Je Gegevens Verwijderen bij Gegevensmakelaars: Complete Gids (2026)

Gegevensmakelaars (data brokers) verzamelen, combineren en verkopen jouw persoonsgegevens zonder dat je het weet. Van je adres en telefoonnummer tot je koopgedrag en politieke voorkeuren: het staat allemaal in databases die aan de hoogste bieder worden verkocht. In deze gids leer je stap voor stap hoe je je gegevens laat verwijderen bij gegevensmakelaars, welke rechten je hebt onder de AVG, en hoe je voorkomt dat je gegevens opnieuw worden verzameld.

Wat zijn gegevensmakelaars?

Gegevensmakelaars zijn bedrijven die persoonsgegevens verzamelen uit openbare en commerciele bronnen, deze combineren tot profielen en vervolgens verkopen aan derden zoals marketeers, verzekeraars, werkgevers of overheidsinstanties. In het Engels heten ze data brokers.

Ze werken vaak op de achtergrond: je hebt nooit direct contact met hen, maar toch bezitten ze uitgebreide dossiers over jou. Volgens de Autoriteit Persoonsgegevens (AP) valt deze verwerking gewoon onder de AVG, wat betekent dat je recht hebt op inzage, correctie en verwijdering.

Welke gegevens verzamelen ze?

• Contactgegevens: naam, adres, telefoonnummer, e-mailadres
• Demografische data: leeftijd, geslacht, gezinssamenstelling, inkomensklasse
• Financiele gegevens: creditscore-indicaties, koopkracht, hypotheekstatus
• Online gedrag: browsergeschiedenis, app-gebruik, locatiegegevens
• Interesses en voorkeuren: hobby's, politieke voorkeur, religie, gezondheidsinteresses
• Sociale connecties: familie, vrienden, collega's

Waarom zou je je gegevens laten verwijderen?

Het verwijderen van je gegevens bij gegevensmakelaars is een belangrijke stap in het beschermen van je privacy en veiligheid. De risico's van blootstelling zijn concreet en groeiend.

Concrete risico's

1. Identiteitsdiefstal: Criminelen combineren gelekte gegevens om nieuwe rekeningen of leningen op jouw naam te openen.
2. Gerichte phishing: Met gedetailleerde profielen kunnen aanvallers overtuigende, gepersonaliseerde phishing-berichten sturen.
3. Stalking en intimidatie: Openbare adres- en telefoongegevens kunnen misbruikt worden door ex-partners of onbekenden.
4. Prijsdiscriminatie: Sommige webshops en verzekeraars vragen hogere prijzen op basis van je profiel.
5. Beslissingen zonder inzage: Werkgevers, verhuurders of kredietverstrekkers baseren beslissingen op data die je nooit hebt kunnen controleren.

Lees ook onze gids Digitale Voetafdruk Beheren voor een bredere aanpak van je online zichtbaarheid.

Je rechten onder de AVG

De Algemene Verordening Gegevensbescherming (AVG) geeft je krachtige rechten tegenover gegevensmakelaars. Elk bedrijf dat jouw gegevens verwerkt binnen de EU moet aan deze regels voldoen, ongeacht waar het gevestigd is.

Je belangrijkste AVG-rechten

• Recht op inzage (artikel 15): Je mag opvragen welke gegevens ze over je hebben.
• Recht op rectificatie (artikel 16): Onjuiste gegevens moeten worden gecorrigeerd.
• Recht op vergetelheid (artikel 17): Je kunt volledige verwijdering eisen.
• Recht op bezwaar (artikel 21): Je mag bezwaar maken tegen verwerking voor direct marketing.
• Recht op dataportabiliteit (artikel 20): Je kunt je gegevens opvragen in een gangbaar formaat.

Bedrijven moeten binnen een maand reageren op je verzoek. Bij complexe verzoeken mag dit met twee maanden verlengd worden, maar ze moeten je hierover informeren. Meer over je rechten lees je in onze gids Privacy in Nederland: Jouw Rechten op een Rij.

Bekende gegevensmakelaars actief in Nederland

Hieronder een overzicht van veelvoorkomende gegevensmakelaars en aanverwante partijen die gegevens van Nederlanders verwerken.

Bedrijf	Type gegevens	Opt-out methode
Acxiom (LiveRamp)	Marketing- en consumentenprofielen	Online formulier + e-mail
Experian	Krediet- en marketingdata	Schriftelijk verzoek
Oracle Data Cloud	Online gedragsgegevens	Opt-out via privacy portal
Nielsen	Consumentenonderzoek	E-mail privacy officer
Cendris (PostNL)	Adres- en marketingdata	Online opt-out
Focum	Kredietwaardigheid	Inzageverzoek per post
EDR Credit Services	Kredietinformatie	Schriftelijk verzoek
Google (Ads Data)	Advertentieprofielen	Account instellingen
Meta (Facebook)	Social profielen en tracking	Off-Facebook activity

Stappenplan: Zo verwijder je je gegevens

Het verwijderen van je gegevens bij gegevensmakelaars vraagt tijd en organisatie. Volg deze stappen systematisch voor het beste resultaat.

Stap 1: Maak een overzicht

Begin met een spreadsheet of document waarin je bijhoudt:

• Naam van de gegevensmakelaar
• Datum van je verzoek
• Contactmethode (e-mail, formulier, post)
• Status (verzonden, bevestigd, afgehandeld)
• Deadline (een maand na verzending)

Stap 2: Zoek de juiste contactgegevens

Elke gegevensmakelaar moet een Functionaris voor Gegevensbescherming (FG) of privacy contact hebben. Zoek op de website naar:

• Privacyverklaring of privacy policy
• Contactformulier voor privacy-verzoeken
• E-mailadres zoals privacy@bedrijfsnaam.nl of dpo@bedrijfsnaam.com

Stap 3: Verstuur een inzageverzoek

Vraag eerst inzage voordat je verwijdering eist. Zo weet je precies wat ze hebben. Een simpel voorbeeld:

"Beste [bedrijfsnaam], op grond van artikel 15 AVG verzoek ik u mij een kopie te verstrekken van alle persoonsgegevens die u over mij verwerkt. Graag ontvang ik ook informatie over de bron, de verwerkingsdoelen en met welke derden u deze gegevens deelt. Mijn gegevens: [naam, adres, geboortedatum]."

Stap 4: Vraag verwijdering aan

Na inzage kun je een verwijderingsverzoek indienen op basis van artikel 17 AVG. Wees expliciet dat het gaat om het recht op vergetelheid en vermeld dat je bezwaar maakt tegen verdere verwerking voor direct marketing.

Stap 5: Bevestig je identiteit voorzichtig

Bedrijven mogen om identiteitsverificatie vragen, maar mogen niet meer data eisen dan nodig. Tips:

• Stuur nooit een volledige kopie van je paspoort of ID-kaart
• Gebruik de KopieID-app van de Rijksoverheid om BSN en pasfoto af te schermen
• Streep het BSN altijd door

Stap 6: Bewaar bewijs

Bewaar alle correspondentie, bevestigingsmails en screenshots. Deze heb je nodig als je een klacht wilt indienen bij de AP.

Stap 7: Klacht indienen bij weigering

Reageert een bedrijf niet binnen een maand of weigert het? Dan kun je:

1. Een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl
2. Een civiele procedure starten voor schadevergoeding
3. Naar de Geschillencommissie stappen bij aangesloten bedrijven

Nederlandse specifieke opt-outs

Naast internationale gegevensmakelaars zijn er Nederlandse registers waar je je gegevens kunt beperken of laten verwijderen.

Belangrijke Nederlandse registers

• Postfilter (postfilter.nl): Voorkom ongevraagde geadresseerde reclame per post
• Bel-me-niet Register: Sinds 2021 opgeheven; nu geldt een opt-in voor telemarketing
• Kamer van Koophandel (KvK): Ondernemers kunnen non-mailing indicatie aanvragen
• Kadaster: Beperk zichtbaarheid van je woonadres bij vastgoedgegevens
• BRP (Basisregistratie Personen): Vraag geheimhouding aan bij je gemeente

BRP-geheimhouding aanvragen

Via je gemeente kun je gratis geheimhouding aanvragen op je persoonsgegevens in de BRP. Hierdoor mogen commerciele partijen (zoals kerken, sportverenigingen en andere derden) je gegevens niet meer opvragen. Overheidsinstanties houden wel toegang.

People-search sites en online telefoongidsen

Een aparte categorie zijn websites die persoonsgegevens presenteren via zoekopdrachten op naam. In Nederland zijn dit vooral:

• Telefoonboek.nl
• Detelefoongids.nl
• Openkvk.nl (voor ondernemers)
• Diverse internationale sites zoals ThatsThem, Spokeo en BeenVerified

De meeste hebben een remove my listing of opt-out pagina. Zoek op de betreffende site naar "privacy", "opt-out" of "verwijderen". Google zelf biedt ook een Results About You tool waarmee je zoekresultaten met persoonsgegevens kunt laten verwijderen.

Voorkomen dat gegevens opnieuw worden verzameld

Verwijderen is een moment; voorkomen is een gewoonte. Zonder aanvullende maatregelen worden je gegevens binnen enkele maanden opnieuw geindexeerd door dezelfde of nieuwe gegevensmakelaars.

Praktische beschermingsmaatregelen

1. Gebruik alias-e-mailadressen: Diensten zoals Apple Hide My Email of SimpleLogin genereren unieke adressen per website.
2. Beperk social media-openbaarheid: Zet profielen op prive en verwijder onnodige contactgegevens.
3. Deel geen gegevens voor kortingen: Loyaliteitsprogramma's zijn vaak dataverzamelingsmachines.
4. Gebruik een privacybewuste browser: Firefox, Brave of Safari met tracking-bescherming.
5. Activeer versleutelde DNS: DNS-over-HTTPS voorkomt dat je internetprovider je zoekgedrag kan zien.
6. Kort links veilig: Wanneer je links deelt, gebruik een privacybewuste URL-verkorter zoals Lunyb die geen ongewenste tracking toevoegt.
7. Wees kritisch met formulieren: Vul alleen verplichte velden in en gebruik nooit je hoofd-e-mail voor onbelangrijke registraties.

Automatische verwijderdiensten: voor- en nadelen

Er bestaan betaalde diensten die het verwijderproces automatiseren, zoals Incogni, DeleteMe en Optery. Ze sturen namens jou verzoeken naar honderden gegevensmakelaars.

Voordelen

• Bespaart tientallen uren werk
• Ze kennen de juiste contactpunten
• Herhalen verzoeken automatisch elke maand
• Bieden dashboards met voortgang

Nadelen

• Kosten €70-150 per jaar
• Je moet gevoelige gegevens (adres, telefoonnummer) delen om te kunnen zoeken
• Werken vooral op Amerikaanse gegevensmakelaars; Nederlandse dekking is beperkt
• Geen garantie op volledige verwijdering

Wanneer een dienst overwegen?

Overweeg een automatische dienst als je:

• Slachtoffer bent van stalking of intimidatie
• Een publiek beroep hebt (journalist, politicus, arts)
• Recent een datalek hebt meegemaakt
• Simpelweg de tijd niet hebt om het handmatig te doen

Verwijdering bij aanhoudende phishing en spam

Merk je een plotselinge toename in phishing-berichten, spam of ongewenste telefoontjes? Grote kans dat je gegevens onlangs door een gegevensmakelaar zijn verhandeld of gelekt. Combineer verwijderingsverzoeken met bewustzijn over phishing herkennen om schade te beperken.

Veelgemaakte fouten bij verwijderingsverzoeken

• Te weinig informatie geven: Vermeld alle varianten van je naam, oude adressen en e-mailadressen zodat ze alles kunnen vinden.
• Te veel identificerende gegevens delen: Deel nooit meer dan nodig; nooit BSN of volledige ID.
• Niet controleren na verwijdering: Zoek na 6 weken opnieuw of je gegevens echt weg zijn.
• Verzoek eenmalig doen: Herhaal het proces elke 6-12 maanden.
• Geen deadlines bijhouden: Bij overschrijding van de wettelijke termijn heb je direct grond voor een AP-klacht.

Wat kost het je?

Onder de AVG mag een verwijderingsverzoek volledig gratis zijn. Bedrijven mogen alleen bij "kennelijk ongegronde of buitensporige verzoeken" een redelijke vergoeding vragen. In de praktijk is dit zelden gerechtvaardigd. Betaal dus geen geld en meld het bij de AP als een bedrijf kosten in rekening probeert te brengen.

Conclusie

Je gegevens verwijderen bij gegevensmakelaars is een marathon, geen sprint. Met een gestructureerde aanpak, kennis van je AVG-rechten en consistente opvolging kun je je digitale voetafdruk aanzienlijk verkleinen. Begin vandaag met een inzageverzoek bij de grootste spelers, houd je voortgang bij en herhaal het proces regelmatig. Combineer verwijdering met preventieve maatregelen zoals alias-adressen en privacybewuste tools om te voorkomen dat je opnieuw in databases belandt.

Veelgestelde vragen

Hoe lang mag een gegevensmakelaar over mijn verwijderingsverzoek doen?

Onder artikel 12 AVG moet het bedrijf binnen een maand reageren. Bij complexe verzoeken mag dit met maximaal twee maanden verlengd worden, mits ze je binnen die eerste maand informeren over de vertraging en de reden ervan.

Wat gebeurt er als een bedrijf mijn verzoek negeert?

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. De AP kan onderzoek instellen en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Ook kun je civiel schadevergoeding eisen.

Kan ik mijn gegevens permanent laten verwijderen?

Ja, onder het recht op vergetelheid (artikel 17 AVG). Echter, gegevensmakelaars verzamelen doorlopend nieuwe data uit openbare bronnen. Zonder aanvullende preventieve maatregelen kunnen je gegevens binnen 3-12 maanden opnieuw in hun systemen verschijnen. Herhaal het verzoek daarom periodiek.

Moet ik mijn paspoort meesturen om mijn identiteit te bewijzen?

Nee. Bedrijven mogen alleen strikt noodzakelijke identificatie vragen. Stuur nooit een volledige kopie: gebruik de KopieID-app om je BSN en pasfoto af te schermen, of streep deze handmatig door. Vaak volstaat een combinatie van naam, adres en e-mailadres dat bij hun database matcht.

Wat is het verschil tussen inzage, correctie en verwijdering?

Bij inzage vraag je welke gegevens ze hebben. Bij correctie vraag je onjuiste gegevens te wijzigen. Bij verwijdering (recht op vergetelheid) eis je dat alle gegevens over jou uit hun systemen worden gewist. Begin altijd met inzage om te weten wat er speelt, en dien daarna gericht een verwijderingsverzoek in.