facebook-pixel

Je Gegevens Verwijderen bij Gegevensmakelaars: Complete Gids (2026)

L
Lunyb Beveiligingsteam
··8 min read

Elke dag verzamelen honderden bedrijven, die je waarschijnlijk nog nooit hebt gehoord, informatie over jou. Deze gegevensmakelaars (in het Engels "data brokers") kopen, combineren en verkopen persoonsgegevens: van je adres en telefoonnummer tot je koopgedrag, gezondheidsinteresses en politieke voorkeuren. Gelukkig geeft de AVG je het recht om deze bedrijven te dwingen jouw gegevens te wissen. In deze gids leggen we uit hoe je dat stap voor stap aanpakt.

Wat zijn gegevensmakelaars precies?

Een gegevensmakelaar is een bedrijf dat persoonsgegevens verzamelt uit openbare bronnen, commerciele partners en online tracking, en deze verkoopt aan derde partijen zoals adverteerders, verzekeraars en marketingbureaus. Ze werken meestal onzichtbaar op de achtergrond.

Bekende voorbeelden zijn Acxiom, Experian, Oracle Data Cloud, Equifax en LexisNexis. Ook Nederlandse en Europese partijen zoals Bisnode (nu Dun & Bradstreet), Focum en AFAS verwerken persoonsgegevens op grote schaal.

Welke soorten gegevens verhandelen ze?

  • Naam, adres, geboortedatum en telefoonnummer
  • Inkomen, kredietwaardigheid en betalingsgedrag
  • Aankoopgeschiedenis en interesses
  • Locatiegegevens uit apps en websites
  • Gezondheids- en levensstijlindicatoren
  • Politieke voorkeuren en religieuze interesses

Waarom je gegevens laten verwijderen?

Het laten verwijderen van je gegevens bij gegevensmakelaars beschermt je tegen ongewenste marketing, identiteitsfraude, discriminatie door algoritmes en profilering die je kansen op verzekeringen of leningen kan beinvloeden.

Concrete risico's

  1. Identiteitsdiefstal: Hoe meer gegevens over jou circuleren, hoe makkelijker criminelen jouw identiteit kunnen namaken.
  2. Prijsdiscriminatie: Bedrijven passen prijzen aan op basis van je profiel.
  3. Ongewenste reclame: Eindeloze telefoontjes, brieven en e-mails.
  4. Stalking en doxxing: Kwaadwillenden kunnen je adres achterhalen.
  5. Verzekerings- en kredietbeslissingen: Onzichtbare scoring kan je afwijzen zonder dat je weet waarom.

Je juridische rechten onder de AVG

De Algemene Verordening Gegevensbescherming (AVG) geeft je in de hele EU stevige rechten tegenover gegevensmakelaars. Deze bedrijven zijn wettelijk verplicht binnen 30 dagen te reageren op jouw verzoek.

De belangrijkste rechten

  • Recht op inzage (art. 15): Vraag op welke gegevens ze over je hebben.
  • Recht op rectificatie (art. 16): Laat onjuiste gegevens corrigeren.
  • Recht op vergetelheid (art. 17): Eis verwijdering van je gegevens.
  • Recht op bezwaar (art. 21): Verzet je tegen verwerking voor direct marketing.
  • Recht op gegevensoverdraagbaarheid (art. 20): Ontvang je gegevens in een leesbaar formaat.

Meer over deze rechten lees je in onze uitgebreide gids over AVG uitgelegd in gewone taal.

Stap-voor-stap: gegevens verwijderen bij gegevensmakelaars

Het proces om je gegevens te laten verwijderen bij een gegevensmakelaar bestaat uit zes concrete stappen. Volg ze zorgvuldig en houd bewijs bij van elke communicatie.

Stap 1: Maak een lijst van relevante gegevensmakelaars

Begin met de grootste spelers die actief zijn in Nederland en de EU. Google op je eigen naam en adres om te zien welke sites jouw informatie tonen. Vergeet ook "people search"-sites zoals Spokeo, BeenVerified of Nederlandse varianten niet.

Stap 2: Zoek de privacy- of AVG-pagina

Elke Europese of internationale gegevensmakelaar moet een privacybeleid en een contactpunt voor betrokkenenverzoeken hebben. Zoek naar termen als "DSAR" (Data Subject Access Request), "privacy request", "opt-out" of "verwijderingsverzoek".

Stap 3: Verzamel identificatiegegevens

Om je verzoek af te handelen, moet het bedrijf zeker weten dat jij het bent. Bereid voor:

  • Volledige naam (inclusief eerdere namen)
  • Huidige en eerdere adressen (laatste 5-10 jaar)
  • Geboortedatum
  • E-mailadres(sen) die aan je gekoppeld kunnen zijn
  • Kopie identiteitsbewijs (streep BSN en pasfoto door)

Stap 4: Dien je verzoek in

Stuur een duidelijk, schriftelijk verzoek. Gebruik e-mail met leesbevestiging of aangetekende post voor bewijs. Verwijs expliciet naar artikel 17 AVG (recht op vergetelheid) en artikel 21 (bezwaar tegen direct marketing).

Stap 5: Bewaak de termijn van 30 dagen

De organisatie moet binnen een maand reageren. Bij complexe verzoeken mogen ze verlengen met twee maanden, maar dan moeten ze je dat binnen de eerste maand laten weten. Noteer alle deadlines in je agenda.

Stap 6: Controleer of de gegevens werkelijk zijn verwijderd

Na bevestiging: zoek na twee tot drie maanden opnieuw op je naam om te checken of je gegevens echt weg zijn. Sommige gegevensmakelaars "vergeten" hun toezegging of importeren je gegevens opnieuw uit andere bronnen.

Voorbeeldbrief: verwijderingsverzoek

Hieronder een sjabloon dat je direct kunt gebruiken en aanpassen:

Onderwerp: Verzoek tot verwijdering persoonsgegevens (AVG artikel 17)

Geachte heer/mevrouw,

Hierbij dien ik, op grond van artikel 17 van de Algemene Verordening Gegevensbescherming, een verzoek in tot verwijdering van al mijn persoonsgegevens die door uw organisatie worden verwerkt.

Mijn identificerende gegevens: [naam, geboortedatum, adres, e-mail].

Ik verzoek u tevens op grond van artikel 21 AVG om bezwaar aan te tekenen tegen elke verdere verwerking voor direct marketing en profilering.

Graag ontvang ik binnen 30 dagen een bevestiging van de verwijdering, evenals een overzicht van de derde partijen aan wie mijn gegevens zijn doorgegeven.

Bij uitblijven van reactie zal ik een klacht indienen bij de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Naam en handtekening]

Overzicht: belangrijkste gegevensmakelaars in de EU

GegevensmakelaarType gegevensOpt-out mogelijkheidReactietijd
AcxiomMarketing, demografieOnline formulier30 dagen
ExperianKrediet, financieelSchriftelijk verzoek30 dagen
Oracle Data CloudOnline gedragE-mail privacy team30 dagen
Dun & BradstreetZakelijk, kredietOnline DSAR-portaal30 dagen
FocumNederlandse kredietdataSchriftelijk30 dagen
LexisNexisIdentiteit, risicoOnline privacy-portaal30 dagen

Preventie: voorkom dat je gegevens weer terugkomen

Verwijderen is een gevecht dat je regelmatig opnieuw moet voeren. Gegevensmakelaars kopen continu nieuwe databestanden in. Deze gewoontes helpen om je digitale voetafdruk te verkleinen:

Beperk wat je online deelt

  1. Gebruik aliassen of tijdelijke e-mailadressen voor onbelangrijke aanmeldingen.
  2. Vul alleen verplichte velden in bij online formulieren.
  3. Zet je social media-profielen op prive en verwijder oude posts met adres- of locatiegegevens.
  4. Deel je locatie bewust; onze gids over veilig locatie delen geeft praktische tips.
  5. Gebruik URL-shorteners met privacybescherming zoals Lunyb, die geen persoonlijke tracking gebruiken, in plaats van diensten die je klikgedrag aan derden doorverkopen.

Technische maatregelen

  • Gebruik een privacy-vriendelijke browser (Firefox, Brave) met tracker-blocking.
  • Schakel encrypted DNS in (bijvoorbeeld DNS-over-HTTPS) om je surfgedrag af te schermen van je internetprovider.
  • Installeer een adblocker zoals uBlock Origin.
  • Beperk browser-permissies (locatie, microfoon, notificaties).
  • Gebruik tijdelijke betaalkaarten voor online aankopen bij onbekende partijen.

Wat te doen als een gegevensmakelaar weigert?

Sommige bedrijven negeren verzoeken, vragen buitensporige identificatie of beroepen zich op uitzonderingen. Je hebt in dat geval meerdere routes.

Stap 1: Herinnering en formele ingebrekestelling

Stuur na 30 dagen een schriftelijke herinnering met verwijzing naar de wettelijke termijn. Geef een laatste redelijke termijn van 14 dagen.

Stap 2: Klacht bij de toezichthouder

In Nederland dien je een klacht in bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. In Belgie is dat de Gegevensbeschermingsautoriteit (GBA); lees meer in onze gids AVG in Belgie.

Stap 3: Juridische stappen

Bij structurele weigering kun je een civiele procedure starten. De AVG biedt recht op schadevergoeding (art. 82) bij aantoonbare schade. Voor grootschalige zaken bestaan er ook collectieve procedures.

Wanneer mag een gegevensmakelaar weigeren?

Niet elk verwijderingsverzoek moet worden gehonoreerd. De AVG kent enkele uitzonderingen op het recht op vergetelheid.

  • Bij een wettelijke bewaarplicht (bijvoorbeeld fiscaal 7 jaar).
  • Voor uitoefening van vrijheid van meningsuiting (journalistiek).
  • Bij algemeen belang (volksgezondheid, wetenschappelijk onderzoek).
  • Voor het instellen of onderbouwen van rechtsvorderingen.

Belangrijk: commerciele belangen alleen zijn geen geldige weigeringsgrond. Meer details vind je in ons artikel over het indienen van een vergetelheidsverzoek.

Gespecialiseerde verwijderdiensten: de moeite waard?

Er bestaan betaalde diensten (zoals DeleteMe, Incogni, Kanary) die namens jou verwijderingsverzoeken indienen bij honderden gegevensmakelaars. Ze kunnen tijd besparen, maar bedenk goed of je een derde partij toegang wilt geven tot je gegevens.

Voor- en nadelen

Voordelen:

  • Bespaart uren aan handmatig werk
  • Dekt honderden partijen tegelijk
  • Automatische herhaling elk kwartaal

Nadelen:

  • Kost 90-250 euro per jaar
  • Je moet ze weer je persoonsgegevens geven
  • Effectiviteit bij Europese partijen is wisselend
  • Geen garantie op volledige verwijdering

Veelgestelde vragen

Hoe lang duurt het voordat mijn gegevens echt weg zijn?

De wettelijke reactietermijn is 30 dagen. Feitelijke verwijdering uit alle systemen kan echter tot 90 dagen duren, omdat back-ups en gekoppelde databases moeten worden bijgewerkt. Controleer daarom na drie maanden of je gegevens niet weer opduiken.

Moet ik echt mijn identiteitsbewijs meesturen?

Niet altijd. De AVG staat identiteitscontrole toe, maar het moet proportioneel zijn. Streep BSN, pasfoto en documentnummer altijd door. Vaak volstaan naam, adres en een bevestigingsmail. Vraag het bedrijf om een minder ingrijpende verificatiemethode als ze een volledige kopie eisen.

Kan ik gegevensmakelaars in de VS ook dwingen tot verwijdering?

Ja, als ze diensten aanbieden of gedrag monitoren van EU-inwoners, valt dat onder de AVG (art. 3). Grote spelers zoals Acxiom en Oracle honoreren EU-verzoeken. Zuiver Amerikaanse people-search-sites zijn moeilijker, maar veel bieden vrijwillige opt-outs onder de CCPA/CPRA.

Wat kost het om mijn gegevens te laten verwijderen?

Niets. Onder de AVG moet elk verzoek gratis worden afgehandeld. Alleen bij duidelijk misbruik (bijvoorbeeld tientallen identieke verzoeken) mag een bedrijf een redelijke vergoeding vragen of het verzoek weigeren.

Kan ik in een keer alle gegevensmakelaars aanschrijven?

Nee, elk bedrijf is een afzonderlijke verwerkingsverantwoordelijke en moet apart worden benaderd. Wel kun je een sjabloonbrief gebruiken en die eenvoudig aanpassen per organisatie. Alternatief zijn de betaalde verwijderdiensten die dit bulkwerk voor je doen.

Conclusie

Je gegevens laten verwijderen bij gegevensmakelaars vergt geduld, maar is dankzij de AVG haalbaar en gratis. Begin bij de grote spelers, gebruik onze voorbeeldbrief, houd deadlines bij en schakel bij weigering de Autoriteit Persoonsgegevens in. Combineer dit met preventieve gewoontes zoals bewust minder delen, privacy-vriendelijke tools en encrypted DNS, en je digitale voetafdruk krimpt merkbaar. Blijf jaarlijks controleren, want data-verzameling stopt nooit vanzelf. Jouw privacy is een recht, geen gunst.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles