facebook-pixel

Je Gegevens Verwijderen bij Gegevensmakelaars: Complete Gids 2026

L
Lunyb Beveiligingsteam
··9 min read

Elke keer dat je een winkelkaart aanvraagt, iets bestelt bij een webshop of je inschrijft voor een nieuwsbrief, verzamelen bedrijven gegevens over jou. Veel van die gegevens komen uiteindelijk terecht bij gegevensmakelaars (data brokers): commerciële partijen die persoonlijke informatie verzamelen, samenvoegen en doorverkopen. In deze gids leggen we uit hoe je je gegevens laat verwijderen bij een gegevensmakelaar, welke rechten je hebt onder de AVG, en welke concrete stappen je vandaag nog kunt zetten.

Wat zijn gegevensmakelaars precies?

Een gegevensmakelaar is een bedrijf dat persoonsgegevens verzamelt uit openbare bronnen, commerciële transacties, sociale media en online activiteit, om die vervolgens te verkopen aan derden zoals marketeers, verzekeraars, recruiters en soms zelfs overheidsinstanties. In tegenstelling tot bedrijven waarmee je direct zakendoet, heb je zelden een bewuste relatie met een gegevensmakelaar.

Welke informatie verzamelen ze?

Gegevensmakelaars kunnen verrassend uitgebreide profielen opbouwen. Typische datapunten zijn:

  • Naam, adres, telefoonnummer en e-mailadressen (ook oude adressen)
  • Geboortedatum, burgerlijke staat en gezinssamenstelling
  • Beroep, inkomen en opleidingsniveau
  • Koopgedrag, hobby's en interesses
  • Bezochte websites, klikgedrag en advertentie-interacties
  • Politieke voorkeur, gezondheidsindicatoren en religieuze overtuiging (afgeleid)
  • Locatiegegevens uit apps en mobiele apparaten

Waarom is dit een probleem?

Doordat gegevensmakelaars data uit tientallen bronnen combineren, ontstaat een gedetailleerd profiel dat kan worden gebruikt voor gerichte advertenties, prijsdiscriminatie, kredietbeslissingen of zelfs identiteitsfraude. Bij een datalek bij zo'n makelaar liggen soms miljoenen profielen op straat. Meer over de gevolgen lees je in onze gids Privacy Online: De Complete Gids voor Digitale Bescherming.

Je rechten onder de AVG

De Algemene Verordening Gegevensbescherming (AVG/GDPR) geeft je in de EU krachtige instrumenten om controle te herwinnen over je persoonsgegevens. Deze rechten gelden ook tegenover gegevensmakelaars, ongeacht waar zij gevestigd zijn, zolang zij gegevens van EU-burgers verwerken.

De belangrijkste rechten op een rij

  1. Recht op inzage (art. 15): je mag vragen welke gegevens een organisatie over jou heeft.
  2. Recht op rectificatie (art. 16): onjuiste gegevens moeten worden gecorrigeerd.
  3. Recht op vergetelheid (art. 17): je kunt verwijdering van je gegevens eisen.
  4. Recht op bezwaar (art. 21): je kunt bezwaar maken tegen verwerking voor direct marketing.
  5. Recht op beperking (art. 18): je kunt vragen de verwerking te bevriezen.

Een organisatie moet in principe binnen één maand reageren op je verzoek. Bij weigering kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) in Nederland.

Stap-voor-stap: je gegevens verwijderen bij een gegevensmakelaar

Het verwijderen van je gegevens is een proces dat wat doorzettingsvermogen vraagt, maar de impact op je privacy is aanzienlijk. Volg deze stappen systematisch.

Stap 1: Breng in kaart wie gegevens over je heeft

Begin met een inventarisatie. Zoek jezelf op via Google, Bing en gespecialiseerde zoekmachines. Noteer welke sites jouw naam, adres, telefoonnummer of e-mail tonen. Enkele bekende internationale gegevensmakelaars zijn Acxiom, Experian, Oracle Data Cloud, Epsilon en LexisNexis. In Nederland zijn onder meer bedrijven als AFD, Cendris en diverse marketingbureaus actief.

Stap 2: Zoek de opt-out of privacy-pagina

De meeste gegevensmakelaars hebben, verplicht door de AVG, een privacyverklaring met daarin een procedure voor betrokkenenverzoeken. Zoek op de website naar termen als:

  • "Privacyverklaring" of "Privacybeleid"
  • "Uitschrijven" of "Opt-out"
  • "Rechten van betrokkenen" of "Data Subject Request"
  • "AVG-verzoek" of "GDPR request"

Stap 3: Dien een gemotiveerd verwijderverzoek in

Stuur een e-mail of gebruik het online formulier. Vermeld duidelijk:

  • Je volledige naam en eventueel eerdere namen
  • Adres(sen), e-mailadressen en telefoonnummers die zij mogelijk hebben
  • De expliciete vraag: verwijdering op basis van art. 17 AVG
  • Bezwaar tegen verdere verwerking (art. 21 AVG)
  • Een deadline (bijvoorbeeld 30 dagen) en de vermelding dat je anders klacht indient bij de AP

Stap 4: Verifieer en controleer

De makelaar mag om identiteitsbewijs vragen, maar niet onnodig veel. Stuur bij voorkeur een kopie van je ID met BSN en pasfoto afgeschermd. Noteer datum, referentienummer en bewaar alle correspondentie.

Stap 5: Controleer na 4-6 weken

Zoek jezelf opnieuw op om te controleren of je gegevens daadwerkelijk verwijderd zijn. Herhaal deze cyclus elke 6-12 maanden, want gegevensmakelaars kunnen je profiel opnieuw opbouwen uit nieuwe bronnen.

Voorbeeld van een verwijderverzoek

Hieronder een sjabloon dat je direct kunt gebruiken. Pas de vetgedrukte delen aan naar je eigen situatie.

Onderwerp: AVG-verzoek tot verwijdering en bezwaar (art. 17 en 21 AVG)

Geachte heer/mevrouw,

Hierbij verzoek ik u op grond van artikel 17 van de Algemene Verordening Gegevensbescherming om alle persoonsgegevens die u van mij verwerkt te verwijderen. Tevens maak ik op grond van artikel 21 AVG bezwaar tegen elke verdere verwerking van mijn gegevens, in het bijzonder voor direct marketing.

Mijn gegevens: [naam, geboortedatum, huidig adres, eventuele oude adressen, e-mailadressen, telefoonnummers].

Ik verzoek u binnen 30 dagen schriftelijk te bevestigen dat aan mijn verzoek is voldaan en aan te geven aan welke derden mijn gegevens eerder zijn verstrekt. Bij uitblijven van een reactie zal ik een klacht indienen bij de Autoriteit Persoonsgegevens.

Met vriendelijke groet,
[Je naam en datum]

Belangrijke gegevensmakelaars en hun opt-out

Onderstaande tabel geeft een overzicht van veelvoorkomende gegevensmakelaars en hun procedures. Let op: URL's kunnen veranderen; zoek altijd via de officiële site.

GegevensmakelaarType gegevensOpt-out methodeReactietijd
AcxiomMarketing, demografieOnline formulier + e-mail2-4 weken
ExperianKrediet, marketingSchriftelijk verzoek30 dagen
Oracle Data CloudAdvertentieprofielenOnline opt-outDirect-14 dagen
LexisNexisZakelijke profielenFormulier + ID30 dagen
Cendris (NL)Marketing, adressenContactformulier4 weken
Google (advertentie-ID)AdvertentieprofielAccountinstellingenDirect

Extra bescherming: voorkom dat je opnieuw in databases belandt

Verwijderen alleen is niet genoeg. Zolang je actief blijft delen, worden nieuwe profielen aangemaakt. Combineer verwijderverzoeken met preventieve maatregelen.

1. Gebruik e-mailaliassen

Geef nooit je hoofd-e-mailadres aan onbekende diensten. Gebruik aliassen (SimpleLogin, Firefox Relay, Apple Hide My Email) zodat je bij misbruik simpelweg het alias uitschakelt.

2. Beperk wat je publiek deelt

Zet sociale-mediaprofielen op privé, verwijder oude accounts en denk twee keer na voor je persoonlijke details deelt in openbare fora.

3. Gebruik privacyvriendelijke tools

Kies voor browsers met ingebouwde trackerblokkering (Firefox, Brave), zoekmachines zonder profilering (DuckDuckGo, Startpage) en encrypted DNS-oplossingen zoals NextDNS of Quad9 om trackers netwerk-breed te blokkeren.

4. Deel geen lange, herleidbare links

Wanneer je een link deelt via sociale media of e-mail, kunnen daar tracking-parameters aan hangen die veel over jou (en de ontvanger) verklappen. Een privacyvriendelijke URL-verkorter zoals Lunyb maakt je links korter en zonder onnodige tracking-parameters. Bekijk ook onze vergelijking Lunyb vs Bitly als je wilt weten waarom dit belangrijk is.

5. Controleer of je gegevens gelekt zijn

Datalekken zijn een belangrijke bron voor gegevensmakelaars. Controleer regelmatig via onze gids Is Mijn Wachtwoord Gelekt? of jouw gegevens circuleren.

Voor bedrijven: wat betekent dit voor jou?

Als je een bedrijf hebt en zelf gegevens verwerkt, is het belangrijk om te beseffen dat je klanten diezelfde rechten hebben tegen jouw organisatie. Zorg voor duidelijke procedures om verwijderverzoeken binnen 30 dagen af te handelen. Lees onze Gids Gegevensbescherming voor Bedrijven voor een compleet overzicht van verplichtingen.

Wat te doen bij weigering of geen reactie

Sommige gegevensmakelaars proberen tijd te rekken of stellen onnodige voorwaarden. Als je verzoek na 30 dagen niet is ingewilligd of onterecht wordt afgewezen, heb je meerdere opties.

Klacht bij de Autoriteit Persoonsgegevens

De AP behandelt klachten over Nederlandse organisaties én buitenlandse organisaties die diensten aanbieden aan Nederlanders. Via autoriteitpersoonsgegevens.nl kun je een klachtformulier indienen. Vermeld alle correspondentie en de datum van het oorspronkelijke verzoek.

Grensoverschrijdende klachten

Voor buitenlandse EU-organisaties werkt de AP samen met andere toezichthouders via het one-stop-shop principe. Je hoeft dus niet zelf een Ierse of Duitse klacht in te dienen.

Civiele procedure

Bij aantoonbare schade (bijvoorbeeld identiteitsfraude als gevolg van doorverkoop) kun je overwegen om via een advocaat een civiele vordering in te stellen. De AVG voorziet in recht op schadevergoeding.

Pas op voor 'privacy-diensten' die te mooi lijken

Er zijn commerciële diensten die beloven "al je gegevens" te verwijderen bij honderden gegevensmakelaars. Sommige zijn legitiem, maar het is zaak alert te blijven.

Voordelen van betaalde diensten

  • Tijdbesparing: automatische verzoeken bij tientallen makelaars
  • Doorlopende monitoring en heraanvragen
  • Rapportages en dashboards

Nadelen en risico's

  • Je vertrouwt nog meer gegevens toe aan een derde partij
  • Effectiviteit varieert sterk per makelaar
  • Abonnementen kunnen oplopen tot honderden euro's per jaar
  • Sommige diensten dekken vooral Amerikaanse makelaars, minder de Europese

Voor de meeste consumenten volstaat een handmatige aanpak richting de tien tot vijftien belangrijkste makelaars, gecombineerd met preventieve gewoontes en waakzaamheid tegen phishing.

Praktisch actieplan voor de komende 30 dagen

Om deze gids concreet te maken, hier een haalbaar schema.

  1. Week 1: Google jezelf en maak een lijst van 10 sites met jouw gegevens.
  2. Week 2: Verstuur verwijderverzoeken naar de 5 belangrijkste (grootste zichtbaarheid).
  3. Week 3: Verstuur verzoeken naar de resterende 5. Installeer een trackerblokker en encrypted DNS.
  4. Week 4: Zet nieuwe accounts op met e-mailaliassen en herzie privacy-instellingen van sociale media.
  5. Maand 2-3: Volg op, dien klachten in bij niet-reagerende partijen en herhaal de zoekopdrachten.

Veelgestelde vragen

Kost het verwijderen van gegevens bij een gegevensmakelaar geld?

Nee. Onder de AVG is een verwijderverzoek in principe gratis. Alleen bij duidelijk buitensporige of herhaalde verzoeken mag een redelijke vergoeding worden gevraagd, maar in de praktijk gebeurt dit zelden.

Hoe lang duurt het voor mijn gegevens echt verdwenen zijn?

De AVG geeft organisaties één maand, verlengbaar met twee maanden bij complexe verzoeken. Reken in de praktijk op 2 tot 8 weken voordat je gegevens uit hun actieve databases zijn. Cached kopieën bij zoekmachines kunnen nog langer zichtbaar blijven.

Moet ik een kopie van mijn identiteitsbewijs meesturen?

Alleen als er redelijke twijfel is over je identiteit. Stuur dan een kopie waarbij je BSN, pasfoto en documentnummer afschermt. De organisatie mag niet meer vragen dan strikt nodig is om je te verifiëren.

Kunnen mijn gegevens later opnieuw in databases terechtkomen?

Ja. Zodra je opnieuw actief bent (nieuwe abonnementen, aankopen, sociale-media-activiteit) kunnen gegevensmakelaars opnieuw een profiel opbouwen. Daarom is periodiek herhalen (elke 6-12 maanden) van je verwijderverzoeken essentieel, samen met preventieve gewoontes.

Wat als de gegevensmakelaar buiten de EU zit?

De AVG geldt voor elke organisatie die diensten aanbiedt aan of gedrag monitort van personen in de EU. Amerikaanse of Aziatische makelaars vallen dus ook onder je rechten. In de praktijk kan handhaving lastiger zijn, maar de meeste grote spelers hebben een AVG-procedure ingericht. Bij problemen kun je nog steeds een klacht indienen bij de AP.

Conclusie

Je gegevens verwijderen bij een gegevensmakelaar is geen eenmalige actie, maar een doorlopend proces. Door je AVG-rechten actief uit te oefenen, preventief slimme keuzes te maken en periodiek te controleren, verklein je je digitale voetafdruk aanzienlijk. Je hebt meer controle dan je denkt, en elke stap telt. Begin vandaag met de eerste vijf makelaars op je lijst, en bouw van daaruit verder aan een privé-vriendelijk digitaal leven.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles