsleden

Gegevensmakelaars bouwen gezinsprofielen op. Bespreek privacy met huisgenoten en familie. Onze gids over veilig locatie delen met familie helpt je bij familiale afspraken zonder dat data weglekt naar derden.

Diensten die het werk voor je doen

Heb je geen tijd om tientallen verzoeken te sturen? Er zijn betaalde diensten die het verwijderingsproces automatiseren.

Voor- en nadelen van verwijderingsdiensten

Voordelen:

Bespaart 10-20 uur per jaar handmatig werk
Doorlopende monitoring van nieuwe profielen
Juridische expertise in de afhandeling
Vaak gezinsabonnementen beschikbaar

Nadelen:

Kost 80-150 euro per jaar
Je geeft persoonsgegevens aan nog een partij
Effectiviteit verschilt sterk per aanbieder
Niet alle Nederlandse brokers worden gedekt

Bekende diensten zijn Incogni, DeleteMe en Privacy Bee. Lees recensies en de privacyverklaring zorgvuldig voor je een abonnement neemt.

Veelgestelde vragen

Hoe lang duurt het voordat mijn gegevens echt verwijderd zijn?

Wettelijk moet een gegevensmakelaar binnen een maand reageren en de verwijdering uitvoeren. In de praktijk merk je effecten (minder spam, minder gerichte advertenties) na twee tot drie maanden. Volledige uitwissing uit secundaire databases kan tot zes maanden duren.

Kost een verwijderingsverzoek geld?

Nee, AVG-verzoeken zijn kosteloos. Een organisatie mag alleen bij "kennelijk ongegronde of buitensporige" verzoeken een redelijke vergoeding vragen, wat in de praktijk vrijwel nooit terecht is. Wijst men je verzoek af op basis van kosten? Dien direct een klacht in bij de AP.

Wat als ik niet weet welke gegevensmakelaars data over mij hebben?

Begin met een inzageverzoek (AVG art. 15) bij de tien grootste internationale brokers en de bekende Nederlandse partijen uit onze tabel. Onder artikel 19 AVG moet elke organisatie je vertellen aan welke derden zij data heeft doorgegeven, zo ontdek je nieuwe partijen.

Worden mijn gegevens ook bij Google en Facebook verwijderd?

Google, Meta en andere techbedrijven zijn juridisch gezien ook verwerkers van persoonsgegevens. Je kunt bij hen aparte verzoeken indienen via hun privacy-instellingen. Voor zoekresultaten gebruik je het recht op vergetelheid via Googles verwijderingsformulier.

Wat als een gegevensmakelaar buiten de EU gevestigd is?

Als het bedrijf diensten aanbiedt aan EU-burgers of hun gedrag monitort, valt het onder de AVG, ongeacht vestigingsland. Verzoek hun EU-vertegenwoordiger (verplicht onder art. 27 AVG). Geen vertegenwoordiger? Dan kun je dat zelf al melden bij de AP als overtreding.

Conclusie

Je gegevens verwijderen bij gegevensmakelaars vergt initiele inspanning, maar is een van de meest effectieve manieren om je digitale privacy terug te winnen. Met de AVG in de hand sta je sterk: zet de wet in, documenteer alles en escaleer naar de Autoriteit Persoonsgegevens als bedrijven niet meewerken.

Begin vandaag met de top vijf brokers, plan een jaarlijkse herhaling, en combineer dit met preventieve maatregelen zoals versleutelde DNS, een privacyvriendelijke browser en bewust deelgedrag op sociale media. Jouw data, jouw regels.